华为HCIA综合练习（配套答案）

华为HCIA综合练习（配套答案）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIA网络技术中，以下哪种设备通常用于实现不同网络之间的互联互通？A.路由器B.交换机C.集线器D.网桥解析：路由器是用于连接不同网络并选择数据传输路径的核心设备。交换机主要用于同一局域网内的设备互联，集线器是物理层设备，网桥功能已被现代交换机取代。华为HCIA认证中强调路由器在三层网络中的核心作用，其通过IP地址进行路由选择，实现异构网络互联。2.华为VRP操作系统中的"undo"命令与"reset"命令的主要区别是什么？A.前者用于撤销配置，后者用于恢复出厂设置B.前者支持配置回滚，后者不支持C.两者功能完全相同D.前者仅适用于接口配置，后者适用于系统全局配置解析：在华为VRP系统中，"undo"命令用于撤销已执行的配置命令，实现配置回滚；"reset"命令用于恢复设备到特定状态，如"resetsaved-configuration"可恢复为上一次保存的配置。华为HCIA教材明确指出"undo"是VRP系统的核心配置撤销机制，而"reset"通常用于紧急情况下的系统恢复。3.在OSPF协议中，以下哪个参数用于影响路由器的选举结果？A.网络延迟（Delay）B.路由更新速率C.路由器负载（Load）D.邻居优先级（Priority）解析：华为HCIA考试重点强调OSPF协议的DR/BDR选举机制。邻居优先级是影响OSPF区域内的DR/BDR选举的关键参数，优先级数值越高（0-255），当选为DR/BDR的可能性越大。网络延迟用于计算OSPF的度量值，路由更新速率影响收敛时间，路由器负载是链路状态信息的一部分但不参与DR选举。4.在华为交换机配置中，以下哪个命令用于查看当前设备的系统时间？A.displayclockB.showsystemtimeC.displaycurrent-timeD.showclock解析：华为VRP系统中的时间显示命令为"displayclock"，该命令可显示当前的系统时间、时区等信息。华为HCIA认证指南中明确收录此命令，其他选项为错误命令或非VRP标准命令，如Cisco的"showclock"命令。5.在配置华为路由器静态路由时，以下哪个参数是必须指定的？A.下一跳地址B.本地出接口C.距离值D.AS路径解析：静态路由配置必须包含目标网络地址和下一跳地址（或出接口）。华为HCIA教材强调静态路由的配置格式为"iproute-static<destination><mask><next-hop>"或"iproute-static<destination><mask><interface>"。距离值是可选参数用于影响优先级，AS路径仅适用于BGP协议。6.在配置VLAN时，以下哪种VLAN类型允许不同交换机上的端口直接通信？A.本地VLANB.TrunkVLANC.透明VLAND.全局VLAN解析：华为交换机中，TrunkVLAN（干道VLAN）通过802.1Q标签封装可承载多个VLAN流量，实现跨交换机的VLAN互通。本地VLAN仅限于同一交换机内，透明VLAN是华为特有的概念（用于QinQ），全局VLAN是概念性术语。华为HCIA认证中重点考察TrunkVLAN的配置与特性。7.在配置链路聚合（Eth-Trunk）时，以下哪个命令用于查看聚合端口的状态？A.displayeth-trunkbriefB.showinterfacetrunkC.displaylink-aggregationbriefD.showeth-trunkstatus解析：华为VRP系统中查看Eth-Trunk状态的命令为"displayeth-trunkbrief"，该命令可显示聚合端口的成员状态、负载均衡算法等信息。华为HCIA考试中常考此命令的输出解读，其他选项为错误命令或非聚合端口查看命令。8.在配置STP（SpanningTreeProtocol）时，以下哪个参数用于控制端口转发延迟？A.ForwardDelayB.HelloTimeC.MaxAgeD.RootPort解析：华为交换机STP配置中，ForwardDelay参数控制非根端口进入转发状态前的延时（默认15秒）。HelloTime控制BPDU发送间隔（默认2秒），MaxAge控制BPDU生存时间（默认20秒），RootPort是根端口选举结果。华为HCIA教材明确收录此参数及其默认值。9.在配置NAT（NetworkAddressTranslation）时，以下哪种类型的NAT适用于将私有IP地址转换为公网IP地址？A.StaticNATB.DynamicNATC.PortAddressTranslation（PAT）D.Allofabove解析：华为路由器NAT配置中，静态NAT（StaticNAT）一对一映射，动态NAT（DynamicNAT）使用地址池自动分配，端口地址转换（PAT）也称为"1:多NAT"或"端口复用"，通过端口区分同一公网IP的多个私网请求。华为HCIA认证中强调PAT是最常用的NAT类型。10.在配置HTTPS隧道时，以下哪个协议用于加密管理流量？A.SSHB.TelnetC.SNMPv3D.HTTPS解析：HTTPS（HTTPSecure）通过TLS/SSL协议加密HTTP流量，是华为设备管理流量的标准安全协议。SSH是安全shell协议，Telnet是无加密的文本协议，SNMPv3提供加密功能但不是用于HTTP隧道。华为HCIA教材重点介绍HTTPS在设备管理中的应用。二、判断题（本大题共10小题，每小题2分，共20分）1.在华为交换机中，VLANID的取值范围是1-1000。解析：华为交换机标准VLANID范围是1-1005，其中1002-1005为ISL协议保留ID。题目描述错误。2.配置IPSecVPN时，IKEv2协议比IKEv1具有更好的安全性。解析：华为HCIA教材指出，IKEv2协议提供更强的身份验证和密钥交换机制，支持更安全的认证方法（如EAP），其重协商效率也优于IKEv1。题目描述正确。3.在配置OSPF时，网络类型决定是否需要选举DR/BDR。解析：华为OSPF配置中，广播网络类型（Broadcast）和多路广播网络类型（Multi-access）需要选举DR/BDR，非广播网络类型（Non-broadcast）无需选举。题目描述正确。4.配置ACL（AccessControlList）时，规则编号100-199属于扩展ACL。解析：华为ACL规则编号分为0-99为标准ACL，100-42949为扩展ACL。题目描述正确。5.在配置链路聚合时，所有成员链路的速率必须相同。解析：华为Eth-Trunk配置允许不同速率的成员链路，但负载均衡算法会受速率差异影响。题目描述错误。6.STP协议的默认优先级是32768。解析：华为VRP系统中，非指定端口（Non-designatedport）的默认优先级确实是32768。题目描述正确。7.配置NAT时，NATOverload（PAT）需要配置本地和全局地址池。解析：华为NAT配置中，PAT仅需配置一个地址池（local-addresspool）即可实现多个私网地址映射到单一公网IP。题目描述错误。8.在配置HTTPS隧道时，需要为设备生成自签名证书。解析：华为设备HTTPS管理支持自签名证书和CA签名证书，自签名证书需手动安装到客户端信任列表。题目描述正确。9.配置QoS时，CoS（ClassofService）优先级数值越高，优先级越低。解析：华为QoS配置中，CoS优先级数值1-7，数值越高优先级越高。题目描述错误。10.在配置VRP系统时，rollback命令用于撤销最近一次保存的配置。解析：华为VRP系统中，rollback命令用于撤销所有未保存的配置变更，而undolast-configuration命令用于撤销最近一次保存的配置。题目描述错误。三、填空题（本大题共10小题，每小题2分，共20分）1.在华为交换机中，用于查看端口MAC地址表的核心命令是________。参考答案：displaymac-address-table解析：华为VRP系统查看MAC地址表的命令是"displaymac-address-table"，该命令可显示端口MAC地址映射关系，是网络故障排查的重要工具。2.配置OSPF时，用于表示路由不可达状态的特殊路由是________。参考答案：OSPF-LSA-5解析：华为OSPF协议中，OSPF-LSA-5类型用于表示网络不可达路由，其头部包含网络不可达的链路信息。HCIA教材重点介绍各类LSA类型的功能。3.在配置链路聚合时，华为推荐的负载均衡算法是________。参考答案：Round-robin解析：华为Eth-Trunk配置中，Round-robin（轮询）算法是最常用的负载均衡算法，通过循环分配流量实现负载均衡。其他算法如WeightedRound-robin等也支持。4.配置STP时，用于防止二层环路的关键机制是________。参考答案：BPDUGuard解析：华为交换机STP配置中，BPDUGuard机制可通过丢弃接收到的BPDU来防止环路，常用于接入层端口保护。其他保护机制如PortFast、Loopguard也支持。5.在配置NAT时，将多个私有IP地址映射到单一公网IP的技术称为________。参考答案：PortAddressTranslation解析：华为NAT配置中，PAT技术通过端口复用实现多个私网地址共享单一公网IP，也称为"1:多NAT"。此技术是华为HCIA考试的重点内容。6.配置HTTPS隧道时，用于加密传输流量的协议是________。参考答案：TLS/SSL解析：华为设备HTTPS管理通过TLS/SSL协议对管理流量进行加密，确保管理通道安全。华为HCIA教材详细介绍了HTTPS配置步骤。7.在配置QoS时，用于区分业务优先级的机制是________。参考答案：CoS（ClassofService）解析：华为QoS配置中，CoS机制通过1-7的优先级数值区分不同业务流量，是华为设备QoS的基础配置项。8.配置VRP系统时，用于备份当前配置的命令是________。参考答案：save解析：华为VRP系统配置保存命令是"save"，可保存到主/备份文件系统，是华为HCIA认证的核心操作之一。9.在配置VLAN时，用于不同交换机间传输VLAN信息的数据帧标签协议是________。参考答案：802.1Q解析：华为交换机VLAN配置中，802.1Q标签协议用于Trunk链路上传输多个VLAN流量，是VLAN互通的关键技术。10.配置IPSecVPN时，用于建立安全关联（SA）的协议是________。参考答案：IKE解析：华为IPSecVPN配置中，IKE（InternetKeyExchange）协议负责建立安全关联（SA），协商加密算法和密钥。华为HCIA教材重点介绍IKEv1/v2协议差异。四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为交换机中VLAN配置的基本步骤。参考答案：（1）创建VLAN：vlan<vlan-id>（2）将端口划入VLAN：portlink-typetrunk/access，portdefaultvlan<vlan-id>（3）配置Trunk链路（如需）：porttrunkallow-passvlan<vlan-list>（4）验证配置：displayvlan，displayportvlan解析：华为交换机VLAN配置分为创建VLAN、端口划入、Trunk配置和验证四个步骤。HCIA教材强调VLAN配置的规范性，需注意端口类型（Access/Trunk）和允许VLAN列表的配置。2.解释OSPF协议中DR（DesignatedRouter）选举的原理。参考答案：（1）同一网段内所有路由器比较优先级，最高者成为DR（2）若优先级相同，比较RouterID，最大者成为DR（3）DR负责向所有非DR路由器发送BPDU，其他路由器成为BDR（BackupDesignatedRouter）解析：华为OSPF配置中，DR选举是核心知识点。HCIA考试常考DR/BDR选举过程及影响，需掌握优先级和RouterID的配置方法。3.描述华为路由器配置静态路由的两种格式。参考答案：（1）标准格式：iproute-static<destination><mask><next-hop>（2）接口指向格式：iproute-static<destination><mask><interface>解析：华为静态路由配置有两种格式，HCIA教材强调需根据网络需求选择。标准格式适用于下一跳配置，接口指向格式适用于直连网络路由。4.解释华为交换机中Eth-Trunk配置的负载均衡算法。参考答案：（1）Round-robin：按端口顺序分配流量（2）WeightedRound-robin：按端口权重分配流量（3）Hash：基于源/目的IP/端口计算哈希值分配解析：华为Eth-Trunk负载均衡算法是HCIA考试重点，需掌握不同算法的工作原理及适用场景。华为设备默认使用Round-robin算法。5.简述配置HTTPS隧道的基本步骤。参考答案：（1）生成密钥对：cryptokeygeneratersa（2）生成自签名证书：cryptocagenerateself-signedcert（3）配置HTTPS服务：httpserverenable，httpsecure-serverenable（4）应用配置：system-view，[system-view]httpserverenable解析：华为HTTPS配置涉及密钥生成、证书制作和服务启用三个主要步骤。HCIA教材强调证书管理的安全性要求。6.解释华为QoS配置中CoS与QoS的关联机制。参考答案：（1）CoS将业务流量分类为7级优先级（2）通过MPLSTE或队列调度实现优先级映射（3）高优先级流量获得更多带宽和更低延迟解析：华为QoS配置中，CoS是基础分类机制，需与MPLSTE或队列调度结合使用。HCIA考试常考CoS配置对网络性能的影响。7.描述华为设备配置IPSecVPN的基本流程。参考答案：（1）创建IPSec接口：interfaceipsec<name>（2）配置安全策略：ipsecpolicy<id>source<ip>destination<ip>protocol<protocol>（3）配置IKE策略：cryptoipsecikepolicy<id>transform-set<name>（4）应用配置：ipsecsessionsourceinterface<interface>destinationinterface<interface>解析：华为IPSecVPN配置涉及接口创建、安全策略、IKE策略和会话配置四个主要步骤。HCIA教材强调各配置项的关联性。8.解释华为VRP系统中配置文件保存的两种方式。参考答案：（1）保存到主文件系统：save（2）保存到备份文件系统：savetobackup解析：华为VRP系统配置保存分为主/备份两种方式，需掌握不同保存方式的作用。HCIA考试常考配置文件管理的重要性。五、应用题（本大题共8小题，每小题4分，共24分）1.某企业网络拓扑如下：SW1---SW2---SW3|||PC1ServerPC2IP:0/24IP:00/24IP:0/24SW1和SW2之间配置Trunk链路，SW2和SW3之间配置Access链路。要求：（1）在SW1上配置VLAN10（Server）和VLAN20（PC2），并将相关端口划入对应VLAN（2）在SW2上配置Trunk链路，允许VLAN10和VLAN20通过（3）在SW3上配置端口为Access模式，并加入VLAN20请给出主要配置命令。参考答案：SW1：vlan10portlink-typetrunkportdefaultvlan10port0/0/1link-typeaccessport0/0/1portdefaultvlan10vlan20portlink-typeaccessport0/0/2portdefaultvlan20SW2：portlink-typetrunkporttrunkallow-passvlan1020SW3：portlink-typeaccessportdefaultvlan20解析：本案例考察VLAN和Trunk配置，需注意Access/Trunk端口配置差异。华为设备VLAN配置需区分端口类型，Trunk链路需明确允许VLAN列表。2.某园区网络需要配置OSPF，网络拓扑如下：SW1---SW2---SW3|||Area0Area1Area0要求：（1）在SW1和SW3上配置OSPF进程ID为100，区域0（2）在SW2上配置OSPF进程ID为200，区域0和区域1（3）确保SW1和SW3之间正常学习路由请给出主要配置命令。参考答案：SW1：ospf100areanetwork55SW2：ospf200areanetwork55areanetwork55SW3：ospf100areanetwork55解析：本案例考察OSPF多区域配置，需注意进程ID一致性。华为OSPF配置中，网络声明必须与接口IP匹配，区域划分需合理规划。3.某企业需要配置静态路由，网络拓扑如下：Router1---Router2---Internet|||/24/24/24要求：（1）在Router1上配置到达/24和/24的路由（2）在Router2上配置到达/24的路由请给出主要配置命令。参考答案：Router1：iproute-static55iproute-static55Router2：iproute-static55解析：本案例考察静态路由配置，需注意下一跳地址的正确性。华为静态路由配置分为标准格式和接口指向格式，需根据网络需求选择。5.某企业需要配置链路聚合，网络拓扑如下：SW1---Eth-Trunk1---SW2|||GE0/0/1GE0/0/2GE0/0/1GE0/0/2100M100M100M100M要求：（1）在SW1和SW2上配置Eth-Trunk1，包含GE0/0/1和GE0/0/2端口（2）配置负载均衡算法为WeightedRound-robin（3）确保所有成员链路正常工作请给出主要配置命令。参考答案：SW1/SW2：eth-trunk1portge0/0/1portge0/0/2load-balanceweightedquitinterfaceeth-trunk1portlink-typetrunkporttrunkallow-passvlanallquit解析：本案例考察Eth-Trunk配置，需注意负载均衡算法的设置。华为Eth-Trunk配置包括成员端口加入、负载均衡算法和Trunk模式设置三个步骤。6.某企业需要配置HTTPS隧道，要求：（1）生成密钥对，密钥长度为1024位（2）生成自签名证书，有效期1年（3）启用HTTPS服务，端口443请给出主要配置命令。参考答案：system-viewcryptokeygeneratersainput1024[system-view]cryptocagenerateself-signedcertvalid-time365[system-view]httpserverenablehttpsecure-serverenablehttpport443解析：本案例考察HTTPS配置，需注意密钥长度和证书有效期。华为HTTPS配置涉及密钥生成、证书制作和服务启用三个主要步骤。7.某企业需要配置QoS，网络拓扑如下：SW1---SW2||GE0/0/1GE0/0/1100M100M要求：（1）在SW1上配置流量分类规则，区分HTTP（80）和FTP（20/21）流量（2）对HTTP流量优先级设为高，FTP流量优先级设为中请给出主要配置命令。参考答案：SW1：traffic-class-maphttpif-matchprotocolhttptraffic-class-mapftpif-matchprotocolftpservice-policypolicy1class-maphttpservice-policy-maphttpclass-mapftpservice-policy-mapftpquit解析：本案例考察QoS流量分类，需注意协议端口的正确性。华为QoS配置包括流量分类、策略映射和服务策略应用三个步骤。8.某企业需要配置IPSecVPN，要求：（1）创建IPSec接口VPN1（2）配置安全策略，源为/8，目的为/16，协议TCP（3）配置IKE策略，加密算法AES-256，认证算法SHA-1请给出主要配置命令。参考答案：interfaceipsecvpn1ipsecpolicy10source55destination55protocoltcpcryptoipsecikepolicy10transform-setaes-256-sha1quit解析：本案例考察IPSecVPN配置，需注意安全策略和IKE策略的关联性。华为IPSecVPN配置包括接口创建、安全策略、IKE策略和会话配置四个主要步骤。9.某企业需要配置VRP系统备份，要求：（1）配置主文件系统保存路径（2）配置备份文件系统保存路径（3）设置自动保存间隔为5分钟请给出主要配置命令。参考答案：system-viewfilesystemprimary/flash:filesystembackup/usb0:auto-saveinterval300quit解析：本案例考察V