华为HCIA真题解析（核心考点）

华为HCIA真题解析（核心考点）一、单项选择题（共10题，每题2分，共20分）1.在华为HCIA考试中，关于VLAN技术的描述，以下哪项是正确的？A.VLANID的取值范围是1-1000，其中1002-1005reserved用于ISL封装B.Trunk端口可以同时传输多个VLAN的流量，但需要配置dot1q封装类型C.VLAN中继协议（VTP）默认工作在透明模式，不传递配置变更信息D.Access端口可以属于多个VLAN，主要用于服务器接入场景解析：选项A错误，VLANID1002-1005reserved用于TokenRing；选项B正确，Trunk端口需配置dot1q封装实现VLAN隔离；选项C错误，VTP默认工作在服务器模式；选项D错误，Access端口属于单一VLAN。华为交换机默认支持802.1Q封装，ISL已淘汰。2.华为路由器配置静态路由时，以下命令片段正确的是？R1(config)#iprouteA.缺失下一跳地址，应补充exit命令完成配置B.路由已生效但无法自动更新路由表C.是目标网络的下一跳地址D.需要额外配置metric值避免路由环路解析：选项C正确，静态路由需指定目标网络、掩码和下一跳；选项A错误，静态路由无需exit命令；选项B错误，静态路由需手动更新；选项D错误，metric值非必选项。华为路由器默认支持30秒路由重发布周期。3.在华为交换机上实现端口安全功能时，以下哪项配置会导致端口保护机制失效？A.port-securitymaximum5B.port-securityviolationrestrictC.port-securitymac-addressstickyD.port-securitydot1xenabled解析：选项D正确，dot1x启用后端口进入802.1X认证状态，端口安全功能被禁用；选项A配置最大MAC地址数为5；选项B配置违规行为为restrict（丢弃违规流量）；选项C配置动态学习MAC地址并保存到端口配置。华为交换机默认支持三种违规处理模式：protect、restrict、shutdown。4.华为路由器配置OSPF时，关于网络类型的描述，以下哪项是错误的？A.Point-to-Point网络类型无需宣告网络地址B.Broadcast网络类型需配置network命令时使用area0C.NBMA网络类型需要配置ipaddress命令明确接口IPD.P2P网络类型在ABR处会产生特殊的LSA类型解析：选项D错误，P2P网络类型在ABR处不会产生特殊LSA类型，默认生成Type1和Type2LSA；选项A正确，P2P网络自动成为OSPF网络；选项B正确，Broadcast网络需在ABR宣告network命令；选项C正确，NBMA网络需明确接口IP。华为OSPF默认支持四种网络类型：P2P、P2C、NBMA、Broadcast。5.在华为交换机上配置QoS时，关于队列调度算法的描述，以下哪项是正确的？A.WeightedFairQueuing（WFQ）优先处理高带宽流量B.PriorityQueuing（PQ）需要配置class-map和policy-map结合使用C.FairQueuing（FQ）适用于所有交换机端口类型D.CustomQueuing（CQ）默认按流量比例分配带宽解析：选项B正确，PQ需要配置class-map匹配流量后应用policy-map；选项A错误，WFQ基于流量类型权重分配；选项C错误，FQ只支持Layer3交换；选项D错误，CQ需要配置percent参数明确带宽比例。华为交换机默认支持五种调度算法：WFQ、PQ、FQ、CQ、CBWFQ。6.华为路由器配置BGP时，关于AS-PATH属性的描述，以下哪项是错误的？A.AS-PATH属性记录路由经过的AS号序列B.AS-PATH属性长度限制为255字节C.AS-PATH属性用于检测路由环路D.AS-PATH属性可以手动修改以优化路由选择解析：选项D错误，AS-PATH属性不可手动修改，违反BGP协议规则；选项A正确，记录AS路径信息；选项B正确，最大长度255字节；选项C正确，BGP通过AS-PATH防止环路。华为BGP默认支持四种路由属性：AS-PATH、NEXT-HOP、LOCAL-PREF、MED。7.在华为交换机上配置VLANTrunk时，以下哪项命令会导致Trunk端口协商失败？R1(config-if)#switchportmodetrunkA.R1(config-if)#switchporttrunknativevlan1B.R1(config-if)#switchporttrunkallowedvlanallC.R1(config-if)#switchporttrunkencapsulationdot1qD.R1(config-if)#switchporttrunknativeencapsulationgtp解析：选项D错误，华为交换机不支持GTP封装，仅支持dot1q；选项A配置NativeVLAN为1；选项B配置允许所有VLAN通过；选项C配置dot1q封装。华为Trunk端口默认支持4个协商参数：NativeVLAN、AllowedVLAN、Encapsulation、DuplexMode。8.华为路由器配置NAT时，关于PAT技术的描述，以下哪项是错误的？A.PAT使用端口复用技术将私有IP映射到公网IP的不同端口B.PAT需要配置interfaceGigabitEthernet0/0的ipnatinside命令C.PAT最多支持65535个并发会话D.PAT需要配置global地址池但无需配置local地址池解析：选项D错误，PAT需要配置local地址池（私网IP）和global地址池（公网IP）；选项A正确，PAT通过端口复用实现多对一映射；选项B正确，inside接口配置为私网；选项C正确，IPv4端口范围0-65535。华为NAT默认支持三种模式：One-to-One、PAT、EasyIP。9.在华为交换机上配置SSH时，以下哪项命令会导致SSH服务无法启动？R1(config)#ipdomain-nameR1(config)#ipsshversion2A.R1(config)#usernameadminsecretzhang123B.R1(config)#ipsshtimeout60C.R1(config)#ipsshauthentication-retries3D.R1(config)#ipsshmax-incoming5解析：选项A错误，username命令需配合service-password或secret使用；选项B配置SSH超时时间；选项C配置认证重试次数；选项D配置最大并发连接数。华为SSH默认支持五种配置参数：版本、超时、重试、最大连接数、服务器密钥。10.华为路由器配置MPLSL3VPN时，关于VPN标签的描述，以下哪项是错误的？A.PE路由器需要配置MP-BGP建立VPN路由交换B.VPN标签在P路由器处进行交换转发C.VRF标签和VPN标签共同构成三层隔离机制D.VPN标签由CE路由器分配给PE路由器解析：选项D错误，VPN标签由PE路由器分配，CE路由器仅传输IP数据包；选项A正确，PE间需配置MP-BGP；选项B正确，P路由器交换VPN标签；选项C正确，VRF+VPN标签实现隔离。华为L3VPN默认支持三种标签类型：VPNLabel、VRFLabel、PseudowireLabel。二、判断题（共10题，每题2分，共20分）1.华为交换机默认支持VLANID范围1-4094，其中1006-4094reserved用于ISL封装。（×）解析：VLANID1006-4094reserved用于ISL封装，但华为默认支持dot1q封装，不推荐ISL。2.静态路由比动态路由更节省路由器资源。（√）解析：静态路由无需维护路由表，动态路由需周期性更新。3.在华为交换机上配置端口安全时，若出现MAC地址老化，端口会自动恢复到untagged状态。（×）解析：MAC地址老化会导致端口阻断，需手动清除配置。4.OSPF网络中的Stub区域可以配置多个ABR。（√）解析：Stub区域最多可连接两个ABR，但允许存在。5.QoS中的CBWFQ（Class-BasedWeightedFairQueuing）默认按流量比例分配带宽。（×）解析：CBWFQ需手动配置带宽百分比。6.BGP中的AS-PATH属性长度超过255字节会导致路由丢弃。（√）解析：BGP协议规定AS-PATH最大255字节。7.VLANTrunk端口可以同时传输tagged和untagged流量，但需配置不同的封装类型。（×）解析：Trunk端口只能同时传输tagged流量，untagged流量需配置NativeVLAN。8.NAT中的PAT技术可以映射多个私有IP到同一个公网IP的不同端口。（√）解析：PAT通过端口复用实现多对一映射。9.SSH版本2比版本1更安全，但配置更复杂。（√）解析：SSHv2支持加密和非加密密钥交换。10.MPLSL3VPN中，P路由器无需配置路由协议即可转发VPN流量。（√）解析：P路由器只需配置标签交换能力。三、填空题（共10题，每题2分，共20分）1.华为交换机配置VLAN时，默认VLANID为______，untagged流量属于该VLAN。参考答案：1解析：华为交换机默认VLANID为1，所有端口属于该VLAN。2.静态路由配置命令中，iproute____________________表示目标网络、掩码、下一跳、管理距离。参考答案：destinationmasknext-hopadministrative-distance解析：静态路由命令格式固定包含这些参数。3.VLANTrunk端口配置命令中，switchporttrunkallowedvlan________表示允许所有VLAN通过。参考答案：allany解析：allany表示允许所有VLAN。4.OSPF网络中的Area0称为______，是骨干区域，必须存在。参考答案：BackboneArea解析：OSPF协议规定Area0为骨干区域。5.QoS中，CBWFQ（Class-BasedWeightedFairQueuing）的带宽单位通常是______。参考答案：Mbps解析：CBWFQ配置带宽单位为Mbps。6.BGP协议中，默认AS路径长度超过______个AS号会导致路由丢弃。参考答案：14解析：BGP协议规定AS-PATH最大14个AS号。7.NAT中的PAT技术称为______，通过端口复用实现多对一映射。参考答案：PortAddressTranslation解析：PAT全称PortAddressTranslation。8.SSH协议默认端口号为______，支持加密传输。参考答案：22解析：SSH默认端口号为22。9.MPLSL3VPN中，PE路由器之间交换VPN路由使用______协议。参考答案：MP-BGP解析：MPLSL3VPN使用MP-BGP交换路由。10.华为交换机配置端口安全时，默认最大MAC地址数为______。参考答案：1解析：华为交换机默认端口安全只学习1个MAC地址。四、简答题（共8题，每题2分，共16分）1.简述华为交换机配置VLAN的三个基本步骤。参考答案：（1）创建VLAN：vlanbatch102030（2）配置端口：interfaceGigabitEthernet0/0/1switchportmodeaccessvlan10（3）验证：displayvlan10解析：配置VLAN需先创建、再配置端口、最后验证。2.解释静态路由和动态路由的区别。参考答案：静态路由需手动配置，不消耗路由器资源但无法适应网络变化；动态路由自动更新，但需维护且消耗资源。华为默认支持OSPF、BGP等动态协议。3.简述华为交换机配置端口安全的三个关键参数。参考答案：（1）maximum：最大MAC地址数（2）sticky：动态学习MAC地址并保存（3）violation：违规处理模式（protect/restrict/shutdown）解析：端口安全核心参数包括数量限制、学习方式和违规处理。4.解释OSPF网络中的ABR和ASBR的区别。参考答案：ABR（AreaBorderRouter）连接多个OSPF区域，负责区域间路由汇总；ASBR（AutonomousSystemBorderRouter）连接OSPF与外部网络，引入外部路由。华为默认支持两种ABR类型：普通ABR和虚链路ABR。5.简述QoS中CBWFQ和PQ的区别。参考答案：CBWFQ按流量比例分配带宽，适用于均匀负载；PQ优先处理高优先级流量，可能导致低优先级流量阻塞。华为默认支持四种调度算法。6.解释BGP协议中的NEXT-HOP属性作用。参考答案：NEXT-HOP记录到达目标网络的下一跳IP，路由器通过该属性转发数据包。华为BGP默认支持NEXT-HOP属性。7.简述华为路由器配置NAT的三个基本步骤。参考答案：（1）配置内部接口：interfaceGigabitEthernet0/0/1ipnatinside（2）配置外部接口：interfaceGigabitEthernet0/0/0ipnatoutside（3）配置地址池：ipnatpoolMY_POOL0000prefix-length24解析：NAT配置需区分内外接口并定义地址池。8.解释MPLSL3VPN中VRF的作用。参考答案：VRF（VirtualRoutingandForwarding）为每个VPN创建独立路由表和转发路径，实现隔离。华为L3VPN默认支持VRF标签和VPN标签双重隔离。五、应用题（共8题，每题4分，共24分）1.某华为交换机网络拓扑如下：SW1---SW2---SW3||PC1PC2VLAN10VLAN20要求：配置SW1实现PC1和PC2互通，PC1访问VLAN20流量优先通过SW2。参考答案：SW1：vlanbatch1020interfaceGigabitEthernet0/0/1switchportmodetrunkallowedvlanallinterfaceVlanif10switchportmodeaccessvlan10interfaceVlanif20switchportmodeaccessvlan20SW2：interfaceGigabitEthernet0/0/1switchportmodetrunkallowedvlanallinterfaceVlanif10switchportmodetrunkallowedvlan1020interfaceVlanif20switchportmodetrunkallowedvlan20SW3：interfaceGigabitEthernet0/0/1switchportmodetrunkallowedvlanallinterfaceVlanif10switchportmodeaccessvlan10interfaceVlanif20switchportmodeaccessvlan20解析：需配置Trunk端口实现VLAN互通，SW2需配置VLAN20流量转发。2.某华为路由器网络拓扑如下：R1---R2---R3||3030要求：配置静态路由实现R1访问R3网络。参考答案：R1：iproute1R2：iproute1R3：iproute1解析：需配置下一跳地址和目标网络。4.某华为交换机端口配置如下：interfaceGigabitEthernet0/0/1switchportmodeaccessvlan10switchportport-securitymaximum2要求：解释该配置的作用。参考答案：该端口属于VLAN10，最多允许2个MAC地址学习，超过则触发violation动作。华为默认为restrict。解析：端口安全配置包括VLAN归属、最大MAC数和违规处理。5.某华为路由器配置如下：routerospf1network55area0network55area1要求：解释ABR在区域1的作用。参考答案：ABR在区域1汇总路由信息，只向区域0发送聚合路由，减少路由表条目。华为默认支持标准ABR。解析：ABR是区域边界路由器，负责路由汇总。6.某华为交换机配置QoS如下：class-mapmatch-allHIGH_PrioritymatchipaddressACL100policy-mapQoS_PolicyclassHIGH_Prioritypriority500要求：解释该配置的作用。参考答案：该配置优先处理ACL100匹配的流量，分配500Kbps带宽。华为默认支持基于ACL分类。解析：QoS配置包括分类、策略和带宽分配。7.某华为路由器配置NAT如下：interfaceGigabitEthernet0/0/1ipnatinsideinterfaceGigabitEthernet0/0/0ipnatoutsideipnatpoolMY_POOL0000prefix-length24ipnatinsidesourcelist100poolMY_POOL要求：解释该配置的作用。参考答案：该配置将私网IP00-200映射到公网，使用ACL100过滤流量。华为默认支持PAT。解析：NAT配置包括内外接口、地址池和访问控制。8.某华为路由器配置BGP如下：routerbgp65000neighborremote-as65001neighborupdate-sourceLoopback0要求：解释update-source的作用。参考答案：该配置指定BGP路由更新使用Loopback0接口IP，提高稳定性。华为默认支持update-source。解析：BGP配置包括对等体和路由源。9.某华为路由器配置MPLSL3VPN如下：ipvrfdefinitionVPN1route-targetexport6500