华为HCIA习题集（考前模拟）

华为HCIA习题集（考前模拟）一、单项选择题（每题2分，共20分）1.在华为HCIA网络设备配置过程中，若需要验证设备当前运行配置，应使用以下哪个命令？A.displaycurrent-configurationB.showrunning-configC.displaythis-configurationD.printcurrent-configuration解析：华为VRP系统使用displaycurrent-configuration命令查看当前运行配置，showrunning-config为思科常用命令，displaythis-configuration和printcurrent-configuration均非标准命令。正确选项需结合华为设备特性判断，HCIA考生需掌握华为特有命令体系。2.若华为交换机配置了VLAN10，但发现端口GigabitEthernet0/0/1仍处于trunk模式，可能的原因是？A.VLAN10未正确分配给端口B.端口被错误配置为access模式C.Trunk封装类型与上联设备不匹配D.交换机固件版本过低导致配置失效解析：trunk模式端口会承载多个VLAN，access模式仅承载指定VLAN。端口配置为trunk时，需确认封装类型（如dot1q）与上联设备一致，若上联设备未配置trunk或封装类型错误，会导致端口状态异常。固件版本问题通常表现为完全无法通信而非模式错误。3.华为路由器配置NAT时，若需将私网IP192.168.1.0/24转换为公网IP203.0.113.0/24，应使用以下哪个配置命令？A.ipnatinsidesourcelist1interfaceGigabitEthernet0/0/1B.ipnatoutsidesourcelist2interfaceGigabitEthernet0/0/1C.ipnatinsidesourcelist1destinationinterfaceGigabitEthernet0/0/1D.ipnatoutsidesourcelist2destinationinterfaceGigabitEthernet0/0/1解析：NAT配置需明确inside/outside接口及转换方式。私网连接的接口为inside，公网连接的接口为outside。sourcelist指定需要转换的私网地址池，destinationlist用于端口映射等特殊场景。华为特有命令体系要求考生理解inside/outside逻辑关系。4.在配置华为交换机STP时，若需优先选择端口Fastethernet0/0/2作为根端口，应使用以下哪个参数？A.spanning-treeportfastB.spanning-treepriority4096C.spanning-treebpdu-filterD.spanning-treepath-cost20解析：STP优先级数值越小越优先，默认为32768。path-cost参数影响端口选择路径成本，portfast禁用端口BPDU转发，bpdu-filter用于过滤BPDU。根端口选择基于最低路径成本，但需结合优先级判断。华为STP配置需掌握优先级与路径成本联合影响机制。5.华为路由器配置OSPF时，若需将网段192.168.2.0/24标记为Type2LSA，应使用以下哪个命令？A.area0network192.168.2.0/24type2B.area0network192.168.2.0/24stubC.area0network192.168.2.0/24nssaD.area0network192.168.2.0/24passive解析：Type2LSA为网络类型宣告产生的LSA，需在非骨干区域配置。华为OSPF支持nssa（不透明网络声明）类型，但默认为Type3。stub区域限制路由数量，passive接口禁用泛洪。正确选项需结合华为OSPF扩展功能理解。6.在配置华为无线控制器AC时，若需将AP001-003分配到VAPID2，应使用以下哪个命令？A.ap-groupVAP2ap-id2ap001-003B.ap-group-id2ap-id2ap001-003C.vap-id2ap001-003D.ap001-003vap-id2解析：华为AC配置需先创建VAP组（ap-group），再绑定AP。ap-id表示VAP标识，ap-group-id为组标识。vap-id仅用于无线配置，无法直接绑定AP。正确选项需掌握华为WLAN配置流程。7.华为路由器配置BGP时，若需限制对等体AS65000的入方向路由数量，应使用以下哪个命令？A.neighbor192.168.1.1limit100B.neighbor192.168.1.1max-paths100C.neighbor192.168.1.1route-limit100D.neighbor192.168.1.1distribute-list100in解析：BGP入方向路由限制需使用max-paths参数，默认为4条。华为特有命令limit用于速率限制，route-limit非标准命令。distribute-list用于访问控制列表过滤，不适用于数量限制。正确选项需掌握BGP高级配置特性。8.在配置华为交换机链路聚合时，若需将Eth-Trunk0绑定到GigabitEthernet0/0/1和GigabitEthernet0/0/2，应使用以下哪个命令？A.port-channellink-aggregationGigabitEthernet0/0/1-0/0/2B.link-aggregationEth-Trunk0GigabitEthernet0/0/1-0/0/2C.channel-group1portGigabitEthernet0/0/1-0/0/2modeonD.port-channelEth-Trunk0GigabitEthernet0/0/1-0/0/2解析：华为链路聚合需先创建channel-group，再绑定物理端口。modeon表示强制模式。Eth-Trunk为华为命名，port-channel为思科命名。正确选项需掌握华为链路聚合配置语法。9.华为路由器配置MPLSVPN时，若需将PE路由器加入VRFVRF1，应使用以下哪个命令？A.vrfdefinitionVRF1B.vrfinstanceVRF1C.ipvrfVRF1D.routervrfVRF1解析：华为MPLSVPN需先定义VRF实例，再配置路由映射。vrfdefinition创建VRF，vrfinstance为华为特有命令。ipvrf和routervrf非标准配置。正确选项需掌握华为VPN配置流程。10.在配置华为交换机DHCP时，若需将网段10.1.1.0/24的地址池分配给VLAN20，应使用以下哪个命令？A.ippoolVLAN2010.1.1.0/24B.dhcppoolVLAN2010.1.1.0/24C.ipdhcppoolVLAN2010.1.1.0/24D.dhcpnetworkVLAN2010.1.1.0/24解析：华为DHCP地址池配置需使用ipdhcppool命令，后跟地址池名称。VLAN名称不能直接用于地址池名称。正确选项需掌握华为DHCP配置语法。二、填空题（每题2分，共20分）1.在华为交换机配置VLAN时，若需将端口GigabitEthernet0/0/1划分到VLAN30，应使用命令__________。解析：正确命令为interfaceGigabitEthernet0/0/1portlink-typeaccessportvlan30，需先进入端口视图再配置VLAN。2.华为路由器配置NAT时，将私网地址转换为公网地址的过程称为__________。解析：该过程称为overload（地址复用），需在NAT配置中使用overload参数。3.STP协议中，非根端口选择下一跳端口的主要依据是__________。解析：依据端口路径成本（path-cost），成本越低越优先。4.华为AC配置WLAN时，用于隐藏SSID的配置命令是__________。解析：正确命令为hidden-sid<SSID名称>，需在VAP视图下配置。5.BGP协议中，用于检测对等体故障的计时器是__________。解析：该计时器称为hold-time，超时将判定对等体故障。6.链路聚合中，若物理链路数量为4，则逻辑链路带宽为__________。解析：若所有链路速率相同，逻辑带宽为物理链路数量的倍数。7.MPLSVPN中，PE路由器之间交换路由信息的协议是__________。解析：该协议为BGP，需在VRF视图下配置。8.华为交换机配置DHCP时，用于指定租期的命令是__________。解析：正确命令为lease<天数>。9.在配置华为路由器ACL时，用于拒绝所有ICMP报文的命令是__________。解析：正确命令为iptablesACL名称icmpallreject。10.华为无线控制器配置QoS时，用于区分不同业务流的命令是__________。解析：正确命令为qosmark<优先级值>。三、判断题（每题2分，共20分）1.华为交换机配置VLAN时，默认所有端口都属于VLAN1。（×）解析：华为默认端口属于VLAN1，但需明确配置。2.STP协议中，根端口和指定端口都处于转发状态。（√）解析：根端口和指定端口在正常状态下均处于转发状态。3.华为路由器配置NAT时，必须同时配置inside和outside接口。（√）解析：NAT配置必须明确内外接口。4.BGP协议中，next-hop-self参数用于防止路由环路。（√）解析：该参数将对等体下一跳设置为本地IP。5.链路聚合中，所有物理链路必须使用相同速率。（√）解析：不同速率会导致负载均衡不均。6.华为AC配置WLAN时，默认所有SSID都是可见的。（×）解析：华为默认SSID可见，但需明确配置。7.MPLSVPN中，PE路由器必须加入所有VRF。（×）解析：VRF根据业务需求配置，无需全部加入。8.华为交换机配置DHCP时，默认地址池范围为10.1.1.1-10.1.1.254。（×）解析：地址池范围需明确配置。9.在配置华为路由器ACL时，规则编号100属于拒绝类。（×）解析：华为ACL默认规则100为允许类。10.华为无线控制器配置QoS时，默认所有业务流优先级相同。（×）解析：QoS需要明确配置业务流优先级。四、简答题（每题2分，共16分）1.简述华为交换机配置VLAN的步骤。答：①进入全局配置模式（system-view）；②创建VLAN（vlan<VLANID>）；③将端口划分到VLAN（interface<端口类型><端口编号>portlink-typeaccessportvlan<VLANID>）；④退出配置模式。2.解释华为路由器配置NAT时的inside/outside逻辑。答：inside接口连接私网，outside接口连接公网。NAT将私网IP转换为公网IP，实现私网访问公网资源。3.描述STP协议中根端口的选择过程。答：①选择路径成本最低的根端口；②若成本相同，选择连接根端口最近的端口；③若端口类型相同，选择非边缘端口。4.说明华为AC配置WLAN时，隐藏SSID的命令及作用。答：命令为hidden-sid<SSID名称>，作用是使无线设备无法搜索到该SSID，增强安全性。5.解释BGP协议中next-hop-self参数的用途。答：当本地路由器作为下一跳时使用，避免对等体需要绕过本地路由器学习路由。6.描述链路聚合中，物理链路故障时的冗余机制。答：若物理链路故障，逻辑链路会自动切换到其他正常链路，确保业务连续性。7.说明MPLSVPN中，PE路由器之间交换路由信息的条件。答：①对等体之间建立BGP连接；②配置正确的VRF实例；③配置路由映射表。8.解释华为交换机配置DHCP时，租期的默认值及配置方法。答：默认租期为8天，配置命令为lease<天数>，需在地址池视图下配置。五、应用题（每题4分，共24分）1.某公司网络拓扑如下：```[路由器R1]---[交换机S1]---[交换机S2]---[路由器R2]||||PCVLAN10VLAN20PC(192.168.1.0/24)(10.1.1.0/24)(10.1.2.0/24)```要求：①配置交换机S1实现VLAN划分；②配置交换机S2实现VLAN间路由。答：①S1配置：system-viewvlan10portlink-typeaccessportvlan10vlan20portlink-typeaccessportvlan20interfaceVlanif10ipaddress10.1.1.1255.255.255.0interfaceVlanif20ipaddress10.1.2.1255.255.255.0②S2配置：system-viewvlan10portlink-typeaccessportvlan10vlan20portlink-typeaccessportvlan20interfaceVlanif10ipaddress10.1.1.2255.255.255.0interfaceVlanif20ipaddress10.1.2.2255.255.255.0iproutinginterfaceGigabitEthernet0/0/1ipaddress192.168.1.1255.255.255.0interfaceGigabitEthernet0/0/2ipaddress192.168.2.1255.255.255.0解析：①配置VLAN需创建VLAN并划分端口；②实现VLAN间路由需开启IP路由功能，配置三层接口。2.某公司网络已配置NAT，要求：①配置路由器R1实现私网访问公网；②配置路由器R2实现公网访问私网（端口映射）。答：①R1配置：system-viewipnatinsidesourcelist1interfaceGigabitEthernet0/0/1ipnatinsideinterfaceGigabitEthernet0/0/1ipnatoutsideinterfaceGigabitEthernet0/0/2access-list1permit192.168.1.00.0.0.255②R2配置：system-viewipnatoutsidesourcelist2interfaceGigabitEthernet0/0/1ipnatoutsideinterfaceGigabitEthernet0/0/2ipnatinsideinterfaceGigabitEthernet0/0/1access-list2permitany192.168.1.00.0.0.255natserverinterfaceGigabitEthernet0/0/1global203.0.113.100natserverinterfaceGigabitEthernet0/0/1protocoltcp8022解析：①配置NAT需明确内外接口，创建地址池；②端口映射需使用natserver命令。3.某公司网络已配置链路聚合，要求：①配置交换机S1实现链路聚合；②配置交换机S2实现负载均衡。答：①S1配置：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationEth-Trunk0interfaceGigabitEthernet0/0/2portlink-aggregationEth-Trunk0system-vieweth-trunk0portGigabitEthernet0/0/1toGigabitEthernet0/0/2②S2配置：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationEth-Trunk0interfaceGigabitEthernet0/0/2portlink-aggregationEth-Trunk0system-vieweth-trunk0load-balancesrc-mac解析：①配置链路聚合需创建Eth-Trunk并绑定端口；②负载均衡需配置均衡策略。六、案例分析（每题2分，共18分）1.某公司网络出现广播风暴，要求分析可能原因及解决方法。答：可能原因：①VLAN配置错误导致广播泛洪；②端口配置为trunk但封装类型错误；③交换机冗余配置不当。解决方法：①检查VLAN划分是否合理；②确认trunk封装类型；③配置STP协议优化冗余。2.某公司网络配置VPN时，发现无法访问远程资源，要求排查步骤。答：①检查PE路由器BGP邻居是否建立；②确认VRF配置是否正确；③验证路由映射表是否配置；④检查NAT配置是否影响路由。3.某公司无线网络信号不稳定，要求分析可能原因及优化方案。答：可能原因：①AP数量不足；②信道干扰严重；③AC配置参数不当。优化方案：①增加AP密度；②调整信道避免冲突；③优化AC负载均衡参数。4.某公司网络配置DHCP时，发现部分设备无法获取IP，要求排查步骤。答：①检查DHCP地址池范围；②确认DHCP中继配置；③验证交换机端口状态；④检查防火墙规则是否阻止DHCP报文。5.某公司网络配置链路聚合时，发现带宽未提升，要求排查步骤。答：①检查所有物理链路速率是否一致；②确认链路聚合模式；③验证链路状态是否正常；④检查交换机配置是否启用链路聚合。6.某公司网络配置NAT时，发现私网无法访问公网，要求排查步骤。答：①检查inside/outside接口配置；②确认地址池是否正确；③验证ACL规则是否允许流量；④检查路由器状态是否正常。7.某公司网络配置STP时，发现端口始终处于blocking状态，要求排查步骤。答：①检查端口路径成本；②确认端口优先级；③验证BPDU转发是否正常；④检查交换机冗余配置。8.某公司网络配置MPLSVPN时，发现路由无法传递，要求排查步骤。答：①检查PE路由器BGP配置；②确认VRF实例是否正确；③验证MPLS标签分发是否正常；④检查L3VPN路由映射表。9.某公司网络配置QoS时，发现业务流优先级未生效，要求排查步骤。答：①检查QoS策略是否正确配置；②确认业务流分类是否准确；③验证优先级映射是否正常；④检查交换机QoS模块资源是否充足。【标准答案及解析】一、单项选择题1.A2.C3.A4.B5.C6.A7.B8.C9.B10.C二、填空题1.portlink-typeaccessportvlan302.overload（地址复用）3.端口路径成本（path-cost）4.hidden-sid<SSID名称>5.hold-time6.物理链路数量的倍数7.BGP8.lease<天数>9.iptablesACL名称icmpallreject10.qosmark<优先级值>三、判断题1.×2.√3.√4.√5.√6.×7.×8.×9.×10.×四、简答题1.答：①进入全局配置模式（system-view）；②创建VLAN（vlan<VLANID>）；③将端口划分到VLAN（interface<端口类型><端口编号>portlink-typeaccessportvlan<VLANID>）；④退出配置模式。解析：需掌握华为交换机VLAN配置完整流程，包括创建VLAN、划分端口、配置三层接口等步骤。2.答：inside接口连接私网，outside接口连接公网。NAT将私网IP转换为公网IP，实现私网访问公网资源。解析：需理解NAT基本原理，包括地址转换方式及接口逻辑关系。3.答：①选择路径成本最低的根端口；②若成本相同，选择连接根端口最近的端口；③若端口类型相同，选择非边缘端口。解析：需掌握STP根端口选择算法，包括路径成本、端口类型等影响因素。4.答：命令为hidden-sid<SSID名称>，作用是使无线设备无法搜索到该SSID，增强安全性。解析：需理解WLAN安全配置，包括SSID隐藏原理及配置方法。5.答：当本地路由器作为下一跳时使用，避免对等体需要绕过本地路由器学习路由。解析：需掌握BGP高级配置，包括next-hop-self参数用途及影响。6.答：若物理链路故障，逻辑链路会自动切换到其他正常链路，确保业务连续性。解析：需理解链路聚合冗余机制，包括故障切换原理及配置方法。7.答：①对等体之间建立BGP连接；②配置正确的VRF实例；③配置路由映射表。解析：需掌握MPLSVPN配置流程，包括BGP、VRF、路由映射等关键步骤。8.答：默认租期为8天，配置命令为lease<天数>，需在地址池视图下配置。解析：需理解DHCP地址池配置，包括默认值及修改方法。五、应用题1.答：①S1配置：system-viewvlan10portlink-typeaccessportvlan10vlan20portlink-typeaccessportvlan20interfaceVlanif10ipaddress10.1.1.1255.255.255.0interfaceVlanif20ipaddress10.1.2.1255.255.255.0②S2配置：system-viewvlan10portlink-typeaccessportvlan10vlan20portlink-typeaccessportvlan20interfaceVlanif10ipaddress10.1.1.2255.255.255.0interfaceVlanif20ipaddress10.1.2.2255.255.255.0iproutinginterfaceGigabitEthernet0/0/1ipaddress192.168.1.1255.255.255.0interfaceGigabitEthernet0/0/2ipaddress192.168.2.1255.255.255.0解析：需掌握VLAN划分、VLAN间路由、三层接口配置等核心知识点。2.答：①R1配置：system-viewipnatinsidesourcelist1interfaceGigabitEthernet0/0/1ipnatinsideinterfaceGigabitEthernet0/0/1ipnatoutsideinterfaceGigabitEthernet0/0/2access-list1permit192.168.1.00.0.0.255②R2配置：system-viewipnatoutsidesourcelist2interfaceGigabitEthernet0/0/1ipnatoutsideinterfaceGigabitEthernet0/0/2ipnatinsideinterfaceGigabitEthernet0/0/1access-list2permitany192.168.1.00.0.0.255natserverinterfaceGigabitEthernet0/0/1global203.0.113.100natserverinterfaceGigabitEthernet0/0/1protocoltcp8022解析：需掌握NAT配置流程，包括内外接口、地址池、端口映射等关键步骤。3.答：①S1配置：system-viewinterfaceGigabitEthernet0/0/1portlink-aggregationEth-Trunk0interfaceGigabitEthernet0/0/2portlink-aggregationEth-Trunk0system-vieweth-trunk0portGigabitEthernet0/0/1toGigabitEthernet0/0/