2026年华为hcia在线课程测试题

2026年华为hcia在线课程测试题考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.华为HCIA认证主要面向哪类人群？A.系统架构师B.初级网络工程师C.项目经理D.产品研发人员2.在华为VRP平台上，用于配置接口IP地址的命令是？A.iprouteB.interfaceipaddressC.ipaccess-listD.ipnatinside3.华为交换机默认的管理IP地址是？A.192.168.1.1B.10.0.0.1C.172.16.1.1D.224.0.0.14.STP协议中，根桥的选择依据是？A.接口速率最高B.MAC地址最小C.端口优先级最低D.VLANID最小5.华为路由器配置静态路由时，使用命令“iproute-static192.168.2.0255.255.255.0”后，下一跳地址未指定，默认下一跳是？A.直连网络B.默认网关C.本地接口D.配置者指定的网关6.在华为交换机上，用于查看端口状态的命令是？A.displayinterfacebriefB.showipinterfacebriefC.displayvlanD.showvlanbrief7.华为路由器配置NAT时，将内部网络地址转换为公网地址，使用的命令是？A.ipnatinsideB.ipnatoutsideC.ipnatstaticD.ipnatdynamic8.在华为VRP平台上，保存配置的命令是？A.saveB.commitC.writeD.backup9.华为交换机配置VLAN时，默认的VLANID是？A.1B.10C.100D.409410.华为路由器配置OSPF时，用于指定区域边界路由器的命令是？A.areaborderrouterB.router-idC.network命令中的area参数D.passive-interface二、填空题（总共10题，每题2分，总分20分）1.华为HCIA认证的全称是__________。2.华为VRP平台的命令行模式分为__________、__________和__________。3.STP协议的优先级取值范围是__________到__________。4.华为交换机配置端口安全时，最多可以绑定__________个MAC地址。5.静态路由的更新周期是__________。6.华为路由器配置ACL时，拒绝所有流量使用的命令是__________。7.VLAN的默认端口类型是__________。8.OSPF协议的默认度量值是__________。9.华为交换机配置链路聚合时，至少需要__________条物理链路。10.NAT协议分为__________和__________两种。三、判断题（总共10题，每题2分，总分20分）1.华为HCIA认证有效期三年。（√）2.华为VRP平台的命令行模式之间不能切换。（×）3.STP协议可以防止二层环路，但不能提高网络带宽。（√）4.华为交换机配置VLAN时，可以同时属于多个VLAN。（√）5.静态路由不会占用路由器资源。（√）6.华为路由器配置ACL时，默认拒绝所有流量。（×）7.VLAN的默认端口类型是Access。（√）8.OSPF协议的默认度量值是带宽。（×）9.华为交换机配置链路聚合时，只能使用相同速率的链路。（×）10.NAT协议只能将私有地址转换为公网地址。（×）四、简答题（总共4题，每题4分，总分16分）1.简述华为VRP平台的命令行模式及其切换方法。答：华为VRP平台的命令行模式分为用户视图、系统视图和接口视图。切换方法：-用户视图：system-view进入系统视图，再输入interfaceinterface-typeinterface-number进入接口视图。-系统视图：interfaceinterface-typeinterface-number进入接口视图。-接口视图：system-view或直接输入interfaceinterface-typeinterface-number。2.简述STP协议的工作原理。答：STP协议通过选举根桥、根端口、指定端口和非指定端口，防止二层环路。主要步骤：-根桥选举：MAC地址最小的交换机成为根桥。-根端口选举：非根桥上，端口优先级最低且路径成本最小的端口成为根端口。-指定端口和非指定端口选举：在网段中，根端口所在的端口成为指定端口，其他端口成为非指定端口。3.简述静态路由和动态路由的区别。答：静态路由：-由管理员手动配置，不会自动更新。-不会占用路由器资源。-适用于小型网络。动态路由：-由路由协议自动学习和更新。-会占用路由器资源。-适用于大型网络。4.简述华为交换机配置端口安全的步骤。答：步骤：1.进入接口视图：interfaceinterface-typeinterface-number。2.启用端口安全：port-securityenable。3.配置最大MAC地址数：port-securitymaximummac-addressnumber。4.配置静态MAC地址：port-securitymac-addressmac-address。5.配置违规处理方式：port-securityviolation{protect|restrict|shutdown}。五、应用题（总共4题，每题6分，总分24分）1.某公司网络拓扑如下：-交换机S1连接路由器R1，IP地址为192.168.1.1/24。-交换机S2连接路由器R1，IP地址为192.168.2.1/24。-路由器R1连接互联网，IP地址为203.0.113.1/30。要求：配置交换机S1和S2的VLAN10，并将PC1（192.168.1.10）和PC2（192.168.2.20）加入VLAN10。答：交换机S1配置：```system-viewvlan10nameVLAN10interfacevlanif10ipaddress192.168.10.1255.255.255.0portlink-typetrunkporttrunkallow-passvlan10interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan10```交换机S2配置：```system-viewvlan10nameVLAN10interfacevlanif10ipaddress192.168.10.2255.255.255.0portlink-typetrunkporttrunkallow-passvlan10interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan10```2.某公司网络拓扑如下：-路由器R1连接互联网，IP地址为203.0.113.1/30。-路由器R1连接内部网络，IP地址为192.168.1.1/24。-内部网络中有PC1（192.168.1.10）和PC2（192.168.1.20）。要求：配置NAT，将内部网络地址转换为公网地址。答：路由器R1配置：```system-viewipnatoutsideinterfaceGigabitEthernet0/0/1ipaddress203.0.113.1255.255.255.252ipnatoutsideinterfaceVlanif1ipaddress192.168.1.1255.255.255.0ipnatinsidenataddresspoolNATPool203.0.113.100203.0.113.200```3.某公司网络拓扑如下：-交换机S1连接路由器R1，IP地址为192.168.1.1/24。-交换机S2连接路由器R1，IP地址为192.168.2.1/24。-路由器R1连接互联网，IP地址为203.0.113.1/30。要求：配置OSPF，使交换机S1和S2能够通过路由器R1访问互联网。答：交换机S1和S2配置：```system-viewrouterospf1area0.0.0.0network192.168.1.00.0.0.255network192.168.2.00.0.0.255interfaceGigabitEthernet0/0/1ipospfpriority100```路由器R1配置：```system-viewrouterospf1area0.0.0.0network192.168.1.00.0.0.255network192.168.2.00.0.0.255network203.0.113.00.0.0.3interfaceGigabitEthernet0/0/1ipaddress203.0.113.1255.255.255.252interfaceVlanif1ipaddress192.168.1.1255.255.255.0interfaceVlanif2ipaddress192.168.2.1255.255.255.0```4.某公司网络拓扑如下：-交换机S1连接路由器R1，IP地址为192.168.1.1/24。-交换机S2连接路由器R1，IP地址为192.168.2.1/24。-路由器R1连接互联网，IP地址为203.0.113.1/30。要求：配置ACL，拒绝所有从内部网络访问互联网的流量。答：路由器R1配置：```system-viewaclnumber3000rule5permitipanyanyinterfaceGigabitEthernet0/0/1ipaccess-list3000rule5permitipanyanyinterfaceVlanif1ipaccess-list3000rule10denyipanyany```【标准答案及解析】一、单选题1.B2.B3.C4.B5.B6.A7.A8.A9.A10.C解析：1.HCIA认证主要面向初级网络工程师。2.配置接口IP地址使用interfaceipaddress命令。3.华为交换机默认管理IP地址是172.16.1.1。4.STP协议选择根桥依据MAC地址最小。5.静态路由未指定下一跳时，默认下一跳是配置者指定的网关。6.查看端口状态使用displayinterfacebrief命令。7.配置NAT将内部地址转换为公网地址使用ipnatinside命令。8.保存配置使用save命令。9.VLAN默认VLANID是1。10.配置OSPF时，指定区域边界路由器使用network命令中的area参数。二、填空题1.HuaweiCertifiedIntermediateAssociate2.Userview,Systemview,Interfaceview3.0,614404.15.Never6.denyall7.Access8.Cost9.210.StaticNAT,DynamicNAT解析：1.HCIA认证全称是HuaweiCertifiedIntermediateAssociate。2.VRP平台命令行模式分为用户视图、系统视图和接口视图。3.STP优先级取值范围是0到61440。4.端口安全最多绑定1个MAC地址。5.静态路由更新周期是Never。6.拒绝所有流量使用denyall命令。7.VLAN默认端口类型是Access。8.OSPF默认度量值是Cost。9.链路聚合至少需要2条物理链路。10.NAT分为StaticNAT和DynamicNAT。三、判断题1.√2.×3.√4.√5.√6.×7.√8.×9.×10.×解析：1.HCIA认证有效期三年。2.VRP平台命令行模式之间可以切换。3.STP协议可以防止环路，但不能提高带宽。4.VLAN可以属于多个VLAN。5.静态路由不会占用资源。6.ACL默认允许所有流量。7.VLAN默认端口类型是Access。8.OSPF默认度量值是带宽。9.链路聚合可以使用不同速率的链路。10.NAT可以将公网地址转换为私有地址。四、简答题1.华为VRP平台的命令行模式分为用户视图、系统视图和接口视图。切换方法：-用户视图：system-view进入系统视图，再输入interfaceinterface-typeinterface-number进入接口视图。-系统视图：interfaceinterface-typeinterface-number进入接口视图。-接口视图：system-view或直接输入interfaceinterface-typeinterface-number。解析：VRP平台命令行模式切换方法：-用户视图：system-view进入系统视图，再输入interfaceinterface-typeinterface-number进入接口视图。-系统视图：interfaceinterface-typeinterface-number进入接口视图。-接口视图：system-view或直接输入interfaceinterface-typeinterface-number。2.STP协议通过选举根桥、根端口、指定端口和非指定端口，防止二层环路。主要步骤：-根桥选举：MAC地址最小的交换机成为根桥。-根端口选举：非根桥上，端口优先级最低且路径成本最小的端口成为根端口。-指定端口和非指定端口选举：在网段中，根端口所在的端口成为指定端口，其他端口成为非指定端口。解析：STP协议工作原理：-根桥选举：MAC地址最小的交换机成为根桥。-根端口选举：非根桥上，端口优先级最低且路径成本最小的端口成为根端口。-指定端口和非指定端口选举：在网段中，根端口所在的端口成为指定端口，其他端口成为非指定端口。3.静态路由和动态路由的区别：静态路由：-由管理员手动配置，不会自动更新。-不会占用路由器资源。-适用于小型网络。动态路由：-由路由协议自动学习和更新。-会占用路由器资源。-适用于大型网络。解析：静态路由和动态路由的区别：-静态路由：手动配置，不占用资源，适用于小型网络。-动态路由：自动学习，占用资源，适用于大型网络。4.华为交换机配置端口安全的步骤：步骤：1.进入接口视图：interfaceinterface-typeinterface-number。2.启用端口安全：port-securityenable。3.配置最大MAC地址数：port-securitymaximummac-addressnumber。4.配置静态MAC地址：port-securitymac-addressmac-address。5.配置违规处理方式：port-securityviolation{protect|restrict|shutdown}。解析：端口安全配置步骤：1.进入接口视图。2.启用端口安全。3.配置最大MAC地址数。4.配置静态MAC地址。5.配置违规处理方式。五、应用题1.交换机S1和S2配置VLAN10，并将PC1和PC2加入VLAN10：交换机S1配置：```system-viewvlan10nameVLAN10interfacevlanif10ipaddress192.168.10.1255.255.255.0portlink-typetrunkporttrunkallow-passvlan10interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan10```交换机S2配置：```system-viewvlan10nameVLAN10interfacevlanif10ipaddress192.168.10.2255.255.255.0portlink-typetrunkporttrunkallow-passvlan10interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan10```解析：-创建VLAN10并配置IP地址。-配置端口为Trunk模式，允许通过VLAN10。2.配置NAT，将内部网络地址转换为公网地址：路由器R1配置：```system-viewipnatoutsideinterfaceGigabitEthernet0/0/1ipaddress203.0.113.1255.255.255.252ipnatoutsideinterfaceVlanif1ipaddress192.168.1.1255.255.255.0ipnatinsidenataddresspoolNATPool203.0.113.100203.0.113.200```解析：-配