华为HCIA综合练习（PDF高清版）

华为HCIA综合练习（PDF高清版）一、单项选择题（总共10题，每题2分，总分20分）1.在华为HCIA网络设备配置过程中，若需要查看当前设备运行的VRP版本，应使用以下哪条命令？A.displayversionB.showsysteminformationC.displaycurrent-configurationD.displaylogbuffer解析：正确答案是A。displayversion命令用于显示VRP版本信息、设备型号、运行时间等，是华为设备特有的版本查看命令。选项B主要用于显示系统基本信息，选项C用于显示当前配置，选项D用于查看日志缓冲区内容，均与版本查看无关。2.华为交换机上配置VLAN时，若将端口配置为access模式，则该端口可以属于以下哪种VLAN类型？A.TrunkVLANB.HybridVLANC.NativeVLAND.AccessVLAN解析：正确答案是D。AccessVLAN是接入VLAN，用于将端口划入特定VLAN。TrunkVLAN是干道模式，支持多个VLAN传输；HybridVLAN是混合模式，兼具Access和Trunk特性；NativeVLAN是干道协商时使用的默认VLAN，不参与VLAN隔离。3.在华为路由器上配置OSPF时，若需要将某个接口配置为非参与区域（StubArea），应使用以下哪个命令？A.routerospf1areaB.routerospf1areaC.routerospf1areastubD.routerospf1areastub解析：正确答案是C。在OSPF中，配置StubArea需要使用stub参数，且区域号必须大于0。选项A和D仅配置了普通区域，未设置Stub特性；选项B的是骨干区域，不能直接设置为StubArea。4.华为交换机上配置端口安全（PortSecurity）时，若将端口的最大MAC地址数设置为2，则当第三个设备尝试连接该端口时，设备将采取以下哪种动作？A.端口自动关闭B.发送警告信息并允许接入C.丢弃数据包并记录日志D.将端口切换到动态跟踪模式解析：正确答案是A。端口安全机制通过限制端口的最大MAC地址数来防止MAC泛洪攻击。当超过限制时，设备默认将端口置于关闭状态，需管理员手动恢复。5.在华为路由器上配置BGP时，若需要查看BGP邻居的详细信息，应使用以下哪个命令？A.displayipbgppeerB.showipbgpneighborC.displaybgppeerinformationD.showbgpneighbordetail解析：正确答案是B。华为设备上查看BGP邻居信息的标准命令是showipbgpneighbor，选项A和C是华为特有但非标准命令，选项D是思科命令，不适用于华为设备。6.华为交换机上配置链路聚合（LinkAggregation）时，若需要将多个物理链路捆绑成一条逻辑链路，应使用以下哪个协议？A.STPB.LACPC.PAgPD.EtherChannel解析：正确答案是B。LACP（LinkAggregationControlProtocol）是IEEE标准协议，用于动态聚合链路；PAgP是华为私有协议，功能类似LACP；STP是生成树协议，用于防止环路；EtherChannel是思科私有链路聚合术语。7.在华为路由器上配置NAT时，若需要将内部网络的私有IP地址转换为公网IP地址，应使用以下哪种NAT类型？A.StaticNATB.DynamicNATC.PortAddressTranslation（PAT）D.NATOverload解析：正确答案是D。NATOverload（PAT）是端口地址转换，通过将内部源IP地址与源端口组合映射到公网IP地址，实现多个内部主机共享一个公网IP。StaticNAT是静态转换，DynamicNAT是动态转换，均不涉及端口映射。8.华为交换机上配置QoS时，若需要限制某个VLAN的数据流量，应使用以下哪种策略？A.ACL（访问控制列表）B.QoSProfile（QoS配置文件）C.ClassMap（类映射）D.PolicyMap（策略映射）解析：正确答案是D。QoS流量控制流程为：先通过ClassMap识别流量，再通过PolicyMap应用流量整形或标记，最后通过QoSProfile下发配置。ACL仅用于访问控制，不涉及流量管理。9.在华为路由器上配置PPP协议时，若需要验证对端的身份，应使用以下哪种认证方式？A.PAP（PasswordAuthenticationProtocol）B.CHAP（ChallengeHandshakeAuthenticationProtocol）C.MD5D.SHA-1解析：正确答案是B。PPP协议支持PAP和CHAP两种认证方式，PAP明文传输密码，CHAP通过握手验证身份且密码加密传输。MD5和SHA-1是哈希算法，不直接用于PPP认证。10.华为交换机上配置VLANTrunk时，若需要允许VLAN10和VLAN20通过该链路，但VLAN30被隔离，应使用以下哪种配置？A.switchportmodetrunkallowedvlan10,20,30B.switchportmodetrunkallowedvlan10,20exclude30C.switchportmodetrunkallowedvlan10to20none30D.switchportmodetrunkallowedvlanallexcept30解析：正确答案是B。华为交换机配置Trunk允许VLAN时，可以使用include或exclude参数。选项A和C语法错误，选项D的except参数不适用于华为命令。二、判断题（总共10题，每题2分，总分20分）1.在华为交换机上配置VLAN时，若将端口配置为Trunk模式，则该端口可以传输多个VLAN的流量，但所有VLAN的标签都会被移除。解析：正确。Trunk端口通过802.1Q协议封装VLAN标签，传输多个VLAN流量，但标签会被封装在帧头，不会移除。2.华为路由器上配置OSPF时，若将区域类型设置为Not-So-StubbyArea（NSSA），则该区域可以接收外部路由，但必须配置ABR宣告外部路由。解析：正确。NSSA区域可以引入外部路由，但ABR必须使用network命令宣告这些路由，否则外部路由无法进入骨干区域。3.在华为交换机上配置端口安全时，若将端口配置为sticky模式，则设备会自动学习并记忆连接设备的MAC地址。解析：正确。StickyPortSecurity会自动学习连接设备的MAC地址并添加到MAC地址表中，无需手动配置。4.华为路由器上配置BGP时，若邻居关系状态为Active，则表示BGP邻居已建立全连接，可以正常交换路由信息。解析：错误。Active状态表示BGP尝试建立连接，但尚未完成协商，需要检查配置参数是否一致。5.在华为交换机上配置链路聚合时，若物理链路数量为奇数，则聚合效果会降低，因为一个链路会作为备份链路。解析：正确。链路聚合要求物理链路数量为偶数，若为奇数则一个链路会闲置作为备份，聚合带宽会减少。6.华为路由器上配置NAT时，若使用NATOverload，则内部网络的多个主机可以共享同一个公网IP地址，但需要配置端口映射。解析：正确。NATOverload通过源端口映射实现多个内部主机共享一个公网IP，但需确保端口不冲突。7.在华为交换机上配置QoS时，若需要识别特定流量的优先级，应使用ClassMap进行分类。解析：正确。ClassMap用于识别和分类流量，是QoS策略的第一步。8.华为路由器上配置PPP协议时，若使用CHAP认证，则对端设备必须提供正确的用户名和密码才能建立连接。解析：正确。CHAP通过三次握手验证身份，每次握手都会发送挑战和响应，确保密码安全。9.在华为交换机上配置VLANTrunk时，若未明确配置允许的VLAN，则默认允许所有VLAN通过该链路。解析：错误。华为交换机Trunk默认隔离所有VLAN，必须手动配置allowedvlan才能允许特定VLAN。10.华为路由器上配置OSPF时，若将接口配置为passivemode，则该接口不会发送任何OSPF路由信息，但会接收和学习路由。解析：正确。Passive接口仅接收和学习路由，不会发送OSPF报文，适用于末梢网络。三、填空题（总共10题，每题2分，总分20分）1.在华为交换机上配置VLAN时，若需要将所有端口配置为同一VLAN，应使用___命令。解析：switchportmodeaccess。Access模式将端口划入指定VLAN，所有端口默认属于VLAN1。2.华为路由器上配置OSPF时，若需要将某个接口配置为ABR，应使用___命令。解析：routerospf1areaabr。ABR负责在不同区域间传递路由信息。3.在华为交换机上配置端口安全时，若需要配置端口的最大MAC地址数为5，应使用___命令。解析：switchportport-securitymaximum5。PortSecurity通过限制MAC地址数防止攻击。4.华为路由器上配置BGP时，若需要查看所有BGP邻居的状态，应使用___命令。解析：displayipbgppeer。该命令显示BGP邻居的详细信息，包括状态码。5.在华为交换机上配置链路聚合时，若需要将两个物理链路捆绑成一条逻辑链路，应使用___协议。解析：LACP。LACP（LinkAggregationControlProtocol）用于动态聚合链路。6.华为路由器上配置NAT时，若需要将内部网络的私有IP地址转换为公网IP地址，应使用___NAT。解析：NATOverload。NATOverload通过源端口映射实现多个内部主机共享一个公网IP。7.在华为交换机上配置QoS时，若需要识别特定流量的优先级，应使用___进行分类。解析：ClassMap。ClassMap用于识别和分类流量，是QoS策略的第一步。8.华为路由器上配置PPP协议时，若使用PAP认证，则密码会以___形式传输。解析：明文。PAP（PasswordAuthenticationProtocol）使用明文传输密码，安全性较低。9.在华为交换机上配置VLANTrunk时，若需要允许VLAN10和VLAN20通过该链路，应使用___命令。解析：switchportmodetrunkallowedvlan10,20。Trunk端口默认隔离所有VLAN，需手动配置allowedvlan。10.华为路由器上配置OSPF时，若将区域类型设置为StubArea，则该区域最多可以有多少条外部路由？解析：1条。StubArea只能引入最多1条外部路由，且必须由ABR宣告。四、简答题（总共8题，每题2分，总分16分）1.简述华为交换机上配置VLAN的步骤。解析：-创建VLAN：vlanbatch10to20。-配置端口为Access模式：interfaceGigabitEthernet0/0/1。-划入VLAN：switchportmodeaccess。-指定VLAN：switchportaccessvlan10。2.解释华为路由器上配置OSPF时的DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的作用。解析：-DR和BDR是骨干区域（Area0）中选举的设备，负责减少路由器间的链路状态交换（LSA）报文数量。-DR负责转发所有LSA报文，BDR作为备份，当DR失效时接替其职责。3.描述华为交换机上配置端口安全（PortSecurity）的三个主要模式。解析：-Static模式：手动配置MAC地址，不自动学习。-Dynamic模式：通过ACL动态学习MAC地址，超过限制后触发保护动作。-Sticky模式：自动学习并记忆MAC地址，无需手动配置。4.解释华为路由器上配置BGP时的AS-PATH属性的作用。解析：-AS-PATH属性记录路由经过的AS（自治系统）编号，用于避免路由环路。-BGP路由选择时，AS-PATH长度越短优先级越高。5.简述华为交换机上配置链路聚合（LinkAggregation）的步骤。解析：-创建Eth-Trunk：interfaceEth-Trunk1。-添加物理链路：portlink-typetrunk。-添加成员端口：portmember0/0/1to0/0/2。6.描述华为路由器上配置NAT时的三种主要类型。解析：-StaticNAT：将内部IP地址静态映射到公网IP地址。-DynamicNAT：使用NAT池动态分配公网IP地址。-NATOverload（PAT）：通过源端口映射实现多个内部主机共享一个公网IP。7.解释华为交换机上配置QoS时的流量分类方法。解析：-基于源/目的IP地址：使用ACL（访问控制列表）分类。-基于协议类型：识别TCP、UDP、ICMP等协议。-基于应用类型：识别HTTP、FTP、VoIP等应用。8.简述华为路由器上配置PPP协议时的两种认证方式。解析：-PAP（PasswordAuthenticationProtocol）：明文传输密码，安全性较低。-CHAP（ChallengeHandshakeAuthenticationProtocol）：通过三次握手验证身份，密码加密传输。五、应用题（总共8题，每题4分，总分24分）1.案例背景：某企业网络中有一台华为交换机，需要配置VLAN和Trunk链路。要求：-创建VLAN10和VLAN20，并将GigabitEthernet0/0/1配置为VLAN10的接入端口。-将GigabitEthernet0/0/2配置为Trunk链路，允许VLAN10和VLAN20通过，隔离VLAN30。请给出配置命令。解析：-创建VLAN：vlanbatch10,20。-配置接入端口：interfaceGigabitEthernet0/0/1。-划入VLAN：switchportmodeaccess。-指定VLAN：switchportaccessvlan10。-配置Trunk端口：interfaceGigabitEthernet0/0/2。-设置Trunk模式：switchportmodetrunk。-允许VLAN：switchporttrunkallowedvlan10,20。-隔离VLAN：switchporttrunkallowedvlanremove30。2.案例背景：某企业路由器需要配置OSPF，要求：-区域0包含接口GigabitEthernet0/0/1和GigabitEthernet0/0/2。-区域1包含接口GigabitEthernet0/0/3，需要配置为StubArea。请给出配置命令。解析：-配置区域0：routerospf1area。-添加接口：network55area。-添加接口：network55area。-配置区域1：routerospf1areastub。-添加接口：network55area。3.案例背景：某企业网络需要配置端口安全，要求：-将GigabitEthernet0/0/1配置为静态端口，最大MAC地址数为2。-将GigabitEthernet0/0/2配置为动态端口，使用ACL100进行MAC地址学习。请给出配置命令。解析：-配置静态端口：interfaceGigabitEthernet0/0/1。-设置模式：switchportport-securitymaximum2。-关闭动态学习：switchportport-securityviolationrestrict。-配置动态端口：interfaceGigabitEthernet0/0/2。-设置模式：switchportport-securitymaximum2。-配置ACL：switchportport-securitymac-addressstickyacl100。4.案例背景：某企业路由器需要配置BGP，要求：-与AS65000网络建立BGP邻居关系，使用AS号65000。-查看BGP邻居状态，并解释Active状态的含义。请给出配置命令及解释。解析：-配置BGP：routerbgp65000。-添加邻居：neighborremote-as65000。-查看邻居：displayipbgppeer。-Active状态说明：BGP正在尝试建立连接，但尚未完成协商，可能因配置参数不一致或网络问题。5.案例背景：某企业网络需要配置链路聚合，要求：-将GigabitEthernet0/0/1和GigabitEthernet0/0/2捆绑成Eth-Trunk1。-配置聚合模式为LACP，并验证聚合效果。请给出配置命令及验证方法。解析：-创建Eth-Trunk：interfaceEth-Trunk1。-设置模式：portlink-typetrunk。-添加成员端口：portmember0/0/1。-添加成员端口：portmember0/0/2。-配置LACP：portaggregation-modelacp。-验证：displayinterfaceEth-Trunk1。6.案例背景：某企业网络需要配置NAT，要求：-内部网络为/24，公网IP为/24。-配置NATOverload，使内部主机共享公网IP。请给出配置命令。解析：-配置NAT：ipnatoutsideaddress。-指定外部接口：interfaceGigabitEthernet0/0/1。-设置为外部接口：ipnatoutside。-配置NATOverload：ipnatinsidesourcelist100interfaceGigabitEthernet0/0/1overload。-配置ACL：access-list100permitipanyany。7.案例背景：某企业网络需要配置QoS，要求：-识别并优先处理VoIP流量（端口5060），其他流量降级处理。请给出配置步骤。解析：-创建ClassMap：class-mapVoIP。-识别流量：matchprotocoludpport5060。-创建PolicyMap：policy-mapQoS-Policy。-应用策略：service-policyQoS-Policy。-配置接口：interfaceGigabitEthernet0/0/1。-应用策略：service-policyinputQoS-Policy。8.案例背景：某企业网络需要配置PPP协议，要求：-与对端设备建立PPP连接，使用CHAP认证，用户名为user1，密码为password。请给出配置命令。解析：-配置接口：interfaceSerial0/0/1。-设置为PPP：encapsulationppp。-配置CHAP认证：pppauthentication-modechap。-设置用户名：ppppap-secretsusernameuser1passwordpassword。-启用接口：shutdown。-启动接口：noshutdown。【标准答案及解析】一、单项选择题1.A2.D3.C4.A5.B6.B7.D8.D9.B10.B二、判断题1.正确2.正确3.正确4.错误5.正确6.正确7.正确8.正确9.错误10.正确三、填空题1.switchportmodeaccess2.routerospf1areaabr3.switchportport-securitymaximum54.displayipbgppeer5.LACP6.NATOverload7.ClassMap8.明文9.switchportmodetrunkallowedvlan10,2010.1条四、简答题1.创建VLAN，配置端口为Access模式，指定VLAN。2.DR和BDR是骨干区域中选举的设备，负责减少LSA报文数量，DR转发所有LSA，BDR作为备份。3.Static模式（手动配置），Dynamic模式（动态学习），Sticky模式（自动记忆）。4.AS-PATH属性记录路由经过的AS编号，用于避免路由环路，AS-PATH长度越短优先级越高。5创建Eth-Trunk，添加物理链路，设置模式为Trunk，添加成员端口。5.StaticNAT（静态映射），DynamicNAT（动态分配），NATOverload（端口映射）。7基于源/目的IP地址（ACL），基于协议类型（TCP/UDP/ICMP），基于应用类型（HTTP/FTP/VoIP）。8PAP（明文认证），CHAP（三次握手验证）。五、应用题1.-vlanbatch10,20-interfaceGigabitEthernet0/0/1-switchportmodeaccess-switchportaccessvlan10-interfaceGigabitEthernet0/0/2-switchportmodetrunk-switchporttrunkallowedvlan10,20-switchporttrunkallowedvlanremove302.-routerospf1area-network5