华为HCIA专项练习（电子版）

华为HCIA专项练习（电子版）一、单项选择题（每题2分，共20分）1.在华为HCIA网络设备配置过程中，若需查看当前设备运行的系统版本，应使用以下哪个命令？A.displaycurrent-configurationB.displayversionC.showsystem-viewD.displayinterfacebrief解析：正确答案为B。displayversion命令用于显示设备的系统版本信息，包括软件版本、硬件信息等。A选项displaycurrent-configuration用于查看当前设备配置，C选项showsystem-view进入系统视图模式，D选项displayinterfacebrief用于查看接口状态，均不符合题意。2.华为VRP操作系统支持的设备类型不包括以下哪一项？A.路由器B.交换机C.服务器D.无线路由器解析：正确答案为C。华为VRP操作系统主要应用于网络设备，包括路由器、交换机、无线路由器等，但不支持服务器操作系统。其他选项均为VRP支持的设备类型。3.在配置华为交换机端口安全功能时，若需限制端口的最大连接数，应使用以下哪个命令？A.port-securitymaximum-mac1B.port-securityviolationrestrictC.port-securitylimit-violationactionprotectD.port-securitymac-addresssticky解析：正确答案为A。port-securitymaximum-mac命令用于设置端口的MAC地址最大数量，B选项violationrestrict为违规动作类型，C选项limit-violationactionprotect为违规处理方式，D选项mac-addresssticky为stickyMAC功能，均不符合题意。4.华为路由器配置静态路由时，若需指定下一跳地址为192.168.1.1，应使用以下哪个命令？A.iproute-static10.0.0.0255.255.255.0192.168.1.1B.staticroute10.0.0.0255.255.255.0192.168.1.1C.iproute10.0.0.0255.255.255.0192.168.1.1D.route-static10.0.0.0255.255.255.0192.168.1.1解析：正确答案为A。iproute-static命令用于配置静态路由，格式为iproute-static目的网段子网掩码下一跳地址。B、C、D选项的命令格式或关键字错误。5.在华为交换机配置VLAN时，若需将端口GigabitEthernet0/0/1划入VLAN10，应使用以下哪个命令？A.portlink-typetrunkB.portvlan10C.interfaceGigabitEthernet0/0/1portlink-typeaccessD.porttrunkallow-passvlan10解析：正确答案为C。portlink-typeaccess将端口设置为接入模式，并指定VLAN，格式为portvlanVLANID。A选项portlink-typetrunk为干道模式，B选项portvlan10仅指定VLAN但未设置端口模式，D选项porttrunkallow-passvlan10为干道模式下的VLAN允许列表，均不符合题意。6.华为路由器配置OSPF时，若需将网络192.168.1.0/24宣告为ABR，应使用以下哪个命令？A.ospfarea0network192.168.1.00.0.0.255B.area0ospfnetwork192.168.1.0255.255.255.0C.ospfnetwork192.168.1.00.0.0.255area0D.area0network192.168.1.0255.255.255.0解析：正确答案为A。ospfarea命令用于在OSPF区域中宣告网络，格式为ospfarea区域号network网段子网掩码。B、C、D选项的命令格式或关键字错误。7.在华为交换机配置STP时，若需启用PortFast功能，应使用以下哪个命令？A.stpportfastdefaultB.portfast-modeC.spanning-treeportfastD.stpfast-port解析：正确答案为C。spanning-treeportfast命令用于启用PortFast功能，防止端口直通。A选项stpportfastdefault为全局启用，但具体命令为spanning-treeportfast。B、D选项不存在该命令。8.华为路由器配置浮动静态路由时，若需设置优先级为50，应使用以下哪个命令？A.iproute-static10.0.0.0255.255.255.0192.168.1.1priority50B.staticroute10.0.0.0255.255.255.0192.168.1.1metric50C.iproute10.0.0.0255.255.255.0192.168.1.1preference50D.route-static10.0.0.0255.255.255.0192.168.1.1weight50解析：正确答案为C。iproute命令中的preference参数用于设置路由优先级，值越小优先级越高。A选项priority错误，B选项metric为跳数，D选项weight为权重，均不符合题意。9.在华为交换机配置DHCPRelay时，若需指定上游DHCP服务器地址为192.168.1.2，应使用以下哪个命令？A.iphelper-address192.168.1.2B.dhcprelayaddress192.168.1.2C.relaydhcp-server192.168.1.2D.ipdhcprelay192.168.1.2解析：正确答案为A。iphelper-address命令用于配置DHCPRelay的上游DHCP服务器地址。B、C、D选项不存在该命令。10.华为路由器配置NAT时，若需将私有地址192.168.1.0/24转换为公网地址，应使用以下哪个命令？A.ipnatinsidesourcelist1interfaceGigabitEthernet0/0/1B.natstatic192.168.1.0255.255.255.0GigabitEthernet0/0/1C.ipnatoutsidesourcelist1interfaceGigabitEthernet0/0/1D.natdynamic192.168.1.0255.255.255.0interfaceGigabitEthernet0/0/1解析：正确答案为A。ipnatinsidesource命令用于配置NAT转换，格式为ipnatinsidesourcelist访问控制列表interface接口。B、C、D选项的命令格式或关键字错误。二、判断题（每题2分，共20分）1.华为VRP操作系统支持热补丁和冷补丁两种类型的系统补丁，其中热补丁可在设备运行时在线升级。解析：正确。华为VRP操作系统确实支持热补丁和冷补丁，热补丁可在设备运行时进行升级，而冷补丁需设备重启。2.在华为交换机配置端口安全时，若端口配置为protect模式，当发生违规时，端口将自动关闭。解析：正确。protect模式下，违规时端口将直接关闭，不会进入restrict模式。3.OSPF协议的默认成本值与带宽成反比，带宽越高，成本值越小。解析：正确。OSPF默认成本值计算公式为带宽的倒数乘以参考带宽（默认1Gbps），带宽越高，成本值越小。4.华为路由器配置浮动静态路由时，优先级值越大，路由优先级越高。解析：错误。优先级值越小，路由优先级越高。5.STP协议的根桥ID由桥ID和网桥优先级共同决定，其中网桥优先级越高，根桥ID越小。解析：正确。根桥ID由网桥优先级和MAC地址组成，优先级值越小，根桥ID越小。6.DHCPRelay可以在局域网内转发DHCP请求，但无法配置源地址转换。解析：错误。DHCPRelay可以配置源地址转换，将请求源地址设置为局域网内网关地址。7.NAT协议可以将私有地址转换为公网地址，但无法实现地址的反向解析。解析：错误。NAT可以实现地址的反向解析，通过ARP表记录私有地址与公网地址的映射关系。8.华为交换机配置VLAN时，若需将端口配置为Trunk模式，应使用portlink-typetrunk命令。解析：正确。portlink-typetrunk命令用于将端口配置为干道模式。9.华为路由器配置OSPF时，ABR（区域边界路由器）需要配置area命令宣告属于不同区域的网络。解析：正确。ABR需要使用area命令宣告属于不同区域的网络，实现区域间路由。10.华为交换机配置端口安全时，stickyMAC功能可以将学习到的MAC地址写入交换机配置，防止地址丢失。解析：正确。stickyMAC功能会将端口学习到的MAC地址写入配置文件，即使端口重启也能保留地址。三、填空题（每题2分，共20分）1.在华为VRP操作系统中，使用______命令进入系统视图模式。参考答案：system-view解析：system-view命令用于进入系统视图模式，是华为VRP操作系统的核心配置模式。2.华为交换机配置端口安全时，若端口配置为restrict模式，当发生违规时，将执行______动作。参考答案：restrict解析：restrict模式下，违规时将执行restrict动作，包括丢弃数据包并记录日志。3.OSPF协议中，默认的网桥优先级值为______。参考答案：32768解析：OSPF默认网桥优先级值为32768，可以手动调整以影响根桥选举。4.华为路由器配置浮动静态路由时，使用______参数设置路由优先级。参考答案：preference解析：preference参数用于设置静态路由的优先级，值越小优先级越高。5.STP协议中，根桥ID由______和网桥优先级组成。参考答案：网桥MAC地址解析：根桥ID由网桥MAC地址和网桥优先级组成，格式为0.0.0.网桥优先级.网桥MAC地址。6.华为交换机配置VLAN时，若需将端口配置为Trunk模式，应使用______命令。参考答案：portlink-typetrunk解析：portlink-typetrunk命令用于将端口配置为干道模式，支持多个VLAN传输。7.DHCPRelay配置中，使用______命令指定上游DHCP服务器地址。参考答案：iphelper-address解析：iphelper-address命令用于配置DHCPRelay的上游DHCP服务器地址，转发DHCP请求。8.NAT协议中，将私有地址转换为公网地址的过程称为______。参考答案：源NAT（SNAT）解析：源NAT（SNAT）将私有地址转换为公网地址，实现内网访问外网。9.华为路由器配置OSPF时，ABR（区域边界路由器）需要配置______命令宣告属于不同区域的网络。参考答案：area解析：area命令用于在OSPF中配置区域，ABR需要使用该命令宣告不同区域的网络。10.华为交换机配置端口安全时，stickyMAC功能可以将学习到的MAC地址写入______，防止地址丢失。参考答案：交换机配置文件解析：stickyMAC功能将MAC地址写入交换机配置文件，即使端口重启也能保留地址。四、简答题（每题2分，共16分）1.简述华为VRP操作系统的特点及其主要功能。参考答案：华为VRP操作系统是华为网络设备的专用操作系统，具有以下特点：（1）支持多种网络设备，包括路由器、交换机、防火墙等；（2）支持多种网络协议，如TCP/IP、OSPF、BGP等；（3）支持多种网络功能，如路由、交换、安全、QoS等；（4）支持热补丁和冷补丁，可在线升级系统；（5）支持多种管理方式，包括命令行、图形界面、网管系统等。2.简述华为交换机配置端口安全的三种模式及其作用。参考答案：华为交换机配置端口安全的三种模式及其作用如下：（1）protect模式：违规时端口直接关闭，不记录日志；（2）restrict模式：违规时丢弃数据包并记录日志，端口继续工作；（3）drop模式：违规时丢弃数据包但不记录日志，端口继续工作。3.简述OSPF协议中ABR（区域边界路由器）的功能及配置要点。参考答案：ABR的功能及配置要点如下：（1）连接多个OSPF区域，实现区域间路由；（2）配置area命令宣告属于不同区域的网络；（3）配置AS-PATH防止路由环路；（4）配置重分发策略，实现不同协议间的路由。4.简述华为路由器配置NAT的步骤及主要命令。参考答案：华为路由器配置NAT的步骤及主要命令如下：（1）配置内网接口为NAT内网接口；（2）配置外网接口为NAT外网接口；（3）配置NAT转换规则，使用ipnatinsidesource命令；（4）配置NAT转换类型，如静态NAT、动态NAT等。5.简述STP协议的根桥选举过程及影响根桥ID的因素。参考答案：STP根桥选举过程及影响根桥ID的因素如下：（1）根桥选举过程：比较网桥优先级和MAC地址，优先级值越小、MAC地址越小的设备成为根桥；（2）影响根桥ID的因素：网桥优先级和网桥MAC地址，其中网桥优先级值越小，根桥ID越小。6.简述华为交换机配置VLAN的步骤及主要命令。参考答案：华为交换机配置VLAN的步骤及主要命令如下：（1）进入系统视图模式；（2）创建VLAN，使用vlan命令；（3）将端口划入VLAN，使用portvlan命令；（4）配置端口模式，如接入模式、干道模式等。7.简述华为交换机配置DHCPRelay的步骤及主要命令。参考答案：华为交换机配置DHCPRelay的步骤及主要命令如下：（1）进入系统视图模式；（2）配置DHCPRelay全局启用，使用dhcprelay命令；（3）配置上游DHCP服务器地址，使用iphelper-address命令；（4）配置源地址转换，如使用sourceinterface命令。8.简述华为路由器配置浮动静态路由的步骤及主要命令。参考答案：华为路由器配置浮动静态路由的步骤及主要命令如下：（1）配置基础静态路由；（2）配置浮动静态路由，使用iproute-static命令；（3）设置优先级参数preference，值越小优先级越高；（4）配置下一跳地址和子网掩码。五、应用题（每题4分，共24分）1.某公司网络拓扑如下：-内网网段192.168.1.0/24，网关为192.168.1.1；-外网地址为203.0.113.0/24，通过路由器R1连接；-需要在交换机S1配置端口安全，限制端口最大连接数为2，违规时进入restrict模式，并配置stickyMAC功能。请给出配置命令及解释。参考答案：配置命令：```system-viewinterfaceGigabitEthernet0/0/1portsecuritymaximum-mac2portsecurityviolationrestrictportsecuritymac-addresssticky```解释：（1）system-view进入系统视图模式；（2）interfaceGigabitEthernet0/0/1进入端口GigabitEthernet0/0/1视图；（3）portsecuritymaximum-mac2设置端口最大连接数为2；（4）portsecurityviolationrestrict设置违规时进入restrict模式；（5）portsecuritymac-addresssticky配置stickyMAC功能，将MAC地址写入配置文件。2.某公司网络拓扑如下：-内网网段192.168.1.0/24，通过路由器R1连接；-外网地址为203.0.113.0/24，通过路由器R2连接；-需要在路由器R1配置OSPF，区域0连接内网，区域1连接外网，ABR配置为32768优先级。请给出配置命令及解释。参考答案：配置命令：```system-viewospf1area0network192.168.1.00.0.0.255area1network203.0.113.00.0.0.255router-id1.1.1.1end```解释：（1）system-view进入系统视图模式；（2）ospf1进入OSPF进程1视图；（3）area0进入区域0视图，配置内网网段192.168.1.0/24加入区域0；（4）area1进入区域1视图，配置外网网段203.0.113.0/24加入区域1；（5）router-id1.1.1.1配置OSPF路由器ID；（6）end退出配置模式。3.某公司网络拓扑如下：-内网网段192.168.1.0/24，通过交换机S1连接；-外网地址为203.0.113.0/24，通过路由器R1连接；-需要在交换机S1配置VLAN10和VLAN20，并将端口GigabitEthernet0/0/1划入VLAN10，端口GigabitEthernet0/0/2划入VLAN20，配置为干道模式。请给出配置命令及解释。参考答案：配置命令：```system-viewvlan10nameVLAN10vlan20nameVLAN20interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan10interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan20```解释：（1）system-view进入系统视图模式；（2）vlan10创建VLAN10并命名VLAN10；（3）vlan20创建VLAN20并命名VLAN20；（4）interfaceGigabitEthernet0/0/1进入端口GigabitEthernet0/0/1视图；（5）portlink-typetrunk将端口配置为干道模式；（6）porttrunkallow-passvlan10允许VLAN10通过干道；（7）interfaceGigabitEthernet0/0/2进入端口GigabitEthernet0/0/2视图；（8）portlink-typetrunk将端口配置为干道模式；（9）porttrunkallow-passvlan20允许VLAN20通过干道。4.某公司网络拓扑如下：-内网网段192.168.1.0/24，通过路由器R1连接；-外网地址为203.0.113.0/24，通过路由器R2连接；-需要在路由器R1配置NAT，将内网地址转换为外网地址，并配置NAT转换类型为动态NAT。请给出配置命令及解释。参考答案：配置命令：```system-viewinterfaceGigabitEthernet0/0/1ipaddress192.168.1.1255.255.255.0ipnatinsideinterfaceGigabitEthernet0/0/2ipaddress203.0.113.1255.255.255.0ipnatoutsideipnatdynamic192.168.1.0255.255.255.0```解释：（1）system-view进入系统视图模式；（2）interfaceGigabitEthernet0/0/1进入内网接口GigabitEthernet0/0/1视图；（3）ipaddress配置内网接口IP地址；（4）ipnatinside将内网接口配置为NAT内网接口；（5）interfaceGigabitEthernet0/0/2进入外网接口GigabitEthernet0/0/2视图；（6）ipaddress配置外网接口IP地址；（7）ipnatoutside将外网接口配置为NAT外网接口；（8）ipnatdynamic配置动态NAT，将内网地址转换为外网地址。5.某公司网络拓扑如下：-内网网段192.168.1.0/24，通过交换机S1连接；-外网地址为203.0.113.0/24，通过路由器R1连接；-需要在交换机S1配置DHCPRelay，将DHCP请求转发到上游DHCP服务器192.168.1.2，并配置源地址为网关地址。请给出配置命令及解释。参考答案：配置命令：```system-viewinterfaceGigabitEthernet0/0/1ipaddress192.168.1.1255.255.255.0iphelper-address192.168.1.2```解释：（1）system-view进入系统视图模式；（2）interfaceGigabitEthernet0/0/1进入内网接口GigabitEthernet0/0/1视图；（3）ipaddress配置内网接口IP地址；（4）iphelper-address配置上游DHCP服务器地址为192.168.1.2，转发DHCP请求。6.某公司网络拓扑如下：-内网网段192.168.1.0/24，通过交换机S1连接；-外网地址为203.0.113.0/24，通过路由器R1连接；-需要在路由器R1配置浮动静态路由，将内网网段192.168.1.0/24路由到外网地址203.0.113.0/24，优先级为50。请给出配置命令及解释。参考答案：配置命令：```system-viewiproute-static192.168.1.0255.255.255.0203.0.113.1preference50```解释：（1）system-view进入系统视图模式；（2）iproute-static配置浮动静态路由，将内网网段192.168.1.0/24路由到外网地址203.0.113.0/24，优先级为50。【标准答案及解析】一、单项选择题1.B2.C3.A4.A5.C6.A7.C8.C9.A10.A二、判断题1.√2.√3.√4.×5.√6.×7.×8.√9.√10.√三、填空题1.system-view2.restrict3.327684.preference5.网桥MAC地址6.portlink-typetrunk7.iphelper-address8.源NAT（SNAT）9.area10.交换机配置文件四、简答题1.华为VRP操作系统是华为网络设备的专用操作系统，具有以下特点：支持多种网络设备，包括路由器、交换机、防火墙等；支持多种网络协议，如TCP/IP、OSPF、BGP等；支持多种网络功能，如路由、交换、安全、QoS等；支持热补丁和冷补丁，可在线升级系统；支持多种管理方式，包括命令行、图形界面、网管系统等。2.华为交换机配置端口安全的三种模式及其作用如下：protect模式：违规时端口直接关闭，不记录日志；restrict模式：违规时丢弃数据包并记录日志，端口继续工作；drop模式：违规时丢弃数据包但不记录日志，端口继续工作。3.OSPF协议中ABR（区域边界路由器）的功能及配置要点如下：ABR的功能是连接多个OSPF区域，实现区域间路由；配置要点包括配置area命令宣告属于不同区域的网络，配置AS-PATH防止路由环路，配置重分发策略，实现不同协议间的路由。4.华为路由器配置NAT的步骤及主要命令如下：配置内网接口为NAT内网接口；配置外网接口为NAT外网接口；配置NAT转换规则，使用ipnatinsidesource命令；配置NAT转换类型，如静态NAT、动态NAT等。5.STP协议的根桥选举过程及影响根桥ID的因素如下：根桥选举过程是比较网桥优先级和MAC地址，优先级值越小、MAC地址越小的设备成为根桥；影响根桥ID的因素是网桥优先级和网桥MAC地址，其中网桥优先级值越小，根桥ID越小。6.华为交换机配置VLAN的步骤及主要命令如下：进入系统视图模式；创建VLAN，使用vlan命令；将端口划入VLAN，使用portvlan命令；配置端口模式，如接入模式、干道模式等。7.华为交换机配置DHCPRelay的步骤及主要命令如下：进入系统视图模式；配置DHCPRelay全局启用，使用dhcprelay命令；配置上游DHCP服务器地址，使用iphelper-address命令；配置源地址转换，如使用sourceinterface命令。8.华为路由器配置浮动静态路由的步骤及主要命令如下：配置基础静态路由；配置浮动静态路由，使用iproute-static命令；设置优先级参数preference，值越小优先级越高；配置下一跳地址和子网掩码。五、应用题1.配置命令：```system-viewinterfaceGigabitEthernet0/0/1portsecuritymaximum-mac2portsecurityviolationrestrictportsecuritymac-addresssticky```解释：（1）system-view进入系统视图模式；（2）interfaceGigabitEthernet0/0/1进入端口GigabitEthernet0/0/1视图；（3）portsecuritymaximum-mac2设置端口最大连接数为2；（4）portsecurityviolationrestrict设置违规时进入restrict模式；（5）portsecuritymac-addresssticky配置stickyMAC功能，将MAC地址写入配置文件。2.配置命令：```system-viewospf1area0network192.168.1.00.0.0.255area1network203.0.113.00.0.0.255router-id1.1.1.1end```解释：（1）system-view进入系统视图模式；（2）ospf1进入OSPF进程1视图；（3）area0进入区域0视图，配置内网网段192.168.1.0/24加入区域0；（4）area1进入区域1视图，配置外网网段203.0.113.0/24加入区域1；（5）router-id1.1.1.1配置OSPF路由器ID；（6）end退出配置模式。3.配置命令：```system-viewvlan10nameVLAN10vlan20nameVLAN20interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan10interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan20```解释：（1）system-view进入系统视图模式；（2）vlan10创建VLAN10并命名V