华为HCIP真题解析（核心考点）

华为HCIP真题解析（核心考点）一、单项选择题（每题2分，共20分）1.在华为HCIP-Security认证考试中，关于防火墙策略配置的正确描述是？A.高优先级策略必须位于低优先级策略之前生效B.NAT转换规则优先级默认高于安全策略优先级C.策略配置时，拒绝动作（deny）默认优先级高于允许动作（permit）D.上下文策略（ContextualPolicy）不支持与标准策略同时配置解析：华为防火墙策略优先级从高到低依次为：安全策略＞NAT策略＞QoS策略＞上下文策略。正确答案为A，但需注意华为设备默认拒绝策略优先级高于允许策略，需通过"natpolicypriority"命令调整。2.华为CloudEngine交换机实现VXLAN隧道端口的负载均衡时，以下哪种配置方法最符合高可用设计？A.在主备链路上分别绑定不同的VXLAN隧道组B.使用LACP协议聚合多条物理链路作为隧道端口C.将VXLAN封装类型设置为GRE而非NVPD.通过"v隧道端口"命令单独配置隧道端口的多路径负载均衡解析：正确答案为A。华为交换机VXLAN隧道端口需采用"v隧道组"统一管理，主备链路需配置不同的隧道组ID避免环路。NVP（NetworkVirtualizationPlatform）是华为VXLAN实现方式，GRE是封装类型而非负载均衡方法。3.在配置华为AR路由器实现BGP多路径负载均衡时，以下哪个参数会影响路径选择权重？A.AS-PATH长度B.LOCAL_PREF属性值C.MED（Multi-ExitDiscriminator）值D.路径的出接口带宽解析：正确答案为B。华为BGP权重（Weight）取值范围0-4294967295，数值越大优先级越高。AS-PATH长度影响路径可靠性而非权重，MED仅影响EBGP对等体选择，带宽属于OSPF等动态路由协议参数。4.华为CloudEngine交换机配置VRRP时，关于虚拟IP地址漂移的描述正确的是？A.VRRPv2支持通过"ip漂移"命令实现主备IP自动切换B.当主设备故障时，虚拟IP会自动漂移到优先级最高的备份设备C.需要配置"vrrptrack"实现接口状态与虚拟IP的联动漂移D.虚拟IP地址必须与主设备管理IP相同才能实现正常漂移解析：正确答案为C。华为交换机通过"vrrptrack"命令实现接口状态与虚拟IP的联动漂移，需配置"vrrptrackinterface"对象关联接口状态。VRRPv3支持虚拟IP漂移，但v2版本需通过"ip漂移"命令手动配置。5.在配置华为CloudEngine交换机STP（RSTP）时，以下哪种场景会导致端口快速收敛失败？A.网络中存在环路但端口速率不一致B.配置了不同的根端口和指定端口C.检测到BPDU过滤功能被启用D.配置了不同的网段ID解析：正确答案为A。华为STP快速收敛需要满足"速率匹配"条件，当网段存在不同速率端口时（如1000M/100M混合链路）会导致收敛超时。根端口和指定端口配置是正常STP操作，BPDU过滤会阻断协议运行，网段ID不同属于VLAN隔离场景。6.华为AR路由器配置MPLSL3VPN时，关于标签分发协议的描述正确的是？A.PE路由器之间必须配置BGP和LDP同时运行B.LDP标签分发基于组播地址C.VPN标签与路由标签必须使用不同的标签空间D.标签映射表（LabelMappingTable）存储在PE路由器上解析：正确答案为D。MPLSL3VPN要求PE设备同时运行BGP和LDP，LDP使用组播地址8而非。VPN标签和路由标签可复用同一标签空间，标签映射表存储在PE设备路由处理器中。7.在配置华为CloudEngine交换机DHCPRelay时，以下哪种情况会导致客户端获取到错误的网关地址？A.Relay配置了错误的源IP地址B.DHCP服务器返回的网关地址为C.Relay设备与DHCP服务器之间存在路由黑洞D.客户端MAC地址与DHCP池绑定不一致解析：正确答案为C。DHCPRelay通过"iphelper-address"命令转发请求，若Relay与DHCP服务器间存在路由黑洞会导致请求无法到达。网关地址表示使用客户端直连网关，MAC地址错误会导致地址冲突，源IP错误仅影响日志记录。8.华为AR路由器配置OSPF时，关于重分发策略的描述正确的是？A.默认情况下，OSPF区域间会自动重分发所有路由B.使用"redistributeconnected"命令可重分发直连路由C.重分发路由的度量值默认与原始路由一致D.必须配置"network命令"才能实现OSPF重分发解析：正确答案为B。华为OSPF重分发需显式配置"redistribute"命令，默认不重分发直连路由（需使用"redistributeconnected"）。重分发路由的度量值默认为无穷大，需通过"metric命令"调整。网络命令用于宣告网络区域，与重分发无直接关系。9.在配置华为CloudEngine交换机NTP服务时，以下哪种场景会导致时间同步失败？A.NTP服务器响应超时超过5秒B.NTP客户端与服务器之间存在单向路径C.NTP配置了错误的源接口IPD.NTP服务器返回的时钟精度低于客户端要求解析：正确答案为B。华为交换机NTP同步要求客户端与服务器必须存在双向路径，超时设置默认为2秒，源接口IP错误仅影响日志记录，时钟精度问题会导致同步延迟但不会完全失败。10.华为AR路由器配置H3C-SVI（SVI）时，以下哪种情况会导致SVI无法正常工作？A.SVI未配置正确的VLANIDB.SVI接口状态为administrativelydownC.SVI绑定的IP地址与交换机管理IP冲突D.SVI所在的VLAN未在路由表中宣告解析：正确答案为B。华为SVI接口状态分两种：up（物理接口up且VLAN存在）和administrativelydown（通过"shutdown命令"关闭）。SVI配置需正确VLANID，IP地址可与管理IP相同（形成冗余），VLAN必须存在于路由表中。二、填空题（每空2分，共20分）1.华为防火墙配置中，安全策略的优先级取值范围是______至______，数值越大优先级越______。解析：华为防火墙策略优先级为0-4294967295，数值越大优先级越高。2.CloudEngine交换机配置VXLAN时，VXLAN的端口号范围是______至______，默认端口号为______。解析：VXLAN端口号范围100-49151，默认为5000。3.BGP协议中，NEXT_HOP属性值必须是______地址或______地址。解析：NEXT_HOP必须为直连接口IP或网络层可达地址。4.VRRP协议的默认优先级取值是______，优先级最高的设备成为______。解析：默认为100，优先级最高的设备为主设备（Master）。5.MPLSL3VPN中，PE路由器之间通过______协议交换VPN标签信息。解析：LDP（LabelDistributionProtocol）。6.DHCPRelay配置中，"______"命令用于指定DHCP服务器地址。解析：iphelper-address。7.OSPF协议中，区域间的路由重分发时，默认的ASBR（AutonomousSystemBoundaryRouter）度量值是______。解析：无穷大（无穷大）。8.NTP服务中，默认的NTP服务器组播地址是______。解析：8。9.CloudEngine交换机配置VRRP时，"______"命令用于设置虚拟IP地址。解析：vrrpvirtual-ip。10.SVI接口状态为administrativelydown时，通过______命令可恢复接口状态。解析：noshutdown。三、判断题（每题2分，共20分）1.华为防火墙配置中，默认情况下，拒绝（deny）策略优先级高于允许（permit）策略。（×）解析：华为防火墙默认拒绝策略优先级低于允许策略，需通过"priority命令"调整。2.CloudEngine交换机配置VXLAN时，VXLAN的VNI（VirtualNetworkIdentifier）ID取值范围是1-16777215。（√）3.BGP协议中，LOCAL_PREF属性值取值范围是0-65355，数值越大表示该路径越优先。（√）4.VRRP协议支持通过"vrrptrackinterface"命令实现接口状态与虚拟IP的联动漂移。（√）5.MPLSL3VPN中，PE路由器必须运行BGP和LDP协议才能实现路由交换。（√）6.DHCPRelay配置中，默认情况下会重分发所有直连路由。（×）解析：华为DHCPRelay默认不重分发直连路由，需使用"redistributeconnected命令"。7.OSPF协议中，区域间的路由重分发时，默认不改变路由的度量值。（×）解析：OSPF重分发默认将路由度量值设置为无穷大。8.NTP服务中，客户端与服务器之间的时间同步延迟超过1000秒会导致同步失败。（×）解析：NTP同步延迟超过500秒会导致同步失败。9.CloudEngine交换机配置SVI时，SVI接口状态为up需要同时满足物理接口up且VLAN存在。（√）10.华为AR路由器配置H3C-SVI时，SVI接口IP地址可与管理IP地址相同。（√）四、简答题（每题2分，共16分）1.简述华为防火墙安全策略的基本配置步骤。解析：①创建安全区域（securityarea）；②配置区域间安全策略（firewall-policy）；③配置策略动作（permit/deny）；④配置策略优先级；⑤应用策略到接口（interface）。2.解释CloudEngine交换机配置VXLAN时，VSI（VXLANSwitchInterface）的作用。解析：VSI是VXLAN的交换虚拟接口，用于承载VXLAN封装的流量，实现不同物理交换机间VXLAN隧道的互通。3.说明BGP协议中AS-PATH属性的作用及常见过滤方法。解析：AS-PATH记录路由经过的AS号序列，用于检测路由环路。常见过滤方法包括：①AS_PATHaccess-list；②noauto-summary；③BGPnext-hop-self。4.描述VRRP协议实现虚拟IP漂移的原理。解析：通过"vrrptrackinterface"命令将虚拟IP与接口状态绑定，当主设备故障导致接口down时，VRRP会自动将虚拟IP漂移到优先级最高的备份设备上。5.解释MPLSL3VPN中，PE路由器如何实现路由标签的映射。解析：PE路由器通过"route-map"命令配置标签映射表，根据入方向VPN路由的IP地址或AS-PATH等信息分配对应的VPN标签。6.说明华为交换机配置DHCPRelay时，"ignore"选项的作用。解析："ignore"选项用于忽略DHCP服务器返回的某些参数（如网关、DNS），仅转发客户端请求中的原始参数。7.描述OSPF协议中，区域边界路由器（ABR）的功能。解析：ABR负责在不同OSPF区域间传递路由信息，同时维护区域内部路由信息，是区域间路由交换的关键节点。8.解释华为交换机配置NTP服务时，"server"命令与"peer"命令的区别。解析："server"命令配置主NTP服务器（单点同步），"peer"命令配置备份NTP服务器（冗余同步）。五、应用题（每题4分，共24分）1.某企业网络拓扑如下图所示，要求配置华为AR路由器实现RIPng路由协议的跨区域重分发，请给出主要配置步骤。```R1---R2---R3Area0Area50Area100```解析：R1（Area0）：```routerripngversion2networkredistributeconnectedmetric20```R2（Area0/50）：```routerripngversion2networknetworkredistributeconnectedmetric30```R3（Area50/100）：```routerripngversion2networknetworkredistributeconnectedmetric40```2.某企业部署华为CloudEngine交换机实现VRRP冗余，现有两台CE6850设备，要求虚拟IP为00，主设备优先级为200，备份设备优先级为100，请给出主要配置步骤。解析：主设备（CE6850-A）：```vrrp1virtual-ip00priority200preempt-mode```备份设备（CE6850-B）：```vrrp1virtual-ip00priority100```3.某企业配置MPLSL3VPN，要求PE路由器通过标签交换路由，请给出主要配置步骤。解析：PE路由器：```mplsl3vpninterfaceGigabitEthernet0/0/1ipaddress52mplsipiproute-table100```标签映射：```iproute-table100100label5000```5.某企业部署华为AR路由器实现DHCPRelay，要求将/24网段的DHCP请求转发到，请给出主要配置步骤。解析：```interfaceGigabitEthernet0/0/1ipaddressiphelper-address```6.某企业配置华为CloudEngine交换机实现VXLAN，要求VNI为5000，请给出主要配置步骤。解析：```vyos-configmodesetsystemvyos-version"CloudEngine-S5130"setinterfaceEthernet1ipaddress/24setinterfaceEthernet1vxlanvni5000setinterfaceEthernet1vxlanvsi5000commit```7.某企业部署华为AR路由器实现OSPF多区域部署，要求区域0与区域50之间重分发路由，请给出主要配置步骤。解析：Area0：```routerospf1network55area0redistributeconnectedmetric20```Area50：```routerospf1network55area50redistributeconnectedmetric30```六、案例分析题（每题2分，共18分）1.某企业网络部署华为AR路由器实现BGP与OSPF混合路由，现有两台AR路由器R1和R2，要求：-R1作为BGP对等体与R2建立邻居-R1通过OSPF从R2学习/24路由-R2通过OSPF从R1学习/24路由请给出主要配置步骤及关键参数设置。2.某企业部署华为CloudEngine交换机实现VRRP冗余，现有两台CE6850设备，要求：-虚拟IP为00-主设备优先级为150，备份设备优先级为100-当主设备故障时，虚拟IP自动漂移到备份设备请给出主要配置步骤及关键参数设置。3.某企业配置MPLSL3VPN，要求：-PE路由器通过标签交换路由-VPN路由标签为5000-VPN网段为/24请给出主要配置步骤及关键参数设置。4.某企业部署华为AR路由器实现DHCPRelay，要求：-将/24网段的DHCP请求转发到-客户端获取的网关地址为54请给出主要配置步骤及关键参数设置。5.某企业配置华为CloudEngine交换机实现VXLAN，要求：-VNI为5000-VSI接口IP为/24请给出主要配置步骤及关键参数设置。6.某企业部署华为AR路由器实现OSPF多区域部署，要求：-区域0与区域50之间重分发路由-重分发路由的度量值调整为100请给出主要配置步骤及关键参数设置。7.某企业配置华为交换机实现NTP服务，要求：-主NTP服务器为-备份NTP服务器为请给出主要配置步骤及关键参数设置。8.某企业部署华为防火墙实现安全策略，要求：-允许/24网段访问外部HTTP服务（端口80）-拒绝所有其他访问请给出主要配置步骤及关键参数设置。9.某企业配置华为AR路由器实现BGP多路径负载均衡，要求：-两条路径权重分别为100和200-负载均衡算法为轮询请给出主要配置步骤及关键参数设置。【标准答案及解析】一、单项选择题1.A2.A3.B4.C5.A6.D7.C8.B9.B10.B二、填空题1.0,4294967295,高2.100,49151,50003.直连接口,网络层可达4.100,主设备5.LDP6.iphelper-address7.无穷大.889.vrrpvirtual-ip10.noshutdown三、判断题1.×2.√3.√4.√5.√6.×7.×8.×9.√10.√四、简答题1.华为防火墙安全策略配置步骤：①创建安全区域；②配置区域间安全策略；③配置策略动作；④配置策略优先级；⑤应用策略到接口。2.VSI是VXLAN的交换虚拟接口，用于承载VXLAN封装的流量，实现不同物理交换机间VXLAN隧道的互通。3.AS-PATH记录路由经过的AS号序列，用于检测路由环路。常见过滤方法包括：①AS_PATHaccess-list；②noauto-summary；③BGPnext-hop-self。4.通过"vrrptrackinterface"命令将虚拟IP与接口状态绑定，当主设备故障导致接口down时，VRRP会自动将虚拟IP漂移到优先级最高的备份设备上。5.PE路由器通过"route-map"命令配置标签映射表，根据入方向VPN路由的IP地址或AS-PATH等信息分配对应的VPN标签。6."ignore"选项用于忽略DHCP服务器返回的某些参数（如网关、DNS），仅转发客户端请求中的原始参数。7.ABR负责在不同OSPF区域间传递路由信息，同时维护区域内部路由信息，是区域间路由交换的关键节点。8."server"命令配置主NTP服务器（单点同步），"p