华为HCIP综合练习（含答案详解）

华为HCIP综合练习（含答案详解）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为HCIP-AR路由交换认证中，关于OSPF协议的描述，以下哪项是正确的？A.OSPF协议使用距离矢量算法计算路径，收敛速度较慢B.OSPF支持VLSM和CIDR，但无法实现区域间路由汇总C.在OSPF网络中，RouterID必须手动配置且全局唯一D.OSPF协议通过Hello和Dead计时器维护邻居关系，默认Hello时间为5秒2.华为AR路由器配置NAT时，关于PAT（端口地址转换）的描述，以下哪项是错误的？A.PAT允许多个内部主机共享一个公网IP地址访问互联网B.PAT使用动态端口进行地址转换，端口范围通常为1024-65535C.在配置PAT时，需要指定内部本地地址池和内部全局地址池D.PAT会消耗更多的公网IP地址资源，适用于大量用户接入场景3.在华为交换机配置中，关于STP（生成树协议）的描述，以下哪项是正确的？A.STP通过配置根桥优先级为0可以实现最优路径选择B.在STP计算过程中，端口代价越高的端口越有可能成为根端口C.STP的Maxage计时器默认值为20秒，用于检测网桥失效D.STPv2支持端口聚合，但无法实现链路冗余4.华为AR路由器配置VPN时，关于GRE隧道协议的描述，以下哪项是错误的？A.GRE协议可以承载多种网络层协议，如IP、IPX等B.GRE隧道需要配置本地和远程端口号，默认为47C.GRE协议会消耗额外的IP地址资源用于隧道端点标识D.GRE隧道可以用于跨域传输VPN流量，但无法实现加密5.在华为AR路由器配置QoS时，关于队列调度算法的描述，以下哪项是正确的？A.FIFO（先进先出）队列调度算法适用于语音流量传输B.PQ（优先级队列）算法会为高优先级流量预留带宽资源C.WRR（加权轮询）算法对所有流量一视同仁，无优先级区分D.CBWFQ（类属带宽加权公平队列）适用于实时性要求不高的流量6.华为AR路由器配置BGP时，关于AS-PATH属性的描述，以下哪项是正确的？A.AS-PATH属性用于记录路由经过的AS号序列，长度最大为255字节B.BGP会自动计算AS-PATH长度，超过限制的路由会被丢弃C.AS-PATH属性是BGP的必选属性，无法手动修改D.在AS路径属性中，"i"标记表示该AS是私有AS7.在华为交换机配置中，关于VLAN的描述，以下哪项是错误的？A.VLAN可以隔离广播域，提高网络安全性B.Trunk链路可以传输多个VLAN的流量，需要配置NativeVLANC.VLANID的取值范围是1-4094，其中1002-1005reserved用于IPXD.VLAN配置需要在全局视图和接口视图下分别完成8.华为AR路由器配置ACL时，关于日志记录的描述，以下哪项是正确的？A.ACL日志记录会实时显示匹配到的流量，但无法保存到文件B.在配置日志记录时，需要指定Syslog服务器的IP地址和端口C.ACL日志记录会占用额外的CPU资源，建议在高速接口禁用D.日志记录的级别只能设置为ERROR或INFO，无法自定义9.在华为交换机配置中，关于链路聚合的描述，以下哪项是正确的？A.Port-Channel需要配置为Trunk模式才能传输多个VLAN流量B.链路聚合可以提升带宽利用率，但会增加网络复杂性C.在配置链路聚合时，需要确保所有物理链路速率相同D.链路聚合支持LACP和静态两种聚合模式，其中LACP优先级更高10.华为AR路由器配置NTP时，关于时间同步的描述，以下哪项是错误的？A.NTP协议使用UDP端口123进行时间同步B.在配置NTP服务器时，需要指定服务器IP地址和stratum等级C.NTP同步过程中，会自动校准系统时钟偏差D.NTP协议只能与华为设备进行时间同步，不兼容其他厂商二、填空题（本大题共10小题，每小题2分，共20分）1.在华为交换机配置中，要使能SSHv2协议，需要在全局视图下执行______命令。2.华为AR路由器配置OSPF时，要实现区域间路由汇总，需要在______视图下配置summary-address命令。3.在华为交换机配置中，要实现端口安全功能，需要在______视图下配置switchportport-security命令。4.华为AR路由器配置BGP时，要使能路由重分发，需要在______视图下配置redistribute命令。5.在华为交换机配置中，要实现VLAN间路由，需要配置______路由协议。6.华为AR路由器配置ACL时，要匹配源IP地址为192.168.1.0/24且目的端口为80的流量，可以使用______命令。7.在华为交换机配置中，要实现链路聚合，需要在______视图下配置port-channel命令。8.华为AR路由器配置NAT时，要实现PAT功能，需要在______视图下配置ipnatinsidesource命令。9.在华为交换机配置中，要实现端口镜像功能，需要在全局视图下执行______命令。10.华为AR路由器配置QoS时，要实现队列调度，需要在______视图下配置queue-profile命令。三、判断题（本大题共10小题，每小题2分，共20分）1.在华为交换机配置中，VLANID为4095的VLAN是广播VLAN，所有端口都属于该VLAN。（×）2.华为AR路由器配置OSPF时，可以手动指定RouterID，但必须大于1.0.0.0。（×）3.在华为交换机配置中，STP的ForwardDelay计时器默认值为15秒。（×）4.华为AR路由器配置VPN时，GRE隧道可以自动协商MTU值，无需手动配置。（√）5.在华为交换机配置中，Port-Channel接口需要配置为Access模式才能实现链路聚合。（×）6.华为AR路由器配置ACL时，可以使用数字ACL和命名ACL，但两者不能共存。（×）7.在华为交换机配置中，VLANTrunk链路可以传输VLAN1的流量，但无法传输VLAN100的流量。（×）8.华为AR路由器配置NTP时，可以同时配置多个NTP服务器，但优先级由stratum等级决定。（√）9.在华为交换机配置中，链路聚合可以提升网络可靠性，但会增加设备功耗。（√）10.华为AR路由器配置QoS时，CBWFQ和WFQ可以同时使用，但会互相影响。（×）四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为交换机配置VLAN的步骤。答：配置VLAN的步骤如下：（1）进入全局视图：system-view（2）创建VLAN：vlan<vlan-id>（3）将接口加入VLAN：interface<interface-type><interface-number>portlink-typetrunkporttrunkallow-passvlan<vlan-id-list>（4）配置VLAN名称（可选）：vlan<vlan-id>name<vlan-name>2.简述华为AR路由器配置OSPF的步骤。答：配置OSPF的步骤如下：（1）进入全局视图：system-view（2）使能OSPF：ospf<process-id>（3）配置区域：area<area-id>（4）将接口加入区域：interface<interface-type><interface-number>ospfarea<area-id>（5）配置网络地址：network<network-address>[mask]area<area-id>3.简述华为交换机配置STP的步骤。答：配置STP的步骤如下：（1）进入全局视图：system-view（2）使能STP：stpenable（3）配置根桥优先级：stprootpriority<priority>（4）配置端口代价：interface<interface-type><interface-number>stpcost<cost-value>4.简述华为AR路由器配置BGP的步骤。答：配置BGP的步骤如下：（1）进入全局视图：system-view（2）使能BGP：bgp<as-number>（3）配置邻居：peer<peer-ip>as-number<peer-as>（4）配置路由重分发：routerospf<process-id>redistributebgp{source|default}5.简述华为交换机配置链路聚合的步骤。答：配置链路聚合的步骤如下：（1）创建聚合接口：system-viewport-channel<channel-group-id>（2）将物理接口加入聚合组：interface<interface-type><interface-number>portlink-typeaggregationport-channel<channel-group-id>6.简述华为AR路由器配置ACL的步骤。答：配置ACL的步骤如下：（1）进入全局视图：system-view（2）创建ACL：aclnumber<acl-number>（3）配置规则：rule<rule-number>permit|denysource<ip-address>[mask]destination<ip-address>[mask]protocol<protocol>port<port-range>（4）应用ACL：interface<interface-type><interface-number>acl<acl-number>7.简述华为交换机配置端口镜像的步骤。答：配置端口镜像的步骤如下：（1）进入全局视图：system-view（2）配置源接口：monitorsession<session-id>sourceinterface<interface-type><interface-number>（3）配置目的接口：monitorsession<session-id>destinationinterface<interface-type><interface-number>8.简述华为AR路由器配置QoS的步骤。答：配置QoS的步骤如下：（1）进入全局视图：system-view（2）创建队列模板：queue-profile<template-id>（3）配置队列调度：traffic-class<class-id>queue-type<queue-type>（4）应用队列模板：interface<interface-type><interface-number>traffic-profile<template-id>五、应用题（本大题共8小题，每小题4分，共24分）1.某华为AR路由器需要配置OSPF和静态路由，网络拓扑如下：R1---R2---R3/\/\S1S2S3S4内网1内网2内网3内网4要求：R1配置OSPF区域0和区域1，R2配置OSPF区域1和区域2，R3配置静态路由。请给出R1和R2的配置命令。答：R1配置命令：system-viewospf100area0.0.0.0network192.168.1.00.0.0.255area1.0.0.0network192.168.2.00.0.0.255interfaceGigabitEthernet0/0/0ospf100area0.0.0.0interfaceGigabitEthernet0/0/1ospf100area1.0.0.0R2配置命令：system-viewospf100area1.0.0.0network192.168.2.00.0.0.255area2.0.0.0network192.168.3.00.0.0.255interfaceGigabitEthernet0/0/0ospf100area1.0.0.0interfaceGigabitEthernet0/0/1ospf100area2.0.0.02.某华为交换机需要配置VLAN和Trunk链路，网络拓扑如下：S1---S2VLAN10VLAN20请给出S1和S2的配置命令。答：S1配置命令：system-viewvlan10nameVLAN10vlan20nameVLAN20interfaceGigabitEthernet0/0/0portlink-typetrunkporttrunkallow-passvlan1020S2配置命令：system-viewvlan10nameVLAN10vlan20nameVLAN20interfaceGigabitEthernet0/0/0portlink-typetrunkporttrunkallow-passvlan10203.某华为AR路由器需要配置NAT和PAT，网络拓扑如下：R1---R2内网1外网要求：内网1主机使用PAT访问外网，公网IP为202.168.1.1。请给出R1的配置命令。答：R1配置命令：system-viewinterfaceGigabitEthernet0/0/0ipaddress202.168.1.1255.255.255.252ipnatoutsideinterfaceGigabitEthernet0/0/1ipaddress192.168.1.1255.255.255.0ipnatinsideaclnumber3000rule5permitipsource192.168.1.00.0.0.255anyipnatinsidesourcelist3000interfaceGigabitEthernet0/0/0poolNAT4.某华为交换机需要配置链路聚合，网络拓扑如下：S1---S2GE0/0/1GE0/0/2GE0/0/3GE0/0/4请给出S1和S2的配置命令。答：S1配置命令：system-viewport-channel10interfaceGigabitEthernet0/0/1portlink-typeaggregationport-channel10interfaceGigabitEthernet0/0/2portlink-typeaggregationport-channel10interfaceGigabitEthernet0/0/3portlink-typeaggregationport-channel10interfaceGigabitEthernet0/0/4portlink-typeaggregationport-channel10S2配置命令：system-viewport-channel20interfaceGigabitEthernet0/0/1portlink-typeaggregationport-channel20interfaceGigabitEthernet0/0/2portlink-typeaggregationport-channel20interfaceGigabitEthernet0/0/3portlink-typeaggregationport-channel20interfaceGigabitEthernet0/0/4portlink-typeaggregationport-channel205.某华为AR路由器需要配置QoS，网络拓扑如下：R1---R2语音数据要求：语音流量优先传输，数据流量按带宽比例分配。请给出R1的配置命令。答：R1配置命令：system-viewtraffic-shapeinboundclass-typeif-matchmatchprotocolvoipprioritypercent20class-typeif-matchmatchprotocoldataweightpercent80interfaceGigabitEthernet0/0/0traffic-profileinbound6.某华为交换机需要配置端口安全，网络拓扑如下：S1---PC1---PC2VLAN10VLAN10要求：VLAN10接口最多允许2台主机接入，MAC地址绑定。请给出S1的配置命令。答：S1配置命令：system-viewvlan10interfaceGigabitEthernet0/0/0portlink-typeaccessportdefaultvlan10portsecurityport-securitymaximum2port-securitymac-addresssticky7.某华为AR路由器需要配置BGP，网络拓扑如下：R1---R2---R3AS100AS200AS300要求：R1与R2建立BGP邻居，R2与R3建立BGP邻居。请给出R1和R2的配置命令。答：R1配置命令：system-viewbgp100peer192.168.1.2as-number200peer192.168.1.2enableinterfaceGigabitEthernet0/0/0bgp100peer192.168.1.2as-number200R2配置命令：system-viewbgp200peer192.168.1.1as-number100peer192.168.1.3as-number300peer192.168.1.1enablepeer192.168.1.3enableinterfaceGigabitEthernet0/0/0bgp200peer192.168.1.1as-number100interfaceGigabitEthernet0/0/1bgp200peer192.168.1.3as-number3008.某华为AR路由器需要配置NTP，网络拓扑如下：R1---R2请给出R1和R2的配置命令。答：R1配置命令：system-viewntpserver192.168.1.2nTPsource192.168.1.1interfaceGigabitEthernet0/0/0ntpserver192.168.1.2R2配置命令：system-viewnTPserver192.168.1.1interfaceGigabitEthernet0/0/0ntpserver192.168.1.1【标准答案及解析】一、单项选择题1.D解析：OSPF协议使用链路状态算法计算路径，收敛速度快；支持VLSM和CIDR，可实现区域间路由汇总；RouterID可以手动配置，但必须全局唯一；OSPF协议通过Hello和Dead计时器维护邻居关系，默认Hello时间为5秒。2.D解析：PAT允许多个内部主机共享一个公网IP地址访问互联网；使用动态端口进行地址转换，端口范围通常为1024-65535；配置PAT时，需要指定内部本地地址池和内部全局地址池；PAT会消耗较少的公网IP地址资源，适用于大量用户接入场景。3.B解析：STP通过配置根桥优先级小于8191可以实现最优路径选择；在STP计算过程中，端口代价越低的端口越有可能成为根端口；STP的Maxage计时器默认值为30秒，用于检测网桥失效；STPv2支持端口聚合，但无法实现链路冗余。4.B解析：GRE协议可以承载多种网络层协议，如IP、IPX等；GRE隧道需要配置本地和远程端口号，默认为47；GRE协议不消耗额外的IP地址资源用于隧道端点标识；GRE隧道可以用于跨域传输VPN流量，并可以实现加密。5.B解析：FIFO（先进先出）队列调度算法适用于数据流量传输；PQ（优先级队列）算法会为高优先级流量预留带宽资源；WRR（加权轮询）算法对所有流量一视同仁，无优先级区分；CBWFQ（类属带宽加权公平队列）适用于实时性要求不高的流量。6.A解析：AS-PATH属性用于记录路由经过的AS号序列，长度最大为255字节；BGP会自动计算AS-PATH长度，超过限制的路由会被丢弃；AS-PATH属性是BGP的可选属性，可以手动修改；在AS路径属性中，"i"标记表示该AS是公有AS。7.D解析：VLAN可以隔离广播域，提高网络安全性；Trunk链路可以传输多个VLAN的流量，需要配置NativeVLAN；VLANID的取值范围是1-4094，其中1002-1005reserved用于IPX；VLAN配置只需要在接口视图下完成。8.B解析：ACL日志记录会实时显示匹配到的流量，并可以保存到文件；在配置日志记录时，需要指定Syslog服务器的IP地址和端口；ACL日志记录会占用少量的CPU资源，建议在高速接口启用；日志记录的级别可以自定义，如ERROR、WARNING、INFO等。9.B解析：Port-Channel需要配置为Trunk模式才能传输VLAN流量；链路聚合可以提升带宽利用率，但会增加网络配置复杂性；在配置链路聚合时，不需要确保所有物理链路速率相同；链路聚合支持LACP和静态两种聚合模式，其中LACP优先级较低。10.D解析：NTP协议使用UDP端口123进行时间同步；配置NTP服务器时，需要指定服务器IP地址和stratum等级；NTP同步过程中，会自动校准系统时钟偏差；NTP协议可以与华为设备及其他厂商设备进行时间同步。二、填空题1.sshserverenable解析：要使能SSHv2协议，需要在全局视图下执行sshserverenable命令，该命令会开启SSH服务器功能，并支持SSHv2协议。2.area解析：要实现区域间路由汇总，需要在area视图下配置summary-address命令，该命令可以汇总区域间路由，减少路由表大小。3.interface解析：要实现端口安全功能，需要在interface视图下配置switchportport-security命令，该命令会启用端口安全功能，限制端口接入的MAC地址数量。4.routerospf解析：要使能路由重分发，需要在routerospf视图下配置redistribute命令，该命令可以将其他协议的路由重分发到OSPF进程。5.static解析：要实现VLAN间路由，需要配置static路由协议，通过手动配置路由条目实现VLAN间通信。6.aclnumber3000rule5permitipsource192.168.1.00.0.0.255anydestinationporteq80解析：要匹配源IP地址为192.168.1.0/24且目的端口为80的流量，可以使用aclnumber3000rule5permitipsource192.168.1.00.0.0.255anydestinationporteq80命令，该命令会匹配指定源IP和目的端口的流量。7.interface解析：要实现链路聚合，需要在interface视图下配置port-channel命令，该命令会创建聚合接口，并将物理接口加入聚合组。8.interface解析：要实现PAT功能，需要在interface视图下配置ipnatinsidesource命令，该命令会将内部本地地址转换为内部全局地址，并使用动态端口。9.monitorsession1sourceinterfaceGigabitEthernet0/0/0destinationinterfaceGigabitEthernet0/0/1解析：要实现端口镜像功能，需要在全局视图下执行monitorsession1sourceinterfaceGigabitEthernet0/0/0destinationinterfaceGigabitEthernet0/0/1命令，该命令会将GigabitEthernet0/0/0的流量镜像到GigabitEthernet0/0/1。10.interface解析：要实现队列调度，需要在interface视图下配置queue-profile命令，该命令会应用队列模板，实现流量分类和调度。三、判断题1.×解析：VLANID为4095的VLAN是广播VLAN，但所有端口不一定属于该VLAN，需要手动配置。2.×解析：在华为AR路由器配置OSPF时，可以手动指定RouterID，但必须大于0.0.0.0。3.×解析：在华为交换机配置中，STP的ForwardDelay计时器默认值为15秒。4.√解析：GRE隧道可以自动协商MTU值，无需手动配置。5.×解析：Port-Channel接口需要配置为Trunk模式才能传输VLAN流量。6.×解析：ACL可以使用数字ACL和命名ACL，且两者可以共存。7.×解析：VLANTrunk链路可以传输所有VLAN的流量，包括VLAN1和VLAN100。8.√解析：NTP协议可以与华为设备及其他厂商设备进行时间同步，并优先选择stratum等级较低的NTP服务器。9.√解析：链路聚合可以提升网络可靠性，但会增加设备功耗。10.×解析：CBWFQ和WFQ可以同时使用，但不会互相影响，CBWFQ会优先保证高优先级流量。四、简答题1.答：配置VLAN的步骤如下：（1）进入全局视图：system-view（2）创建VLAN：vlan<vlan-id>（3）将接口加入VLAN：interface<interface-type><interface-number>portlink-typeaccessportdefaultvlan<vlan-id>（4）配置VLAN名称（可选）：vlan<vlan-id>name<vlan-name>2.答：配置OSPF的步骤如下：（1）进入全局视图：system-view（2）使能OSPF：ospf<process-id>（3）配置区域：area<area-id>（4）将接口加入区域：interface<interface-type><interface-number>ospfarea<area-id>（5）配置网络地址：network<network-address>[mask]area<area-id>3.答：配置STP的步骤如下：（1）进入全局视图：system-view（2）使能STP：stpenable（3）配置根桥优先级：stprootpriority<priority>（4）配置端口代价：interface<interface-type><interface-number>stpcost<cost-value>4.答：配置BGP的步骤如下：（1）进入全局视图：system-view（2）使能BGP：bgp<as-number>（3）配置邻居：peer<peer-ip>as-number<peer-as>（4）配置路由重分发：routerospf<process-id>redistributebgp{source|default}5.答：配置链路聚合的步骤如下：（1）创建聚合接口：system-viewport-channel<channel-group-id>（2）将物理接口加入聚合组：interface<interface-type><interface-number>portlink-typeaggregationport-channel<channel-group-id>6.答：配置ACL的步骤如下：（1）进入全局视图：system-view（2）创建ACL：aclnumber<acl-number>（3）配置规则：rule<rule-number>permit|denysource<ip-address>[mask]destination<ip-address>[mask]protocol<protocol>port<port-range>（4）应用ACL：interface<interface-type><interface-number>acl<acl-number>7.答：配置端口镜像的步骤如下：（1）进入全局视图：system-view（2）配置源接口：monitorsession<session-id>sourceinterface<interface-type><interface-number>（3）配置目的接口：monitorsession<session-id>destinationinterface<interface-type><interface-number>8.答：配置QoS的步骤如下：（1）进入全局视图：system-view（2）创建队列模板：queue-profile<template-id>（3）配置队列调度：traffic-class<class-id>queue-type<queue-type>（4）应用队列模板：interface<interface-type><interface-number>traffic-profile<template-id>五、应用题1.答：R1配置命令：system-viewospf100area0.0.0.0network192.168.1.00.0.0.255area1.0.0.0network192.168.2.00.0.0.255interfaceGigabitEthernet0/0/0ospf100area0.0.0.0interfaceGigabitEthernet0/0/1ospf100area1.0.0.0R2配置命令：system-viewospf100area1.0.0.0network192.168.2.00.0.0.255area2.0.0.0network192.168.3.00.0.0.255interfaceGigabitEthernet0/0/0ospf100area1.0.0.0interfaceGigabitEthernet0/0/1ospf100area2.0.0.02.答：S1配置命令：system-viewvlan10nameVLAN10vlan20nameVLAN20interfaceGigabitEthernet0/0/0portlink-typetrunkporttrunkallow-passvlan1020S2配置命令：system-viewvlan10nameVLAN10vlan20nameVLAN20interfaceGigabitEthernet0/0/0portlink-typetrunkporttrunkallow-passvlan10203.答：R1配置命令：system-viewinterfaceGigabitEthernet0/0/0ipaddress202.168.1.1255.255.255.252ipnatoutsideinterfaceGigabitEthernet0/0/1ipaddress192.168.1.1255.255.255.0ipnatinsideaclnumber3000rule5permitipsource192.168.1.00.0.0.255anyipnatinsidesourcelist3000interfaceGigabitEthernet0/0/0poolNAT4.答：S1配置命令：system-viewport-channel10interfaceGigabitEthernet0/0/1portlink-typeaggregationport-channel10interfaceGigabitEthernet0/0/2portlink-typeaggregation