华为HCIP综合练习（配套答案）

华为HCIP综合练习（配套答案）一、单项选择题（总共10题，每题2分，共20分）1.在华为HCIP-AR路由交换认证中，关于VRRP协议的描述，以下哪项是正确的？A.VRRP协议默认优先级为100，优先级越高优先成为MasterB.VRRP协议只能工作在OSPF区域内，无法独立运行在三层交换机C.当Master设备故障时，Backup设备切换为Master需要至少3秒的延迟时间D.VRRP协议的版本VRP3支持更丰富的冗余切换策略，但兼容性低于VRP2解析：正确答案为A。VRRP协议优先级默认为100，数值越高优先级越高。选项B错误，VRRP可独立运行在三层交换机，与OSPF无关。选项C错误，切换延迟通常为1秒。选项D错误，VRP3兼容性更强。2.在华为AR路由器配置BGP协议时，关于AS-PATH属性的描述，以下哪项是正确的？A.AS-PATH属性记录了路由经过的所有AS号，长度超过255字节时会进行截断B.BGP协议默认会修改AS-PATH属性，以防止路由环路C.在EBGP邻居关系中，AS-PATH属性必须包含对端设备的AS号，否则邻居无法建立D.AS-PATH属性是BGP的公认必传属性，但不会影响路由的选路优先级解析：正确答案为A。AS-PATH属性长度超过255字节会截断，BGP会自动处理环路，EBGP邻居建立不强制要求AS-PATH包含对端AS号，且AS-PATH是影响选路的重要属性。3.在华为CloudEngine交换机配置SDN功能时，关于MEC（Multi-EdgeConnect）架构的描述，以下哪项是正确的？A.MEC架构中，每个MEC节点必须配置相同的VXLANID，才能实现跨节点路由B.MEC架构下，控制平面和数据平面必须分离部署，控制平面只能部署在核心交换机C.MEC架构中，每个MEC节点都需要配置独立的BGPAS号，以区分不同区域的流量D.MEC架构通过VXLAN技术实现网络隔离，但无法解决大流量场景下的性能瓶颈解析：正确答案为C。MEC架构下不同MEC节点需配置独立AS号防止环路，VXLANID可相同，控制平面可分布式部署，MEC架构通过VXLAN和MEC-SID解决性能问题。4.在华为AR路由器配置NQA（NetworkQualityAnalyzer）时，关于Jitter分析的描述，以下哪项是正确的？A.NQA的Jitter分析只能测量TCP协议的传输抖动，无法测量UDP协议B.Jitter分析会统计连续包到达时间的绝对差值，单位为毫秒NQA的Jitter分析需要配置测试周期为1分钟以上，才能准确反映网络稳定性D.Jitter分析的阈值设置必须小于100ms，否则会触发网络告警解析：正确答案为B。Jitter分析测量连续包到达时间的绝对差值，单位为毫秒，测试周期可灵活配置，阈值根据业务需求设置。5.在华为CloudEngine交换机配置AC（AccessControl）策略时，关于802.1X认证的描述，以下哪项是正确的？A.802.1X认证必须依赖RADIUS服务器，无法使用本地数据库存储用户信息B.802.1X认证过程中，Supplicant需要先发送EAPOL-Start帧，再等待Authenticator的响应C.在AC架构中，认证成功的端口会自动进入动态VLAN，无需手动配置VLAN映射D.802.1X认证支持MAB（MacAddressBypass）功能，但需要配置全局启用解析：正确答案为B。802.1X可使用本地数据库，认证流程需先发送EAPOL-Start，动态VLAN需手动配置，MAB需逐端口启用。6.在华为AR路由器配置QoS（QualityofService）时，关于LLQ（LowLatencyQueue）的描述，以下哪项是正确的？A.LLQ队列只能基于DSCP标记进行流量分类，无法基于IP协议类型分类B.LLQ队列的优先级默认高于BE（BestEffort）队列，但低于EF（ExpeditedForwarding）队列C.LLQ队列的流量调度采用WFQ（WeightedFairQueueing）算法，无法实现严格优先级D.LLQ队列的最大长度默认为1000个包，需要手动调整才能满足语音业务需求解析：正确答案为B。LLQ支持多种分类方式，优先级高于BE，低于EF，采用PQ（PriorityQueue）算法，默认长度足够语音业务。7.在华为CloudEngine交换机配置VXLAN时，关于VXLAN封装的描述，以下哪项是正确的？A.VXLAN封装的GTP协议版本必须为GTPv1，无法兼容GTPv2B.VXLAN封装的VNI（VXLANNetworkIdentifier）长度为24位，最大支持1600万个VXLAN实例C.VXLAN封装的MAC地址格式为FCD-FCD-FCD-00-00-VNI，其中VNI部分占12位D.VXLAN封装的端口类型只能是Access模式，无法配置Trunk模式解析：正确答案为C。VXLAN支持GTPv1/v2，VNI长度为24位，最大支持1600万个实例，MAC地址格式为FCD-FCD-FCD-00-00-VNI，端口可配置Trunk模式。8.在华为AR路由器配置BFD（BidirectionalForwardingDetection）时，关于检测模式的描述，以下哪项是正确的？A.BFD的检测模式只能工作在直连链路上，无法用于VPN路由检测B.BFD的检测时间默认为1000ms，无法通过配置缩短检测周期C.BFD的检测模式包括Active/Passive和Loopback，其中Loopback模式需配置物理接口D.BFD的检测模式只能检测单跳链路，无法用于多跳路由检测解析：正确答案为C。BFD支持VPN路由检测，检测周期可配置，Loopback模式需配置虚拟接口，BFD支持多跳路由检测。9.在华为CloudEngine交换机配置IRF（IntelligentRoutingFabric）时，关于主备切换的描述，以下哪项是正确的？A.IRF主备切换时，所有业务端口会短暂中断，切换时间通常超过5秒B.IRF的切换机制基于生成树协议，无法实现毫秒级切换C.IRF的切换检测包括端口检测和路由协议检测，其中端口检测优先级更高D.IRF的切换过程中，VRRP协议会自动调整优先级，确保网络层路由稳定性解析：正确答案为C。IRF切换时间通常小于50ms，切换机制基于IRF协议，端口检测优先级更高，切换不依赖VRRP。10.在华为AR路由器配置IPv6时，关于SLAAC（StatelessAddressAutoconfiguration）的描述，以下哪项是正确的？A.SLAAC协议必须依赖DHCPv6服务器，无法实现无状态地址配置B.SLAAC协议的RA（RouterAdvertisement）消息必须包含DNS服务器地址C.SLAAC协议的地址前缀长度必须为64位，否则无法满足IPv6路由需求D.SLAAC协议的邻居发现功能依赖NDP协议，但与ICMPv6无关解析：正确答案为B。SLAAC可无状态配置，RA消息必须包含DNS地址，地址前缀可灵活配置，邻居发现依赖NDP和ICMPv6。二、判断题（总共10题，每题2分，共20分）1.在华为AR路由器配置OSPF协议时，关于区域类型的描述，骨干区域（Area0）可以存在多个。2.在华为CloudEngine交换机配置AC策略时，认证失败的端口会自动进入PVIDVLAN。3.在华为AR路由器配置BFD时，BFD会占用额外的CPU资源，配置过多BFD会降低设备性能。4.在华为CloudEngine交换机配置VXLAN时，VXLAN的VNI长度为24位，最大支持1600万个VXLAN实例。5.在华为AR路由器配置QoS时，LLQ队列的流量调度采用WFQ算法，无法实现严格优先级。6.在华为CloudEngine交换机配置IRF时，IRF主备切换时所有业务端口会短暂中断。7.在华为AR路由器配置IPv6时，SLAAC协议必须依赖RA消息中的前缀信息才能生成全局唯一地址。8.在华为AR路由器配置NQA时，Jitter分析的阈值设置必须小于100ms，否则会触发网络告警。9.在华为CloudEngine交换机配置AC策略时，802.1X认证支持MAB（MacAddressBypass）功能，但需要逐端口启用。10.在华为AR路由器配置BGP协议时，AS-PATH属性记录了路由经过的所有AS号，长度超过255字节时会进行截断。三、填空题（总共10题，每题2分，共20分）1.在华为AR路由器配置OSPF协议时，_________区域是骨干区域，必须存在且只有一个。2.在华为CloudEngine交换机配置AC策略时，_________认证方式支持MAC地址旁路，适用于无线网络场景。3.在华为AR路由器配置QoS时，_________队列用于优先保障语音业务，采用PQ算法调度。4.在华为CloudEngine交换机配置VXLAN时，_________是VXLAN的标识符，用于区分不同的VXLAN网络。5.在华为AR路由器配置BFD时，_________检测模式通过发送探测报文检测链路状态，检测周期默认为1000ms。6.在华为CloudEngine交换机配置IRF时，_________机制实现了多台交换机在逻辑上呈现为单一设备。7.在华为AR路由器配置IPv6时，_________协议用于无状态地址自动配置，需要接收RA消息。8.在华为AR路由器配置NQA时，_________分析用于测量连续包到达时间的绝对差值，反映网络抖动。9.在华为CloudEngine交换机配置AC策略时，_________认证方式需要配置RADIUS服务器，支持丰富的认证协议。10.在华为AR路由器配置BGP协议时，_________属性记录了路由经过的所有AS号，长度超过255字节时会进行截断。四、简答题（总共8题，每题2分，共16分）1.简述华为AR路由器配置OSPF协议时，区域类型的作用和分类标准。2.简述华为CloudEngine交换机配置AC策略时，802.1X认证的流程和关键步骤。3.简述华为AR路由器配置QoS时，LLQ队列的配置要点和流量调度机制。4.简述华为CloudEngine交换机配置VXLAN时，VXLAN的封装格式和关键技术参数。5.简述华为AR路由器配置BFD时，BFD的检测模式和主要应用场景。6.简述华为CloudEngine交换机配置IRF时，IRF的切换机制和检测方式。7.简述华为AR路由器配置IPv6时，SLAAC协议的工作原理和配置要点。8.简述华为AR路由器配置NQA时，Jitter分析的测量方法和应用场景。五、应用题（总共8题，每题4分，共24分）1.案例背景：某企业网络采用华为AR路由器构建，需要配置OSPF协议实现全网路由。要求：（1）划分区域类型，核心层配置为Area0，接入层配置为Area1和Area2。（2）配置Area1和Area2与Area0之间的路由汇总。（3）配置Area1和Area2的默认路由。2.案例背景：某企业网络采用华为CloudEngine交换机构建AC架构，需要配置802.1X认证。要求：（1）配置AC与AP的连接方式，支持CAPWAP隧道传输认证信息。（2）配置用户认证方式为RADIUS，认证成功后进入VLAN101。（3）配置MAB功能，允许MAC地址00:1A:2B:3C:4D:5E直接通过认证。3.案例背景：某企业网络需要配置QoS保障语音业务，要求语音流量优先于其他业务。要求：（1）配置LLQ队列，优先保障语音业务，限制最大带宽为512Kbps。（2）配置语音业务的流量分类规则，基于DSCP标记。（3）配置语音业务的流量调度策略，确保低延迟。4.案例背景：某企业网络需要配置VXLAN实现数据中心网络虚拟化，要求：（1）配置VXLAN封装，VNI长度为24位，VXLANID为5000。（2）配置VXLAN隧道接口，使用GRE封装。（3）配置VXLAN的邻居发现功能，确保跨交换机路由。5.案例背景：某企业网络需要配置BFD检测链路状态，要求：（1）配置BFD检测模式，检测周期为500ms。（2）配置BFD检测对象，包括直连链路和VPN路由。（3）配置BFD检测结果的动作，检测失败时发送告警。6.案例背景：某企业网络需要配置IRF实现多台交换机冗余，要求：（1）配置IRF组，包含3台CloudEngine交换机。（2）配置IRF的切换机制，检测端口状态和路由协议。（3）配置IRF的切换时间，确保业务中断时间小于50ms。7.案例背景：某企业网络需要配置IPv6实现无状态地址自动配置，要求：（1）配置全局IPv6地址池，前缀长度为64位。（2）配置RA消息，包含默认路由和DNS服务器地址。（3）配置客户端设备，支持SLAAC自动配置。8.案例背景：某企业网络需要配置NQA测量网络质量，要求：（1）配置NQA测试类型为ICMP，测试周期为10秒。（2）配置Jitter分析，阈值设置为50ms。（3）配置测试结果的动作，测试失败时发送告警。【标准答案及解析】一、单项选择题答案1.A2.A3.C4.B5.B6.B7.C8.C9.C10.B二、判断题答案1.×2.√3.√4.√5.×6.×7.√8.×9.√10.√三、填空题答案1.骨干2.MAB3.LLQ4.VNI5.BFD6.IRF7.SLAAC8.Jitter2.RADIUS10.AS-PATH四、简答题参考答案1.区域类型的作用是分割路由域，提高路由效率和可扩展性。分类标准包括：骨干区域（Area0）、普通区域（Area1-99）、特殊区域（Stub区域、NSSA区域）。2.802.1X认证流程：Supplicant发送EAPOL-Start帧，Authenticator发送EAPOL-Key帧，Supplicant发送EAP响应，Authenticator发送EAPOL-Key帧完成认证。关键步骤：配置AC与AP连接，配置认证方式，配置VLAN映射。3.LLQ队列配置要点：配置优先级队列，限制最大带宽，配置流量分类规则。流量调度机制：先保障高优先级队列，再按权重分配剩余带宽。4.VXLAN封装格式：MAC地址+VXLAN头（8字节）+原始数据包。关键技术参数：VNI长度（24位），封装类型（GRE），邻居发现（NDP）。5.BFD检测模式：Active/Passive和Loopback。应用场景：直连链路检测、VPN路由检测、多层网络检测。6.IRF切换机制：基于端口状态和路由协议检测。检测方式：端口检测、路由协议检测。切换时间小于50ms。7.SLAAC工作原理：客户端接收RA消息中的前缀信息，生成接口标识符，组合成全局唯一地址。配置要点：配置全局地址