华为HCIA专项练习（考前模拟）

华为HCIA专项练习（考前模拟）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIA网络设备配置过程中，若需要验证当前用户权限级别，应使用以下哪个命令？A.displaycurrent-userB.displayuser-interfaceC.displaycurrent-privilegeD.displayrunning-config解析：华为设备中，`displaycurrent-privilege`命令用于显示当前用户的权限级别，如用户视图、系统视图等。`displaycurrent-user`用于显示当前登录用户信息，`displayuser-interface`用于查看接口状态，`displayrunning-config`用于查看当前运行的配置。正确选项为C。2.华为VRP操作系统提供了哪三种默认的视图级别？A.Userview,Privilegedview,SystemviewB.Userview,Monitorview,SystemviewC.Userview,Operatorview,SystemviewD.Userview,Adminview,Systemview解析：华为VRP操作系统默认提供三种视图级别：用户视图（Userview）、特权视图（Privilegedview）和系统视图（Systemview）。用户视图权限最低，只能查看设备状态；特权视图可通过`enable`命令进入，可执行部分配置命令；系统视图权限最高，可执行所有配置命令。正确选项为A。3.在配置华为交换机端口安全功能时，若需要限制某个端口的最大接入MAC地址数量，应使用以下哪个命令？A.port-securitymaximum-mac2B.port-securityviolationlimitC.port-securitymac-addressstickyD.port-securitydynamicmac解析：`port-securitymaximum-mac2`命令用于设置端口允许的最大MAC地址数量，如设置为2则端口最多允许2个MAC地址接入。`port-securityviolationlimit`用于配置违规动作，`port-securitymac-addresssticky`用于配置静态MAC地址，`port-securitydynamicmac`用于配置动态学习MAC地址。正确选项为A。4.华为交换机中，哪个命令用于启用端口镜像功能？A.mirroringsourceinterfaceGigabitEthernet0/0/1B.portmirroringsourceinterfaceGigabitEthernet0/0/1C.monitorsessionsourceinterfaceGigabitEthernet0/0/1D.portmirroringsession1sourceinterfaceGigabitEthernet0/0/1解析：启用端口镜像功能需使用`portmirroring`命令，并指定源接口和镜像会话号。正确语法为`portmirroringsession<session-id>sourceinterface<source-interface>`。正确选项为D。5.在配置华为路由器静态路由时，若需要指定下一跳地址为192.168.1.1，应使用以下哪个命令？A.iproute-static10.0.0.0255.0.0.0192.168.1.1B.staticroute10.0.0.0255.0.0.0192.168.1.1C.iproute10.0.0.0255.0.0.0192.168.1.1D.route-static10.0.0.0255.0.0.0192.168.1.1解析：华为路由器配置静态路由时，使用`iproute-static`命令，格式为`iproute-static<destination><mask><next-hop>`。正确选项为A。6.在华为路由器中，哪个命令用于查看当前路由表的详细信息？A.displayiprouting-tableB.displayrouting-tableverboseC.showiproutedetailD.displayiproute-tablebrief解析：华为路由器查看路由表详细信息使用`displayiprouting-table`命令，该命令会显示路由表的完整信息，包括协议、出接口、度量值等。正确选项为A。7.在配置华为路由器OSPF协议时，若需要将某条链路声明为不可达，应使用以下哪个命令？A.ospfarea0network192.168.1.00.0.0.255excludeB.ospfarea0network192.168.1.00.0.0.255disableC.ospfarea0network192.168.1.00.0.0.255not-advertiseD.ospfarea0network192.168.1.00.0.0.255stub解析：将链路声明为不可达需使用`not-advertise`关键字，该命令会阻止该链路参与OSPF路由计算。正确选项为C。8.在华为交换机中，哪个命令用于配置VLANTrunk接口？A.interfaceGigabitEthernet0/0/1switchportmodetrunkB.interfaceGigabitEthernet0/0/1portlink-typetrunkC.interfaceGigabitEthernet0/0/1trunkencapsulationdot1qD.interfaceGigabitEthernet0/0/1switchporttrunknativevlan1解析：配置VLANTrunk接口需使用`switchportmodetrunk`命令，该命令将接口模式设置为Trunk模式。正确选项为A。9.在华为路由器中，哪个命令用于配置NAT地址转换？A.ipnatinsidesourcelist1interfaceGigabitEthernet0/0/1B.natinsidesourcelist1interfaceGigabitEthernet0/0/1C.ipnatoutsidesourcelist1interfaceGigabitEthernet0/0/1D.natoutsidesourcelist1interfaceGigabitEthernet0/0/1解析：配置NAT地址转换需使用`ipnatinsidesource`命令，格式为`ipnatinsidesourcelist<list-id>interface<interface>`。正确选项为A。10.在华为交换机中，哪个命令用于启用SpanningTreeProtocol？A.spanning-treemoderapid-pvstB.stpmoderapid-pvstC.spanning-treeenableD.stpenable解析：启用SpanningTreeProtocol需使用`spanning-treemoderapid-pvst`命令，该命令启用快速生成树协议。正确选项为A。二、填空题（本大题共10小题，每小题2分，共20分）1.华为VRP操作系统的命令行界面分为用户视图、______和系统视图三种级别。参考答案：特权视图解析：华为VRP操作系统命令行界面分为用户视图、特权视图和系统视图，分别对应不同权限级别。2.在配置交换机端口安全功能时，若端口配置为violationactionprotect，则当发生安全违规时，端口将______。参考答案：关闭解析：`violationactionprotect`命令表示当发生安全违规时，端口将自动关闭，防止进一步攻击。3.华为交换机中，配置VLAN的命令是______。参考答案：vlan<vlan-id>解析：配置VLAN需使用`vlan<vlan-id>`命令，如`vlan10`创建VLAN10。4.在配置路由器静态路由时，若需要指定管理距离为20，应使用______命令。参考答案：iproute-static<destination><mask><next-hop>metric20解析：配置静态路由的管理距离需使用`metric`关键字，如`metric20`设置管理距离为20。5.华为路由器中，查看OSPF邻居信息的命令是______。参考答案：displayospfpeer解析：`displayospfpeer`命令用于查看OSPF邻居状态，包括邻居IP地址、状态等。6.在配置交换机端口镜像功能时，`sourceinterface`参数用于指定______。参考答案：源接口解析：`sourceinterface`参数用于指定需要镜像的源接口。7.华为路由器中，配置NAT地址转换时，`inside`接口表示______。参考答案：内部网络接口解析：`inside`接口表示内部网络接口，即需要进行地址转换的接口。8.在配置交换机Trunk接口时，`nativevlan`参数用于指定______。参考答案：NativeVLAN解析：`nativevlan`参数用于指定Trunk接口的NativeVLAN，该VLAN无需进行VLAN封装。9.华为交换机中，配置端口速率的命令是______。参考答案：speed<1000|100|10>解析：配置端口速率需使用`speed`命令，如`speed1000`设置为1000Mbps。10.在配置SpanningTreeProtocol时，`bpduenable`命令用于______。参考答案：启用BPDU发送解析：`bpduenable`命令用于启用BPDU（桥接协议数据单元）的发送，确保生成树协议正常工作。三、判断题（本大题共10小题，每小题2分，共20分）1.华为交换机中，配置端口安全功能时，若端口配置为violationactionrestrict，则当发生安全违规时，端口将发送警告信息。（×）解析：`violationactionrestrict`命令表示当发生安全违规时，端口将限制流量，但不会发送警告信息。正确答案为×。2.华为路由器中，配置静态路由时，若不指定下一跳地址，路由器将使用默认路由进行转发。（×）解析：配置静态路由时，若不指定下一跳地址，路由器将无法转发该路由，因为静态路由必须指定下一跳地址。正确答案为×。3.在华为交换机中，配置VLANTrunk接口时，所有VLAN都会通过该接口传输。（√）解析：Trunk接口默认传输所有VLAN的流量，但可以通过`allowedvlan`命令进行配置，指定允许传输的VLAN。正确答案为√。4.华为路由器中，配置NAT地址转换时，`outside`接口表示外部网络接口。（√）解析：`outside`接口表示外部网络接口，即需要进行地址转换的接口。正确答案为√。5.在配置SpanningTreeProtocol时，`spanning-treepriority0`命令表示该交换机为根交换机。（√）解析：`spanning-treepriority0`命令将交换机的优先级设置为0，优先成为根交换机。正确答案为√。6.华为交换机中，配置端口镜像功能时，`destinationinterface`参数用于指定镜像目标接口。（√）解析：`destinationinterface`参数用于指定镜像目标接口，所有源接口的流量都会复制到该接口。正确答案为√。7.华为路由器中，配置OSPF协议时，`network192.168.1.00.0.0.255area0`命令表示将整个192.168.1.0/24网段加入OSPF区域0。（×）解析：该命令表示将192.168.1.0/24网段的一部分加入OSPF区域0，具体范围取决于掩码。正确答案为×。8.在配置交换机端口安全功能时，`port-securitymac-addresssticky`命令将自动学习接入端口的MAC地址并添加到静态MAC地址列表中。（√）解析：`port-securitymac-addresssticky`命令将自动学习接入端口的MAC地址并添加到静态MAC地址列表中，防止地址丢失。正确答案为√。9.华为路由器中，配置静态路由时，若使用`iproute-static`命令，则该路由将始终优先于动态路由。（×）解析：静态路由的管理距离为60，动态路由（如OSPF）的管理距离通常为20，因此动态路由优先级更高。正确答案为×。10.在配置交换机Trunk接口时，若不配置NativeVLAN，则默认VLAN1为NativeVLAN。（√）解析：Trunk接口默认NativeVLAN为VLAN1，若不配置，则所有流量都会通过VLAN1传输。正确答案为√。四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为VRP操作系统的三种视图级别及其权限差异。解析：华为VRP操作系统命令行界面分为三种视图级别：-用户视图（Userview）：权限最低，只能查看设备状态，不能进行配置。-特权视图（Privilegedview）：通过`enable`命令进入，可执行部分配置命令。-系统视图（Systemview）：权限最高，可执行所有配置命令。权限差异主要体现在可执行命令范围。2.在配置交换机端口安全功能时，常见的违规动作有哪些？解析：常见的违规动作包括：-`protect`：违规时端口关闭。-`restrict`：违规时端口限制流量。-`shutdown`：违规时端口关闭（同protect）。-`drop`：违规时丢弃流量。3.简述华为交换机中VLANTrunk接口的工作原理。解析：VLANTrunk接口用于连接多个交换机，可以传输多个VLAN的流量。工作原理如下：-Trunk接口使用802.1Q协议对VLAN进行封装，通过标签区分不同VLAN。-默认传输所有VLAN的流量，可通过`allowedvlan`命令进行配置。-NativeVLAN的流量不进行封装，直接传输。4.华为路由器中，配置静态路由时，如何指定管理距离？解析：配置静态路由时，使用`metric`关键字指定管理距离，如：```iproute-static10.0.0.0255.0.0.0192.168.1.1metric20```该命令将管理距离设置为20。管理距离越小，优先级越高。5.简述华为路由器中NAT地址转换的两种基本类型。解析：NAT地址转换分为两种基本类型：-静态NAT：将内部IP地址静态映射到外部IP地址，一对一映射。-动态NAT：使用NAT池动态分配外部IP地址，多对一映射。6.在配置交换机SpanningTreeProtocol时，如何降低交换机的优先级？解析：降低交换机的优先级需使用`spanning-treepriority`命令，如：```spanning-treepriority4096```该命令将优先级设置为4096（十六进制0x1000），优先级越低，越容易成为根交换机。7.简述华为交换机中端口镜像功能的应用场景。解析：端口镜像功能的应用场景包括：-监控网络流量：将特定端口的流量复制到监控端口，便于分析。-安全检测：将可疑流量复制到安全设备，进行检测。-日志记录：将流量记录到日志系统，便于审计。8.在配置华为路由器OSPF协议时，如何防止路由环路？解析：防止路由环路的方法包括：-使用路由汇总：减少路由表条目，避免环路。-配置ASBR（自治系统边界路由器）：限制路由传播范围。-使用重分发策略：控制路由传播，避免环路。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司网络拓扑如下：交换机A（端口1）—交换机B（端口2）—路由器C（端口1）交换机A和交换机B之间配置Trunk接口，路由器C通过交换机B连接网络。请配置交换机A和交换机B之间的Trunk接口，要求所有VLAN（1-1000）通过该接口传输，NativeVLAN为VLAN1。解答：```[SwitchA]interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1to1000porttrunknativevlan1[SwitchB]interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan1to1000porttrunknativevlan1```解析：配置Trunk接口需使用`portlink-typetrunk`命令，`porttrunkallow-passvlan1to1000`允许所有VLAN（1-1000）通过，`porttrunknativevlan1`设置NativeVLAN为VLAN1。2.某公司网络拓扑如下：交换机A（端口1）—交换机B（端口2）—路由器C（端口1）交换机A和交换机B之间配置端口镜像，将交换机A的端口1流量镜像到端口2。请配置交换机A的端口镜像功能。解答：```[SwitchA]interfaceGigabitEthernet0/0/1portmirroringsourceinterfaceGigabitEthernet0/0/1[SwitchA]interfaceGigabitEthernet0/0/2portmirroringsession1destinationinterfaceGigabitEthernet0/0/2```解析：配置端口镜像需使用`portmirroring`命令，`sourceinterface`指定源接口，`destinationinterface`指定目标接口。3.某公司网络拓扑如下：路由器A（端口1）—路由器B（端口2）路由器A和路由器B之间配置静态路由，要求路由器A能访问路由器B的192.168.1.0/24网段。请配置路由器A和路由器B的静态路由。解答：```[RouterA]iproute-static192.168.1.0255.255.255.0192.168.2.1[RouterB]iproute-static192.168.2.0255.255.255.0192.168.1.1```解析：配置静态路由需使用`iproute-static`命令，指定目标网段、掩码和下一跳地址。4.某公司网络拓扑如下：交换机A（端口1）—交换机B（端口2）—路由器C（端口1）交换机A和交换机B之间配置VLANTrunk接口，要求只允许VLAN10和VLAN20通过，NativeVLAN为VLAN1。请配置交换机A和交换机B之间的Trunk接口。解答：```[SwitchA]interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020porttrunknativevlan1[SwitchB]interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan1020porttrunknativevlan1```解析：配置Trunk接口需使用`portlink-typetrunk`命令，`porttrunkallow-passvlan1020`允许VLAN10和VLAN20通过，`porttrunknativevlan1`设置NativeVLAN为VLAN1。5.某公司网络拓扑如下：路由器A（端口1）—路由器B（端口2）路由器A和路由器B之间配置动态NAT地址转换，要求将路由器A的内部IP地址（192.168.1.0/24）转换为外部IP地址池（203.0.113.0/24）。请配置路由器A和路由器B的动态NAT地址转换。解答：```[RouterA]ipnatoutsidesourcelist1interfaceGigabitEthernet0/0/1poolNAT-Pool[RouterA]ipnatinsidesourcelist1interfaceGigabitEthernet0/0/2[RouterB]ipnatoutsidesourcelist1interfaceGigabitEthernet0/0/2poolNAT-Pool[RouterB]ipnatinsidesourcelist1interfaceGigabitEthernet0/0/1```解析：配置动态NAT需使用`ipnatinsidesource`和`ipnatoutsidesource`命令，`sourcelist`指定地址池。6.某公司网络拓扑如下：交换机A（端口1）—交换机B（端口2）—路由器C（端口1）交换机A和交换机B之间配置端口安全功能，要求端口1最多允许2个MAC地址接入，违规时端口关闭。请配置交换机A的端口安全功能。解答：```[SwitchA]interfaceGigabitEthernet0/0/1port-securitymaximum-mac2port-securityviolationprotect```解析：配置端口安全需使用`port-securitymaximum-mac`和`port-securityviolation`命令，`maximum-mac2`设置最大MAC地址数量，`violationprotect`设置违规动作。7.某公司网络拓扑如下：路由器A（端口1）—路由器B（端口2）路由器A和路由器B之间配置OSPF协议，要求将路由器A的192.168.1.0/24网段加入OSPF区域0。请配置路由器A和路由器B的OSPF协议。解答：```[RouterA]ospf1area0network192.168.1.00.0.0.255[RouterB]ospf1area0network192.168.2.00.0.0.255```解析：配置OSPF需使用`ospf`命令，`network`指定网段和区域。8.某公司网络拓扑如下：交换机A（端口1）—交换机B（端口2）—路由器C（端口1）交换机A和交换机B之间配置SpanningTreeProtocol，要求交换机A的优先级为4096。请配置交换机A的SpanningTreeProtocol。解答：```[SwitchA]spanning-treepriority4096```解析：配置SpanningTreeProtocol需使用`spanning-treepriority`命令，`priority4096`设置优先级。【标准答案及解析】一、单项选择题1.C2.A3.A4.D5.A6.A7.C8.A9.A10.A二、填空题1.特权视图2.关闭3.vlan<vlan-id>4.iproute-static<destination><mask><next-hop>metric205.displayospfpeer6.源接口7.内部网络接口8.NativeVLAN9.speed<1000|100|10>10.启用BPDU发送三、判断题1.×2.×3.√4.√5.√6.√7.×8.√9.×10.√四、简答题1.华为VRP操作系统的三种视图级别及其权限差异：-用户视图（Userview）：权限最低，只能查看设备状态，不能进行配置。-特权视图（Privilegedview）：通过`enable`命令进入，可执行部分配置命令。-系统视图（Systemview）：权限最高，可执行所有配置命令。权限差异主要体现在可执行命令范围。2.在配置交换机端口安全功能时，常见的违规动作：-`protect`：违规时端口关闭。-`restrict`：违规时端口限制流量。-`shutdown`：违规时端口关闭（同protect）。-`drop`：违规时丢弃流量。3.华为交换机中VLANTrunk接口的工作原理：-Trunk接口使用802.1Q协议对VLAN进行封装，通过标签区分不同VLAN。-默认传输所有VLAN的流量，可通过`allowedvlan`命令进行配置。-NativeVLAN的流量不进行封装，直接传输。4.华为路由器中，配置静态路由时，如何指定管理距离：-使用`metric`关键字指定管理距离，如：```iproute-static10.0.0.0255.0.0.0192.168.1.1metric20```该命令将管理距离设置为20。管理距离越小，优先级越高。5.华为路由器中NAT地址转换的两种基本类型：-静态NAT：将内部IP地址静态映射到外部IP地址，一对一映射。-动态NAT：使用NAT池动态分配外部IP地址，多对一映射。6.在配置交换机SpanningTreeProtocol时，如何降低交换机的优先级：-使用`spanning-treepriority`命令，如：```spanning-treepriority4096```该命令将优先级设置为4096（十六进制0x1000），优先级越低，越容易成为根交换机。7.华为交换机中端口镜像功能的应用场景：-监控网络流量：将特定端口的流量复制到监控端口，便于分析。-安全检测：将可疑流量复制到安全设备，进行检测。-日志记录：将流量记录到日志系统，便于审计。8.在配置华为路由器OSPF协议时，如何防止路由环路：-使用路由汇总：减少路由表条目，避免环路。-配置ASBR（自治系统边界路由器）：限制路由传播范围。-使用重分发策略：控制路由传播，避免环路。五、应用题1.交换机A和交换机B之间的Trunk接口配置：```[SwitchA]interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1to1000porttrunknativevlan1[SwitchB]interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan1to1000porttrunknativevlan1```解析：配置Trunk接口需使用`portlink-typetrunk`命令，`porttrunkallow-passvlan1to1000`允许所有VLAN（1-1000）通过，`porttrunknativevlan1`设置NativeVLAN为VLAN1。2.交换机A的端口镜像功能配置：```[SwitchA]interfaceGigabitEthernet0/0/1portmirroringsourceinterfaceGigabitEthernet0/0/1[SwitchA]interfaceGigabitEthernet0/0/2portmirroringsession1destinationinterfaceGigabitEthernet0/0/2```解析：配置端口镜像需使用`portmirroring`命令，`sourceinterface`指定源接口，`destinationinterface`指定目标接口。3.路由器A和路由器B的静态路由配置：```[RouterA]iproute-static192.168.1.0255.255.255.0192.168.2.1[RouterB]iproute-static192.168.2.0255.255.255.0192.168.1.1```解析：配置静态路由需使用`iproute-static`命令，指定目标网段、掩码和下一跳地址。4.交换机A和交换机B之间的Trunk接口配置：```