华为HCIA认证专项练习

华为HCIA认证专项练习一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIA认证培训中，关于交换机的基本概念，以下哪项描述是正确的？A.交换机通过广播域进行数据转发，所有端口属于同一个广播域B.交换机工作在数据链路层（Layer2），能够根据IP地址进行转发C.交换机默认情况下会启用生成树协议（STP），防止网络环路D.交换机端口速率越高，其处理的MAC地址表更新速度越快【答案】C【解析】交换机通过VLAN划分广播域，同一VLAN内的设备属于同一个广播域，故A错误；交换机工作在数据链路层，根据MAC地址转发数据，而IP地址属于网络层（Layer3），故B错误；交换机默认启用STP协议防止环路，而端口速率与MAC地址表更新速度无直接关系，故D错误。正确选项为C。2.华为交换机配置VLAN时，以下哪项命令是正确的？A.Switch>system-viewSwitch#vlan10nameSalesSwitch#interfaceVlanif10Switch(Vlanif10)#ipaddress192.168.10.1255.255.255.0B.Switch>system-viewSwitch#vlan20typeprivateSwitch#interfaceVlanif20Switch(Vlanif20)#portlink-typetrunkC.Switch>system-viewSwitch#vlan30Switch#portdefaultvlan30D.Switch>system-viewSwitch#vlan40Switch#interfaceGigabitEthernet0/0/1Switch(GigabitEthernet0/0/1)#portlink-typetrunkSwitch(GigabitEthernet0/0/1)#porttrunkallow-passvlan40【答案】D【解析】选项A中配置了VLAN10并分配了IP地址，但VLAN接口需配置在三层交换机上，且VLAN接口不能直接配置IP地址，故A错误；选项B中配置了私有VLAN（privateVLAN），但华为不支持该功能，故B错误；选项C中配置了VLAN30并将所有端口划入该VLAN，但未指定端口类型，故C错误；选项D正确配置了VLAN40，并将GigabitEthernet0/0/1端口设置为Trunk模式，允许通过VLAN40流量。3.在华为交换机中，关于端口安全（PortSecurity）功能的描述，以下哪项是正确的？A.端口安全可以限制接入端口的MAC地址数量，但无法防止MAC地址伪造B.当端口配置为动态学习模式时，允许所有未学习的MAC地址临时通过端口C.端口安全可以配置违规动作，包括丢弃、限制和隔离D.端口安全只适用于接入端口（AccessPort），不适用于Trunk端口【答案】C【解析】端口安全限制接入端口的MAC地址数量，但无法完全防止MAC地址伪造，故A错误；动态学习模式下，未学习MAC地址会进入临时学习状态，但有限制次数，故B错误；端口安全可配置违规动作（丢弃、限制、隔离），故C正确；端口安全适用于接入和Trunk端口，故D错误。4.在华为交换机中，关于生成树协议（STP）的配置，以下哪项命令是正确的？A.Switch>system-viewSwitch#stpdisableB.Switch>system-viewSwitch#stpmoderapidSwitch#stppriority0C.Switch>system-viewSwitch#stpregion1Switch#stparea1D.Switch>system-viewSwitch#stpedgeport【答案】B【解析】选项A中`stpdisable`命令会完全禁用STP，但通常不推荐，故A错误；选项B正确配置了快速生成树协议（RSTP）并设置优先级为0，优先级数值越小越优先，故B正确；选项C中`stpregion`和`stparea`命令是华为独有功能，但并非STP标准配置，故C错误；选项D中`stpedgeport`命令是华为特有功能，用于配置边缘端口，但非标准STP配置，故D错误。5.在华为交换机中，关于链路聚合（LinkAggregation）的配置，以下哪项描述是正确的？A.链路聚合只能用于Trunk端口，不能用于Access端口B.链路聚合可以增加带宽，但无法提高网络可靠性C.链路聚合需要所有参与端口的速率和双工模式一致D.链路聚合可以配置为LACP或静态聚合，但无法同时配置【答案】C【解析】链路聚合可以用于Access和Trunk端口，故A错误；链路聚合既增加带宽又提高可靠性，故B错误；链路聚合要求参与端口速率和双工模式一致，否则可能导致聚合失败，故C正确；链路聚合可以同时配置LACP（动态）和静态聚合，故D错误。6.在华为交换机中，关于VLANTrunk的配置，以下哪项描述是正确的？A.Trunk端口默认允许所有VLAN通过，但可以配置允许列表和拒绝列表B.Trunk端口可以同时配置802.1Q和ISL封装方式，但优先级不同C.Trunk端口的NativeVLAN必须与接入端口的VLANID一致D.Trunk端口可以配置为动态协商速率，但无法配置为固定速率【答案】A【解析】Trunk端口默认允许所有VLAN，但可以配置允许列表和拒绝列表，故A正确；华为交换机不支持同时配置802.1Q和ISL封装，故B错误；Trunk端口的NativeVLAN可以与接入端口不同，但通信时会被stripping，故C错误；Trunk端口可以配置动态协商速率或固定速率，故D错误。7.在华为交换机中，关于DHCPRelay的配置，以下哪项命令是正确的？A.Switch>system-viewSwitch#ipdhcprelayenableSwitch#ipdhcprelayinformationoptionB.Switch>system-viewSwitch#ipdhcprelayinformationpolicyC.Switch>system-viewSwitch#ipdhcprelayinformationclassD.Switch>system-viewSwitch#ipdhcprelayinformationstatic【答案】A【解析】选项A正确配置了DHCPRelay并传递选项信息，故A正确；选项B、C、D中的命令均非华为标准DHCPRelay配置，故B、C、D错误。8.在华为交换机中，关于端口镜像（PortMirroring）的配置，以下哪项描述是正确的？A.端口镜像只能镜像出端口流量，无法镜像交换机CPU流量B.端口镜像的源端口和目的端口必须属于同一交换机C.端口镜像可以配置为透明模式或监控模式，但无法同时配置D.端口镜像的流量镜像比例最大为100%，不能超过源端口速率【答案】B【解析】端口镜像可以镜像出端口流量和CPU流量，故A错误；源端口和目的端口必须属于同一交换机，故B正确；端口镜像可以配置透明或监控模式，但无法同时配置，故C错误；端口镜像可以配置为100%镜像，故D错误。9.在华为交换机中，关于QoS（服务质量）的配置，以下哪项命令是正确的？A.Switch>system-viewSwitch#qospolicynamePolicy1Switch#qosclassifyif-index1prioritylevel1B.Switch>system-viewSwitch#qospolicynamePolicy2Switch#qosmarktocos3C.Switch>system-viewSwitch#qosqueue-profilenameQueue1Switch#qosqueue-profilelimit1000D.Switch>system-viewSwitch#qostrustcos5【答案】B【解析】选项A中`prioritylevel`命令非华为标准，故A错误；选项B正确配置了QoS策略并标记为Cos3，故B正确；选项C中`qosqueue-profilelimit`命令非华为标准，故C错误；选项D中`qostrustcos`命令非华为标准，故D错误。10.在华为交换机中，关于IPSecVPN的配置，以下哪项描述是正确的？A.IPSecVPN只能用于站点到站点（Site-to-Site）VPN，无法用于远程访问（RemoteAccess）VPNB.IPSecVPN需要配置IKEv1和ESP协议，但不需要配置IKEv2C.IPSecVPN的隧道模式可以配置为Tunnel或Transport，但无法同时配置D.IPSecVPN需要配置预共享密钥或数字证书，但无法同时配置【答案】D【解析】IPSecVPN既可用于站点到站点，也可用于远程访问，故A错误；IPSecVPN可以配置IKEv1或IKEv2，但通常同时配置，故B错误；隧道模式可以配置为Tunnel或Transport，但无法同时配置，故C错误；IPSecVPN可以配置预共享密钥或数字证书，但无法同时配置，故D正确。二、填空题（本大题共10小题，每小题2分，共20分）1.华为交换机配置VLAN时，命令`Switch>system-view`后，使用______命令进入VLAN配置模式。【答案】vlan<vlan-id>【解析】进入VLAN配置模式需使用`vlan<vlan-id>`命令，如`vlan10`。2.华为交换机配置端口安全时，命令`Switch#portsecuritymaximum5`表示该端口最多允许______个MAC地址学习。【答案】5【解析】`maximum`参数表示最大MAC地址数量，默认为1。3.华为交换机配置STP时，命令`Switch#stppriority4096`表示将该端口优先级设置为______（数值越小越优先）。【答案】4096【解析】STP优先级范围为0-61440，步长为4096，0表示最高优先级。4.华为交换机配置链路聚合时，命令`Switch#link-aggregationportGigabitEthernet0/0/1toGigabitEthernet0/0/2`表示将______端口聚合。【答案】GigabitEthernet0/0/1toGigabitEthernet0/0/2【解析】该命令将两个端口聚合为一条链路。5.华为交换机配置Trunk端口时，命令`Switch#portlink-typetrunk`表示将该端口配置为______模式。【答案】Trunk【解析】`portlink-typetrunk`命令将端口设置为Trunk模式。6.华为交换机配置DHCPRelay时，命令`Switch#ipdhcprelayinformationoption`表示______。【答案】传递DHCP选项信息【解析】该命令配置DHCPRelay传递选项信息。7.华为交换机配置端口镜像时，命令`Switch#portmirrorsourceinterfaceGigabitEthernet0/0/1`表示______。【答案】配置源端口为GigabitEthernet0/0/1【解析】该命令配置端口镜像的源端口。8.华为交换机配置QoS时，命令`Switch#qosclassifyif-index1prioritylevel1`表示______。【答案】将接口1的流量标记为优先级1【解析】该命令将接口1的流量分类为高优先级。9.华为交换机配置IPSecVPN时，命令`Switch#isakmpkey12345address192.168.1.1`表示______。【答案】配置IKEv1预共享密钥为12345，对端地址为192.168.1.1【解析】该命令配置IKEv1预共享密钥。10.华为交换机配置VLANTrunk时，命令`Switch#porttrunkallow-passvlan10to20`表示______。【答案】允许VLAN10到VLAN20通过【解析】该命令配置Trunk端口允许的VLAN范围。三、判断题（本大题共10小题，每小题2分，共20分）1.华为交换机默认情况下，所有端口都属于同一个VLAN，需要手动划分。______（正确/错误）【答案】正确【解析】交换机默认所有端口属于VLAN1，需要手动创建VLAN进行划分。2.华为交换机配置端口安全时，违规动作只能是丢弃，无法配置为隔离。______（正确/错误）【答案】错误【解析】违规动作可以配置为丢弃、限制或隔离。3.华为交换机配置STP时，端口优先级默认为32768，数值越小越优先。______（正确/错误）【答案】错误【解析】STP端口优先级默认为8192，数值越小越优先。4.华为交换机配置Trunk端口时，NativeVLAN默认与接入端口的VLANID一致。______（正确/错误）【答案】正确【解析】Trunk端口NativeVLAN默认与接入端口VLANID一致。5.华为交换机配置DHCPRelay时，可以同时配置多个DHCP服务器地址。______（正确/错误）【答案】正确【解析】可以配置多个DHCP服务器地址。6.华为交换机配置端口镜像时，目的端口可以配置为多个端口。______（正确/错误）【答案】正确【解析】目的端口可以配置为多个端口。7.华为交换机配置QoS时，可以配置多个QoS策略，但只能同时应用一个策略。______（正确/错误）【答案】正确【解析】可以配置多个QoS策略，但只能应用一个策略。8.华为交换机配置IPSecVPN时，必须配置预共享密钥或数字证书，但无法同时配置。______（正确/错误）【答案】正确【解析】IPSecVPN必须配置预共享密钥或数字证书，但无法同时配置。9.华为交换机配置VLANTrunk时，可以配置802.1Q和ISL封装方式，但优先级不同。______（正确/错误）【答案】错误【解析】华为交换机不支持同时配置802.1Q和ISL封装。10.华为交换机配置链路聚合时，可以配置为LACP或静态聚合，但无法同时配置。______（正确/错误）【答案】正确【解析】链路聚合可以配置为LACP或静态聚合，但无法同时配置。四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为交换机中VLAN的基本概念及其作用。【参考答案】VLAN（虚拟局域网）是将交换机上的端口划分为不同广播域的逻辑网络，作用包括：-隔离广播域，减少广播风暴-提高网络安全性，限制广播范围-优化网络管理，简化VLAN配置VLAN通过VLANID和名称标识，端口可以划入不同VLAN。2.简述华为交换机中端口安全的配置步骤。【参考答案】配置步骤：3.进入系统视图：`Switch>system-view`4.进入接口视图：`Switch#interface<interface-type><interface-number>`5.启用端口安全：`Switch(config-if)#portsecurityenable`6.配置最大MAC地址数：`Switch(config-if)#portsecuritymaximum<number>`7.配置违规动作：`Switch(config-if)#portsecurityviolation<action>`（丢弃/限制/隔离）8.配置静态MAC地址：`Switch(config-if)#portsecuritymac-address<mac-address>`9.简述华为交换机中STP协议的作用及其配置要点。【参考答案】STP（生成树协议）作用：防止网络环路，保证网络冗余链路的稳定性。配置要点：-默认启用STP，可禁用：`stpdisable`-配置端口优先级：`stppriority<value>`（0-61440）-配置端口类型：`stpedgeport`（边缘端口，快速收敛）-配置快速生成树：`stpmoderapid`10.简述华为交换机中链路聚合的配置步骤。【参考答案】配置步骤：11.进入系统视图：`Switch>system-view`12.进入接口视图：`Switch#interface<interface-type><interface-number>`13.配置链路聚合：`Switch(config-if)#link-aggregationport<port-list>`14.配置聚合模式：`Switch(config-if)#link-aggregationmode<mode>`（LACP/静态）15.配置端口类型：`Switch(config-if)#portlink-typetrunk`（若为Trunk）16.简述华为交换机中DHCPRelay的配置步骤。【参考答案】配置步骤：17.进入系统视图：`Switch>system-view`18.进入接口视图：`Switch#interface<interface-type><interface-number>`19.启用DHCPRelay：`Switch(config-if)#ipdhcprelayenable`20.配置DHCP服务器地址：`Switch(config-if)#ipdhcprelayinformationpolicy<policy>`21.配置选项信息：`Switch(config-if)#ipdhcprelayinformationoption<option>`22.简述华为交换机中端口镜像的配置步骤。【参考答案】配置步骤：23.进入系统视图：`Switch>system-view`24.配置源端口：`Switch#portmirrorsourceinterface<interface>`25.配置目的端口：`Switch#portmirrordestinationinterface<interface>`26.配置镜像流量比例：`Switch#portmirrorcopyratio<value>`（0-100）27.退出配置：`Switch#quit`28.简述华为交换机中QoS的基本概念及其配置要点。【参考答案】QoS（服务质量）通过优先级控制网络流量，配置要点：-分类：`qosclassify`（按接口、IP地址等）-标记：`qosmarktocos<value>`（标记为Cos）-排队：`qosqueue-profile`（配置队列策略）-调度：`qosscheduler`（配置调度算法）29.简述华为交换机中IPSecVPN的基本概念及其配置要点。【参考答案】IPSecVPN通过加密隧道传输数据，配置要点：-配置IKEv1：`isakmpkey<key>address<address>`-配置ESP：`cryptoipsectransform-set<name>esp-aes-256esp-hmac-md5`-配置ACL：`access-list<number>permitip<source><destination>`-配置VPN接口：`interfaceTunnel<number>`五、应用题（本大题共8小题，每小题4分，共24分）1.某企业网络拓扑如下：核心交换机S1，接入交换机S2和S3，PC1属于VLAN10，PC2属于VLAN20，要求PC1和PC2能通信，请配置交换机S1和S2的VLAN和Trunk。【参考答案】配置步骤：S1：```Switch>system-viewSwitch#vlan10nameSalesSwitch#vlan20nameEngineeringSwitch#interfaceGigabitEthernet0/0/1Switch(GigabitEthernet0/0/1)#portlink-typetrunkSwitch(GigabitEthernet0/0/1)#porttrunkallow-passvlan10to20```S2：```Switch>system-viewSwitch#vlan10nameSalesSwitch#vlan20nameEngineeringSwitch#interfaceGigabitEthernet0/0/1Switch(GigabitEthernet0/0/1)#portlink-typetrunkSwitch(GigabitEthernet0/0/1)#porttrunkallow-passvlan10to20```2.某企业网络需要配置端口安全，要求接入端口最多允许3个MAC地址，违规动作设置为隔离，请配置交换机接口GigabitEthernet0/0/1。【参考答案】配置步骤：```Switch>system-viewSwitch#interfaceGigabitEthernet0/0/1Switch(GigabitEthernet0/0/1)#portsecurityenableSwitch(GigabitEthernet0/0/1)#portsecuritymaximum3Switch(GigabitEthernet0/0/1)#portsecurityviolationisolate```3.某企业网络需要配置STP，要求快速收敛，请配置交换机所有端口为快速生成树模式，并设置端口优先级为4096。【参考答案】配置步骤：```Switch>system-viewSwitch#stpmoderapidSwitch#[config-stp]stppriority4096```4.某企业网络需要配置链路聚合，要求将GigabitEthernet0/0/1到GigabitEthernet0/0/4聚合，请配置交换机接口。【参考答案】配置步骤：```Switch>system-viewSwitch#interfaceGigabitEthernet0/0/1toGigabitEthernet0/0/4Switch(GigabitEthernet0/0/1toGigabitEthernet0/0/4)#link-aggregationportGigabitEthernet0/0/1toGigabitEthernet0/0/4```5.某企业网络需要配置DHCPRelay，要求将DHCP服务器地址为192.168.1.2，请配置交换机接口GigabitEthernet0/0/1。【参考答案】配置步骤：```Switch>system-viewSwitch#interfaceGigabitEthernet0/0/1Switch(GigabitEthernet0/0/1)#ipdhcprelayenableSwitch(GigabitEthernet0/0/1)#ipdhcprelayinformationpolicy10Switch(GigabitEthernet0/0/1)#ipdhcprelayinformationaddress192.168.1.2```6.某企业网络需要配置端口镜像，要求将GigabitEthernet0/0/1的流量镜像到GigabitEthernet0/0/2，请配置交换机。【参考答案】配置步骤：```Switch>system-viewSwitch#portmirrorsourceinterfaceGigabitEthernet0/0/1Switch#portmirrordestinationinterfaceGigabitEthernet0/0/2```7.某企业网络需要配置QoS，要求将接口GigabitEthernet0/0/1的流量标记为高优先级，请配置交换机接口。【参考答案】配置步骤：```Switch>system-viewSwitch#interfaceGigabitEthernet0/0/1Switch(GigabitEthernet0/0/1)#qosclassifyif-index1prioritylevel1```8.某企业网络需要配置IPSecVPN，要求配置IKEv1预共享密钥为12345，对端地址为192.168.1.1，请配置交换机。【参考答案】配置步骤：```Switch>system-viewSwitch#isakmpkey12345address192.168.1.1```【标准答案及解析】一、单项选择题1.C2.D3.C4.B5.C6.A7.A8.B9.B10.D二、填空题1.vlan<vlan-id>2.53.40964.GigabitEthernet0/0/1toGigabitEthernet0/0/25.Trunk6.传递DHCP选项信息7.配置源端口为GigabitEthernet0/0/18.将接口1的流量标记为优先级19.配置IKEv1预共享密钥为12345，对端地址为192.168.1.110.允许VLAN10到VLAN20通过三、判断题1.正确2.错误3.错误4.正确5.正确6.正确7.正确8.正确9.错误10.正确四、简答题1.VLAN基本概念及其作用VLAN（虚拟局域网）是将交换机上的端口划分为不同广播域的逻辑网络，作用包括：隔离广播域（减少广播风暴）、提高安全性（限制广播范围）、优化网络管理（简化配置）。VLAN通过VLANID和名称标识，端口可以划入不同VLAN。2.端口安全配置步骤3.进入系统视图：`Switch>system-view`4.进入接口视图：`Switch#interface<interface-type><interface-number>`5.启用端口安全：`Switch(config-if)#portsecurityenable`6.配置最大MAC地址数：`Switch(config-if)#portsecuritymaximum<number>`7.配置违规动作：`Switch(config-if)#portsecurityviolation<action>`（丢弃/限制/隔离）8.配置静态MAC地址：`Switch(config-if)#portsecuritymac-address<mac-address>`9.STP协议作用及其配置要点STP（生成树协议）作用：防止网络环路，保证网络冗余链路的稳定性。配置要点：-默认启用STP，可禁用：`stpdisable`-配置端口优先级：`stppriority<value>`（0-61440）-配置端口类型：`stpedgeport`（边缘端口，快速收敛）-配置快速生成树：`stpmoderapid`10.链路聚合配置步骤配置步骤：11.进入系统视图：`Switch>system-view`12.进入接口视图：`Switch#interface<interface-type><interface-number>`13.配置链路聚合：`Switch(config-if)#link-aggregationport<port-list>`14.配置聚合模式：`Switch(config-if)#link-aggregationmode<mode>`（LACP/静态）15.配置端口类型：`Switch(config-if)#portlink-typetrunk`（若为Trunk）16.DHCPRelay配置步骤配置步骤：17.进入系统视图：`Switch>system-view`18.进入接口视图：`Switch#interface<interface-type><interface-number>`19.启用DHCPRelay：`Switch(config-if)#ipdhcprelayenable`20.配置DHCP服务器地址：`Switch(config-if)#ipdhcprelayinformationpolicy<policy>`21.配置选项信息：`Switch(config-if)#ipdhcprelayinformationoption<option>`22.端口镜像配置步骤配置步骤：23.进入系统视图：`Switch>system-view`24.配置源端口：`Switch#portmirrorsourceinterface<interface>`25.配置目的端口：`Switch#portmirrordestinationinterface<interface>`26.配置镜像流量比例：`Switch#portmirrorcopyratio<value>`（0-100）27.退出配置：`Switch#quit`28.QoS基本概念及其配置要点QoS（服务质量）通过优先级控制网络流量，配置要点：-分类：`qosclassify`（按接口、IP地址等）-标记：`qosmarktocos<value>`（标记为Cos）-排队：`qosqueue-profile`（配置队列策略）-调度：`qosscheduler`（配置调度算法）29.IPSecVPN基本概念及其配置要点IPSecVPN通过加密隧道传输数据，配置要点：-配置IKEv1：`isakmpkey<key>address<address>`-配置ESP：`cryptoipsectransform-set<name>esp-aes-256esp-hmac-md5`-配置ACL：`access-list<number>permitip<source><destination>`-配置VPN接口：`interfaceTunnel<number>`五、应用题1.VLAN和Trunk配置S1：```Switch>system-viewSwitch#vlan10nameSalesSwitch#vlan20nameEngineeringSwitch#interfaceGigabitEthernet0/0/1Switch(GigabitEthernet0/0/1)#portlink-typetrunkSwitch(GigabitEthernet0/0/1)#porttrunkallow-passvlan10to20```S2