华为HCIP历年真题（内部资料）

华为HCIP历年真题（内部资料）一、单项选择题（总共10题，每题2分，共20分）1.在华为HCIP-ARG6路由器配置OSPF协议时，若某接口的OSPF优先级被设置为0，则该接口在SPF计算中会如何影响路由选择？A.该接口将完全排除在OSPF区域计算之外B.该接口仍参与区域计算但优先级最低C.该接口会强制成为区域边界路由器D.该接口会自动提升为DR/BDR候选者解析：OSPF优先级为0的接口在选举过程中会被忽略，因此选项A正确。优先级数值越高越可能成为DR/BDR，但0值表示不参与选举。华为设备默认接口优先级为1，需手动修改。2.华为AR路由器配置BGP时，若邻居关系状态为“Active”，则表示什么？A.BGP邻居已建立全连接状态（Established）B.BGP邻居处于发现阶段，正在交换Open消息C.BGP邻居因认证失败处于不可达状态D.BPG邻居因路由环路检测失败处于暂停状态解析：华为BGP协议中，“Active”状态属于邻居建立过程中的中间阶段，表示已发送Open消息并等待对方响应。Established才是全连接状态（显示为“Up”）。认证失败会显示“AuthFailed”。3.在华为交换机配置VLAN时，若使用命令“vlan100nameSales”创建VLAN，则该VLAN的ID范围属于？A.推荐VLAN（1-1000）B.企业定制VLAN（1002-4094）C.保留VLAN（1002-1005,1025-4094）D.专用VLAN（1-1001,1002-1005）解析：华为交换机默认VLAN1-1000为推荐VLAN，1002-4094为企业定制VLAN。命令中未使用特殊范围，因此属于推荐VLAN。4.华为AR路由器配置NAT时，若使用“ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload”命令，则“overload”关键字的作用是？A.禁用NAT地址池B.开启端口地址转换（PAT）C.设置NAT会话超时时间D.指定NAT转换后的公网IP解析：华为NAT配置中，“overload”或“sourcetranslation”表示启用PAT技术，将内部多个私网IP映射到单个公网IP的不同端口上。5.在华为AR路由器配置ACL时，若使用命令“access-list3000permitipanyany”后执行“ipaccess-group3000out”命令，则该ACL的匹配方向和范围是？A.出接口方向，所有IPv4流量B.入接口方向，所有IPv4流量C.出接口方向，仅指定接口流量D.入接口方向，仅指定接口流量解析：华为ACL配置中，“ipaccess-group”命令后跟方向（in/out）和接口（interfacename/pipename），默认匹配所有接口。此处“out”表示出接口方向，且“anyany”匹配所有IPv4流量。6.华为交换机配置STP时，若某端口被选举为根端口，则其工作模式会是？A.透明模式（Non-edge）B.汇聚模式（Edge）C.链路聚合模式（LinkAggregation）D.专用模式（Designated）解析：在STP协议中，根端口是每个非根网段连接到根桥的最短路径端口，工作在转发状态（Forwarding），属于专用模式。7.在华为AR路由器配置VPN时，若使用GRE协议封装IPSec流量，则GRE头部会增加多少字节的额外开销？A.8字节B.12字节C.20字节D.32字节解析：GRE头部固定长度为12字节（包括4字节源/目的地址和8字节协议类型），无论封装什么协议都不会改变。8.华为AR路由器配置MPLSL3VPN时，若PE路由器之间使用MP-BGP交换VRF路由，则宣告路由时需使用什么前缀？A.“ipvrfforwardingVRF-name”B.“redistributeconnectedvrfVRF-name”C.“networkvrfVRF-name”D.“address-familyipv4vrfVRF-name”解析：华为MPLSL3VPN配置中，PE路由器通过MP-BGP宣告VRF路由时需使用“networkvrfVRF-name”命令。9.在华为交换机配置链路聚合时，若使用命令“link-aggregation1modelacp”创建Eth-Trunk，则该聚合组支持的最大成员链路数是？A.4条B.8条C.16条D.32条解析：华为交换机Eth-Trunk最大支持8条成员链路，LACP（802.3ad）模式为标准链路聚合协议。10.华为AR路由器配置QoS时，若使用命令“policy-mapQoS-Policy”定义策略，则后续如何应用该策略？A.“service-policyQoS-PolicyinterfaceGigabitEthernet0/0”B.“traffic-class-mapQoS-Policy”C.“class-mapQoS-Policy”D.“queue-mapQoS-Policy”解析：华为QoS策略应用需通过“service-policy”命令，方向（in/out）和接口（interface/pipe）需同时指定。二、判断题（总共10题，每题2分，共20分）1.在华为交换机配置VLAN时，若不显式配置端口所属VLAN，则默认端口会加入VLAN1。（正确）解析：华为交换机默认端口加入VLAN1，需使用“portlink-typetrunk”和“porttrunkallow-passvlanall”命令使能Trunk并允许所有VLAN。2.华为AR路由器配置BGP时，若使用“next-hop-self”命令，则会自动将本地AS的出口路由变为下一跳。（正确）解析：该命令用于在EBGP邻居间实现路由反射，使本地AS的出口路由在邻居处通告为直连路由。3.在华为交换机配置STP时，若某端口被配置为边缘端口（EdgePort），则该端口不会发送BPDU。（正确）解析：边缘端口（EdgePort）会禁用BPDU生成和接收，以加速链路收敛。但需注意配置后需手动启用端口。4.华为AR路由器配置NAT时，若使用“ipnatoutsidesourcelist”命令，则必须配合“overload”关键字实现PAT。（正确）解析：华为NAT配置中，仅使用“sourcelist”会开启静态NAT，需添加“overload”实现PAT。5.在华为交换机配置链路聚合时，若所有成员链路速率不一致，则聚合带宽等于所有链路速率之和。（错误）解析：链路聚合带宽受最低速率成员链路限制，例如100M+1G的Eth-Trunk实际带宽为100M。6.华为AR路由器配置VPN时，若使用GRE协议封装IPSec流量，则IPSec的ESP头部会增加8字节的额外开销。（正确）解析：IKE头部4字节+ESP头部4字节（版本+长度）=8字节，若使用加密则增加ESP加密载荷。7.在华为交换机配置VLAN时，若使用命令“vlan401”创建VLAN，则该VLAN属于企业定制VLAN范围。（正确）解析：华为交换机VLANID范围：1-1000（推荐）、1002-4094（企业定制）、1002-1005（保留）。8.华为AR路由器配置QoS时，若使用“class-map”定义流量分类，则后续必须使用“policy-map”应用该分类。（正确）解析：QoS配置流程为：class-map（分类）→policy-map（策略）→service-policy（应用）。9.在华为交换机配置STP时，若网络中存在环路，则非根网段的所有端口都会进入Blocking状态。（错误）解析：只有根端口、指定端口和备用端口会进入Forwarding状态，其他端口进入Blocking或Listening状态。10.华为AR路由器配置MPLSL3VPN时，若PE路由器之间使用BGP交换路由，则必须配置“bgprouter-id”命令。（错误）解析：BGPRouterID可自动生成（使用IP地址），无需手动配置，但需确保全网唯一。三、填空题（总共10题，每题2分，共20分）1.在华为交换机配置VLAN时，若使用命令“vlan50nameMarketing”创建VLAN，则该VLAN的ID属于______范围。（推荐/企业定制/保留）参考答案：企业定制解析：华为交换机VLANID范围：1-1000为推荐，1002-4094为企业定制，1002-1005为保留。2.华为AR路由器配置BGP时，若邻居关系状态为“OpenSent”，则表示______。（正在发送Open消息/等待对方响应/认证失败）参考答案：正在发送Open消息解析：华为BGP邻居建立过程：ConnectRetry→Active→OpenSent→OpenConfirm→Established。3.在华为交换机配置STP时，若某端口被选举为DesignatedPort，则其网段会属于______。（根网段/非根网段）参考答案：非根网段解析：根网段只有根端口，非根网段包含DesignatedPort和AlternatePort。4.华为AR路由器配置NAT时，若使用“ipnatinsidesourcelist1interfaceGigabitEthernet0/0”命令，则“sourcelist”指代的______。（访问控制列表/路由表/ARP表）参考答案：访问控制列表解析：华为NAT配置中，“sourcelist”后跟ACL编号，用于匹配需要转换的源IP。5.在华为交换机配置链路聚合时，若使用命令“link-aggregation2modelacp”创建Eth-Trunk，则该聚合组支持的最大成员链路数是______条。（4/8/16/32）参考答案：8解析：华为交换机Eth-Trunk最大支持8条成员链路，LACP为标准链路聚合协议。6.华为AR路由器配置VPN时，若使用GRE协议封装IPSec流量，则IPSec的ESP头部会增加______字节的额外开销。（4/8/12/16）参考答案：8解析：IKE头部4字节+ESP头部4字节=8字节，若使用加密则增加ESP加密载荷。7.在华为交换机配置VLAN时，若不显式配置端口所属VLAN，则默认端口会加入______VLAN。（1/100/1000/4094）参考答案：1解析：华为交换机默认端口加入VLAN1，需使用“portlink-typetrunk”和“porttrunkallow-passvlanall”命令使能Trunk并允许所有VLAN。8.华为AR路由器配置QoS时，若使用命令“policy-mapQoS-Policy”定义策略，则后续如何应用该策略？（service-policy/traffic-class-map/class-map/queue-map）参考答案：service-policy解析：华为QoS策略应用需通过“service-policy”命令，方向（in/out）和接口（interface/pipe）需同时指定。9.在华为交换机配置STP时，若某端口被配置为边缘端口（EdgePort），则该端口不会发送______。（BPDU/ICMP/IGMP）参考答案：BPDU解析：边缘端口（EdgePort）会禁用BPDU生成和接收，以加速链路收敛。但需注意配置后需手动启用端口。10.华为AR路由器配置MPLSL3VPN时，若PE路由器之间使用BGP交换路由，则宣告路由时需使用______前缀。（ipvrfforwarding/next-hop-self/networkvrf/address-familyipv4vrf）参考答案：networkvrf解析：华为MPLSL3VPN配置中，PE路由器通过MP-BGP宣告VRF路由时需使用“networkvrfVRF-name”命令。四、简答题（总共8题，每题2分，共16分）1.简述华为交换机配置VLAN的三个基本步骤。参考答案：（1）创建VLAN：使用“vlan[id]name[name]”命令创建VLAN并命名。（2）配置端口：将交换机端口划入指定VLAN，使用“portlink-typeaccess”和“portdefaultvlan[id]”命令。（3）使能Trunk（若需要）：若端口需传输多个VLAN流量，使用“portlink-typetrunk”和“porttrunkallow-passvlan[id]”命令。解析：VLAN配置核心是创建VLAN、端口划分和Trunk使能，需结合实际场景选择端口类型（Access/Trunk）。2.解释华为AR路由器配置BGP时，“next-hop-self”命令的作用。参考答案：该命令用于在EBGP邻居间实现路由反射，使本地AS的出口路由在邻居处通告为直连路由。例如，若PE1与PE2建立EBGP邻居，配置“next-hop-self”后，PE1会向PE2通告AS100的出口路由/24为直连路由。解析：该命令简化了EBGP直连路由的配置，避免了手动宣告直连路由。但需注意仅适用于EBGP邻居。3.简述华为交换机配置STP时，根网段与非根网段的主要区别。参考答案：（1）根网段：包含根端口和指定端口，所有端口工作在Forwarding状态。（2）非根网段：包含DesignatedPort和AlternatePort，DesignatedPort工作在Forwarding状态，AlternatePort工作在Blocking状态。解析：根网段是整个二层网络的骨干，非根网段通过DesignatedPort与根网段通信。4.解释华为AR路由器配置NAT时，静态NAT与动态NAT的区别。参考答案：（1）静态NAT：一对一固定映射，使用“ipnatinsidesourcestatic[inside-ip][outside-ip]”命令。（2）动态NAT：多对一动态映射，使用“ipnatinsidesourcepool[pool-name]interface[interface-name]”命令。解析：静态NAT适用于固定公网IP分配场景，动态NAT适用于大量私网IP需要少量公网IP的场景。5.简述华为交换机配置链路聚合的三个关键步骤。参考答案：（1）创建Eth-Trunk：使用“link-aggregation[group-id]”命令创建聚合组。（2）添加成员链路：使用“portlink-aggregationp[group-id]”命令将端口加入聚合组。（3）使能聚合：使用“link-aggregationp[group-id]mode[lacp/静态]”命令使能聚合。解析：链路聚合配置需先创建聚合组、添加成员链路，最后使能聚合协议（LACP或静态）。6.解释华为AR路由器配置VPN时，GRE协议的作用。参考答案：GRE（GenericRoutingEncapsulation）协议用于封装任意协议数据包，常用于构建VPN隧道。在华为AR路由器配置VPN时，GRE可用于封装IPSec流量，实现跨网络的安全传输。解析：GRE本身不提供加密功能，需与IPSec等协议配合使用。7.简述华为交换机配置QoS时，流量分类的两种方法。参考答案：（1）基于ACL：使用“class-map[name]matchaccess-group[acl-number]”命令。（2）基于协议：使用“class-map[name]matchprotocol[protocol-type]”命令。解析：流量分类是QoS配置的第一步，需先定义流量识别规则。8.解释华为AR路由器配置MPLSL3VPN时，PE路由器之间使用BGP交换路由的原理。参考答案：PE路由器通过MP-BGP（Multi-ProtocolBGP）交换VRF路由，实现L3VPN。配置步骤包括：（1）使能MP-BGP：使用“address-familyipv4vrf[vrf-name]”命令。（2）宣告路由：使用“networkvrf[vrf-name]”命令宣告VRF路由。（3）配置路由重分发：使用“redistributeconnectedvrf[vrf-name]”命令。解析：MP-BGP扩展了BGP能力，使其能交换除IP路由外的其他协议路由（如L3VPN路由）。五、应用题（总共8题，每题4分，共24分）1.某华为AR路由器配置NAT，要求所有来自/24网段的流量通过GigabitEthernet0/0接口访问公网，使用地址池/24，实现PAT。请给出配置命令。参考答案：```interfaceGigabitEthernet0/0ipaddressipnatoutsideinterfaceVlanif10ipaddressipnatinsideipnatpoolNAT-Pool0000ipaccess-listextendedNAT-ACLpermitip55anyinterfaceGigabitEthernet0/0ipaccess-groupNAT-ACLoutinterfaceVlanif10ipnatinsidesourcelistNAT-ACLpoolNAT-Pooloverload```解析：配置流程为：①配置内外网接口IP②定义地址池③创建ACL匹配私网流量④应用ACL到出接口⑤配置NAT转换规则。2.某华为交换机需要配置VLAN20-30为Trunk模式，允许所有VLAN通过，请给出配置命令。参考答案：```vlan20nameSalesvlan21nameEngineeringvlan22nameHRvlan23nameITvlan24nameFinancevlan25nameOperationsvlan26nameLegalvlan27nameMarketingvlan28nameR&Dvlan29nameSupportvlan30nameManagementinterfaceGigabitEthernet0/0portlink-typetrunkporttrunkallow-passvlanall```解析：配置流程为：①创建VLAN20-30并命名②使能GigabitEthernet0/0端口为Trunk模式③允许所有VLAN通过。3.某华为AR路由器配置BGP，要求与邻居建立EBGP邻居，宣告AS100的直连路由，请给出配置命令。参考答案：```routerbgp100neighborremote-as200neighborupdate-sourceLoopback0neighbornext-hop-selfinterfaceLoopback0ipaddress```解析：配置流程为：①使能BGP并配置邻居②指定更新源接口③启用路由反射。4.某华为交换机需要配置链路聚合，要求将Eth-Trunk1的GigabitEthernet0/0和GigabitEthernet0/1端口加入聚合组，使用LACP模式，请给出配置命令。参考答案：```interfaceGigabitEthernet0/0portlink-aggregationp1interfaceGigabitEthernet0/1portlink-aggregationp1interfacePort-Channel1portlink-aggregationp1modelacp```解析：配置流程为：①将物理端口加入聚合组②使能聚合组并选择LACP模式。5.某华为AR路由器配置QoS，要求限制VLAN10的流量带宽为1Gbps，请给出配置命令。参考答案：```class-mapclass1matchvlan10policy-mapQoS-Policyclassclass1police1000000000conform-actiontransmitdrop-actiondropinterfaceVlanif10service-policyoutputQoS-Policy```解析：配置流程为：①定义流量分类规则②创建策略并配置带宽限制③应用策略到VLAN10接口。6.某华为AR路由器配置MPLSL3VPN，要求PE路由器之间通过BGP交换VRF路由，VRF名称为VRF1，请给出配置命令。参考答案：```routerbgp100address-familyipv4vrfVRF1network55redistributeconnectedvrfVRF1neighborremote-as200address-familyipv4vrfVRF1next-hop-self```解析：配置流程为：①使能MP-BGP并宣告VRF路由②重分发直连路由③配置邻居并启用路由反射。7.某华为交换机需要配置STP，要求某端口快速收敛，请给出配置命令。参考答案：```interfaceGigabitEthernet0/2spanning-treeportfastspanning-treebpduguardenable```解析：配置流程为：①使能PortFast（端口快速收敛）②使能BPDUGuard（防止环路）。8.某华为AR路由器配置VPN，要求使用GRE封装IPSec流量，请给出配置命令。参考答案：```interfaceTunnel0ipaddresstunnelmodegreipsec