华为HCIA考前预测（真题汇编）

华为HCIA考前预测（真题汇编）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIA网络设备配置过程中，若需要将交换机端口配置为Access模式，以下哪种命令是正确的？A.switchportmodetrunkB.switchportmodeaccessC.switchportmodedynamicdesirableD.switchportmodestatic参考答案：B解析：Access模式是用于连接终端设备（如PC、服务器）的端口模式，通过`switchportmodeaccess`命令配置。Trunk模式用于连接其他交换机或路由器，Dynamicdesirable模式用于自动协商端口状态，Static模式用于手动配置端口。华为交换机配置中，Access模式通过`switchportmodeaccess`实现，选项B正确。2.华为路由器配置静态路由时，若需要指定下一跳地址为，以下哪种命令格式是正确的？A.iproute-staticB.iprouteC.staticrouteD.route-static参考答案：A解析：华为路由器配置静态路由时，使用`iproute-static`命令，后跟目标网络、子网掩码和下一跳地址。选项A的命令格式符合华为设备配置规范，其他选项中的命令格式（如`iproute`、`staticroute`、`route-static`）均不符合华为设备标准。3.在华为交换机上配置VLAN时，若需要将端口GigabitEthernet0/0/1划分到VLAN10，以下哪种命令是正确的？A.portlink-typetrunkB.portlink-typeaccessvlan10C.vlan10interfaceGigabitEthernet0/0/1D.interfaceGigabitEthernet0/0/1portvlan10参考答案：B解析：将端口配置为Access模式并划分到特定VLAN时，使用`portlink-typeaccessvlan10`命令。Trunk模式通过`portlink-typetrunk`配置，VLAN创建通过`vlan10`命令，但端口与VLAN的绑定需使用Access模式命令。选项B正确。4.华为路由器配置RIP协议时，若需要开启RIP版本2，以下哪种命令是正确的？A.ripversion1B.ripversion2C.routerripversion2D.ipripversion2参考答案：B解析：华为路由器配置RIP协议时，使用`ripversion2`命令开启RIP版本2。选项A是RIP版本1，选项C和D的命令格式不符合华为设备配置规范。5.在华为交换机上配置端口安全时，若需要限制端口的最大MAC地址数为5，以下哪种命令是正确的？A.portsecuritymaximum5B.portsecuritymaximum-mac5C.mac-addressmaximum5D.portmax-mac5参考答案：A解析：配置端口安全时，使用`portsecuritymaximum5`命令限制最大MAC地址数。选项B的`maximum-mac`不是华为设备的标准命令，选项C和D的命令格式错误。6.华为交换机配置STP时，若需要启用PortFast功能，以下哪种命令是正确的？A.spanning-treeportfastB.stpportfastC.portspanning-treefastD.spanning-treefastport参考答案：A解析：启用PortFast功能时，使用`spanning-treeportfast`命令。选项B的`stpportfast`命令格式错误，选项C和D的命令顺序不符合华为设备配置规范。7.在华为路由器上配置NAT时，若需要将内部网络/24的流量转换为外部地址，以下哪种命令是正确的？A.natinsidesourcestatic/24B.natinsidesourcelist1C.natinsidedestinationstatic/24D.natinsidedestinationlist1参考答案：A解析：配置静态NAT时，使用`natinsidesourcestatic/24`命令将内部IP转换为外部IP。选项B和D的`natinsidesourcelist`或`natinsidedestinationlist`命令格式不完整，选项C的`destination`方向错误。8.华为交换机配置QoS时，若需要为特定流量设置优先级，以下哪种命令是正确的？A.traffic-classtype1B.class-maptype1C.class-mapnameHigh-PriorityD.policy-mapnameHigh-Priority参考答案：C解析：配置QoS时，使用`class-mapnameHigh-Priority`命令创建分类策略。选项A和B的命令格式错误，选项D的`policy-map`需在`class-map`之后配置。9.在华为路由器上配置OSPF时，若需要将网络/24宣告为ABR（AreaBorderRouter），以下哪种命令是正确的？A.area1network55B.area1network/23C.area1rangeD.area1summary参考答案：D解析：配置ABR时，使用`area1summary`命令进行汇总宣告。选项A和B的`network`命令格式错误，选项C的`range`命令用于PBR（PrefixListBasedRouting），不适用于ABR。10.华为交换机配置链路聚合时，若需要将Eth-Trunk0配置为LACP模式，以下哪种命令是正确的？A.eth-trunk0modelacpB.portlink-typetrunklacpC.trunklacpmodeeth-trunk0D.eth-trunk0lacpmode参考答案：A解析：配置链路聚合时，使用`eth-trunk0modelacp`命令将Eth-Trunk0配置为LACP模式。选项B的`portlink-typetrunklacp`命令格式错误，选项C和D的命令顺序不符合华为设备配置规范。二、填空题（本大题共10小题，每小题2分，共20分）1.华为交换机配置VLAN时，使用____命令创建VLAN20。参考答案：vlan20解析：创建VLAN时，使用`vlan<vlan-id>`命令，如`vlan20`。2.华为路由器配置RIP协议时，若需要禁用自动汇总，使用____命令。参考答案：noauto-summary解析：禁用自动汇总时，使用`noauto-summary`命令。3.在华为交换机上配置端口安全时，使用____命令查看端口的MAC地址表。参考答案：displayportsecurityaddress-table解析：查看端口安全MAC地址表时，使用`displayportsecurityaddress-table`命令。4.华为交换机配置STP时，使用____命令启用根桥优先级。参考答案：spanning-treepriority4096解析：配置根桥优先级时，使用`spanning-treepriority<value>`命令，优先级值范围为0-61440，步长为4096。5.在华为路由器上配置NAT时，使用____命令配置内部接口。参考答案：natinside解析：配置NAT时，使用`natinside`命令指定内部接口。6.华为交换机配置QoS时，使用____命令创建流量分类。参考答案：class-mapnameHigh-Priority解析：创建流量分类时，使用`class-mapname<class-map-name>`命令。7.在华为路由器上配置OSPF时，使用____命令将网络宣告为Stub区域。参考答案：area<area-id>stub解析：配置Stub区域时，使用`area<area-id>stub`命令。8.华为交换机配置链路聚合时，使用____命令将GigabitEthernet0/0/1和GigabitEthernet0/0/2加入Eth-Trunk0。参考答案：interfaceGigabitEthernet0/0/1portlink-typetrunketh-trunk0解析：将端口加入链路聚合时，使用`portlink-typetrunketh-trunk<trunk-id>`命令。9.华为交换机配置DHCPRelay时，使用____命令指定上游DHCP服务器地址。参考答案：dhcprelayaddress解析：配置DHCPRelay时，使用`dhcprelayaddress<dhcp-server-ip>`命令。10.华为交换机配置VRP（虚拟路由器）时，使用____命令配置主备路由器。参考答案：vrrp1priority100解析：配置主备路由器时，使用`vrrp<instance-id>priority<priority>`命令，优先级值范围为1-255。三、判断题（本大题共10小题，每小题2分，共20分）1.在华为交换机上配置VLAN时，Access端口可以接收和发送所有VLAN的流量。参考答案：×解析：Access端口只能接收和发送属于其VLAN的流量，不能接收其他VLAN的流量。2.华为路由器配置静态路由时，若不指定下一跳地址，默认使用直连网络。参考答案：×解析：配置静态路由时，必须指定下一跳地址，否则命令无效。3.在华为交换机上配置端口安全时，若端口MAC地址超过最大值，则该端口会自动关闭。参考答案：√解析：端口安全配置中，若MAC地址超过最大值，则会触发安全事件，如丢弃流量或关闭端口。4.华为交换机配置STP时，若端口处于Blocking状态，则该端口不转发用户流量。参考答案：√解析：Blocking状态是STP的侦听状态，不转发用户流量，用于防止环路。5.在华为路由器上配置NAT时，使用NATOverload可以实现多个内部IP共享一个外部IP。参考答案：√解析：NATOverload（PAT）允许多个内部IP共享一个外部IP，通过端口映射实现。6.华为交换机配置QoS时，使用CoS（Class-BasedWeightedFairQueuing）可以为不同流量分配带宽。参考答案：√解析：CoS是一种QoS技术，可以为不同流量分配带宽和优先级。7.在华为路由器上配置OSPF时，若ABR不配置汇总，则区域间路由会全部由LSA-3传播。参考答案：√解析：若ABR不配置汇总，则区域间路由会通过LSA-3传播，增加网络负载。8.华为交换机配置链路聚合时，使用LACP模式可以提高带宽和冗余性。参考答案：√解析：LACP（LinkAggregationControlProtocol）可以提高带宽和冗余性，实现端口聚合。9.华为交换机配置DHCPRelay时，必须配置源IP地址。参考答案：×解析：配置DHCPRelay时，不一定需要配置源IP地址，但建议配置以提高可靠性。10.华为交换机配置VRP时，主备路由器必须配置不同的优先级。参考答案：√解析：主备路由器必须配置不同的优先级，优先级高的成为主路由器。四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为交换机配置VLAN的步骤。参考答案：-创建VLAN：使用`vlan<vlan-id>`命令创建VLAN。-配置端口模式：使用`portlink-typeaccessvlan<vlan-id>`或`portlink-typetrunkallowedvlan<vlan-id>`命令配置端口模式。-应用配置：保存配置并应用。2.解释华为路由器配置静态路由的作用。参考答案：静态路由用于手动配置路由表，适用于小型网络或特定场景，如备份路由、隔离网络等。静态路由不占用设备资源，但需要手动维护。3.描述华为交换机配置端口安全的原理。参考答案：端口安全通过限制端口的最大MAC地址数和允许的MAC地址，防止MAC地址泛洪攻击，提高网络安全性。若端口MAC地址超过最大值，则会触发安全事件。4.说明华为交换机配置STP的三个主要状态。参考答案：STP的三个主要状态为Blocking、Listening和Forwarding。Blocking状态用于防止环路，Listening状态用于学习MAC地址，Forwarding状态用于转发用户流量。5.解释华为路由器配置NATOverload的原理。参考答案：NATOverload（PAT）通过端口映射，允许多个内部IP共享一个外部IP。设备使用源端口区分不同内部IP的流量，实现多对一转换。6.描述华为交换机配置QoS的步骤。参考答案：-创建流量分类：使用`class-mapname<class-map-name>`命令创建分类。-创建策略映射：使用`policy-mapname<policy-map-name>`命令创建策略。-应用策略：使用`interface<interface>`命令应用策略。7.说明华为路由器配置OSPF的ABR功能。参考答案：ABR（AreaBorderRouter）是连接多个OSPF区域的路由器，负责区域间路由汇总和传递。ABR可以配置Stub区域、NSSA区域等，优化路由效率和安全性。8.描述华为交换机配置链路聚合的两种模式。参考答案：链路聚合有两种模式：-LACP（LinkAggregationControlProtocol）：通过协议协商端口聚合，提供冗余和负载均衡。-Static（静态）模式：手动配置端口聚合，无需协议协商。五、应用题（本大题共8小题，每小题4分，共24分）1.案例背景：某公司网络拓扑如下图所示，要求配置交换机S1和S2实现VLAN10和VLAN20的互通。```S1--G0/0/1--S2--G0/0/1|||PC1VLAN10PC2VLAN20```请写出配置交换机S1和S2的命令。参考答案：-配置交换机S1：```vlan10portlink-typeaccessvlan10portGigabitEthernet0/0/1link-typetrunkallowedvlan10,20```-配置交换机S2：```vlan20portlink-typeaccessvlan20portGigabitEthernet0/0/1link-typetrunkallowedvlan10,20```2.案例背景：某公司网络拓扑如下图所示，要求配置路由器R1和R2实现静态路由。```R1--S0/0/0--R2--S0/0/0|||/24/24```请写出配置路由器R1和R2的命令。参考答案：-配置路由器R1：```iproute-static```-配置路由器R2：```iproute-static```4.案例背景：某公司网络拓扑如下图所示，要求配置交换机S1和S2实现端口安全。```S1--G0/0/1--S2--G0/0/1|||PC1VLAN10PC2VLAN20```请写出配置交换机S1和S2的命令，要求端口最大MAC地址数为2。参考答案：-配置交换机S1：```portsecuritymaximum2portsecuritymac-addresssticky```-配置交换机S2：```portsecuritymaximum2portsecuritymac-addresssticky```5.案例背景：某公司网络拓扑如下图所示，要求配置路由器R1和R2实现NATOverload。```R1--S0/0/0--R2--S0/0/0|||/24/24```请写出配置路由器R1和R2的命令。参考答案：-配置路由器R1：```natinsidesourcelist1interfaceGigabitEthernet0/0/0overloadipaccess-listextended1permitip55any```-配置路由器R2：```natoutsidesourcelist1interfaceGigabitEthernet0/0/0overload```7.案例背景：某公司网络拓扑如下图所示，要求配置交换机S1和S2实现QoS。```S1--G0/0/1--S2--G0/0/1|||PC1VLAN10PC2VLAN20```请写出配置交换机S1和S2的命令，要求VLAN10的流量优先级为高。参考答案：-配置交换机S1：```class-mapnameHigh-Prioritymatchvlan10policy-mapnameHigh-QoSclassHigh-Prioritypriority1interfaceGigabitEthernet0/0/1qospolicy-mapHigh-QoS```-配置交换机S2：```class-mapnameHigh-Prioritymatchvlan20policy-mapnameHigh-QoSclassHigh-Prioritypriority1interfaceGigabitEthernet0/0/1qospolicy-mapHigh-QoS```8.案例背景：某公司网络拓扑如下图所示，要求配置路由器R1和R2实现OSPF。```R1--S0/0/0--R2--S0/0/0|||/24/24```请写出配置路由器R1和R2的命令。参考答案：-配置路由器R1：```routerospf1area0network55```-配置路由器R2：```routerospf1area0network55```10.案例背景：某公司网络拓扑如下图所示，要求配置交换机S1和S2实现链路聚合。```S1--Eth-Trunk0--S2--Eth-Trunk0|||G0/0/1G0/0/2G0/0/1G0/0/2```请写出配置交换机S1和S2的命令，要求使用LACP模式。参考答案：-配置交换机S1：```interfaceGigabitEthernet0/0/1portlink-typetrunketh-trunk0interfaceGigabitEthernet0/0/2portlink-typetrunketh-trunk0interfaceEth-Trunk0modelacp```-配置交换机S2：```interfaceGigabitEthernet0/0/1portlink-typetrunketh-trunk0interfaceGigabitEthernet0/0/2portlink-typetrunketh-trunk0interfaceEth-Trunk0modelacp```11.案例背景：某公司网络拓扑如下图所示，要求配置交换机S1和S2实现VRP。```S1--S2||MasterBackup```请写出配置交换机S1和S2的命令，要求S1为主路由器，S2为备份路由器。参考答案：-配置交换机S1：```vrrp1priority100vrrp1ip```-配置交换机S2：```vrrp1priority50vrrp1ip```【标准答案及解析】一、单项选择题1.B2.A3.B4.B5.A6.A7.A8.C9.D10.A二、填空题1.vlan202.noauto-summary3.displayportsecurityaddress-table2.spanning-treepriority40965.natinside6.class-mapnameHigh-Priority3.area1stub8.interfaceGigabitEthernet0/0/1portlink-typetrunketh-trunk04.dhcprelayaddress10.vrrp1priority100三、判断题1.×2.×3.√4.√5.√6.√7.√8.√9.×10.√四、简答题1.创建VLAN：`vlan<vlan-id>`；配置端口模式：`portlink-typeaccessvlan<vlan-id>`或`portlink-typetrunkallowedvlan<vlan-id>`；应用配置。2.静态路由用于手动配置路由表，适用于小型网络或特定场景，如备份路由、隔离网络等。静态路由不占用设备资源，但需要手动维护。3.端口安全通过限制端口的最大MAC地址数和允许的MAC地址，防止MAC地址泛洪攻击，提高网络安全性。若端口MAC地址超过最大值，则会触发安全事件。4.STP的三个主要状态为Blocking、Listening和Forwarding。Blocking状态用于防止环路，Listening状态用于学习MAC地址，Forwarding状态用于转发用户流量。5.NATOverload（PAT）通过端口映射，允许多个内部IP共享一个外部IP。设备使用源端口区分不同内部IP的流量，实现多对一转换。6.创建流量分类：`class-mapname<class-map-name>`；创建策略映射：`policy-mapname<policy-map-name>`；应用策略：`interface<interface>`。7.ABR（AreaBorderRouter）是连接多个OSPF区域的路由器，负责区域间路由汇总和传递。ABR可以配置Stub区域、NSSA区域等，优化路由效率和安全性。8.链路聚合有两种模式：LACP（通过协议协商端口聚合，提供冗余和负载均衡）；Static（手动配置端口聚合，无需协议协商）。五、应用题1.交换机S1：`vlan10；portlink-typeaccessvlan10；portGigabitEthernet0/0/1link-typetrunkallowedvlan10,20`；交换机S2：`vlan20；portlink-typeaccessvlan20；portGigabitEthernet0/0/1link-typetrunkallowed