华为HCIA考前密押（真题汇编）

华为HCIA考前密押（真题汇编）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIA网络设备配置过程中，若需为交换机全局启用SpanningTreeProtocol（STP），应使用以下哪个命令？A.stpdisableB.spanning-treemoderapidC.spanning-treeenableD.stpdefault2.当华为路由器配置静态路由时，若指定下一跳IP地址为，但该地址实际不存在，路由器会如何处理？A.报错并拒绝添加该路由B.自动查找替代路由C.将该路由标记为不可达并继续转发D.默认丢弃该数据包3.在华为交换机配置VLAN时，若需要将端口GigabitEthernet0/0/1划入VLAN10，以下哪个命令组合是正确的？A.portlink-typeaccessB.portlink-typetrunkC.portaccessvlan10D.porttrunkallow-passvlan104.华为路由器配置OSPF时，若某台路由器宣告了三个网段，但实际只希望将其中一个网段加入OSPF区域0，应使用以下哪个命令？A.routerospf1area0B.network55area0C.area0network55D.ipospfnetwork-typebroadcast5.在华为交换机配置端口安全时，若某端口已绑定3个MAC地址，当第4台设备尝试接入时会发生什么？A.设备被自动隔离到VLAN1B.设备被允许接入但端口速率降为100MC.设备被拒绝接入并产生安全告警D.设备被允许接入但流量会被限制为100kbps6.华为路由器配置PPP协议时，若需要在两台设备之间建立认证，以下哪个命令是正确的？A.ipauthentication-modepapB.pppauthentication-modepapC.ppppapenableD.ippapenable7.在华为交换机配置链路聚合时，若需要将GigabitEthernet0/0/1和GigabitEthernet0/0/2组成LACP聚合组，以下哪个命令是正确的？A.port-aggregationlink-typelacpB.port-aggregationgroup1C.portlink-typetrunkD.porttrunkallow-passvlan1-40948.华为路由器配置NAT时，若需要在内部网络访问外部网络时隐藏内部IP，应使用哪种类型的NAT？A.NATOverloadB.NATStaticC.NATDynamicD.NATPortForwarding9.在华为交换机配置QoS时，若需要为特定VLAN的语音流量设置高优先级，应使用以下哪个命令？A.traffic-shapepriorityhighB.traffic-classmark1C.service-policytype1D.class-maptype110.华为路由器配置BFD时，若需要检测到链路故障后5秒内通知对端，应设置以下哪个参数？A.detect-time5B.min-reach5C.multiplier5D.interval5二、填空题（本大题共10小题，每小题2分，共20分）1.在华为交换机配置中，使用____命令可以查看当前设备运行的VRP版本。2.华为路由器配置OSPF时，若某台路由器需要宣告/16网段，应使用____命令。3.在华为交换机配置VLAN时，使用____命令可以查看所有已创建的VLAN信息。4.华为路由器配置PPP协议时，若需要设置CHAP认证的共享密钥，应使用____命令。5.在华为交换机配置端口安全时，使用____命令可以查看端口安全的状态和统计信息。6.华为路由器配置NAT时，使用____命令可以查看当前NAT转换表。7.在华为交换机配置QoS时，使用____命令可以创建一个名为"Voice"的服务策略。8.华为路由器配置BFD时，使用____命令可以查看BFD会话的状态和参数。9.在华为交换机配置链路聚合时，使用____命令可以查看聚合端口的流量统计信息。10.华为路由器配置静态路由时，使用____命令可以查看当前路由表。三、判断题（本大题共10小题，每小题2分，共20分）1.在华为交换机配置中，使用"system-view"命令可以进入全局配置模式。2.华为路由器配置OSPF时，若某台路由器配置了"router-id"，则必须确保该IP地址在全网唯一。3.在华为交换机配置VLAN时，使用"vlan10"命令创建的VLANID为10，其PVID默认为1。4.华为路由器配置PPP协议时，若两台设备协商使用了PAP认证，则需要在两台设备上分别配置相同的密码。5.在华为交换机配置端口安全时，若端口安全模式设置为"sticky"，则设备接入后MAC地址会自动添加到MAC地址表中。6.华为路由器配置NAT时，使用"NATStatic"方式可以实现内部网络多个IP地址映射到同一个外部IP地址。7.在华为交换机配置QoS时，使用"service-policy"命令可以应用服务策略到接口或VLAN。8.华为路由器配置BFD时，若BFD会话状态显示为"Up"，则表示链路状态正常。9.在华为交换机配置链路聚合时，使用"port-aggregation"命令可以查看聚合端口的配置信息。10.华为路由器配置静态路由时，使用"iproute-static"命令添加的路由不会出现在路由表中。四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为交换机配置VLAN的基本步骤。2.解释华为路由器配置OSPF时的"area0"的作用。3.说明华为交换机配置端口安全时，"sticky"模式与普通模式的区别。4.描述华为路由器配置PPP协议时，"pap"认证的工作原理。5.解释华为交换机配置QoS时，"class-map"和"policy-map"的区别。6.说明华为路由器配置NAT时，"NATOverload"的特点和适用场景。7.描述华为路由器配置BFD时的"multiplier"参数的含义。8.解释华为交换机配置链路聚合时，"LACP"协议的作用。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司网络拓扑如下图所示，要求：-交换机S1和S2之间配置Trunk链路，允许VLAN10和VLAN20通过-交换机S1上端口GigabitEthernet0/0/1配置端口安全，允许3个MAC地址接入-路由器R1和R2之间配置OSPF协议，区域0包含网段/24和/24请给出必要的配置命令。2.某公司网络需要配置NAT，要求：-内部网络/16访问外部网络时使用公网IP/24-外部网络访问内部网络Web服务器0时，使用端口8080进行映射请给出必要的配置命令。3.某公司网络需要配置QoS，要求：-优先保障VLAN30的语音流量-将VLAN20的流量限制在100Mbps请给出必要的配置命令。4.某公司网络需要配置链路聚合，要求：-交换机S1和S2之间配置LACP聚合组，包含端口GigabitEthernet0/0/1和GigabitEthernet0/0/2-聚合端口工作在Trunk模式，允许VLAN10-4094通过请给出必要的配置命令。5.某公司网络需要配置BFD，要求：-路由器R1和R2之间配置BFD检测，检测时间设置为3秒-当BFD检测到链路故障时，自动使能OSPF的FastConvergence请给出必要的配置命令。6.某公司网络需要配置静态路由，要求：-路由器R1访问网段/8需要经过路由器R2-路由器R2访问网段/16需要经过路由器R1请给出必要的配置命令。7.某公司网络需要配置端口安全，要求：-交换机S1上端口GigabitEthernet0/0/1配置端口安全，最大MAC地址数为5-当超过5个MAC地址尝试接入时，设备被自动隔离到VLAN1请给出必要的配置命令。8.某公司网络需要配置PPP协议，要求：-路由器R1和R2之间配置PPP协议，使用PAP认证-认证用户名为"admin"，密码为"password"请给出必要的配置命令。六、标准答案及解析一、单项选择题答案1.C2.C3.A4.B5.C6.B7.A8.A9.A10.A二、填空题答案1.VRP_version12.networkarea013.showvlan14.ppppappasswordpassword15.showport-security16.showipnattranslation17.service-policytype1nameVoice18.showbfdsession19.showport-aggregationstatistics20.showiproute三、判断题答案1.√22.√23.√24.√25.√26.×27.√28.√29.√30.×四、简答题答案及解析1.答：配置VLAN的基本步骤包括：-进入全局配置模式（system-view）-创建VLAN（vlanvlan-id）-将端口划入VLAN（portlink-typeaccess|trunk）-配置端口VLAN属性（portaccessvlanvlan-id|porttrunkallow-passvlanvlan-id）解析：此题考查华为交换机配置VLAN的基本流程，包括进入全局配置模式、创建VLAN、配置端口类型和VLAN属性等步骤。2.答：OSPF的"area0"是骨干区域，具有以下特点：-必须存在且唯一-连接所有其他区域-不允许存在NSSA或Stub区域解析：此题考查OSPF的区域概念，特别是骨干区域0的特殊性和作用。3.答："sticky"模式与普通模式的区别：-sticky模式会自动学习并记录接入设备的MAC地址-普通模式需要手动配置静态MAC地址解析：此题考查端口安全的两种配置模式，重点对比其自动学习和手动配置的区别。4.答：PAP认证的工作原理：-使用明文密码进行认证-认证过程分两步：请求认证和发送密码-不支持双向认证解析：此题考查PPP协议的PAP认证机制，重点说明其工作原理和特点。5.答："class-map"和"policy-map"的区别：-class-map用于分类流量（基于源/目的IP、协议等）-policy-map用于配置流量处理动作（如标记、限速、优先级等）解析：此题考查QoS中的分类和策略概念，重点对比两者的作用和区别。6.答："NATOverload"的特点和适用场景：-支持多个内部IP共享一个外部IP-使用端口进行区分-适用于内部网络规模较大但公网IP较少的场景解析：此题考查NAT的Overload方式，重点说明其工作原理和适用场景。7.答："multiplier"参数的含义：-用于计算检测时间间隔-检测时间=interval×multiplier-默认值为3解析：此题考查BFD的配置参数，重点说明multiplier的作用和计算方式。8.答："LACP"协议的作用：-用于动态建立和维护链路聚合-支持端口优先级和系统优先级-提高链路冗余性和带宽利用率解析：此题考查链路聚合的LACP协议，重点说明其作用和特点。五、应用题答案及解析1.答：-交换机S1：system-viewvlan10portlink-typetrunkporttrunkallow-passvlan1020quitinterfaceGigabitEthernet0/0/1portlink-typeaccessportaccessvlan10portsecurityportsecuritymaximum3quit-交换机S2：system-viewvlan10portlink-typetrunkporttrunkallow-passvlan1020quitinterfaceGigabitEthernet0/0/1portlink-typeaccessportaccessvlan10quit-路由器R1：system-viewrouterospf1area0network55network55quit-路由器R2：system-viewrouterospf1area0network55network55quit解析：此题考查华为交换机和路由器的配置，包括VLAN、端口安全、OSPF等知识点。2.答：-路由器R1：system-viewipnatoutsideinterfaceGigabitEthernet0/0/1ipaddress52natstatic00quit-路由器R2：system-viewipnatoutsideinterfaceGigabitEthernet0/0/1ipaddress52natstatic00quit-路由器R1（端口映射）：system-viewipaccess-listextended100permittcpanyanyeq8080quitinterfaceGigabitEthernet0/0/1ipnatinsidesourcelist100interfaceGigabitEthernet0/0/1quit解析：此题考查华为路由器配置NAT和端口映射，重点说明静态NAT和端口映射的配置。3.答：-交换机S1：system-viewclass-maptype1nameVoicematchaccessvlan30quitpolicy-maptype1nameVoiceclass-maptype1nameVoicepriority1quitinterfaceVlanif30service-policytype1nameVoicequit-交换机S1：system-viewclass-maptype1nameDatamatchaccessvlan20quitpolicy-maptype1nameDataclass-maptype1nameDatashapeaverage100000000quitinterfaceVlanif20service-policytype1nameDataquit解析：此题考查华为交换机配置QoS，包括分类、策略和流量限制的配置。4.答：-交换机S1：system-viewinterfaceGigabitEthernet0/0/1port-aggregationlink-typelacpport-aggregationgroup1quitinterfaceGigabitEthernet0/0/2port-aggregationlink-typelacpport-aggregationgroup1quitinterfacePort-Channel1portlink-typetrunkporttrunkallow-passvlan1-4094quit-交换机S2：system-viewinterfaceGigabitEthernet0/0/1port-aggregationlink-typelacpport-aggregationgroup1quitinterfaceGigabitEthernet0/0/2port-aggregationlink-typelacpport-aggregationgroup1quitinterfacePort-Channel1portlink-typetrunkporttrunkallow-passvlan1-4094quit解析：此题考查华为交换机配置链路聚合，包括LACP和Trunk的配置。5.答：-路由器R1：syst