华为HCIA习题集（核心考点）

华为HCIA习题集（核心考点）一、单项选择题（每题2分，共20分）1.在华为HCIA网络认证中，关于VLAN技术的描述，以下哪项是正确的？A.VLANID的取值范围是1~1000，其中1002~1005是保留用于TokenRing的VLANB.Trunk链路默认传输所有VLAN的流量，需要通过NativeVLAN进行配置C.VLAN中继协议（VTP）用于自动同步不同交换机上的VLAN配置信息D.Access端口只能属于一个VLAN，而Trunk端口可以属于多个VLAN2.关于华为交换机端口安全功能的配置，以下说法正确的是？A.当端口安全状态为"untrusted"时，可以允许动态MAC地址学习B.PortSecurity的违规动作只能是"protect"或"shutdown"两种模式C.如果端口配置了MAC地址绑定，则该端口无法进行动态学习D.当端口MAC地址数量超过最大限制时，会自动触发"restrict"动作3.在华为路由器配置ISIS协议时，以下哪个命令用于设置进程ID？A.routerisis100B.isisprocess-id100C.router-id100D.isisarea1004.对于华为路由器OSPF进程的配置，以下哪项描述是正确的？A.network命令用于宣告直连网络，但不会影响路由汇总B.area0是骨干区域，可以配置ASBR作为区域边界路由器C.OSPF的默认开销值是10，而EIGRP的默认开销值是20D.passive-interfacedefault命令会阻止所有接口参与OSPF路由计算5.在华为交换机上配置STP协议时，以下哪个命令可以减少收敛时间？A.spanning-treemoderapid-pvstB.spanning-treepriority0C.spanning-treecost0D.spanning-treeportfast6.关于华为路由器BGP协议的配置，以下说法正确的是？A.bgprouter-id命令必须配置在所有接口上才能正常工作B.network命令宣告的地址族只能是IPv4，不能是IPv6C.bgpnext-hop-self命令会修改路由的下一跳地址为本站IPD.bgpsynchronization命令在华为设备上已废弃，但仍然有效7.在华为交换机上配置DHCP服务时，以下哪个命令用于设置租期？A.ipdhcplease86400B.dhcplease86400C.ipdhcppoollease86400D.ipdhcprelaylease864008.关于华为路由器NAT配置，以下说法正确的是？A.NATOverload（PAT）可以同时映射多个内部地址到同一个公网地址B.NAT-Traversal命令只适用于IPv6网络环境C.NAT-Inside地址可以是动态获取的私有地址D.NAT-Outside地址必须是公网IP地址，不能是私有地址9.在华为交换机配置ACL时，以下哪个命令用于创建标准ACL？A.ipaccess-liststandard3000B.access-list3000standardC.acl3000standardD.standardacl300010.关于华为交换机QoS配置，以下说法正确的是？A.mlsqosmap命令用于将DSCP值映射到华为QoS类别B.queuingcos-based命令会自动按802.1p优先级队列C.class-map命令只能基于源IP地址匹配流量D.policy-map命令配置的QoS策略只能应用于接口二、判断题（每题2分，共20分）1.VLANTrunkingProtocol（VTP）可以在不同厂商的交换机之间同步VLAN配置信息。（×）2.在华为交换机上，端口安全状态为"trusted"时，可以允许所有MAC地址通过该端口。（√）3.ISIS协议支持水平分割防止路由环路，但OSPF不支持。（×）4.OSPF的默认网络类型是广播网络，需要手动配置为NBMA类型。（×）5.STP协议的根桥优先级值越小，优先级越高。（√）6.BGP协议默认会与所有相邻AS建立全连接关系，需要手动配置neighbo三、填空题（每题2分，共20分）1.华为交换机配置VLAN时，使用________命令创建VLAN，使用________命令将端口加入VLAN。2.华为路由器配置端口安全时，使用________命令设置最大MAC地址数量，使用________命令设置违规动作。3.ISIS协议的默认路由汇总类型是________，使用________命令配置。4.OSPF协议中，区域0必须存在，也称为________区域，使用________命令配置。5.STP协议的计时器包括________、________和________。6.BGP协议中，使用________命令配置AS号，使用________命令查看邻居状态。7.华为交换机配置DHCP时，使用________命令创建地址池，使用________命令绑定租期。8.NAT配置中，NAT-Inside地址是________地址，NAT-Outside地址是________地址。9.ACL配置中，标准ACL匹配的是________地址，扩展ACL匹配的是________和________地址。10.QoS配置中，使用________命令创建类映射，使用________命令应用策略。四、简答题（每题2分，共16分）1.简述华为交换机VLAN配置的基本步骤。2.解释华为路由器端口安全的工作原理及其三种违规动作。3.比较ISIS协议与OSPF协议的主要区别。4.描述华为交换机STP协议的五种端口状态及其转换过程。5.说明BGP协议中NEXT_HOP属性的作用及其配置方法。6.简述华为交换机DHCP服务配置的基本流程。7.解释NATOverload（PAT）的工作原理及其配置要点。8.描述华为交换机QoS配置的基本步骤及关键命令。五、应用题（每题4分，共24分）1.某企业网络拓扑如下：核心层使用华为S5720交换机，汇聚层使用S5730交换机，接入层使用S5700交换机。要求：-配置VLAN10为服务器区，VLAN20为办公区，VLAN30为管理区-接入层端口加入对应VLAN，Trunk链路传输所有VLAN流量-配置Trunk链路NativeVLAN为VLAN1，并启用端口安全功能2.某华为路由器网络配置如下：-路由器R1和R2之间通过串口连接，IP地址分别为192.168.1.1/30和192.168.1.2/30-R1和R2需要加入OSPF进程100，区域0-要求：配置OSPF邻居关系，并宣告直连网络192.168.0.0/24到区域03.某企业网络需要配置NAT，要求：-内部网络192.168.1.0/24使用NAT转换到公网IP203.0.113.0/24-配置NATOverload，允许内部多台主机共享公网IP-配置NAT转换后的源端口为动态端口4.某华为交换机配置了QoS策略，要求：-配置类映射，将DSCP值60的流量归类为高优先级-配置策略映射，将高优先级流量使用WRED队列调度-将该策略应用于接口GigabitEthernet0/0/15.某企业网络需要配置BGP，要求：-R1和R2之间建立BGP邻居关系，AS号为65001-R1宣告网络10.0.0.0/8到R2，R2宣告网络20.0.0.0/8到R1-配置路由反射器，使R2成为R1的RouteReflector6.某华为交换机需要配置端口安全，要求：-接入层端口最多允许3个MAC地址通过-当超过3个MAC地址时，执行"restrict"动作-配置端口安全后，需要允许动态学习MAC地址【标准答案及解析】一、单项选择题1.D解析：VLANID范围是1~4094，1002~1005是TokenRing保留VLAN；Trunk默认传输所有VLAN，NativeVLAN是协商值；VTP是Cisco私有协议；Trunk端口可以传输多个VLAN。2.B解析：PortSecurity违规动作包括protect（丢弃）、restrict（告警+丢弃）、shutdown（关闭端口）；动态学习需要配置dynamic；MAC地址绑定会阻止动态学习；restrict动作会告警。3.A解析：routerisis100是配置进程ID的标准命令；isisprocess-id是错误的；router-id是全局配置；area0是骨干区域配置。4.C解析：network命令宣告直连网络；area0是骨干区域，不能配置ASBR；OSPF默认开销值是20，EIGRP是10；passive-interfacedefault阻止动态路由计算。5.A解析：rapid-pvst模式可以快速收敛；spanning-treepriority是设置优先级；spanning-treecost是设置端口开销；portfast是防止BPDU冲击。6.C解析：bgprouter-id只需全局配置一次；network命令支持IPv4和IPv6；bgpnext-hop-self修改下一跳；bgpsynchronization已废弃。7.A解析：ipdhcplease86400设置租期；dhcplease是错误的；ipdhcppool是创建地址池；ipdhcprelay是DHCP中继。8.A解析：NATOverload（PAT）使用端口进行地址映射；NAT-Traversal是IPv6特性；NAT-Inside可以是动态地址；NAT-Outside必须是公网地址。9.B解析：ipaccess-liststandard3000是标准ACL配置；access-list3000standard是错误的；acl3000standard是错误的；standardacl3000是错误的。10.A解析：mlsqosmap是DSCP映射命令；queuingcos-based自动按802.1p队列；class-map可以基于多种条件匹配；policy-map可以应用于接口和路由。二、判断题1.×解析：VTP是Cisco私有协议，华为设备不支持。2.√解析：trusted端口允许所有MAC地址通过，包括动态学习到的。3.×解析：ISIS和OSPF都支持水平分割。4.×解析：OSPF默认网络类型是广播，NBMA需要手动配置。5.√解析：优先级值越小，优先级越高。6.×解析：默认只与直连AS建立邻居，需要手动配置。三、填空题1.vlan10,portlink-typetrunk,porttrunkallow-passvlanall2.port-securitymaximum3,port-securityviolationrestrict3.Level-2summarize,routerisis100level-2summarize4.Backbone,routerisis100area05.ForwardDelay,MaxAge,Hello6.routerbgp65001,showipbgpneighbors7.ipdhcppoolMY_POOL,lease864008.Private,Public9.Source,Destination10.class-mapMY_CLASS,policy-mapMY_POLICY四、简答题1.VLAN配置步骤：-创建VLAN：vlan10,nameServer-配置端口类型：portlink-typeaccess-加入VLAN：portdefaultvlan10-配置Trunk：portlink-typetrunk,porttrunkallow-passvlanall-配置NativeVLAN：porttrunknativevlan12.端口安全原理：-限制端口MAC地址数量，防止MAC泛洪-三种违规动作：protect（丢弃违规流量）、restrict（告警+丢弃）、shutdown（关闭端口）-支持静态绑定、动态学习和stickyMAC3.ISIS与OSPF区别：-ISIS支持Level-1和Level-2，OSPF支持Area0和Area1-4-ISIS使用IP作为协议号，OSPF使用89-ISIS支持等价多路径，OSPF不支持-ISIS配置更简单，OSPF更灵活4.STP端口状态：-Blocking：阻塞状态，不转发帧-Listening：监听状态，不转发帧，学习MAC地址-Learning：学习状态，不转发帧，交换MAC地址表-Forwarding：转发状态，转发帧-Disabled：禁用状态，不转发帧5.BGPNEXT_HOP：-指向下一跳路由器的IP地址-影响路由选择和路径计算-使用bgpnext-hop-self配置本站作为下一跳6.DHCP配置流程：-创建地址池：ipdhcppoolMY_POOL-设置网络参数：network192.168.1.0255.255.255.0-配置网关：default-router192.168.1.1-配置DNS：dns-server8.8.8.8-绑定租期：lease864007.NATOverload原理：-使用端口进行地址映射，实现多对一转换-内部源IP+源端口→公网IP+随机端口-配置要点：-配置NATInside地址和NATOutside地址-启用NATOverload：ipnatinsidesourcelist1interfaceGigabitEthernet0/0/1overload8.QoS配置步骤：-创建类映射：class-mapmatch-dscp60-创建策略映射：policy-mapMY_POLICY-将类映射加入策略：service-policyoutputMY_POLICY-应用策略到接口：interfaceGigabitEthernet0/0/1,service-policyoutputMY_POLICY五、应用题1.VLAN配置：```vlan10,nameServervlan20,nameOfficevlan30,nameManagementinterfaceGigabitEthernet0/0/1-24portlink-typeaccessportdefaultvlan10interfaceGigabitEthernet0/0/25-48portlink-typeaccessportdefaultvlan20interfaceGigabitEthernet0/0/1-24trunkporttrunkallow-passvlanallporttrunknativevlan1portsecuritymaximum5portsecurityviolationrestrictinterfaceVlanif10ipaddress192.168.10.1255.255.255.0```2.OSPF配置：```routerospf100area0network192.168.0.00.0.0.255network192.168.1.00.0.0.255routerospf100area0neighbor192.168.1.2```3.NAT配置：```ipnatinsidesourcelist1interfaceGigabit