华为HCIA习题集（考点速记）

华为HCIA习题集（考点速记）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIA认证考试中，关于交换机端口工作模式的描述，以下哪项是正确的？A.Access模式端口可以直接连接终端设备，但无法处理VLAN标记B.Trunk模式端口可以同时传输多个VLAN的数据，但需要配置PVIDC.Hybrid模式端口既支持VLAN标记，又支持dot1q封装，适用于服务器接入D.NativeVLAN在Trunk端口上必须与PVID相同，否则会产生广播风暴解析：Access模式端口是Access端口，用于连接终端设备，直接传输未标记的帧；Trunk模式端口用于连接其他交换机，可以传输多个VLAN的数据，需要配置PVID；Hybrid模式端口支持VLAN标记和dot1q封装，适用于语音和视频传输；NativeVLAN在Trunk端口上与PVID相同，但不会产生广播风暴。正确答案是B。2.华为交换机配置VLAN时，以下哪项操作是必须的？A.为VLAN分配1-1005的ID号B.在所有端口上启用VLAN功能C.配置VLAN的名称和类型D.将所有端口都划分到VLAN1解析：配置VLAN时，必须为VLAN分配ID号（1-1005），配置VLAN名称方便识别，但不是必须的；所有端口不需要都启用VLAN功能；VLAN1是默认VLAN，不需要特别配置。正确答案是A。3.在华为交换机上配置STP（SpanningTreeProtocol），以下哪项参数是用于调整端口优先级的？A.PortfastB.BPDUFilterC.RootPortD.Priority解析：Portfast用于快速收敛，BPDUFilter用于过滤BPDU，RootPort是根端口，Priority是端口优先级，用于调整端口成为根桥的优先级。正确答案是D。4.华为交换机配置端口安全（PortSecurity）时，以下哪项描述是正确的？A.可以同时配置MAC地址和IP地址绑定B.当端口达到最大MAC地址数时，会自动禁用该端口C.可以配置静态MAC地址和动态MAC地址D.PortSecurity只适用于Access端口解析：PortSecurity可以同时配置MAC地址和IP地址绑定，但通常只绑定MAC地址；当端口达到最大MAC地址数时，会进入保护模式，不会自动禁用；静态MAC地址是固定的，动态MAC地址是动态学习到的；PortSecurity适用于Access和Trunk端口。正确答案是A。5.在华为交换机上配置QoS（QualityofService）时，以下哪项操作是必须的？A.配置流量分类B.配置流量标记C.配置流量监管D.配置流量整形解析：配置QoS时，必须先进行流量分类，识别需要优化的流量；流量标记、流量监管和流量整形都是QoS的后续步骤，但不是必须的。正确答案是A。6.华为交换机配置链路聚合（LinkAggregation）时，以下哪项描述是正确的？A.只能聚合同一交换机的端口B.聚合组中的所有端口必须使用相同的链路类型C.聚合组中的端口数量必须是2的倍数D.链路聚合只能提高带宽，不能提高可靠性解析：链路聚合可以聚合同一交换机或不同交换机的端口；聚合组中的端口必须使用相同的链路类型；聚合组中的端口数量可以是任意数；链路聚合可以提高带宽和可靠性。正确答案是B。7.在华为交换机上配置DHCP（DynamicHostConfigurationProtocol）时，以下哪项操作是必须的？A.配置DHCP服务器地址池B.配置DHCP中继C.配置静态IP地址D.配置DHCP客户端解析：配置DHCP时，必须配置DHCP服务器地址池，定义可分配的IP地址范围；DHCP中继、静态IP地址和DHCP客户端都是可选配置。正确答案是A。8.华为交换机配置SNMP（SimpleNetworkManagementProtocol）时，以下哪项描述是正确的？A.SNMPv3提供了更高的安全性，但功能比SNMPv1弱B.SNMPv1只能进行简单的网络监控，不能进行配置C.SNMP管理站需要配置团体字符串（CommunityString）D.SNMPTrap是一种主动上报机制，不需要配置解析：SNMPv3提供了更高的安全性，功能比SNMPv1强；SNMPv1可以进行简单的网络监控和配置；SNMP管理站需要配置团体字符串；SNMPTrap是一种主动上报机制，需要配置。正确答案是C。9.在华为交换机上配置端口镜像（PortMirroring）时，以下哪项描述是正确的？A.只能镜像出端口流量，不能镜像入端口流量B.镜像组中的源端口和目的端口必须相同C.端口镜像会影响网络性能D.端口镜像只能用于监控特定端口的流量解析：端口镜像可以镜像出端口和入端口流量；镜像组中的源端口和目的端口可以不同；端口镜像对网络性能影响很小；端口镜像可以用于监控任意端口的流量。正确答案是C。10.华为交换机配置IP地址时，以下哪项操作是必须的？A.配置子网掩码B.配置默认网关C.配置DNS服务器D.配置ARP地址解析：配置IP地址时，必须配置子网掩码，定义网络地址和主机地址；默认网关、DNS服务器和ARP地址都是可选配置。正确答案是A。二、填空题（本大题共10小题，每小题2分，共20分）1.华为交换机配置VLAN时，默认VLAN的ID号是________。2.STP（SpanningTreeProtocol）的根桥是通过比较________来选择的。3.华为交换机配置端口安全时，默认的最大MAC地址数是________。4.QoS（QualityofService）中的流量分类是通过________来识别流量的。5.链路聚合（LinkAggregation）可以提高网络的________和________。6.DHCP（DynamicHostConfigurationProtocol）服务器需要配置________和________。7.SNMP（SimpleNetworkManagementProtocol）v3使用了________和________来提供安全性。8.端口镜像（PortMirroring）可以用于________和________。9.华为交换机配置IP地址时，私有IP地址段包括________、________和________。10.华为交换机配置链路聚合时，需要使用________命令。参考答案：1.1；2.BridgeID；3.1；4.802.1Q标记；5.带宽、可靠性；6.地址池、租期；7.身份验证、加密；8.流量监控、故障排查；9.10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255、192.168.0.0-192.168.255.255；10.bundle。三、判断题（本大题共10小题，每小题2分，共20分）1.在华为交换机上配置VLAN时，可以同时配置Access和Trunk模式端口。（×）解析：华为交换机配置VLAN时，可以配置Access模式端口或Trunk模式端口，但不能同时配置。正确答案是×。2.STP（SpanningTreeProtocol）的根桥是网桥ID最小的交换机。（√）解析：STP通过比较网桥ID（包括优先级和MAC地址）来选择根桥，网桥ID最小的交换机成为根桥。正确答案是√。3.华为交换机配置端口安全时，可以配置动态MAC地址绑定。（×）解析：华为交换机配置端口安全时，只能配置静态MAC地址绑定，不能配置动态MAC地址绑定。正确答案是×。4.QoS（QualityofService）中的流量监管（TrafficPolicing）和流量整形（TrafficShaping）是同一个概念。（×）解析：流量监管和流量整形都是QoS的机制，但作用不同：流量监管限制流量速率，流量整形平滑流量输出。正确答案是×。5.链路聚合（LinkAggregation）可以减少网络延迟。（√）解析：链路聚合通过将多个物理链路合并为一个逻辑链路，可以提高带宽并减少网络延迟。正确答案是√。6.DHCP（DynamicHostConfigurationProtocol）服务器可以分配静态IP地址。（√）解析：DHCP服务器可以分配静态IP地址，也可以分配动态IP地址。正确答案是√。7.SNMP（SimpleNetworkManagementProtocol）v3提供了更高的安全性，但功能比SNMPv1弱。（×）解析：SNMPv3提供了更高的安全性，功能比SNMPv1更强。正确答案是×。8.端口镜像（PortMirroring）会影响网络性能。（×）解析：端口镜像对网络性能影响很小，可以用于监控网络流量。正确答案是×。9.华为交换机配置IP地址时，必须配置默认网关。（×）解析：华为交换机配置IP地址时，可以配置默认网关，也可以不配置。正确答案是×。10.华为交换机配置链路聚合时，需要使用portlink-aggregation命令。（×）解析：华为交换机配置链路聚合时，需要使用bundle命令。正确答案是×。四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为交换机配置VLAN的步骤。解析：华为交换机配置VLAN的步骤如下：（1）进入系统视图：system-view；（2）创建VLAN：vlan<vlan-id>；（3）配置VLAN名称：name<vlan-name>；（4）将端口划分到VLAN：portlink-typetrunk；porttrunkallow-passvlan<vlan-id>；（5）退出系统视图：quit。2.简述STP（SpanningTreeProtocol）的工作原理。解析：STP通过以下步骤工作：（1）交换机选举根桥：比较网桥ID（优先级和MAC地址）选择根桥；（2）计算最短路径：根桥向所有交换机发送BPDU，计算最短路径；（3）端口角色分配：根据路径选择端口角色（根端口、指定端口、非指定端口）；（4）端口状态转换：端口按状态转换（Blocking、Listening、Learning、Forwarding）。3.简述华为交换机配置端口安全的步骤。解析：华为交换机配置端口安全的步骤如下：（1）进入系统视图：system-view；（2）进入接口视图：interface<interface-type><interface-number>；（3）启用端口安全：port-securityenable；（4）配置最大MAC地址数：port-securitymaximum<number>；（5）配置静态MAC地址：port-securitymac-address<mac-address>；（6）配置保护模式：port-securityprotect。4.简述QoS（QualityofService）的流量分类方法。解析：QoS的流量分类方法包括：（1）基于源/目的IP地址分类：根据IP地址范围分类；（2）基于协议类型分类：根据协议类型（TCP、UDP、ICMP等）分类；（3）基于端口分类：根据端口号分类；（4）基于流量特征分类：根据流量特征（速率、带宽等）分类。5.简述链路聚合（LinkAggregation）的原理。解析：链路聚合原理是将多个物理链路合并为一个逻辑链路，提高带宽和可靠性：（1）物理链路：多个物理链路组成聚合组；（2）逻辑链路：聚合组中的链路合并为一个逻辑链路；（3）负载均衡：流量在多个链路上进行负载均衡；（4）冗余备份：一个链路故障时，其他链路继续传输。6.简述DHCP（DynamicHostConfigurationProtocol）的工作原理。解析：DHCP工作原理如下：（1）客户端发现：客户端发送DHCPDiscover消息发现服务器；（2）服务器提供：服务器发送DHCPOffer消息提供IP地址；（3）客户端请求：客户端发送DHCPRequest消息请求IP地址；（4）服务器确认：服务器发送DHCPAck消息确认分配；（5）客户端使用：客户端使用分配的IP地址。7.简述SNMP（SimpleNetworkManagementProtocol）的版本特点。解析：SNMP的版本特点如下：（1）SNMPv1：简单，功能有限，安全性差；（2）SNMPv2c：功能增强，安全性提高，使用团体字符串；（3）SNMPv3：功能强大，安全性高，使用用户认证和加密。8.简述端口镜像（PortMirroring）的作用。解析：端口镜像作用是复制特定端口的流量到监控端口，用于：（1）流量监控：监控网络流量，分析网络性能；（2）故障排查：排查网络故障，定位问题；（3）安全审计：审计网络访问，防止安全威胁。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司网络拓扑如下，要求配置交换机A和交换机B之间的链路聚合，提高带宽和可靠性。请给出配置命令。解析：配置命令如下：交换机A：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationp1interfaceGigabitEthernet0/0/2portlink-aggregationp1quitinterfaceVlanif10ipaddress192.168.10.1255.255.255.0quit交换机B：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationp1interfaceGigabitEthernet0/0/2portlink-aggregationp1quitinterfaceVlanif10ipaddress192.168.10.2255.255.255.0quit2.某公司网络需要配置DHCP服务器，为员工分配动态IP地址。请给出配置命令。解析：配置命令如下：system-viewdhcpenableippoolDHCP_Poolnetwork192.168.100.0255.255.255.0gateway192.168.100.1dns8.8.8.88.8.4.4lease8quitinterfaceVlanif10ipaddress192.168.100.1255.255.255.0dhcpselectglobalquit3.某公司网络需要配置端口安全，防止MAC地址泛洪攻击。请给出配置命令。解析：配置命令如下：system-viewinterfaceGigabitEthernet0/0/1port-securityenableport-securitymaximum2port-securitymac-address0011.2233.4455port-securityprotectquit4.某公司网络需要配置QoS，优先处理语音流量。请给出配置命令。解析：配置命令如下：system-viewtraffic-classVoIPpriority-level1quitinterfaceGigabitEthernet0/0/1traffic-policyinboundVoIPquit5.某公司网络需要配置端口镜像，监控交换机A的GigabitEthernet0/0/1端口的流量。请给出配置命令。解析：配置命令如下：交换机A：system-viewmonitorport-mirrorpm1sourceGigabitEthernet0/0/1quitinterfaceVlanif10ipaddress192.168.10.1255.255.255.0quit6.某公司网络需要配置SNMP，实现网络管理。请给出配置命令。解析：配置命令如下：system-viewsnmp-agentsys-infoversionv3snmp-agentcommunityreadpublicsnmp-agentcommunitywriteprivatequit7.某公司网络需要配置VLAN，将员工电脑划分到VLAN10，将服务器划分到VLAN20。请给出配置命令。解析：配置命令如下：system-viewvlan10nameEmployeequitvlan20nameServerquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit8.某公司网络需要配置链路聚合，将交换机A和交换机B之间的GigabitEthernet0/0/1和GigabitEthernet0/0/2链路聚合。请给出配置命令。解析：配置命令如下：交换机A：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationp1quitinterfaceGigabitEthernet0/0/2portlink-aggregationp1quitinterfaceVlanif10ipaddress192.168.10.1255.255.255.0quit交换机B：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationp1quitinterfaceGigabitEthernet0/0/2portlink-aggregationp1quitinterfaceVlanif10ipaddress192.168.10.2255.255.255.0quit【标准答案及解析】一、单项选择题1.B2.A3.D4.A5.A6.B7.A8.C9.C10.A二、填空题1.12.BridgeID3.14.802.1Q标记5.带宽、可靠性6.地址池、租期7.身份验证、加密8.流量监控、故障排查9.10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255、192.168.0.0-192.168.255.25510.bundle三、判断题1.×2.√3.×4.×5.√6.√7.×8.×9.×10.×四、简答题1.华为交换机配置VLAN的步骤：（1）进入系统视图：system-view；（2）创建VLAN：vlan<vlan-id>；（3）配置VLAN名称：name<vlan-name>；（4）将端口划分到VLAN：portlink-typetrunk；porttrunkallow-passvlan<vlan-id>；（5）退出系统视图：quit。2.STP（SpanningTreeProtocol）的工作原理：（1）交换机选举根桥：比较网桥ID（优先级和MAC地址）选择根桥；（2）计算最短路径：根桥向所有交换机发送BPDU，计算最短路径；（3）端口角色分配：根据路径选择端口角色（根端口、指定端口、非指定端口）；（4）端口状态转换：端口按状态转换（Blocking、Listening、Learning、Forwarding）。3.华为交换机配置端口安全的步骤：（1）进入系统视图：system-view；（2）进入接口视图：interface<interface-type><interface-number>；（3）启用端口安全：port-securityenable；（4）配置最大MAC地址数：port-securitymaximum<number>；（5）配置静态MAC地址：port-securitymac-address<mac-address>；（6）配置保护模式：port-securityprotect。4.QoS（QualityofService）的流量分类方法：（1）基于源/目的IP地址分类：根据IP地址范围分类；（2）基于协议类型分类：根据协议类型（TCP、UDP、ICMP等）分类；（3）基于端口分类：根据端口号分类；（4）基于流量特征分类：根据流量特征（速率、带宽等）分类。5.链路聚合（LinkAggregation）的原理：将多个物理链路合并为一个逻辑链路，提高带宽和可靠性：（1）物理链路：多个物理链路组成聚合组；（2）逻辑链路：聚合组中的链路合并为一个逻辑链路；（3）负载均衡：流量在多个链路上进行负载均衡；（4）冗余备份：一个链路故障时，其他链路继续传输。6.DHCP（DynamicHostConfigurationProtocol）的工作原理：（1）客户端发现：客户端发送DHCPDiscover消息发现服务器；（2）服务器提供：服务器发送DHCPOffer消息提供IP地址；（3）客户端请求：客户端发送DHCPRequest消息请求IP地址；（4）服务器确认：服务器发送DHCPAck消息确认分配；（5）客户端使用：客户端使用分配的IP地址。7.SNMP（SimpleNetworkManagementProtocol）的版本特点：（1）SNMPv1：简单，功能有限，安全性差；（2）SNMPv2c：功能增强，安全性提高，使用团体字符串；（3）SNMPv3：功能强大，安全性高，使用用户认证和加密。8.端口镜像（PortMirroring）的作用：复制特定端口的流量到监控端口，用于：（1）流量监控：监控网络流量，分析网络性能；（2）故障排查：排查网络故障，定位问题；（3）安全审计：审计网络访问，防止安全威胁。五、应用题1.交换机A和交换机B之间的链路聚合配置命令：交换机A：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationp1interfaceGigabitEthernet0/0/2portlink-aggregationp1quitinterfaceVlanif10ipaddress192.168.10.1255.255.255.0quit交换机B：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationp1interfaceGigabitEthernet0/0/2portlink-aggregationp1quitinterfaceVlanif10ipaddress192.168.10.2255.255.255.0quit2.配置DHCP服务器的命令：system-viewdhcpenableippoolDHCP_Poolnetwork192.168.100.0255.255.255.0gateway192.168.100.1dns8.8.8.88.8.4.4lease8quitinterfaceVlanif10ipaddress192.168.100.1255.255.255.0dhcpselectglobalquit3.配置端口安全的