华为HCIA押题卷（含答案详解）

华为HCIA押题卷（含答案详解）一、单项选择题（总共10题，每题2分，共20分）1.在华为HCIA网络设备配置过程中，若需要验证接口物理层状态，应使用以下哪个命令？A.displayinterfacebriefB.displayinterfacedescriptionC.displayinterfacestatusD.displayinterfacephysical-layer解析：正确答案为B。displayinterfacedescription命令用于显示接口的物理层信息（如光模块类型、速率等），其他选项功能分别为：A显示接口简要状态、C显示接口状态（如up/down）、D非标准命令。HCIA考核要求掌握基础命令功能区分。2.华为VRP操作系统支持的网络协议中，以下哪项属于二层协议？A.OSPFB.BGPC.VLAND.EIGRP解析：正确答案为C。VLAN（虚拟局域网）是二层协议，用于隔离广播域；OSPF/BGP/EIGRP均为三层路由协议。HCIA需区分二三层协议特性。3.在配置华为交换机端口安全时，若启用"sticky"功能，则以下描述正确的是？A.自动学习MAC地址并固定绑定B.需手动添加静态MAC条目C.仅支持IPv6地址绑定D.适用于所有三层交换机解析：正确答案为A。"sticky"功能会自动学习并固定端口上的前4个MAC地址，简化配置。选项B错误因需手动添加；C错误因支持IPv4；D错误因仅限二层交换机。4.华为路由器配置中，以下哪个命令用于查看静态路由表？A.displayiprouting-tablestaticB.displayiprouting-tableC.displaystaticrouteD.showiproutestatic解析：正确答案为A。华为命令需使用display开头，且静态路由需明确static参数。选项B显示全部路由；C命令不存在；D为思科命令。5.在配置PPP协议时，若需要验证对端身份，应使用以下哪项？A.PAP认证B.CHAP认证C.MD5加密D.SHA-1签名解析：正确答案为B。CHAP（ChallengeHandshakeAuthenticationProtocol）通过交互式挑战验证对端身份；PAP为明文认证；MD5/SHA-1为加密算法而非认证协议。6.华为交换机配置VLAN时，若某端口需要同时属于多个VLAN，应使用以下哪种模式？A.access模式B.trunk模式C.hybrid模式D.tagged模式解析：正确答案为C。hybrid模式支持端口成员属于多个VLAN，且可传输untagged流量；access模式仅属于一个VLAN；trunk模式传输tagged流量。7.在配置华为路由器接口IP地址时，以下哪个命令正确？A.interfaceGigabitEthernet0/0/1ipaddress192.168.1.1255.255.255.0B.ipaddress192.168.1.1255.255.255.0C.interfaceGigabitEthernet0/0/1address192.168.1.1255.255.255.0D.configterminal后直接配置解析：正确答案为A。华为配置需先进入接口视图（interface...），完整命令包含视图进入和地址配置。选项B缺少视图；C语法错误；D需先进入配置模式。8.华为路由器配置OSPF时，若某网段需要宣告为非广播网络，应使用以下哪项参数？A.network-typebroadcastB.network-typenon-broadcastC.area-typestubD.passive-interfacedefault解析：正确答案为B。network-typenon-broadcast用于宣告NBMA（非广播网络）环境；broadcast用于广播网络；stub为末梢区域；passive-interface为被动接口。9.在配置华为交换机端口限速时，以下哪种速率单位是标准选项？A.MbpsB.KbpsC.GbpsD.Tbps解析：正确答案为A。华为端口限速支持Mbps（兆比特每秒）单位；其他选项非标准速率单位。HCIA需掌握基础配置参数。10.华为设备管理IP地址冲突时，以下哪种方法可快速定位？A.使用ping命令逐网段扫描B.使用displayipinterfacebrief命令C.使用arp-a命令D.检查设备日志解析：正确答案为A。逐网段ping可快速定位冲突IP；B显示接口状态；C为Windows命令；D需手动查看日志。二、判断题（总共10题，每题2分，共20分）1.华为交换机配置VLAN时，若未明确指定PVID，则默认PVID为1。（正确）解析：PVID（PortVLANID）默认为1，除非手动修改。HCIA需掌握VLAN基础配置。2.PPP协议默认使用明文认证方式，无需配置。（错误）解析：PPP默认无认证，需手动配置PAP或CHAP。注意与HDLC/FrameRelay认证区别。3.华为路由器配置OSPF时，区域0必须存在且不能与其他区域相连。（正确）解析：OSPF骨干区域（Area0）是必须存在的，且其他区域只能与0相连。这是OSPF核心原则。4.交换机端口安全中，若超过最大MAC地址数，则新MAC地址会自动覆盖最早条目。（正确）解析：当达到max-mac限制时，华为默认覆盖最早学习到的MAC地址。需掌握安全特性。5.华为设备配置BGP时，默认路由优先级为0。（错误）解析：华为BGP默认路由优先级为32768，需注意与Cisco的65500差异。6.VLANIF接口是逻辑接口，不占用物理端口资源。（正确）解析：VLANIF（VLANInterface）是虚拟接口，用于VLAN间路由，不绑定物理端口。7.华为交换机配置Trunk时，若两端配置不一致，则可能导致网络中断。（正确）解析：Trunk配置（如允许VLAN列表）不一致可能导致某些VLAN流量不通。8.OSPF路由汇总必须在一个区域内进行。（正确）解析：路由汇总只能在非ABR（区域边界路由器）执行，即同一区域内汇总。9.PPP协议支持压缩协议（如CCP），但需手动配置。（正确）解析：CCP（PPPCompressionProtocol）需手动启用，用于节省带宽。10.华为设备配置密码默认使用明文存储。（错误）解析：华为密码默认使用MD5加密存储，需使用service-password明文配置。三、填空题（总共10题，每题2分，共20分）1.在华为交换机配置VLAN时，若需要将所有端口加入VLAN1，应使用命令_________。参考答案：portlink-typeaccessportdefaultvlan1解析：此命令将端口设置为access模式并默认加入VLAN1。注意与trunk模式的区别。2.华为路由器配置静态路由时，若使用下一跳IP地址，则必须先确认该IP地址_________。参考答案：可达性解析：静态路由下一跳必须可达，否则路由不可用。需掌握静态路由基础。3.PPP协议中，CHAP认证每_________分钟自动重认证一次。参考答案：60解析：CHAP默认60分钟自动挑战验证，增强安全性。需与PAP的每次连接认证区分。4.华为交换机配置端口限速时，命令_________用于设置上行限速。参考答案：traffic-shaperate解析：traffic-shaperate为华为标准上行限速命令，下行使用traffic-police。5.OSPF协议中，区域类型_________是骨干区域。参考答案：0或Backbone解析：Area0或BackboneArea是OSPF骨干区，所有区域必须与0相连。6.VLANIF接口的IP地址用于_________之间的路由。参考答案：VLAN间解析：VLANIF是VLAN间路由接口，每个VLAN需配置VLANIFIP。7.PPP协议的链路控制协议是_________。参考答案：LCP解析：LCP（LinkControlProtocol）负责链路配置和管理，如压缩、认证。8.华为交换机配置端口安全时，默认最大MAC地址数为_________个。参考答案：2解析：华为默认max-mac2，可通过命令调整。需掌握安全基础配置。9.BGP协议中，AS-PATH属性的作用是_________。参考答案：防止路由环路解析：AS-PATH记录AS号序列，用于检测环路。需掌握BGP核心特性。10.华为设备配置密码加密时，命令_________用于MD5加密。参考答案：service-password解析：service-password后跟明文密码，设备自动用MD5加密存储。四、简答题（总共8题，每题2分，共16分）1.简述华为交换机配置VLAN的三个主要步骤。参考答案：（1）创建VLAN：vlanbatch102030（2）配置端口：interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10（3）验证：displayvlanbrief解析：需掌握VLAN创建、端口配置（link-type）、验证三个核心步骤。2.PPP协议支持哪些认证方式？简述其特点。参考答案：（1）PAP（PasswordAuthenticationProtocol）：明文认证，每次连接验证；（2）CHAP（ChallengeHandshakeAuthenticationProtocol）：交互式挑战，60分钟自动重认证；（3）MD5/SHA-1：加密算法，用于增强CHAP安全性。解析：需区分三种认证方式的工作机制。3.简述华为路由器配置静态路由的三种方式。参考答案：（1）单条静态路由：ipaddress10.0.0.1255.255.255.0next-hop192.168.1.1；（2）默认路由：ipdefault-gateway192.168.1.1；（3）子网汇总：ipsummary-address10.0.0.0255.255.252.0192.168.1.1。解析：需掌握三种配置场景的命令格式。4.华为交换机配置端口安全时，若端口达到max-mac限制，默认行为是什么？如何调整？参考答案：默认行为：覆盖最早学习的MAC地址；调整方式：configterminal后，interfaceportport-idsecuritymaximum-mac5。解析：需掌握安全特性默认行为及调整方法。5.简述OSPF协议中DR（DesignatedRouter）选举过程。参考答案：（1）比较优先级，最高者当选；（2）优先级相同，比较RouterID，最大者当选；（3）DR负责与其他区域DR建立全连接，其他路由器与DR建立Hub连接。解析：需掌握选举标准及网络拓扑影响。6.PPP协议中，CCP（CompressionProtocol）的作用是什么？支持哪些压缩算法？参考答案：作用：压缩IP头/PPP头，节省带宽；算法：MMCP（MultilinkCompressionProtocol）、FCCC（FrameCompressionControl）。解析：需了解压缩原理及华为支持算法。7.华为交换机配置Trunk时，若需要允许VLAN10和VLAN20通过，应如何配置？参考答案：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020解析：需掌握Trunk的VLAN允许列表配置。8.简述华为设备配置密码加密的两种方式。参考答案：（1）明文+自动加密：service-password[明文密码]；（2）密文配置：crypto-user-password[用户名][密文密码]（需先配置crypto-key）。解析：需区分两种配置场景及适用场景。五、应用题（总共8题，每题4分，共24分）1.某公司网络拓扑如下：SW1（G0/0/1）---SW2（G0/0/1）---SW3（G0/0/1）SW1有VLAN10（办公），SW2有VLAN20（管理），SW3有VLAN30（服务器）请配置三台交换机实现VLAN间路由。参考答案：SW1：vlanbatch1020interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlanallinterfaceVlanif10ipaddress10.1.10.1255.255.255.0SW2：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlanallinterfaceVlanif20ipaddress10.1.20.1255.255.255.0interfaceVlanif10ipaddress10.1.10.2255.255.255.0SW3：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlanallinterfaceVlanif30ipaddress10.1.30.1255.255.255.0interfaceVlanif20ipaddress10.1.20.2255.255.255.0解析：需掌握VLAN间路由配置（VLANIF接口+路由协议）。2.某公司需要配置PPP链路认证，对端设备为思科路由器，要求使用CHAP认证，用户名为"huawei"，密码为"123456"。请配置华为路由器。参考答案：interfaceSerial0/0/0pppauthentication-modechapppppapsent-usernamehuaweipassword123456pppchapusernamehuaweipassword123456解析：需区分PAP/CHAP及华为思科配置差异。3.某端口需要配置802.1x认证，请简述配置步骤并说明RADIUS服务器地址为192.168.1.1，端口1812。参考答案：（1）配置端口：interfaceGigabitEthernet0/0/1portlink-typeaccessportauthentication-mode802.1x（2）配置AAA：aaanew-model（3）配置radius：radiusserverhost192.168.1.1auth-port1812acct-port1813secretcisco123解析：需掌握802.1x基础配置及AAA认证。4.某公司需要配置静态路由，要求到达网段192.168.100.0/24通过下一跳192.168.1.1，请配置华为路由器。参考答案：iprouting-tablestaticipaddress192.168.100.1255.255.255.0192.168.1.1解析：需掌握静态路由配置命令及参数。5.某端口需要配置限速，要求上行流量1000Kbps，下行流量2000Kbps，请配置华为交换机。参考答案：interfaceGigabitEthernet0/0/1traffic-shaperate1000k1000kburst100ktraffic-police2000k2000kconform-actionpassexceed-actiondrop解析：需掌握华为流量控制命令及参数。6.某公司需要配置OSPF区域，要求网段192.168.0.0/16划入Area0，网段192.168.1.0/24划入Area50，请配置华为路由器。参考答案：routerospf1area0network192.168.0.00.0.0.255area50network192.168.1.00.0.0.255解析：需掌握OSPF区域划分配置。7.某公司需要配置端口安全，要求G0/0/1端口最多学习5个MAC地址，超过则丢弃，请配置华为交换机。参考答案：interfaceGigabitEthernet0/0/1portsecuritymaximum-mac5portsecurityviolationdrop解析：需掌握端口安全基础配置及违规处理。8.某公司需要配置默认路由，要求通过下一跳192.168.2.1，请配置华为路由器。参考答案：ipdefault-gateway192.168.2.1解析：需掌握默认路由配置命令及参数。【标准答案及解析】一、单项选择题1.B2.C3.A4.A5.B6.C7.A8.B9.A10.A二、判断题1.√2.×3.√4.√5.×6.√7.√8.√9.√10.×三、填空题1.portlink-typeaccessportdefaultvlan12.可达性3.604.traffic-shaperate5.0或Backbone6.VLAN间7.LCP8.29.防止路由环路10.service-password四、简答题1.（1）创建VLAN：vlanbatch102030（2）配置端口：interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10（3）验证：displayvlanbrief解析：需掌握VLAN创建、端口配置（link-type）、验证三个核心步骤。2.（1）PAP（PasswordAuthenticationProtocol）：明文认证，每次连接验证；（2）CHAP（ChallengeHandshakeAuthenticationProtocol）：交互式挑战，60分钟自动重认证；（3）MD5/SHA-1：加密算法，用于增强CHAP安全性。解析：需区分三种认证方式的工作机制。3.（1）单条静态路由：ipaddress10.0.0.1255.255.255.0next-hop192.168.1.1；（2）默认路由：ipdefault-gateway192.168.1.1；（3）子网汇总：ipsummary-address10.0.0.0255.255.252.0192.168.1.1。解析：需掌握三种配置场景的命令格式。4.默认行为：覆盖最早学习的MAC地址；调整方式：configterminal后，interfaceportport-idsecuritymaximum-mac5。解析：需掌握安全特性默认行为及调整方法。5.（1）比较优先级，最高者当选；（2）优先级相同，比较RouterID，最大者当选；（3）DR负责与其他区域DR建立全连接，其他路由器与DR建立Hub连接。解析：需掌握选举标准及网络拓扑影响。6.作用：压缩IP头/PPP头，节省带宽；算法：MMCP（MultilinkCompressionProtocol）、FCCC（FrameCompressionControl）。解析：需了解压缩原理及华为支持算法。7.interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020解析：需掌握Trunk的VLAN允许列表配置。8.（1）明文+自动加密：service-password[明文密码]；（2）密文配置：crypto-user-password[用户名][密文密码]（需先配置crypto-key）。解析：需区分两种配置场景及适用场景。五、应用题1.（1）SW1：vlanbatch1020interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlanallinterfaceVlanif10ipaddress10.1.10.1255.255.255.0（2）SW2：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlanallinterfaceVlanif20ipaddress10.1.20.1255.255.255.0interfaceVlanif10ipaddress10.1.10.2255.255.255.0（3）SW3：interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlanallinterfaceVlanif30ipaddress10.