华为HCIA专项练习（内部资料）

华为HCIA专项练习（内部资料）一、单项选择题（总共10题，每题2分，共20分）1.华为HCIA认证考试主要针对网络领域的哪个层次的技术人员？（）A.网络设备研发工程师B.网络系统管理员C.网络设备销售代表D.网络架构设计师解析：HCIA（HuaweiCertifiedICTAssociate）认证主要面向网络领域的初级技术人员，如网络助理、网络管理员等，负责网络设备的配置、管理和维护基础工作。研发工程师属于高级技术岗位，销售代表非技术岗位，架构设计师属于高级规划岗位，均不符合HCIA的定位。2.在华为VRP（VirtualRoutingandForwarding）路由器操作系统架构中，哪个进程负责处理路由协议的运行？（）A.dcm（DeviceControlManager）B.snmp（SimpleNetworkManagementProtocol）C.lpm（LinkProtocolManager）D.rpd（RoutingProcessDaemon）解析：VRP操作系统中的rpd进程是路由协议进程，负责RIP、OSPF等路由协议的配置和运行。dcm是设备控制进程，snmp是网络管理协议，lpm是链路协议进程，均与路由协议无关。3.华为交换机配置接口VLAN时，以下哪个命令用于将接口加入指定VLAN？（）A.interfaceVLANif10B.portlink-typetrunkC.portmembervlan20D.interfaceGigabitEthernet0/0/1解析：portmembervlan20命令将接口加入VLAN20。interfaceVLANif10配置VLAN接口，portlink-typetrunk配置接口为Trunk模式，interfaceGigabitEthernet0/0/1配置物理接口。4.在华为路由器上配置OSPF协议时，以下哪个参数用于指定OSPF进程号？（）A.area0B.router-id1.1.1.1C.process-id100D.network192.168.1.00.0.0.255解析：process-id100指定OSPF进程号，范围通常为1-65535。area0配置OSPF区域，router-id1.1.1.1配置路由器标识，network命令宣告网络。5.华为交换机配置STP（SpanningTreeProtocol）时，以下哪个命令用于启用端口fast-converge特性？（）A.stpmoderapidB.stpdefault-cost1C.stpportfastD.stppriority0解析：stpportfast命令启用端口快速收敛特性，减少网络故障恢复时间。stpmoderapid配置快速生成树模式，stpdefault-cost1设置端口默认成本，stppriority0降低端口优先级。6.在华为路由器上配置BGP（BorderGatewayProtocol）时，以下哪个命令用于设置AS（AutonomousSystem）号？（）A.bgprouter-id1.1.1.1B.bgpas-number65500C.bgpneighbor192.168.1.2D.bgpnetwork192.168.1.00.0.0.255解析：bgpas-number65500设置BGP自治系统号，范围1-65535。bgprouter-id配置路由器标识，bgpneighbor宣告对等体，network命令宣告网络。7.华为交换机配置DHCP（DynamicHostConfigurationProtocol）时，以下哪个命令用于设置DHCP服务器地址池？（）A.ippooldhcpB.dhcprelayC.ipaddresspoolMY_POOLD.dhcpserver解析：ipaddresspoolMY_POOL命令创建DHCP地址池，用于分配IP地址。ippooldhcp是语法错误，dhcprelay配置DHCP中继，dhcpserver非华为标准命令。8.在华为路由器上配置NAT（NetworkAddressTranslation）时，以下哪个命令用于配置源NAT（SNAT）？（）A.natoutboundinterfaceGigabitEthernet0/0/1B.natsourcestatic192.168.1.100202.110.1.100C.natdestinationstatic202.110.1.100192.168.1.100D.natenable解析：natsourcestatic192.168.1.100202.110.1.100命令将内网IP192.168.1.100映射到公网IP202.110.1.100。natoutbound配置出接口，natdestination配置目的NAT，natenable非华为标准命令。9.华为交换机配置端口安全（PortSecurity）时，以下哪个命令用于设置最大MAC地址数量？（）A.portsecuritymaximum2B.portsecurityviolationlimit1C.portsecuritystickyD.portsecuritymac-address00:1A:2B:3C:4D:5E解析：portsecuritymaximum2命令设置端口最大MAC地址数量，范围1-30。portsecurityviolationlimit1配置违规限制，portsecuritysticky配置粘性MAC地址，portsecuritymac-address配置静态MAC地址。10.在华为路由器上配置VPN（VirtualPrivateNetwork）时，以下哪个命令用于配置GRE隧道（GenericRoutingEncapsulation）？（）A.tunnelmodegreB.tunnelsourceinterfaceGigabitEthernet0/0/1C.ipaddress10.0.0.1255.255.255.252D.tunnelprotectionipsectransformesp-aes-256解析：tunnelmodegre命令配置GRE隧道模式。tunnelsource配置隧道源接口，ipaddress配置隧道接口IP，tunnelprotection配置IPSec保护，均非GRE隧道配置。正确命令应为tunnelmodegre。二、填空题（总共10题，每题2分，共20分）1.华为HCIA认证考试分为______和______两种考试形式。参考答案：笔试、上机实验解析：HCIA认证考试包括笔试（选择题）和上机实验（配置任务），两种形式均需通过才能获得认证。2.VRP操作系统的命令行模式分为______、______和______三种级别。参考答案：用户视图、系统视图、特权视图解析：VRP命令行模式从低到高依次为用户视图（userview）、系统视图（systemview）和特权视图（privilegeview），可通过命令进入不同级别。3.在华为交换机上配置VLAN时，VLANID的取值范围是______到______。参考答案：1、4094解析：华为交换机VLANID范围1-4094，其中1-1000为标准VLAN，1002-1005为保留VLAN，1025-4094为扩展VLAN。4.OSPF协议中，RouterID由______和______组合而成。参考答案：路由器接口IP地址、路由器MAC地址解析：RouterID是OSPF进程的唯一标识，优先选择接口IP地址，若未配置则自动生成（最高IP地址+MAC地址后6位）。5.STP协议中有______、______、______和______四种端口状态。参考答案：Blocking、Listening、Learning、Forwarding解析：STP端口状态按顺序为Blocking（阻塞）、Listening（侦听）、Learning（学习）、Forwarding（转发），用于防止环路。6.BGP协议中，邻居关系建立需要满足______、______和______三个条件。参考答案：IP地址可达性、TCP连接建立、BGP版本匹配解析：BGP邻居建立需满足三层路由可达、TCP端口（179）连接成功、BGP版本（4或5）一致。7.DHCP协议中，IP地址的分配过程分为______、______和______三个阶段。参考答案：发现（Discover）、提供（Offer）、请求（Request）解析：DHCP客户端获取IP地址的流程为：广播发现请求（Discover）、服务器响应提供（Offer）、客户端发送请求确认（Request）。8.NAT协议中，动态NAT（DNAT）主要用于______场景，静态NAT（SNAT）主要用于______场景。参考答案：端口映射、一对一映射解析：动态NAT（DNAT）将多个内网IP映射到一个公网IP的不同端口，静态NAT（SNAT）将固定内网IP映射到固定公网IP。9.端口安全（PortSecurity）中，当端口收到______个MAC地址时，将触发______。参考答案：第四、安全违规（Violation）解析：端口安全默认最大MAC地址数为2，当第三个MAC地址到达时触发安全违规（Violation），可配置为Restrict或Protect模式。10.GRE隧道协议可以封装______、______和______等协议。参考答案：IP、IPX、AppleTalk解析：GRE（GenericRoutingEncapsulation）隧道可以封装IP、IPX、AppleTalk等非IP协议，也可用于VPN隧道。三、判断题（总共10题，每题2分，共20分）1.华为HCIA认证有效期三年，到期后需重新考试才能继续有效。（）参考答案：正确解析：HCIA认证有效期为三年，过期后需通过重新考试或升级认证（如HCIP）来延续有效性。2.VRP操作系统的命令提示符中，“>”表示用户视图，“#”表示系统视图。（）参考答案：错误解析：VRP命令提示符中，“>”表示系统视图，“#”表示特权视图，用户视图无提示符。3.VLANTrunk模式可以传输多个VLAN的流量，但需要配置NativeVLAN。（）参考答案：正确解析：Trunk接口通过802.1Q标签传输多VLAN流量，NativeVLAN无需标签，默认为PVID（端口VLANID）。4.OSPF协议中，区域（Area）0必须存在，且只能存在一个。（）参考答案：正确解析：OSPF骨干区域（Area0）是必须存在的，且网络中只能有一个Area0。5.STP协议的默认收敛时间约为50秒。（）参考答案：错误解析：STP默认收敛时间为50秒（最大延迟1秒×20跳），可通过PortFast和BPDUGuard加速收敛。6.BGP协议中，默认路由（DefaultRoute）的AS-PATH属性值是“？”。（）参考答案：错误解析：BGP默认路由的AS-PATH属性值为空（空列表），非“？”符号。7.DHCP协议中，租约超时后，客户端会自动续约IP地址。（）参考答案：正确解析：DHCP客户端在租约过期前会发送Renew请求续约，若失败则发送Rebind请求。8.NAT协议中，端口地址转换（PAT）也称为NATOverload。（）参考答案：正确解析：PAT（PortAddressTranslation）允许多个内网主机共享一个公网IP的不同端口进行通信。9.端口安全（PortSecurity）可以防止ARP攻击。（）参考答案：错误解析：端口安全防止MAC地址泛洪攻击，不能直接防御ARP欺骗攻击，需结合ARP-Proxy或ARPFast功能。10.GRE隧道协议可以加密传输数据。（）参考答案：错误解析：GRE本身不提供加密功能，需与IPSec结合才能实现加密传输。四、简答题（总共8题，每题2分，共16分）1.简述华为VRP操作系统的登录认证方式有哪些？参考答案：华为VRP支持以下登录认证方式：-用户名/密码认证（本地、TACACS+、RADIUS）-数字证书认证（PKI）-动态令牌认证（One-TimePassword）-距离认证（PasswordDistance）解析：VRP支持多种认证方式，其中本地认证直接存储在设备上，远程认证通过TACACS+或RADIUS服务器验证。2.解释华为交换机中VLAN的两种配置模式及其区别。参考答案：-静态VLAN：通过命令手动创建VLAN，如：vlan10nameSales。-动态VLAN：根据特定规则自动创建VLAN，如：port-vlanmappinginterfaceGigabitEthernet0/0/1。解析：静态VLAN需显式创建并命名，动态VLAN通过端口或MAC地址自动分配，适用于大规模网络。3.OSPF协议中有哪些关键路由属性？请列举三个并说明作用。参考答案：-RouterID：区分OSPF进程的唯一标识。-Area：划分网络区域，减少路由计算范围。-Cost：表示路径成本，用于选择最优路径。解析：这些属性是OSPF路由计算的核心，RouterID确保进程唯一性，Area优化路由效率，Cost决定路径选择。4.STP协议中，哪些端口状态会导致网络环路？参考答案：-Blocking：阻塞端口，不转发数据，但转发BPDU。-Forwarding：转发端口，正常传输数据，但会生成BPDU。解析：Blocking和Forwarding状态都会转发BPDU，可能导致环路。Listening和Learning状态不转发数据，不参与环路。5.BGP协议中，AS-PATH属性的作用是什么？参考答案：AS-PATH记录路由经过的所有AS号，用于检测环路（若路由回原AS）和选择最优路径（AS数量少优先）。解析：AS-PATH属性是BGP路由的“历史记录”，确保路由不会循环传递。6.DHCP协议中，哪些消息类型用于客户端获取IP地址？参考答案：-Discover：客户端广播发现请求。-Offer：服务器响应提供IP地址。-Request：客户端请求确认IP地址。解析：这三个消息类型是DHCP客户端获取IP的核心流程。7.NAT协议中，静态NAT和动态NAT的主要区别是什么？参考答案：-静态NAT：一个内网IP永久映射到一个公网IP（一对一）。-动态NAT：多个内网IP共享一个或多个公网IP的不同端口（一对多）。解析：静态NAT适用于固定主机映射，动态NAT适用于负载均衡场景。8.端口安全（PortSecurity）有哪些违规处理模式？参考答案：-Protect：违规时端口进入“保护”状态，仅阻断新MAC，老MAC正常工作。-Restrict：违规时端口进入“限制”状态，丢弃违规流量并告警。解析：Protect模式更温和，Restrict模式更严格，可根据需求选择。五、应用题（总共8题，每题4分，共24分）1.某公司网络拓扑如下：一台华为路由器连接互联网，两台交换机分别连接内网主机。要求：-交换机A配置VLAN10（销售部）和VLAN20（管理员部）。-交换机B配置Trunk链路连接交换机A，允许VLAN10和VLAN20通过。请给出华为交换机配置命令。参考答案：交换机A：```system-viewvlan10nameSalesquitvlan20nameManagementquitinterfaceGigabitEthernet0/0/1portlink-typetrunkportmembervlan10portmembervlan20quit```交换机B：```system-viewinterfaceGigabitEthernet0/0/2portlink-typetrunkportmembervlan10portmembervlan20quit```解析：配置VLAN需先创建VLAN并命名，Trunk接口需配置portlink-typetrunk和portmember指定允许的VLAN。2.某公司网络使用OSPF协议，要求：-路由器R1和R2直连，配置OSPF进程号为100，区域号为0。-R1连接内网，R2连接互联网。请给出配置命令。参考答案：R1：```system-viewospf100area0network192.168.1.00.0.0.255quitinterfaceGigabitEthernet0/0/1ospf100quit```R2：```system-viewospf100area0network192.168.1.00.0.0.255quitinterfaceGigabitEthernet0/0/1ospf100quit```解析：OSPF配置需先进入ospf进程和区域，network命令宣告直连网络。3.某公司需要将内网IP192.168.1.0/24通过NAT访问互联网，要求：-使用源NAT（SNAT），公网IP为202.110.1.100。请给出华为路由器配置命令。参考答案：```system-viewippoolMY_POOL202.110.1.100202.110.1.200natsourcestatic192.168.1.00.0.0.255poolMY_POOLquit```解析：配置地址池后，natsourcestatic命令将内网IP映射到公网IP。4.某公司交换机端口配置端口安全，要求：-接口GigabitEthernet0/0/1最多允许2个MAC地址，违规时进入Protect模式。请给出配置命令。参考答案：```system-viewinterfaceGigabitEthernet0/0/1portsecuritymaximum2portsecurityviolationprotectquit```解析：maximum设置最大MAC数量，violation指定违规处理模式。5.某公司网络使用GRE隧道传输IPX数据，要求：-路由器R1和R2配置GRE隧道，隧道IP为10.0.0.1/30。请给出配置命令。参考答案：R1：```system-viewinterfaceTunnel0tunnelmodegreipaddress10.0.0.1255.255.255.252sourceinterfaceGigabitEthernet0/0/1quit```R2：```system-viewinterfaceTunnel0tunnelmodegreipaddress10.0.0.2255.255.255.252sourceinterfaceGigabitEthernet0/0/1quit```解析：配置tunnelmodegre和隧道IP，sourceinterface指定源接口。6.某公司网络使用DHCP服务，要求：-创建地址池DHCP_POOL，范围为10.0.0.100-10.0.0.200，网关为10.0.0.1，DNS为8.8.8.8。请给出配置命令。参考答案：```system-viewippoolDHCP_POOLgateway10.0.0.1dns-list8.8.8.8address10.0.0.10010.0.0.200quit```解析：ippool创建地址池，gateway配置网关，dns-list配置DNS，address配置地址范围。7.某公司网络使用BGP协议，要求：-路由器R1宣告内网192.168.1.0/24，与R2建立BGP邻居，AS号为65500。请给出R1配置命令。参考答案：```system-viewbgp65500network192.168.1.00.0.0.255quitinterfaceGigabitEthernet0/0/1bgppeer10.0.0.2as-number65500quit```解析：bgp命令进入BGP进程，network宣告网络，peer宣告邻居。8.某公司交换机配置STP端口快速收敛，要求：-接口GigabitEthernet0/0/1启用PortFast和BPDUGuard。请给出配置命令。参考答案：```system-viewinterfaceGigabitEthernet0/0/1stpportfaststpbpdu-guardquit```解析：portfast加速端口进入Forwarding状态，bpdu-guard防止非法BPDU入侵。【标准答案及解析】一、单项选择题1.B2.D3.C4.C5.C6.B7.C8.B9.A10.A二、填空题1.笔试、上机实验2.用户视图、系统视图、特权视图2.1、40944.路由器接口IP地址、路由器MAC地址3.Blocking、Listening、Learning、Forwarding4.IP地址可达性、TCP连接建立、BGP版本匹配5.发现（Discover）、提供（Offer）、请求（Request）6.端口映射、一对一映射9.第四、安全违规（Violation）7.IP、IPX、AppleTalk三、判断题1.√2.×3.√4.√5.×6.×7.√8.√9.×10.×四、简答题1.参考答案：华为VRP支持用户名/密码认证（本地、TACACS+、RADIUS）、数字证书认证（PKI）、动态令牌认证（OTP）、距离认证（PasswordDistance）。解析：VRP认证方式丰富，满足不同安全需求。2.参考答案：静态VLAN通过命令手动创建并命名（如vlan10nameSales），动态VLAN根据规则自动创建（如port-vlan