华为HCIA考前冲刺（考前模拟）

华为HCIA考前冲刺（考前模拟）一、单项选择题（每题2分，共20分）1.在华为HCIA考试中，关于VLAN技术的描述，以下哪项是正确的？A.VLANID的取值范围是1-1000，其中1002-1005被预留用于ISL封装B.Trunk端口可以同时传输多个VLAN的流量，但需要配置dot1q协议进行标记C.VLAN划分只能基于端口模式，无法通过MAC地址或协议类型进行动态识别D.PrivateVLAN技术允许同一VLAN内的主机互相通信，但无法与外部网络交互参考答案：B解析：选项A错误，VLANID范围是1-4094，1002-1005是ISL预留值；选项C错误，VLAN可通过多种方式划分；选项D错误，PrivateVLAN限制内部通信而非完全隔离。正确选项B描述了Trunk端口的核心功能，即通过dot1q协议实现多VLAN流量传输。2.华为设备配置IP地址时，使用"ipaddress192.168.1.1255.255.255.0"命令，该命令实际完成了什么操作？A.静态分配了IP地址并指定了子网掩码B.动态请求了DHCP服务器分配的IP地址C.设置了默认网关地址和子网掩码D.开启了IP路由功能并配置了本地网络参考答案：A解析：该命令属于静态IP地址配置，其中"192.168.1.1"为IP地址，"255.255.255.0"为子网掩码。选项B是DHCP配置；选项C涉及默认网关；选项D与路由功能无关。华为设备通过"ipaddress"命令实现静态IP分配，与"iproute"命令区分。3.在华为交换机配置中，"displayipinterfacebrief"命令主要显示哪些信息？A.所有VLAN的端口状态和IP地址分配情况B.物理接口的描述信息、IP地址和状态标志C.MAC地址表中的所有条目和对应的端口信息D.ARP缓存表中的IP-MAC映射关系参考答案：B解析：该命令是华为交换机常用IP接口状态查看命令，输出包含接口名称、IP地址、子网掩码及状态（up/up、up/down等）。选项A涉及VLAN配置；选项C是MAC地址表查看；选项D是ARP表查看。华为设备通过"display"系列命令实现状态监控，需与"show"命令区分。4.华为路由器配置静态路由时，使用"iproute-static10.0.0.0255.0.0.0192.168.1.1"命令，其中"192.168.1.1"代表什么？A.目标网络的下一跳IP地址B.本地网络的网关地址C.静态路由的描述信息D.路由协议的进程号参考答案：A解析：静态路由命令格式为"iproute-static目标网络子网掩码下一跳地址"，其中"192.168.1.1"是下一跳IP。选项B是默认网关；选项C涉及路由描述；选项D是动态路由协议配置。华为路由配置需严格遵循命令格式，与OSPF等动态协议命令区分。5.在华为交换机中，配置"portlink-typetrunk"命令后，该端口会具备哪些特性？A.只能传输一个VLAN的流量，并自动学习该VLAN的MAC地址B.可以传输多个VLAN的流量，但需要配置VLANID列表C.自动协商链路速度并强制使用1000Mbps传输速率D.禁用端口安全功能，仅允许认证通过的主机接入参考答案：B解析：Trunk端口特性是传输多个VLAN流量，需通过"porttrunkallow-passvlan"命令配置允许的VLAN列表。选项A是Access端口；选项C涉及链路协商；选项D与端口安全无关。华为交换机Trunk配置需注意与Access端口的区别，以及与dot1q协议的配合使用。6.华为路由器配置OSPF时，"area0"区域具有哪些特殊作用？A.必须配置为广播网络类型，否则路由无法传播B.是所有OSPF进程的主干区域，必须存在且不能删除C.可以包含末梢网络，但需要配置"no-summary"命令抑制路由汇总D.仅用于配置OSPF的默认网关，不参与路由计算参考答案：B解析：OSPF协议中，"area0"（骨干区域）是必须存在的区域，所有其他区域必须与骨干区域直接相连。选项A错误，骨干区域可以是NBMA等网络类型；选项C涉及路由汇总控制；选项D与默认网关无关。华为OSPF配置需注意区域划分规则，特别是0区域不可删除的特性。7.在华为交换机中，配置"ipsourceguard"命令的主要作用是什么？A.防止ARP欺骗攻击，验证源MAC地址合法性B.限制端口的最大连接数，防止网络拥塞C.禁用端口上的IP地址转发功能，仅允许本地通信D.自动配置端口IP地址，无需手动设置参考答案：A解析："ipsourceguard"命令通过绑定合法主机的MAC地址，防止ARP欺骗。选项B是端口限速；选项C涉及端口隔离；选项D与IP地址配置无关。华为交换机安全配置中，该命令常与ARP绑定功能配合使用。8.华为路由器配置浮动静态路由时，以下哪项描述是正确的？A.使用"iproute-static"命令直接配置权重值实现浮动路由B.需要同时配置两条相同目标路由，并设置不同的管理距离C.浮动静态路由的优先级由接口带宽决定，带宽越高优先级越低D.浮动静态路由仅适用于OSPF协议环境，不兼容RIP参考答案：B解析：浮动静态路由通过配置两条相同路由，但设置不同的管理距离实现优先级切换。选项A错误，权重值是动态路由参数；选项C错误，优先级由管理距离决定；选项D错误，浮动路由与协议无关。华为路由配置中，该特性常用于备份链路切换。9.在华为交换机中，配置"ipsshserver"命令后，设备会具备哪些功能？A.自动生成RSA密钥对，用于设备间加密通信B.允许用户通过SSH协议远程登录管理设备C.禁用Telnet服务，强制使用SSH进行所有管理操作D.创建本地用户数据库，存储SSH登录密码参考答案：B解析："ipsshserver"命令启用SSH服务，允许通过加密协议远程管理设备。选项A涉及密钥生成；选项C错误，SSH需手动配置；选项D与用户认证无关。华为交换机安全配置中，SSH需与"ipsshuser"命令配合使用。10.华为路由器配置BGP时，"bgpas-number65500"命令的作用是什么？A.指定BGP协议的邻居地址B.设置本地AS号，用于与其他AS路由交换C.配置BGP的默认路由汇总策略D.启用BGP的联盟功能，简化路由表参考答案：B解析：该命令设置本地自治系统号（ASNumber），是BGP配置的核心参数。选项A是邻居配置；选项C涉及路由汇总；选项D与联盟功能无关。华为BGP配置需注意AS号唯一性，以及与IGP协议的配合使用。二、判断题（每题2分，共20分）1.华为交换机配置VLAN时，"vlan10nameSales"命令将VLAN10命名为"Sales"，该名称可以修改但不可删除。参考答案：×解析：VLAN名称可通过"displayvlan"命令查看，但名称可使用"vlanmodify"命令修改或删除。华为设备管理VLAN名称的规则与其他厂商类似，需注意与VLANID的区别。2.在华为路由器中，配置"passive-interfacedefault"命令会关闭所有接口的动态路由功能。参考答案：×解析：该命令仅关闭接口的动态路由宣告功能，接口仍参与路由计算。正确关闭动态路由需使用"undorouter"命令。华为路由配置中，需注意命令精确性，避免误操作。3.华为交换机配置PortSecurity时，"portsecuritymaximum5"命令表示该端口最多允许5个设备接入。参考答案：√解析：PortSecurity功能通过MAC地址绑定限制接入设备数量，该命令设置最大绑定数为5。华为设备该功能需配合"mac-addresssticky"命令实现自动学习。4.在华为路由器中，配置"iproute-static0.0.0.00.0.0.0192.168.1.1"命令相当于配置了默认路由。参考答案：√解析：该命令将所有未知路由转发到下一跳192.168.1.1，是默认路由的标准配置方式。华为路由配置中，默认路由常用于末梢设备。5.华为交换机配置Trunk端口时，如果不配置"porttrunkallow-passvlan"命令，该端口将自动允许所有VLAN流量通过。参考答案：×解析：未配置Trunk允许列表时，端口默认处于Access模式，只允许配置的VLAN（通常是VLAN1）。华为交换机Trunk配置需注意默认行为。6.在华为路由器中，配置"routerospf1"命令会启用OSPF协议，但不会自动宣告任何网络。参考答案：√解析：该命令创建OSPF进程，但需手动配置"network"命令宣告参与路由的网络。华为OSPF配置中，进程号可自定义，但需与网络宣告匹配。7.华为交换机配置IP地址时，使用"ipaddress192.168.1.1255.255.255.192"命令将网络划分为64个子网。解析：该命令配置子网掩码为/26（255.255.255.192），实际划分4个子网。华为网络划分需注意子网掩码计算。8.在华为路由器中，配置"bgpdefault-originate"命令会将本地路由表全部宣告给BGP邻居。参考答案：√解析：该命令将本地路由表作为默认路由宣告，常用于末梢设备简化路由表。华为BGP配置中，该命令需谨慎使用。9.华为交换机配置SSH时，"ipsshversion2"命令强制设备仅使用SSHv2协议进行管理。参考答案：√解析：该命令限制设备仅支持SSHv2，提高安全性。华为交换机安全配置中，该选项需与密钥生成配合使用。10.在华为路由器中，配置"iproute-static10.0.0.0255.0.0.0192.168.1.1metric20"命令会设置该路由的度量值为20。参考答案：√解析："metric"参数用于设置路由优先级，值越小优先级越高。华为路由配置中，该参数常用于浮动路由。三、填空题（每题2分，共20分）1.在华为交换机中，配置"portlink-typeaccess"命令后，该端口将只属于一个VLAN，默认为VLAN______。参考答案：1解析：Access端口默认属于VLAN1，可通过"portvlan"命令修改。华为交换机端口类型配置需注意与Trunk端口的区别。2.华为路由器配置OSPF时，骨干区域"area0"的配置要求是必须存在且不能删除，其他区域必须与骨干区域直接______。参考答案：相连解析：OSPF区域划分规则要求所有区域最终汇入骨干区域，且区域间不能跳转。华为OSPF配置中，该规则是核心要求。3.在华为交换机中，配置"ipsourceguard"命令时，需要先使用"ipmac-address-table"命令查看______，然后绑定到接口上。参考答案：合法MAC地址解析：该功能通过比对接入设备的MAC地址与绑定列表实现防ARP欺骗，需提前收集合法MAC地址。华为交换机安全配置中，该命令常用于接入层。4.华为路由器配置浮动静态路由时，通常需要配置两条相同目标路由，一条设置为管理距离______，另一条设置为更高的值。参考答案：0或较小的值解析：管理距离值越小优先级越高，值为0表示最高优先级。华为路由配置中，该特性常用于主备链路切换。5.在华为交换机中，配置"ipsshserver"命令后，需要使用"ipsshuser"命令创建本地用户，并设置______密码。参考答案：加密解析：SSH协议要求密码必须经过加密传输，需使用MD5等算法加密。华为交换机安全配置中，该命令需配合密钥生成使用。6.华为路由器配置BGP时，"bgpnext-hop-self"命令的作用是______。参考答案：将本地路由的下一跳地址修改为本地AS的出口地址解析：该命令用于优化路由路径，常用于末梢设备。华为BGP配置中，该命令需谨慎使用。7.在华为交换机中，配置"portsecurity"命令时，"mac-addresssticky"参数会自动学习并绑定______。参考答案：接入设备的MAC地址解析：该功能通过ARP动态学习MAC地址，实现自动配置PortSecurity列表。华为交换机安全配置中，该参数常用于简化配置。8.华为路由器配置OSPF时，"network192.168.1.00.0.0.255area1"命令表示将______网络宣告到区域1。参考答案：192.168.1.0/24解析：子网掩码0.0.0.255相当于/24，该命令将192.168.1.0/24网络宣告到区域1。华为OSPF配置中，需注意网络宣告的精确性。9.在华为交换机中，配置"iproute-static0.0.0.00.0.0.0192.168.1.1"命令相当于配置了______路由。参考答案：默认解析：该命令将所有未知路由转发到192.168.1.1，是默认路由的标准配置。华为路由配置中，默认路由常用于末梢设备。10.华为路由器配置浮动静态路由时，通常需要为两条相同路由设置不同的______值。参考答案：管理距离解析：管理距离值越小优先级越高，通过设置不同值实现主备切换。华为路由配置中，该特性常用于提高网络可靠性。四、简答题（每题2分，共16分）1.简述华为交换机配置VLAN的步骤，并说明Access端口与Trunk端口的区别。参考答案：-配置VLAN步骤：2.创建VLAN："vlanbatch1020"3.配置名称："vlanmodify10nameSales"4.配置端口类型："portlink-typeaccess"5.绑定端口："portvlan10"-Access端口与Trunk端口区别：-Access端口：只属于一个VLAN（默认VLAN1），传输单一VLAN流量，无需标记。-Trunk端口：可传输多个VLAN流量，通过dot1q标记VLANID，需配置允许列表。华为交换机配置中需注意端口类型选择。6.解释华为路由器配置静态路由时，"metric"参数的作用，并说明如何设置默认路由。参考答案：-Metric作用：用于设置路由优先级，值越小优先级越高。华为路由配置中，该参数常用于浮动路由或路由选择。-默认路由设置：-浮动静态路由："iproute-static0.0.0.00.0.0.0192.168.1.1metric10"-固定默认路由："iproute-static0.0.0.00.0.0.0192.168.1.1"华为路由配置中，默认路由常用于末梢设备。7.简述华为交换机配置PortSecurity的步骤，并说明"mac-addresssticky"参数的用途。参考答案：-配置步骤：8.启用安全功能："portsecurityenable"9.设置最大连接数："portsecuritymaximum5"10.配置违规动作："portsecurityviolationrestrict"11.启用粘性学习："mac-addresssticky"-StickyMAC用途：自动学习并绑定接入设备的MAC地址，简化配置。华为交换机安全配置中，该功能常用于接入层。12.解释华为路由器配置OSPF时，"network"命令的作用，并说明骨干区域"area0"的特殊性。参考答案：-Network命令作用：宣告参与路由的网络，格式为"network网络地址子网掩码area区域号"。华为OSPF配置中，该命令是核心。-Area0特殊性：必须存在，所有区域最终汇入骨干区域，不能配置路由汇总。华为OSPF配置中，该区域是核心。五、应用题（每题4分，共24分）1.某华为交换机网络需要配置如下：-创建VLAN10（Sales）和VLAN20（Engineering），并命名-将端口GigabitEthernet0/0/1配置为Trunk端口，允许VLAN10和VLAN20通过-将端口GigabitEthernet0/0/2配置为Access端口，属于VLAN20请给出配置命令。参考答案：```vlanbatch1020vlanmodify10nameSalesvlanmodify20nameEngineeringportlink-typetrunk[GigabitEthernet0/0/1]porttrunkallow-passvlan1020[GigabitEthernet0/0/1]portlink-typeaccess[GigabitEthernet0/0/2]portvlan20[GigabitEthernet0/0/2]```解析：配置需严格区分端口类型，Trunk端口需配置允许列表，Access端口需绑定VLAN。华为交换机配置中，需注意命令精确性。2.某华为路由器网络需要配置如下：-配置静态路由，将10.0.0.0/24网络通过192.168.1.1访问-设置该路由的度量值为20，并配置为浮动路由（管理距离30）-配置默认路由，指向192.168.1.2请给出配置命令。参考答案：```iproute-static10.0.0.0255.255.255.0192.168.1.1metric20iproute-static10.0.0.0255.255.255.0192.168.1.1metric30iproute-static0.0.0.00.0.0.0192.168.1.2```解析：浮动路由需配置两条相同路由，但管理距离不同。华为路由配置中，需注意命令精确性。3.某华为交换机接入层需要配置PortSecurity，要求：-端口GigabitEthernet0/0/1最多允许3个设备接入-启用粘性学习，自动绑定MAC地址-违规时采取丢弃动作请给出配置命令。参考答案：```