华为HCIA习题集（电子版）

华为HCIA习题集（电子版）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIA网络设备配置过程中，若需验证当前用户登录的设备类型，应使用以下哪个命令？A.displaycurrent-userB.displayuser-interfacebriefC.displayversionD.displaycurrent-configuration解析：displaycurrent-user命令用于查看当前登录用户的详细信息，包括用户类型（如admin、operator等），符合题干需求。displayuser-interfacebrief显示接口状态，displayversion显示系统版本，displaycurrent-configuration显示当前配置，均与题干不符。2.华为VRP操作系统提供的网络管理功能中，以下哪项不属于标准CLI命令集？A.displayipinterfacebriefB.resetinterfacevlan10C.undoiproute-static192.168.1.0255.255.255.0192.168.2.1D.displaymac-addressdynamic-table解析：resetinterfacevlan10命令在华为VRP中不存在，正确命令应为resetvlan10。其他选项均为标准命令，其中displayipinterfacebrief查看接口IP信息，undoiproute-static删除静态路由，displaymac-addressdynamic-table查看动态ARP表。3.在配置华为交换机端口安全功能时，若需限制某个端口的最大接入MAC地址数量为3个，应使用以下哪个命令？A.portsecuritymaximum-mac3B.portsecurityviolationlimit3C.portsecuritymac-address3D.portsecuritysticky-mac3解析：portsecuritymaximum-mac命令用于设置端口的最大MAC地址数量，3为具体数值。其他选项含义：violationlimit限制违规次数，mac-address绑定静态MAC，sticky-mac动态学习MAC。4.华为路由器配置过程中，若需配置默认路由，以下哪个命令格式正确？A.iproute-static0.0.0.00.0.0.0192.168.1.1B.iproute-staticdefault192.168.1.1C.iproute-static192.168.1.10.0.0.00.0.0.0D.iproute-static0.0.0.0255.255.255.255192.168.1.1解析：正确命令为iproute-static0.0.0.00.0.0.0出发地IP，其中0.0.0.0代表默认路由。选项B缺少掩码，选项C顺序错误，选项D掩码格式错误。5.在配置华为交换机VLAN时，若需将GigabitEthernet0/0/1接口加入VLAN10和VLAN20，应使用以下哪个命令？A.portlink-typetrunkB.portlink-typeaccessC.portvlan1020D.interfacevlan1020解析：portvlan命令用于在access模式下指定VLAN，正确命令为portvlan1020。portlink-typetrunk配置trunk模式，interfacevlan1020错误。6.华为路由器配置PPP链路时，若需验证对方身份，应使用以下哪个协议？A.PAPB.CHAPC.MD5D.SHA解析：CHAP（ChallengeHandshakeAuthenticationProtocol）用于验证对方身份，通过发送加密的密码进行校验。PAP（PasswordAuthenticationProtocol）为明文验证，MD5和SHA为加密算法而非协议。7.在配置华为交换机端口镜像功能时，若需将所有VLAN的流量镜像到监控端口，应使用以下哪个命令？A.portmonitorallB.portmonitorvlanallC.monitorsessionallD.monitorsessionsourceall解析：portmonitorall命令用于将所有VLAN流量镜像到监控端口。portmonitorvlanall仅镜像指定VLAN，monitorsession命令用于配置镜像会话。8.华为路由器配置OSPF时，若需将直连网络192.168.1.0/24加入区域0，应使用以下哪个命令？A.area0network192.168.1.00.0.0.255B.area0network192.168.1.0255.255.255.0C.area0ip192.168.1.0255.255.255.0D.area0ospf192.168.1.0255.255.255.0解析：正确命令为area0network192.168.1.00.0.0.255，其中掩码需转换为反掩码形式。选项B掩码格式错误，选项C缺少network命令，选项Dospf命令错误。9.在配置华为交换机DHCPRelay时，若需指定上游DHCP服务器IP为192.168.1.2，应使用以下哪个命令？A.iphelper-address192.168.1.2B.dhcprelay192.168.1.2C.ipdhcprelay192.168.1.2D.server-address192.168.1.2解析：iphelper-address命令用于指定上游DHCP服务器，正确命令为iphelper-address192.168.1.2。其他选项均不存在。10.华为路由器配置NAT时，若需将私网IP192.168.1.0/24转换为公网IP203.0.113.0/24，应使用以下哪个命令？A.ipnatinside192.168.1.0255.255.255.0B.ipnatoutside203.0.113.0255.255.255.0C.ipnatstatic192.168.1.1203.0.113.1D.ipnatpoolNATPool203.0.113.100203.0.113.200解析：ipnatpool命令用于配置NAT地址池，正确命令为ipnatpoolNATPool203.0.113.100203.0.113.200。其他选项含义：inside/outside配置内外网接口，static静态NAT。二、填空题（本大题共10小题，每小题2分，共20分）1.在华为VRP命令行界面中，使用______命令可查看当前用户权限级别。参考答案：displaycurrent-user解析：displaycurrent-user命令显示当前用户信息，包括权限级别（如admin、operator）。2.华为交换机配置端口安全时，若端口配置为restrict，则当MAC地址数量超过______时，将触发违规动作。参考答案：maximum-mac指定的数量解析：restrict模式下，当接入MAC地址超过maximum-mac配置值时，将触发violation动作（如shutdown）。3.华为路由器配置OSPF时，若需将网络类型配置为广播，应使用命令______。参考答案：ospfnetwork-typebroadcast解析：ospfnetwork-typebroadcast命令将网络类型设置为广播，适用于局域网环境。4.在配置华为交换机VLAN时，若需将端口配置为access模式并加入VLAN20，应使用命令______。参考答案：portlink-typeaccessportvlan20解析：portlink-typeaccess配置端口为access模式，portvlan20指定加入VLAN20。5.华为路由器配置PPP链路时，若需启用PAP认证，应使用命令______。参考答案：pppauthentication-modepap解析：pppauthentication-modepap命令启用PAP认证，需与peerauthentication-mode命令配合使用。6.在配置华为交换机DHCPRelay时，若需指定DHCP服务器IP为192.168.1.2，应使用命令______。参考答案：iphelper-address192.168.1.2解析：iphelper-address命令将DHCP请求转发到指定服务器。7.华为路由器配置NAT时，若需将私网IP转换为公网IP，应使用______技术。参考答案：NAT（NetworkAddressTranslation）解析：NAT技术通过映射私网IP到公网IP实现跨网段访问。8.在配置华为交换机端口镜像功能时，若需将所有VLAN流量镜像到GigabitEthernet0/0/2，应使用命令______。参考答案：monitorsession1sourcealldestinationGigabitEthernet0/0/2解析：monitorsession1sourcealldestination指定镜像源和目标端口。9.华为路由器配置OSPF时，若需将直连网络192.168.1.0/24加入区域1，应使用命令______。参考答案：area1network192.168.1.00.0.0.255解析：area1network命令将网络加入区域1，掩码需转换为反掩码。10.在华为VRP命令行界面中，使用______命令可查看当前设备版本信息。参考答案：displayversion解析：displayversion命令显示系统版本、硬件信息、软件版本等。三、判断题（本大题共10小题，每小题2分，共20分）1.在华为交换机配置中，使用命令portsecuritysticky-mac可自动学习并绑定接入设备的MAC地址。（√）解析：sticky-mac功能自动学习并绑定MAC地址，当设备离开时自动释放。2.华为路由器配置PPP链路时，若使用CHAP认证，则每次连接都需要输入密码。（×）解析：CHAP认证在每次连接时通过加密握手验证，无需每次输入密码。3.在配置华为交换机VLAN时，若将端口配置为trunk模式，则该端口可承载多个VLAN的流量。（√）解析：trunk模式支持多个VLAN，通过802.1Q标签区分流量。4.华为路由器配置NAT时，若使用NATOverload技术，则所有私网流量共享同一个公网IP。（√）解析：NATOverload（PAT）通过端口映射实现多私网流量共享一个公网IP。5.在配置华为交换机DHCPRelay时，若不配置iphelper-address，则DHCP请求将不会转发。（√）解析：iphelper-address命令是DHCPRelay的核心配置，不配置则无法转发请求。6.华为路由器配置OSPF时，若将网络类型配置为NBMA，则需在接口上启用ipunnumbered命令。（√）解析：NBMA（Non-BroadcastMulti-Access）网络需配置ipunnumbered以使用接口IP作为邻居地址。7.在华为VRP命令行界面中，使用命令displaycurrent-configuration可查看当前设备配置。（√）解析：displaycurrent-configuration命令显示当前生效的配置。8.华为交换机配置端口镜像时，若使用monitorsession1，则默认镜像所有VLAN流量。（√）解析：monitorsession1sourcealldestination指定镜像所有VLAN流量。9.华为路由器配置静态路由时，若使用命令iproute-static0.0.0.00.0.0.0192.168.1.1，则表示默认路由。（√）解析：0.0.0.00.0.0.0是默认路由的标准表示。10.在配置华为交换机端口安全时，若端口配置为protect模式，则当接入MAC地址超过maximum-mac时，将直接丢弃流量。（×）解析：protect模式下，违规动作默认为shutdown，丢弃所有流量；需配置violationactiondrop才直接丢弃。四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为VRP命令行界面（CLI）的三个视图级别及其功能。参考答案：-用户视图：基础操作视图，可查看设备信息、执行display命令等。-系统视图：全局配置视图，可配置设备名称、时区、用户权限等。-接口视图：针对具体接口的配置视图，可配置IP地址、VLAN、QoS等。2.在配置华为交换机端口安全时，简述三种违规动作（violation）的含义。参考答案：-protect：违规时直接丢弃流量。-restrict：违规时发送警告信息并丢弃后续流量。-shutdown：违规时关闭端口，恢复后自动学习新MAC。3.华为路由器配置OSPF时，简述SPF算法的基本工作原理。参考答案：-SPF（ShortestPathFirst）算法通过Dijkstra算法计算最短路径。-从源节点出发，逐步扩展到所有节点，记录最短路径。-基于成本（cost）计算路径长度，成本越低路径越优。4.在配置华为交换机VLAN时，简述access模式和trunk模式的主要区别。参考答案：-access模式：端口属于单个VLAN，未标记流量。-trunk模式：端口承载多个VLAN流量，通过802.1Q标签区分。5.华为路由器配置PPP链路时，简述PAP和CHAP认证的主要区别。参考答案：-PAP：明文密码验证，每次连接发送密码。-CHAP：加密握手验证，每次连接随机挑战密码，无需存储密码。6.在配置华为交换机DHCPRelay时，简述iphelper-address命令的作用。参考答案：-将DHCP请求转发到指定DHCP服务器。-需在非DHCP服务器网段的交换机或路由器上配置。7.华为路由器配置NAT时，简述NATOverload（PAT）的工作原理。参考答案：-使用端口映射实现多私网IP共享一个公网IP。-通过源端口区分不同私网流量，实现复用。8.在配置华为交换机端口镜像时，简述monitorsession的基本配置步骤。参考答案：-创建镜像会话（monitorsession<session-id>）。-指定源端口（sourceall/指定VLAN）。-指定目标端口（destination<interface>）。五、应用题（本大题共8小题，每小题4分，共24分）1.某企业网络拓扑如下：-核心交换机：S1（GigabitEthernet0/0/1连接部门A，GigabitEthernet0/0/2连接部门B）-部门A：VLAN10，IP192.168.10.0/24-部门B：VLAN20，IP192.168.20.0/24请配置S1交换机的VLAN和接口。参考答案：```[S1]vlan10[S1-vlan10]portGigabitEthernet0/0/1[S1-vlan10]quit[S1]vlan20[S1-vlan20]portGigabitEthernet0/0/2[S1-vlan20]quit[S1]interfaceGigabitEthernet0/0/1[S1-GigabitEthernet0/0/1]portlink-typeaccess[S1-GigabitEthernet0/0/1]portvlan10[S1-GigabitEthernet0/0/1]quit[S1]interfaceGigabitEthernet0/0/2[S1-GigabitEthernet0/0/2]portlink-typeaccess[S1-GigabitEthernet0/0/2]portvlan20[S1-GigabitEthernet0/0/2]quit```2.某企业路由器配置PPP链路，需与ISP设备建立连接，要求使用CHAP认证，对端IP为203.0.113.1，密码为huawei123。请配置接口GigabitEthernet0/0/1。参考答案：```[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress192.168.1.1255.255.255.0[R1-GigabitEthernet0/0/1]pppauthentication-modechap[R1-GigabitEthernet0/0/1]ppppappasswordhuawei123[R1-GigabitEthernet0/0/1]ppppeeraddress203.0.113.1[R1-GigabitEthernet0/0/1]quit```3.某企业网络配置静态路由，要求：-部门A（192.168.10.0/24）访问互联网（0.0.0.0/0）通过路由器R1的GigabitEthernet0/0/1接口（网关192.168.1.1）。-部门B（192.168.20.0/24）访问部门A通过交换机S2的VLAN30。请配置R1和S2的相关路由。参考答案：```//R1配置[R1]iproute-static0.0.0.00.0.0.0192.168.1.1[R1]iproute-static192.168.10.0255.255.255.0192.168.1.1[R1]quit``````//S2配置[S2]iproute-static192.168.10.0255.255.255.0192.168.30.1[S2]quit```4.某企业配置DHCPRelay，网段192.168.30.0/24的DHCP服务器为192.168.30.2。请配置交换机S3的Relay功能。参考答案：```[S3]iphelper-address192.168.30.2[S3]quit```5.某企业配置NATOverload，要求私网IP192.168.40.0/24通过公网IP203.0.113.100访问互联网。请配置路由器R2的相关命令。参考答案：```[R2]interfaceGigabitEthernet0/0/1[R2-GigabitEthernet0/0/1]ipaddress203.0.113.100255.255.255.0[R2-GigabitEthernet0/0/1]natoutbound[R2-GigabitEthernet0/0/1]quit[R2]ipnatpoolNATPool203.0.113.101203.0.113.200[R2]quit```6.某企业配置华为交换机端口安全，要求：-接口GigabitEthernet0/0/1加入VLAN40，最大MAC地址数为3，违规动作为restrict。请配置相关命令。参考答案：```[S4]interfaceGigabitEthernet0/0/1[S4-GigabitEthernet0/0/1]portlink-typeaccess[S4-GigabitEthernet0/0/1]portvlan40[S4-GigabitEthernet0/0/1]portsecuritymaximum-mac3[S4-GigabitEthernet0/0/1]portsecurityviolationrestrict[S4-GigabitEthernet0/0/1]quit```7.某企业配置华为交换机端口镜像，要求将所有VLAN流量镜像到监控端口GigabitEthernet0/0/2。请配置相关命令。参考答案：```[S5]monitorsession1sourcealldestinationGigabitEthernet0/0/2[S5]quit```8.某企业配置华为路由器OSPF，要求：-直连网络192.168.50.0/24加入区域0。-网络类型为广播。请配置相关命令。参考答案：```[R3]ospf1[R3-ospf-1]area0network192.168.50.00.0.0.255[R3-ospf-1]area0network-typebroadcast[R3-ospf-1]quit```【标准答案及解析】一、单项选择题1.A2.D3.A4.A5.C6.B7.A8.A9.A10.D二、填空题1.displaycurrent-user2.maximum-mac指定的数量3.ospfnetwork-typebroadcast2.portlink-typeaccessportvlan205.pppauthentication-modepap6.iphelper-address192.168.1.23.NAT（NetworkAddressTranslation）8.monitorsession1sourcealldestinationGigabitEthernet0/0/24.area1network192.168.1.00.0.0.25510.displayversion三、判断题1.√2.×3.√4.√5.√6.√7.√8.√9.√10.×四、简答题1.-用户视图：基础操作视图，可查看设备信息、执行display命令等。-系统视图：全局配置视图，可配置设备名称、时区、用户权限等。-接口视图：针对具体接口的配置视图，可配置IP地址、VLAN、QoS等。2.-protect：违规时直接丢弃流量。-restrict：违规时发送警告信息并丢弃后续流量。-shutdown：违规时关闭端口，恢复后自动学习新MAC。3.-SPF（ShortestPathFirst）算法通过Dijkstra算法计算最短路径。-从源节点出发，逐步扩展到所有节点，记录最短路径。-基于成本（cost）计算路径长度，成本越低路径越优。4.-access模式：端口属于单个VLAN，未标记流量。-trunk模式：端口承载多个VLAN流量，通过802.1Q标签区分。5.-PAP：明文密码验证，每次连接发送密码。-CHAP：加密握手验证，每次连接随机挑战密码，无需存储密码。6.-将DHCP请求转发到指定DHCP服务器。-需在非DHCP服务器网段的交换机或路由器上配置。7.-使用端口映射实现多私网IP共享一个公网IP。-通过源端口区分不同私网流量，实现复用。8.-创建镜像会话（monitorsession<session-id>）。-指定源端口（sourceall/指定VLAN）。-指定目标端口（destination<interface>）。五、应用题1.```[S1]vlan10[S1-vlan10]portGigabitEthernet0/0/1[S1-vlan10]quit[S1]vlan20[S1-vlan20]portGigabitEthernet0/0/2[S1-vlan20]quit[S1]interfaceGigabitEthernet0/0/1[S1-GigabitEthernet0/0/1]portlink-typeaccess[S1-GigabitEthernet0/0/1]portvlan10[S1-GigabitEthernet0/0/1]quit[S1]interfaceGigabitEthernet0/0/2[S1-GigabitEthernet0/0/2]portlink-typeaccess[S1-GigabitEthernet0/0/2]portvlan20[S1-GigabitEthernet0/0/2]quit```2.```[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress192.168.1.1255.255.255.0[R1-GigabitEthernet0/0/1]pppauthentication-modechap[R1