华为HCIA历年真题（冲刺版）

华为HCIA历年真题（冲刺版）一、单项选择题（总共10题，每题2分，共20分）1.在华为HCIA考试中，关于VLAN技术的描述，以下哪项是正确的？A.VLANID的取值范围是1-4094，其中1002-4094为私有VLANB.Trunk端口可以同时传输多个VLAN的流量，但需要配置dot1q协议进行标记C.VLAN划分只能基于端口划分，无法通过MAC地址或协议类型进行动态划分D.VLANIF接口是VLAN的逻辑接口，仅支持三层路由功能，不支持二层转发2.关于华为交换机的基本配置，以下操作哪项是错误的？A.使用`system-view`命令进入系统视图后，可通过`displaycurrent-configuration`查看当前配置B.为交换机配置管理IP地址时，必须使用`ipaddress`命令在VLANIF接口上配置C.使用`undoportlink-type`命令可以将Access端口转换为Trunk端口D.通过`displayipinterfacebrief`命令可以查看所有VLAN接口的状态3.在华为路由器中，关于静态路由的配置，以下描述正确的是？A.静态路由可以自动适应网络拓扑变化，无需手动更新B.使用`iproute-static`命令配置静态路由时，必须指定下一跳地址或网络接口C.静态路由不支持等价多路径，只能选择一条出接口转发流量D.静态路由的优先级默认为0，高于动态路由4.关于华为交换机端口安全功能的描述，以下哪项是正确的？A.PortSecurity只能限制端口的最大连接数，无法防止MAC地址伪造攻击B.当端口连接的设备数量超过最大MAC地址数时，交换机会自动启用动态ARP检测（DAD）C.使用`portsecuritymaximum5`命令表示该端口最多允许5个设备接入D.PortSecurity会记录所有学习到的MAC地址，即使设备断开连接也不会清除5.在华为路由器中，关于OSPF协议的配置，以下哪项是错误的？A.使用`area0`表示骨干区域，骨干区域必须存在且只有一个B.在非骨干区域配置`network192.168.1.00.0.0.255area1`可以宣告该网段参与OSPF路由计算C.OSPF协议的默认成本度量值是带宽的倒数，单位为MbpsD.在OSPF配置中，`router-id`必须手动指定，且不能与其他路由器的router-id冲突6.关于华为交换机堆叠技术的描述，以下哪项是正确的？A.StackLink链路支持全双工工作模式，带宽可以达到40GbpsB.堆叠交换机之间默认使用网线连接，无需进行任何配置C.堆叠交换机需要配置相同的VLAN和路由协议，才能实现跨设备管理D.堆叠环境中，主交换机故障会导致所有业务中断，无法实现冗余备份7.在华为路由器中，关于NAT协议的配置，以下哪项是错误的？A.NATOverload（PAT）允许多个内部主机共享一个公网IP地址访问互联网B.使用`ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload`命令配置PAT时，需要先创建访问控制列表C.NAT转换后的IP地址和端口会存储在ARP表中，以便后续通信使用D.NAT协议会改变数据包的源IP地址，但不会影响目标IP地址8.关于华为交换机QoS功能的描述，以下哪项是正确的？A.QoS只能对网络层流量进行分类，无法对二层流量进行优先级控制B.使用`trafficclass1`命令创建流量类别时，必须指定带宽参数C.QoS策略只能在全局视图下配置，无法应用到特定接口或VLAND.华为交换机默认支持802.1p优先级，无需手动配置9.在华为路由器中，关于BGP协议的配置，以下哪项是错误的？A.BGP协议默认使用TCP179端口进行通信B.使用`bgpas-number65500`命令配置BGP自治系统号时，必须确保该AS号未被其他设备使用C.BGP邻居建立过程中，如果配置了`next-hop-self`，会自动将下一跳地址转换为本地地址D.BGP协议支持等价多路径，但无法实现负载均衡10.关于华为交换机VLAN划分的描述，以下哪项是错误的？A.VLAN1是系统默认的VLAN，无法删除或修改B.使用`vlanbatch102030`命令可以创建VLAN10、20、30C.Trunk端口可以传输多个VLAN的流量，但需要配置dot1q协议进行标记D.VLANIF接口是VLAN的逻辑接口，可以配置IP地址和路由协议二、判断题（总共10题，每题2分，共20分）1.在华为交换机中，使用`displayvlan`命令可以查看所有VLAN的详细信息，包括VLANID、名称、成员端口等。（√）2.静态路由的优先级默认为60，高于OSPF路由，但低于RIP路由。（×）3.PortSecurity功能可以防止MAC地址泛洪攻击，但无法防止ARP欺骗攻击。（√）4.OSPF协议的默认成本度量值是带宽的倒数，单位为Mbps，可以通过`ospfcost`命令修改。（×）5.堆叠交换机之间默认使用网线连接，无需进行任何配置，但需要配置相同的IP地址才能实现管理。（×）6.NATOverload（PAT）允许多个内部主机共享一个公网IP地址访问互联网，但会改变源IP地址和端口。（√）7.QoS策略只能在全局视图下配置，无法应用到特定接口或VLAN，但可以通过策略路由实现。（×）8.BGP协议默认使用TCP179端口进行通信，邻居建立过程中会交换路由信息，但不会自动汇总路由。（√）9.VLANIF接口是VLAN的逻辑接口，可以配置IP地址和路由协议，但无法进行二层转发。（√）10.Trunk端口可以传输多个VLAN的流量，但需要配置dot1q协议进行标记，且默认支持802.1p优先级。（√）三、填空题（总共10题，每题2分，共20分）1.在华为交换机中，使用`______`命令可以查看当前设备的配置信息。参考答案：displaycurrent-configuration2.静态路由的优先级默认为______，可以通过`iproute-static`命令的`metric`参数修改。参考答案：603.PortSecurity功能可以限制端口的最大连接数，默认最多允许______个设备接入。参考答案：24.OSPF协议的默认成本度量值是带宽的倒数，单位为______，可以通过`ospfcost`命令修改。参考答案：Mbps5.堆叠交换机之间默认使用______连接，带宽可以达到25Gbps。参考答案：StackLink6.NATOverload（PAT）允许多个内部主机共享一个公网IP地址访问互联网，会改变______地址和端口。参考答案：源7.QoS策略可以通过______或______两种方式应用，优先级从1到4。参考答案：trafficpolicy；qospolicy8.BGP协议默认使用______端口进行通信，邻居建立过程中会交换路由信息。参考答案：1799.VLANIF接口是VLAN的逻辑接口，可以配置______和______，但无法进行二层转发。参考答案：IP地址；路由协议10.Trunk端口可以传输多个VLAN的流量，但需要配置______协议进行标记，且默认支持______优先级。参考答案：dot1q；802.1p四、简答题（总共8题，每题2分，共16分）1.简述VLAN技术的原理及其作用。参考答案：VLAN（虚拟局域网）技术通过逻辑划分交换机端口，将不同VLAN的设备隔离在不同的广播域，防止广播风暴和非法访问。VLAN划分基于端口号、MAC地址或协议类型，可以实现网络隔离和安全性增强。作用包括：隔离广播域、提高网络安全性、简化网络管理。2.静态路由与动态路由的区别是什么？参考答案：静态路由由管理员手动配置，不占用网络资源，但无法自动适应网络变化；动态路由通过路由协议自动学习路由信息，可以适应网络变化，但会占用网络资源。静态路由适用于小型网络，动态路由适用于大型网络。3.PortSecurity功能有哪些作用？参考答案：PortSecurity功能可以限制端口的最大连接数，防止MAC地址泛洪攻击；可以记录学习到的MAC地址，设备断开连接后自动清除；可以防止ARP欺骗攻击，提高网络安全性。4.OSPF协议有哪些主要特点？参考答案：OSPF协议是链路状态路由协议，主要特点包括：支持分层路由（区域划分）、快速收敛、支持等价多路径、使用SPF算法计算路由、支持VLSM和CIDR。5.堆叠交换机有哪些优势？参考答案：堆叠交换机可以实现多台设备管理，提高网络可靠性；支持链路聚合，提高带宽；支持虚拟化技术，简化网络管理；支持冗余备份，防止单点故障。6.NAT协议有哪些作用？参考答案：NAT（网络地址转换）协议可以解决IPv4地址短缺问题；NATOverload（PAT）允许多个内部主机共享一个公网IP地址访问互联网；NAT可以隐藏内部网络结构，提高安全性。7.QoS策略有哪些应用方式？参考答案：QoS策略可以通过trafficpolicy或qospolicy两种方式应用；优先级从1到4，数值越小优先级越高；可以应用于接口、VLAN或路由协议。8.BGP协议有哪些主要特点？参考答案：BGP协议是路径向量路由协议，主要特点包括：支持分层路由、使用AS路径避免环路、支持等价多路径、使用TCP179端口通信、支持路由策略控制。五、应用题（总共8题，每题4分，共24分）1.某公司网络拓扑如下：交换机A（VLAN10、20）——交换机B（VLAN10、20）交换机A和交换机B之间使用Trunk链路连接，要求：（1）在交换机A上配置VLAN10和VLAN20，并设置VLAN10名称为"Sales"，VLAN20名称为"Engineering"。（2）配置交换机A和交换机B之间的Trunk链路，允许VLAN10和VLAN20通过。参考答案：交换机A：```system-viewvlan10nameSalesquitvlan20nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit```交换机B：```system-viewinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit```2.某公司网络拓扑如下：路由器A（IP192.168.1.1/24）——路由器B（IP192.168.2.1/24）要求：配置静态路由，使路由器A可以访问路由器B的网络。参考答案：路由器A：```system-viewiproute-static192.168.2.00.0.0.255192.168.1.2quit```路由器B：```system-viewiproute-static192.168.1.00.0.0.255192.168.2.2quit```3.某公司网络拓扑如下：交换机A（端口Po1）——交换机B（端口Po1）要求：配置端口安全，使端口Po1最多允许2个设备接入，并设置违规动作为restrict。参考答案：```system-viewinterfaceGigabitEthernet0/0/1portsecuritymaximum2portsecurityviolationrestrictquit```4.某公司网络拓扑如下：路由器A（IP192.168.1.1/24）——路由器B（IP192.168.2.1/24）要求：配置NATOverload，使内部主机可以共享公网IP地址访问互联网。参考答案：路由器A：```system-viewinterfaceGigabitEthernet0/0/1ipaddress202.99.88.1255.255.255.252ipnatinsidequitinterfaceGigabitEthernet0/0/0ipaddress192.168.1.1255.255.255.0ipnatoutsidequitipnatinsidesourcelist1interfaceGigabitEthernet0/0/0overloadaccess-list1permitanyquit```5.某公司网络拓扑如下：交换机A（端口Po1）——交换机B（端口Po1）要求：配置QoS策略，使VLAN10的流量优先级高于VLAN20的流量。参考答案：```system-viewtrafficclass1prioritylevel1quittrafficclass2prioritylevel2quitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020traffic-policyinboundt1quit```6.某公司网络拓扑如下：路由器A（AS65500）——路由器B（AS65501）要求：配置BGP邻居，使路由器A和路由器B可以交换路由信息。参考答案：路由器A：```system-viewrouterbgp65500neighbor192.168.1.2remote-as65501neighbor192.168.1.2update-sourceGigabitEthernet0/0/1quit```路由器B：```system-viewrouterbgp65501neighbor192.168.1.1remote-as65500neighbor192.168.1.1update-sourceGigabitEthernet0/0/1quit```7.某公司网络拓扑如下：交换机A（VLAN10、20）——交换机B（VLAN10、20）要求：配置VLANIF接口，使VLAN10和VLAN20可以访问路由器。参考答案：交换机A：```system-viewinterfaceVlanif10ipaddress192.168.10.1255.255.255.0quitinterfaceVlanif20ipaddress192.168.20.1255.255.255.0quit```8.某公司网络拓扑如下：交换机A（端口Po1）——交换机B（端口Po1）要求：配置Trunk链路，使VLAN10和VLAN20可以传输，但VLAN30只能通过端口Po1传输。参考答案：```system-viewinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quitinterfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan30quit```【标准答案及解析】一、单项选择题1.B解析：VLANID的取值范围是1-4094，其中1002-4094为私有VLAN，A错误；Trunk端口可以同时传输多个VLAN的流量，但需要配置dot1q协议进行标记，B正确；VLAN划分可以基于端口、MAC地址或协议类型，C错误；VLANIF接口是VLAN的逻辑接口，可以配置IP地址和路由协议，但仅支持三层路由功能，不支持二层转发，D错误。2.C解析：使用`system-view`命令进入系统视图后，可通过`displaycurrent-configuration`查看当前配置，A正确；为交换机配置管理IP地址时，必须使用`ipaddress`命令在VLANIF接口上配置，B正确；使用`undoportlink-type`命令可以将Access端口转换为Trunk端口，C错误；通过`displayipinterfacebrief`命令可以查看所有VLAN接口的状态，D正确。3.B解析：静态路由不能自动适应网络拓扑变化，需要手动更新，A错误；使用`iproute-static`命令配置静态路由时，必须指定下一跳地址或网络接口，B正确；静态路由支持等价多路径，可以配置多条等价路径，C错误；静态路由的优先级默认为60，可以通过`metric`参数修改，但低于动态路由，D错误。4.C解析：PortSecurity功能可以限制端口的最大连接数，默认最多允许2个设备接入，A错误；当端口连接的设备数量超过最大MAC地址数时，交换机会自动启用动态ARP检测（DAD），B错误；使用`portsecuritymaximum5`命令表示该端口最多允许5个设备接入，C正确；PortSecurity会记录所有学习到的MAC地址，即使设备断开连接也不会清除，D错误。5.C解析：使用`area0`表示骨干区域，骨干区域必须存在且只有一个，A正确；在非骨干区域配置`network192.168.1.00.0.0.255area1`可以宣告该网段参与OSPF路由计算，B正确；OSPF协议的默认成本度量值是带宽的倒数，单位为Mbps，但可以通过`ospfcost`命令修改，C错误；在OSPF配置中，`router-id`必须手动指定，且不能与其他路由器的router-id冲突，D正确。6.A解析：StackLink链路支持全双工工作模式，带宽可以达到40Gbps，A正确；堆叠交换机之间默认使用网线连接，但需要配置相同的IP地址才能实现管理，B错误；堆叠交换机需要配置相同的VLAN和路由协议，才能实现跨设备管理，C错误；堆叠环境中，主交换机故障会导致所有业务中断，无法实现冗余备份，D错误。7.C解析：NATOverload（PAT）允许多个内部主机共享一个公网IP地址访问互联网，但不会改变源IP地址，只会改变源端口，A错误；使用`ipnatinsidesourcelist1interfaceGigabitEthernet0/0/0overload`命令配置PAT时，需要先创建访问控制列表，B正确；NAT转换后的IP地址和端口会存储在NAT表中，而不是ARP表中，C错误；NAT协议会改变数据包的源IP地址，但不会影响目标IP地址，D正确。8.B解析：QoS可以对网络层和二层流量进行分类，A错误；使用`trafficclass1`命令创建流量类别时，可以配置带宽参数，但不是必须的，B错误；QoS策略可以应用到接口、VLAN或路由协议，C错误；华为交换机默认支持802.1p优先级，无需手动配置，D正确。9.A解析：BGP协议默认使用TCP179端口进行通信，A正确；使用`bgpas-number65500`命令配置BGP自治系统号时，必须确保该AS号未被其他设备使用，B正确；BGP邻居建立过程中，如果配置了`next-hop-self`，会自动将下一跳地址转换为本地地址，C正确；BGP协议支持等价多路径，可以实现负载均衡，D错误。10.B解析：VLAN1是系统默认的VLAN，无法删除或修改，A正确；使用`vlanbatch102030`命令可以创建VLAN10、20、30，B正确；Trunk端口可以传输多个VLAN的流量，但需要配置dot1q协议进行标记，C正确；VLANIF接口是VLAN的逻辑接口，可以配置IP地址和路由协议，但无法进行二层转发，D错误。二、判断题1.√解析：使用`displayvlan`命令可以查看所有VLAN的详细信息，包括VLANID、名称、成员端口等。2.×解析：静态路由的优先级默认为60，低于OSPF路由（默认为10），但高于RIP路由（默认为120）。3.√解析：PortSecurity功能可以防止MAC地址泛洪攻击，但无法防止ARP欺骗攻击。4.×解析：OSPF协议的默认成本度量值是带宽的倒数，单位为2的负次方秒（即带宽的倒数），可以通过`ospfcost`命令修改。5.×解析：堆叠交换机之间默认使用网线连接，但需要配置相同的IP地址才能实现管理。6.√解析：NATOverload（PAT）允许多个内部主机共享一个公网IP地址访问互联网，但会改变源端口。7.×解析：QoS策略可以应用到接口、VLAN或路由协议，可以通过策略路由实现。8.√解析：BGP协议默认使用TCP179端口进行通信，邻居建立过程中会交换路由信息，但不会自动汇总路由。9.√解析：VLANIF接口是VLAN的逻辑接口，可以配置IP地址和路由协议，但无法进行二层转发。10.√解析：Trunk端口可以传输多个VLAN的流量，但需要配置dot1q协议进行标记，且默认支持802.1p优先级。三、填空题1.displaycurrent-configuration解析：使用`displaycurrent-configuration`命令可以查看当前设备的配置信息。2.60解析：静态路由的优先级默认为60，可以通过`iproute-static`命令的`metric`参数修改。3.2解析：PortSecurity功能可以限制端口的最大连接数，默认最多允许2个设备接入。4.Mbps解析：OSPF协议的默认成本度量值是带宽的倒数，单位为Mbps，可以通过`ospfcost`命令修改。5.StackLink解析：堆叠交换机之间默认使用StackLink连接，带宽可以达到25Gbps。6.源解析：NATOverload（PAT）允许多个内部主机共享一个公网IP地址访问互联网，会改变源端口。7.trafficpolicy；qospolicy解析：QoS策略可以通过trafficpolicy或qospolicy两种方式应用，优先级从1到4。8.179解析：BGP协议默认使用TCP179端口进行通信，邻居建立过程中会交换路由信息。9.IP地址；路由协议解析：VLANIF接口是VLAN的逻辑接口，可以配置IP地址和路由协议，但无法进行二层转发。10.dot1q；802.1p解析：Trunk端口可以传输多个VLAN的流量，但需要配置dot1q协议进行标记，且默认支持802.1p优先级。四、简答题1.参考答案：VLAN（虚拟局域网）技术通过逻辑划分交换机端口，将不同VLAN的设备隔离在不同的广播域，防止广播风暴和非法访问。VLAN划分基于端口号、MAC地址或协议类型，可以实现网络隔离和安全性增强。作用包括：隔离广播域、提高网络安全性、简化网络管理。2.参考答案：静态路由由管理员手动配置，不占用网络资源，但无法自动适应网络变化；动态路由通过路由协议自动学习路由信息，可以适应网络变化，但会占用网络资源。静态路由适用于小型网络，动态路由适用于大型网络。3.参考答案：PortSecurity功能可以限制端口的最大连接数，防止MAC地址泛洪攻击；可以记录学习到的MAC地址，设备断开连接后自动清除；可以防止ARP欺骗攻击，提高网络安全性。4.参考答案：OSPF协议是链路状态路由协议，主要特点包括：支持分层路由（区域划分）、快速收敛、支持等价多路径、使用SPF算法计算路由、支持VLSM和CIDR。5.参考答案：堆叠交换机可以实现多台设备管理，提高网络可靠性；支持链路聚合，提高带宽；支持虚拟化技术，简化网络管理；支持冗余备份，防止单点故障。6.参考答案：NAT（网络地址转换）协议可以解决IPv4地址短缺问题；NATOverload（PAT）允许多个内部主机共享一个公网IP地址访问互联网；NAT可以隐藏内部网络结构，提高安全性。7.参考答案：QoS策略可以通过trafficpolicy或qospolicy两种方式应用；优先级从1到4，数值越小优先级越高；可以应用于接口、VLAN或路由协议。8.参考答案：BGP协议是路径向量路由协议，主要特点包括：支持分层路由、使用AS路径避免环路、支持等价多路径、使用TCP179端口通信、支持路由策略控制。五、应用题1.参考答案：交换机A：```system-viewvlan10nameSalesquitvlan20nameEngineeringquitinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit```交换机B：```system-viewinterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020quit```2.参考答案：路由器A：```system-viewiproute-static192.168.2.00.0.0.255192.168.1.2quit```路由器B：```system-viewiproute-static192.168.1.00.0.0.255192.168.2.2quit```3.参考答案：```system-viewinterfaceGigabitEthernet0/0/1p