华为HCIA网络基础专项练习（协议详解）

华为HCIA网络基础专项练习（协议详解）一、单项选择题（每题2分，共20分）1.在华为交换机中，用于实现不同VLAN间路由的协议是？A.STPB.OSPFC.VRRPD.VLANTrunkingProtocol参考答案：B解析：STP（SpanningTreeProtocol）用于防止二层环路，VRRP（VirtualRouterRedundancyProtocol）用于路由器冗余，VLANTrunkingProtocol是VLAN间传输的封装协议，而OSPF（OpenShortestPathFirst）是动态路由协议，可通过配置不同VLAN的网关实现路由功能，符合题干需求。2.华为交换机上配置端口安全时，如果启用“sticky”功能，则以下描述正确的是？A.仅允许手工添加的MAC地址访问端口B.自动学习并固定所有连接设备的MAC地址C.需要手动配置IP地址与MAC地址的绑定关系D.该端口只允许特定网段的设备接入参考答案：A解析：Sticky端口安全会自动学习连接设备的MAC地址并添加到安全地址列表，但仅保留手工确认的条目，防止恶意攻击者窃取MAC地址。选项B描述的是动态学习，选项C是端口安全的基本配置，选项D涉及ACL控制，与端口安全无关。3.在华为路由器上配置NAT时，如果使用“ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload”，则以下说法正确的是？A.仅允许源地址为/24的流量进行NATB.该配置会同时进行源NAT和目的NATC.“overload”表示禁止端口复用D.该命令只能用于静态路由环境参考答案：A解析：ipnatinsidesourcelist1interfaceGigabitEthernet0/0表示将匹配ACL1（List1）的源地址进行NAT转换，且“overload”允许使用端口复用技术（PAT）。选项B错误，NAT类型需单独配置；选项C与实际功能相反；选项D与动态路由无关。4.华为交换机上配置“iphelper-address”的主要作用是？A.实现VLAN间路由B.解析ARP请求并转发到DHCP服务器C.启用端口安全功能D.配置静态路由参考答案：B解析：iphelper-address用于将未知的ARP请求转发到指定的DHCP服务器，实现DHCP中继功能。选项A是路由功能，选项C是端口安全，选项D是静态路由配置，均与题干描述不符。5.在华为路由器上配置OSPF时，如果邻居之间出现“OSPFDeadInterval40s”错误，则可能的原因是？A.邻居设备型号不兼容B.邻居之间的接口IP地址配置错误C.邻居设备开启了认证功能而本端未配置D.邻居设备运行的是OSPF2.0版本参考答案：C解析：DeadInterval是邻居失效检测时间，错误通常由认证配置不匹配（如配置了MD5认证但本端未配置）或网络不可达（如接口未启用或状态为Down）引起。选项A、D与协议无关，选项B虽可能但并非典型原因。6.华为交换机上配置QoS时，如果使用“policy-map”对语音流量进行优先级保证，则以下描述正确的是？A.默认语音流量会被标记为EF（ExpeditedForwarding）B.需要手动为语音流量打上802.1p标记C.QoS策略必须配置在语音流量出口方向D.QoS只能对三层流量进行控制参考答案：B解析：QoS优先级控制需通过802.1p标记（0-7优先级）或DSCP值实现，默认标记不保证。选项A错误，EF优先级需显式配置；选项C错误，策略可配置在入站或出站方向；选项D错误，二层流量也可控制。7.在华为交换机上配置VLAN时，如果使用“vlan10nameSales”命令，则该VLAN的名称是？A.VLAN10B.VLAN_SalesC.SalesVLAND.VLAN10-Sales参考答案：B解析：华为交换机在配置VLAN名称时，名称会自动转换为全小写并去除空格，如“Sales”变为“vlan_sales”。其他选项均与实际命名规则不符。8.华为路由器上配置静态路由时，如果使用“iproute-static”命令，则该路由的作用是？A.将/8网段路由到/24网段B.将作为默认网关C.禁用该路由的下一跳设备D.将/8网段直接路由到参考答案：A解析：iproute-static命令表示将目标网段/8通过下一跳转发。选项B是默认路由配置，选项C需使用“passive”参数，选项D描述不准确。9.在华为交换机上配置“port-security”时，如果端口配置为“maximum5”，则该端口最多允许多少个设备接入？A.4个（考虑管理地址）B.5个（不包含管理地址）C.6个（包含管理地址）D.7个（包含管理地址和静态绑定）参考答案：B解析：maximum5表示端口最多学习5个MAC地址，管理地址不占用此限制。选项A、C、D错误，未正确理解管理地址的影响。10.华为交换机上配置“VLANIF”接口时，如果使用“ipaddress”命令，则该接口的作用是？A.用于VLAN间路由B.作为VLAN的物理接口C.提供VLAN的IP管理地址D.实现VLAN的广播域隔离参考答案：C解析：VLANIF是VLAN的虚拟接口，用于VLAN的IP管理，类似于三层交换机的SVI。选项A是三层交换功能，选项B错误，VLANIF是逻辑接口，选项D是VLAN的基本特性。二、填空题（每空2分，共20分）1.在华为交换机上配置端口安全时，如果启用“protect”功能，当端口检测到_______攻击时，会立即关闭端口。参考答案：ARP欺骗解析：protect模式会在检测到ARP欺骗（如ARP报文源地址与IP地址不匹配）时关闭端口，防止网络攻击。2.华为路由器上配置NAT时，如果使用“ipnatoutside”命令标记接口，则该接口的作用是_______。参考答案：连接外部网络解析：ipnatoutside标记的是NAT转换的出口接口，通常连接互联网或其他外部网络。3.在华为交换机上配置QoS时，如果使用“class-map”匹配语音流量，则常用的匹配条件是_______。参考答案：dscpef或priority5解析：语音流量通常标记为EF（ExpeditedForwarding，DSCP值46）或802.1p优先级5。4.华为路由器上配置OSPF时，如果邻居之间出现“OSPFNeighborisDown”错误，则可能的原因是_______。参考答案：接口不可达或认证失败解析：邻居关系建立失败通常由接口物理故障、IP配置错误或MD5认证不匹配导致。5.在华为交换机上配置VLAN时，如果使用“vlan20”命令，则该VLAN的ID范围是_______。参考答案：1-4094解析：华为交换机支持1-4094的VLANID，其中1-1000为标准VLAN，1002-1005为ISLVLAN，1006-4094为扩展VLAN。6.华为路由器上配置静态路由时，如果使用“iproute-static”命令，则该路由的作用是_______。参考答案：默认路由解析：/0表示匹配所有目标地址，是默认路由的配置方式。7.在华为交换机上配置“port-security”时，如果端口配置为“sticky”，则该端口会自动学习_______个MAC地址并固定。参考答案：1解析：sticky端口安全会自动学习并固定1个MAC地址，后续连接设备需手动确认。8.华为交换机上配置“VLANIF”接口时，如果使用“noshutdown”命令，则该接口的作用是_______。参考答案：启用接口解析：noshutdown用于启用接口，使其处于Up状态并参与路由转发。9.在华为交换机上配置QoS时，如果使用“policy-map”对流量进行分类，则常用的分类条件是_______。参考答案：协议类型（如语音、视频）或dscp值解析：QoS分类可通过协议类型（如RTP/RTCP）、DSCP值或端口范围等条件实现。10.华为路由器上配置OSPF时，如果区域类型为“StubArea”，则该区域的特点是_______。参考答案：不允许存在外部路由解析：Stub区域只允许存在默认路由，且不传递外部路由信息，简化路由计算。三、判断题（每题2分，共20分）1.在华为交换机上配置“VLANTrunk”接口时，如果允许所有VLAN通过，则可以使用“allowedvlanall”命令。（正确）解析：allowedvlanall表示允许所有VLAN通过Trunk接口，是标准配置方式。2.华为路由器上配置NAT时，如果使用“ipnatinsidesourcelist1interfaceGigabitEthernet0/0”命令，则该配置会同时进行源NAT和目的NAT。（错误）解析：该命令仅实现源NAT（PAT），目的NAT需单独配置。3.在华为交换机上配置QoS时，如果使用“priority”进行流量分类，则优先级数值越小，优先级越高。（正确）解析：华为交换机使用0-7的802.1p优先级，数值越小优先级越高（如0最低，7最高）。4.华为路由器上配置OSPF时，如果邻居之间出现“OSPFDeadInterval40s”错误，则表示邻居超时未响应。（正确）解析：DeadInterval是邻居失效检测时间，40秒超时表示邻居未在预期时间内发送Hello报文。5.在华为交换机上配置“port-security”时，如果启用“protect”功能，则端口会自动学习所有连接设备的MAC地址。（错误）解析：protect模式下，端口会立即关闭而非学习MAC地址，用于防御ARP攻击。6.华为交换机上配置“VLANIF”接口时，如果使用“ipaddress”命令，则该接口必须配置在Trunk接口上。（错误）解析：VLANIF接口是逻辑接口，无需配置在Trunk接口，可直接配置在Access接口的VLAN上。7.在华为交换机上配置QoS时，如果使用“class-map”匹配语音流量，则常用的匹配条件是“dscpef”或“priority5”。（正确）解析：语音流量通常标记为EF（DSCP46）或802.1p优先级5。8.华为路由器上配置静态路由时，如果使用“iproute-staticnull0”命令，则该路由的作用是丢弃该流量。（正确）解析：null0接口是逻辑黑洞接口，用于丢弃路由流量。9.在华为交换机上配置“port-security”时，如果端口配置为“maximum5”，则该端口最多允许5个设备接入，包括管理地址。（错误）解析：maximum5表示最多学习5个MAC地址，管理地址不占用此限制。10.华为路由器上配置OSPF时，如果区域类型为“TotallyStubArea”，则该区域允许存在默认路由，但禁止存在外部路由。（正确）解析：TotallyStub区域允许默认路由，且不传递任何外部路由信息。四、简答题（每题2分，共16分）1.简述华为交换机上配置“VLANTrunk”接口时，如何实现不同VLAN的流量隔离？参考答案：-配置Trunk接口，允许特定VLAN通过：`allowedvlan10,20`-禁止特定VLAN通过：`disallowedvlan30`-使用NativeVLAN（默认VLAN）：未标记的流量默认属于NativeVLAN，可配置为与接入VLAN不同以防止环路。解析：Trunk接口通过允许/禁止VLAN列表实现流量隔离，NativeVLAN用于未标记流量处理。2.华为路由器上配置NAT时，如果使用“ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload”命令，请说明“overload”的作用。参考答案：-“overload”启用端口复用技术（PAT），将多个内部源地址映射到同一个公网IP的不同端口上。-适用于内部设备数量远大于公网地址的场景，节省公网地址资源。解析：PAT通过端口（如：:5000、:5001）区分不同内部源，实现多个设备共享一个公网IP。3.在华为交换机上配置QoS时，请说明“class-map”和“policy-map”的区别。参考答案：-“class-map”：用于定义流量分类规则，根据协议、DSCP、端口等条件匹配流量。-“policy-map”：用于配置流量处理策略，将class-map分类结果与具体动作（如优先级、队列）关联。解析：class-map是分类依据，policy-map是动作执行，两者需结合使用。4.华为路由器上配置OSPF时，如果使用“area0”作为骨干区域，请说明骨干区域的特点。参考答案：-骨干区域（Area0）是OSPF网络的核心，所有区域必须与骨干区域直接或间接相连。-骨干区域不限制路由数量，允许存在外部路由（Type3/4/5），简化路由计算。解析：Area0是OSPF的默认骨干区域，其他区域通过ABR连接。5.在华为交换机上配置“port-security”时，请说明“sticky”和“protect”的区别。参考答案：-“sticky”：自动学习并固定连接设备的MAC地址，需手动确认。-“protect”：检测到ARP欺骗时立即关闭端口，无需手动确认。解析：sticky用于防御MAC地址窃取，protect用于实时防御ARP攻击。6.华为交换机上配置“VLANIF”接口时，如果使用“noshutdown”命令，请说明该命令的作用。参考答案：-“noshutdown”：启用VLANIF接口，使其处于Up状态并参与路由转发。-VLANIF接口必须配置IP地址才能作为路由器管理地址或VLAN路由接口。解析：noshutdown是接口启用命令，与物理接口不同，需手动配置。7.华为路由器上配置静态路由时，如果使用“iproute-staticnull0”命令，请说明该路由的作用。参考答案：-该路由是默认路由，匹配所有未知目标地址。-流量匹配后通过null0接口丢弃，用于处理无法路由的流量。解析：/0是默认路由标准配置，null0是黑洞接口。8.在华为交换机上配置QoS时，如果使用“queue-limit”命令，请说明该命令的作用。参考答案：-“queue-limit”：限制队列最大长度，防止队列溢出导致丢包。-当队列长度达到限制时，新流量会被丢弃或标记（如RED/WRED）。解析：该命令用于控制队列稳定性，避免突发流量导致的拥塞。五、应用题（每题4分，共24分）1.案例背景：某公司网络拓扑如下图所示，路由器R1和R2之间配置了OSPF，但邻居关系无法建立。请分析可能的原因并提出解决方案。参考答案：-可能原因：2.接口IP地址不匹配（如R1-G0/0/0和R2-G0/0/0地址/子网掩码错误）；3.接口未启用（如“shutdown”命令未解除）；4.区域类型不匹配（如R1和R2连接接口未配置为OSPF）；5.认证配置不匹配（如MD5密码错误或未配置）。-解决方案：6.检查并确保接口IP地址/子网掩码一致；7.执行“displayospfneighbor”查看邻居状态，确认接口状态为Up；8.确保连接接口配置了OSPF（如“area0”）；9.如果配置了认证，检查密码是否正确（如“md5-key”命令）。10.案例背景：某公司交换机配置了VLAN10和VLAN20的Trunk接口，但发现VLAN30的流量无法通过。请分析可能的原因并提出解决方案。参考答案：-可能原因：11.Trunk接口未允许VLAN30通过（如“allowedvlan”配置遗漏）；12.VLAN30未在交换机上创建（如“vlan30”命令未执行）；13.Trunk接口NativeVLAN与VLAN30冲突（如NativeVLAN未配置或与VLAN30相同）。-解决方案：14.执行“displaytrunkinterface”查看允许VLAN列表，确认VLAN30是否包含在内；15.确认VLAN30已创建（如“displayvlan”命令）；16.检查NativeVLAN配置（如“nativevlan”命令），避免与传输VLAN冲突。17.案例背景：某公司路由器配置了NAT，但发现内部设备无法访问互联网。请分析可能的原因并提出解决方案。参考答案：-可能原因：18.NAT配置错误（如“inside”/“outside”接口标记错误）；19.下一跳不可达（如GigabitEthernet0/0接口故障）；20.防火墙阻止NAT流量（如ACL限制）；21.缺少默认路由（如无法到达外部网络）。-解决方案：22.执行“displayipnattranslation”检查NAT转换条目；23.确认“inside”接口配置为内部网络（如“ipaddress”）；24.检查防火墙策略是否允许NAT流量；25.确认存在默认路由（如“iproute-staticnext-hop”）。26.案例背景：某公司交换机配置了QoS，但语音流量出现卡顿。请分析可能的原因并提出解决方案。参考答案：-可能原因：27.语音流量未正确分类（如未匹配RTP端口或DSCP值）；28.队列配置不当（如队列长度过短或调度算法错误）；29.优先级被抢占（如高优先级流量占用过多带宽）；30.接口带宽不足（如100M接口承载大量语音流量）。-解决方案：31.执行“displaypolicy-mapinterface”检查语音流量分类规则；32.确认语音流量配置了高优先级队列（如EF或优先级5）；33.检查队列调度算法（如PQ或WFQ）；34.升级接口带宽或优化流量调度。35.案例背景：某公司交换机配置了端口安全，但端口频繁关闭。请分析可能的原因并提出解决方案。参考答案：-可能原因：36.配置了“protect”模式，检测到ARP攻击；37.连接设备数量超过“maximum”限制；38.手动添加的MAC地址被删除或替换；39.接口配置了“sticky”但未手动确认所有MAC。-解决方案：40.执行“displayport-securityinterface”查看关闭状态原因；41.确认连接设备数量是否超过限制；42.如果配置了“protect”，可改为“sticky”模式；43.手动确认所有连接设备的MAC地址。44.案例背景：某公司路由器配置了静态路由，但流量无法到达目标网段。请分析可能的原因并提出解决方案。参考答案：-可能原因：45.路由配置错误（如目标地址/子网掩码错误）；46.下一跳不可达（如接口故障或下一跳地址错误）；47.路由冲突（如存在更优路由或环路）；48.接口未启用（如“shutdown”命令未解除）。-解决方案：49.执行“displayiproute”检查路由条目；50.确认下一跳接口状态正常（如“displayinterface”命令）；51.检查是否存在环路（如使用“iproute-staticnull0”避免环路）；52.确认路由优先级合理（如使用“metric”参数调整）。【标准答案及解析】一、单项选择题1.B2.A3.A4.B5.C6.B7.B8.A9.B10.C二、填空题1.ARP欺骗2.连接外部网络3.dscpef或priority54.接口不可达或认证失败2.1-40946.默认路由7.18.启用接口9.协议类型（如语音、视频）或dscp值3.不允许存在外部路由三、判断题1.√2.×3.√4.√5.×6.×7.√8.√9.×10.√四、简答题1.参考答案：配置Trunk接口允许特定VLAN通过（如`allowedvlan10,20`），禁止特定VLAN（如`disallowedvlan30`），设置NativeVLAN（如`nativevlan1`）隔离未标记流量。解析：Trunk通过VLAN列表隔离流量，NativeVLAN处理未标记流量。2.参考答案：overload启用PAT，将多个内部源映射到同一公网IP的不同端口，节省地址资源。解析：PAT通过端口区分流量，如:5000、:5001。3.参考答案：class-map定义分类规则（如`protocoliprtp`），policy-map配置动作