华为HCIP专项练习（真题汇编）

华为HCIP专项练习（真题汇编）一、单项选择题（每题2分，共20分）1.在华为HCIP-AR路由交换方向考试中，关于OSPF协议的描述，以下哪项是正确的？A.OSPF协议使用距离矢量算法计算路由B.OSPF协议支持VLSM和CIDR，但无法实现路由汇总C.OSPF协议通过Hello报文和DD报文建立邻居关系D.OSPF协议在广播网络中默认使用NBMA网络类型解析：OSPF协议采用链路状态算法，而非距离矢量算法（A错误）；OSPF支持VLSM、CIDR和路由汇总（B错误）；邻居关系通过Hello报文和DD报文建立（C正确）；广播网络默认使用广播网络类型（NBMA是点对多点网络类型，D错误）。2.华为AR路由器配置PPP协议时，若需要实现身份认证，以下哪种方式是华为设备默认支持的认证协议？A.PAP（PasswordAuthenticationProtocol）B.CHAP（ChallengeHandshakeAuthenticationProtocol）C.MD5D.SHA-256解析：华为AR路由器PPP协议默认支持PAP和CHAP认证（A、B正确，但需选择默认优先的），PAP是明文认证，CHAP通过哈希算法增强安全性（C、D不适用PPP默认认证）。正确选项为A，因PAP在华为默认优先级更高。3.在华为VRP操作系统配置静态路由时，若需要指定下一跳地址为，以下哪个命令是正确的？```iproute-static[下一跳地址]```A.`iproute-static`B.`iproute-static`C.`iproute-static`D.`iproute-staticdefault`解析：静态路由命令格式为`iproute-static目的网段子网掩码下一跳地址`（C正确），A错误因下一跳地址错误，B错误因子网掩码错误，D错误因命令目标不匹配。4.华为AR路由器配置NAT时，若需要实现内部网络私网地址转换为公网地址，以下哪种NAT类型是正确的？A.NAT-PT（端口地址转换）B.NAT-ACL（基于ACL的NAT）C.NAT-TUN（隧道NAT）D.NAT-ALG（应用层网关）解析：华为AR路由器支持多种NAT类型，NAT-ACL是基于ACL的动态NAT（B正确），NAT-PT是端口地址转换（A不适用于典型场景），NAT-TUN是隧道NAT（C不适用于私网转换），NAT-ALG是应用层网关（D不适用于地址转换）。5.在华为AR路由器配置ACL时，若需要拒绝所有源IP为/24的ICMP报文，以下哪个命令是正确的？```aclnumber[编号]rule[规则号]permiticmpsource[源地址][协议][操作]```A.`aclnumber3000rule5permiticmpsource`B.`aclnumber3000rule5permiticmpsource/24`C.`aclnumber3000rule5denyicmpsource`D.`aclnumber3000rule5denyicmpsource/24protocolicmp`解析：ACL命令正确格式为`source[网段]`（B正确），A错误因子网掩码书写错误，C错误因操作为permit，D错误因协议无需重复书写。6.华为AR路由器配置VLAN时，若需要将GigabitEthernet0/0/1接口划分到VLAN10和VLAN20，以下哪个命令是正确的？```interfaceGigabitEthernet0/0/1portlink-type[类型]portVLAN[VLAN列表]```A.`interfaceGigabitEthernet0/0/1portlink-typetrunkportVLAN10,20`B.`interfaceGigabitEthernet0/0/1portlink-typeaccessportVLAN10,20`C.`interfaceGigabitEthernet0/0/1portlink-typehybridportVLAN10to20`D.`interfaceGigabitEthernet0/0/1portlink-typetrunkportVLAN1020`解析：Trunk接口支持多VLAN，正确命令为`portlink-typetrunkportVLAN10,20`（A正确），B错误因Access接口不支持多VLAN，C错误因Hybrid接口需指定范围，D错误因VLAN列表分隔符错误。7.在华为AR路由器配置STP时，若需要减少收敛时间，以下哪种配置是正确的？A.修改根桥优先级为0B.修改端口代价为0C.关闭BPDU保护功能D.修改网段类型为FastLink解析：STP收敛时间可通过降低端口代价实现（B正确），A错误因优先级需大于0，C错误因BPDU保护会增加收敛时间，D错误因FastLink非标准配置。8.华为AR路由器配置QoS时，若需要限制带宽为100Mbps，以下哪个命令是正确的？```traffic-shape[接口][带宽][缓冲区大小]```A.`traffic-shapeGigabitEthernet0/0/11000000001000`B.`traffic-shapeGigabitEthernet0/0/1100M1000`C.`traffic-shapeinterfaceGigabitEthernet0/0/1bandwidth100Mbps`D.`traffic-shapeGigabitEthernet0/0/11000001000`解析：带宽单位需使用数值（B正确），A错误因带宽需数值，C错误因命令格式错误，D错误因带宽数值不匹配单位。9.在华为AR路由器配置BFD时，若需要检测链路状态，以下哪个命令是正确的？```bfdsession[对端IP][本地接口][检测间隔][检测次数]```A.`bfdsessionGigabitEthernet0/0/11003`B.`bfdsessioninterfaceGigabitEthernet0/0/11003`C.`bfdsessionGE0/0/11003`D.`bfdsessionGE0/0/1100030`解析：BFD命令正确格式为`bfdsession[对端IP][接口][检测间隔][检测次数]`（A正确），B错误因interface需简写，C错误因接口名称书写不规范，D错误因检测间隔数值不合理。10.华为AR路由器配置VRRP时，若需要设置优先级为200，以下哪个命令是正确的？```vrrp[实例号]priority[优先级]```A.`vrrp1priority200`B.`vrrp10priority200`C.`vrrp0priority200`D.`vrrppriority200`解析：VRRP实例号需大于0（A正确），B错误因实例号不合理，C错误因实例号默认为1，D错误因命令格式错误。二、填空题（每题2分，共20分）1.在华为AR路由器配置OSPF时，若需要将接口配置为指定路由器（StubRouter），需使用命令`[配置命令]`。参考答案：`area[区域号]stub`2.华为AR路由器配置PPP协议时，若需要启用MD5认证，需使用命令`[配置命令]`。参考答案：`pppauthentication-modemd5`3.在华为AR路由器配置静态路由时，若需要指定管理距离为50，需使用命令`[配置命令]`。参考答案：`iproute-static[目的网段][子网掩码][下一跳地址][管理距离]`4.华为AR路由器配置NAT时，若需要实现端口地址转换，需使用命令`[配置命令]`。参考答案：`natoutbound[接口]`5.在华为AR路由器配置ACL时，若需要拒绝所有源IP为/8的TCP报文，需使用命令`[配置命令]`。参考答案：`aclnumber[编号]rule[规则号]denytcpsource55`6.华为AR路由器配置VLAN时，若需要将接口配置为Access模式并划分到VLAN30，需使用命令`[配置命令]`。参考答案：`interface[接口]portlink-typeaccessportvlan30`7.在华为AR路由器配置STP时，若需要启用PortFast功能，需使用命令`[配置命令]`。参考答案：`portfast`8.华为AR路由器配置QoS时，若需要限制流量带宽为500Kbps，需使用命令`[配置命令]`。参考答案：`traffic-shape[接口]500000`9.在华为AR路由器配置BFD时，若需要设置检测间隔为500ms，需使用命令`[配置命令]`。参考答案：`bfdsession[对端IP][接口]500`10.华为AR路由器配置VRRP时，若需要设置优先级为150，需使用命令`[配置命令]`。参考答案：`vrrp[实例号]priority150`三、判断题（每题2分，共20分）1.OSPF协议在广播网络中默认使用Point-to-Point网络类型。参考答案：×（默认为广播网络类型）2.PPP协议支持PAP和CHAP认证，但CHAP认证更安全。参考答案：√3.静态路由的管理距离默认为0。参考答案：×（默认为60）4.NAT-ACL可以实现动态NAT，但需要配置ACL规则。参考答案：√5.ACL规则编号范围是1-4294967295。参考答案：√6.VLAN1是华为设备默认的VLAN，但无法删除。参考答案：√7.STP协议通过交换BPDU报文实现路由收敛。参考答案：×（STP不负责路由，而是交换交换机状态）8.QoS流量shaping比policing更严格。参考答案：√（shaping缓存数据，policing丢弃数据）9.BFD检测间隔默认为1000ms。参考答案：×（默认为2000ms）10.VRRP协议通过优先级选举主路由器。参考答案：√四、简答题（每题2分，共16分）1.简述华为AR路由器配置OSPF时，如何实现路由汇总？参考答案：-在ABR（区域边界路由器）配置汇总命令：```area[区域号]summary-address[汇总网段][子网掩码]```-汇总地址需在两个区域之间，且汇总网段需与原始网段重叠。2.华为AR路由器配置PPP协议时，PAP和CHAP认证的主要区别是什么？参考答案：-PAP：明文认证，每次认证传输用户名和密码（不安全）。-CHAP：哈希认证，仅传输用户名和哈希值，不传输密码（更安全）。3.简述华为AR路由器配置静态路由时，如何实现下一跳跟踪？参考答案：-使用命令：```iproute-static[目的网段][子网掩码]track[接口]```-当跟踪接口状态变为Down时，静态路由自动变为Invalid。4.华为AR路由器配置VLAN时，Access模式和Trunk模式的主要区别是什么？参考答案：-Access模式：接口属于单个VLAN，其他VLAN流量不通过。-Trunk模式：接口属于多个VLAN，通过802.1Q标签区分流量。5.简述华为AR路由器配置QoS时，如何实现流量分类？参考答案：-使用ACL对流量进行匹配：```aclnumber[编号]rule[规则号][匹配条件]```-分类后可进行流量策略配置（如限速、标记等）。6.华为AR路由器配置STP时，如何防止端口直通？参考答案：-在接入层交换机配置：```portlink-typeaccessportvlan[VLAN]```-防止非指定端口成为根端口或指定端口。7.简述华为AR路由器配置BFD时，如何实现快速检测？参考答案：-设置较小的检测间隔和检测次数：```bfdsession[对端IP][接口]1003```-当检测次数达到时，BFD状态变为Down。8.华为AR路由器配置VRRP时，如何实现主备切换？参考答案：-设置优先级：主路由器优先级高于备份路由器。-当主路由器故障时，优先级最高的备份路由器成为主路由器。五、应用题（每题4分，共24分）1.案例背景：某企业网络拓扑如下：-路由器R1与R2通过GigabitEthernet0/0/1连接，R1与R2分别连接内部网络/24和/24。-需要在R1配置静态路由，使内部网络访问互联网（网段/16），下一跳为R2（IP）。问题：请给出R1的静态路由配置命令。参考答案：```iproute-static```解析：-目的网段为/16，子网掩码为。-下一跳为R2的IP地址。2.案例背景：某企业网络需要配置NAT，实现内部网络/24访问互联网。公网IP为/30。问题：请给出R1的NAT配置命令。参考答案：```natoutboundGigabitEthernet0/0/1```解析：-使用natoutbound实现源地址转换。-需配合接口配置（如`interfaceGigabitEthernet0/0/1`）。3.案例背景：某企业网络需要配置ACL，拒绝所有源IP为/24的ICMP报文，允许其他流量通过。问题：请给出R1的ACL配置命令。参考答案：```aclnumber3000rule5denyicmpsource```解析：-ACL编号为3000，规则5拒绝ICMP流量。-源地址为/24，协议为ICMP。4.案例背景：某企业网络需要配置VRRP，实现网关冗余。主路由器配置如下：```vrrp1priority200vrrp1preempt-mode```问题：请补充备份路由器的配置。参考答案：```vrrp1priority100vrrp1preempt-mode```解析：-备份路由器优先级低于主路由器（100vs200）。-preempt-mode允许优先级高的路由器抢占。5.案例背景：某企业网络需要配置QoS，限制HTTP流量带宽为500Kbps。问题：请给出R1的QoS配置命令。参考答案：```traffic-policy[策略名]execpolice[接口]500000```解析：-traffic-policy为策略名称，execpolice实现限速。-带宽限制为500Kbps。6.案例背景：某企业网络需要配置BFD，检测链路状态，检测间隔为500ms，检测次数为3。问题：请给出R1的BFD配置命令。参考答案：```bfdsessionGigabitEthernet0/0/15003```解析：-对端IP为，接口为GigabitEthernet0/0/1。-检测间隔为500ms，检测次数为3。【标准答案及解析】一、单项选择题1.C2.A3.C4.B5.D6.A7.B8.B9.A10.A二、填空题1.area[区域号]stub2.pppauthentication-modemd53.iproute-static[目的网段][子网掩码][下一跳地址][管理距离]4.na