2026年华为认证试题附答案详解

2026年华为认证试题附答案详解一、单选题（每题2分，共20分）1.某智能工厂网络部署了OSPFv3，区域类型为NSSA。若该区域内的路由器A（非ABR）需要向骨干区域发布一条外部路由（路由前缀为2001:db8::/32），则以下操作正确的是？A.在路由器A上配置import-routestaticroute-policyexport-policyB.在ABR上配置nssadefault-route-advertiseC.在路由器A上配置type7-lsa-translateallowD.在ABR上配置import-routestaticroute-policynssa-export答案：D详解：OSPFv3的NSSA区域中，外部路由通过Type7LSA发布，且仅允许ABR将Type7LSA转换为Type5LSA注入骨干区域。非ABR路由器（如A）无法直接提供Type5LSA，因此需要ABR通过import-route命令引入外部路由，并通过NSSA区域的特殊属性传递。选项A错误，因非ABR无法直接提供跨区域的外部路由；选项B是发布默认路由的配置，与外部路由引入无关；选项C是Type7转Type5的允许条件，需在ABR上配置而非普通路由器；选项D正确，ABR通过import-route引入外部路由后，会自动提供Type7LSA并转换为Type5。2.某金融数据中心采用华为CE系列交换机构建VXLAN网络，核心层与接入层通过EVPN实现多租户互联。当接入层交换机检测到某租户虚拟机（VM）的MAC地址在两个不同物理端口同时出现时，设备会执行以下哪项操作？A.向所有VXLAN隧道发送该MAC的通告报文B.基于源MAC地址的首次出现端口保留，丢弃后续端口的流量C.触发BPDU防护，关闭冲突端口D.通过EVPN的MAC移动机制，更新MAC地址的位置信息答案：D详解：EVPN通过Type2路由（MAC/IP通告路由）维护MAC地址与物理端口的映射关系。当同一MAC出现在不同端口时，EVPN会通过路由更新机制，将最新的MAC位置信息（包括VXLANSegmentID和出接口）通告给其他设备，旧位置的路由会被标记为失效。选项A错误，VXLAN本身不处理MAC冲突，需依赖EVPN控制平面；选项B是传统二层交换的处理方式，EVPN网络中由控制平面统一管理；选项C是STP的防护机制，与VXLAN/EVPN无关；选项D正确，EVPN的MAC移动机制会自动更新MAC地址的位置信息。3.某运营商IP城域网部署了BGP/MPLSIPVPN，某PE路由器的VRFA中存在两条到同一目标网络的路由：一条是通过OSPF引入的内部路由（MED=100，Local_Pref=100），另一条是通过EBGP邻居传递的外部路由（MED=50，Local_Pref=200）。根据BGP选路规则，最终会选择哪条路由？A.OSPF引入的内部路由B.EBGP传递的外部路由C.两者同时选路（负载均衡）D.需比较AS_PATH长度后决定答案：B详解：BGP选路规则中，Local_Pref（本地优先级）越高越优先，其次是AS_PATH越短越好，MED越小越好（仅在同AS的EBGP邻居间比较）。本题中，EBGP路由的Local_Pref（200）高于OSPF引入路由的Local_Pref（100），因此优先选择EBGP路由。选项A错误，因Local_Pref较低；选项C错误，BGP默认不支持负载均衡（需配置）；选项D错误，Local_Pref优先级高于AS_PATH和MED。二、多选题（每题3分，共30分）4.以下关于华为防火墙NAT策略的描述中，正确的有？（选择两项）A.源NAT支持基于接口、地址池、EasyIP三种模式B.目的NAT可以将外部地址映射到内部服务器的私网地址C.双向NAT需要同时配置源NAT和目的NAT规则D.NATServer属于目的NAT的一种特殊应用场景答案：B、D详解：源NAT包括EasyIP（基于接口公网IP）、地址池（指定公网地址池）、NATNo-PAT（一对一映射）三种模式，选项A错误（缺少NATNo-PAT）；目的NAT用于将外部请求的目的地址转换为内部服务器地址，选项B正确；双向NAT是指同时对源和目的地址进行转换，通常通过一条策略实现，而非分别配置源和目的NAT，选项C错误；NATServer通过将公网IP和端口映射到私网服务器，属于目的NAT的特殊场景，选项D正确。5.某企业园区网部署了802.1X认证，接入层交换机连接员工PC（支持802.1X）和IP电话（不支持802.1X）。为实现“PC必须认证通过才能访问网络，IP电话无需认证直接访问”，可采用的技术组合有？（选择两项）A.配置端口的认证模式为“单认证”，并开启MAC地址认证bypassB.配置端口的认证模式为“多认证”，PC使用802.1X认证，IP电话使用MAC地址认证C.配置端口的认证模式为“单认证”，并设置IP电话的MAC地址为静态授权D.配置端口的认证模式为“多认证”，并关闭IP电话的802.1X认证功能答案：B、C详解：单认证模式下，端口只能有一个认证成功的设备，无法同时支持PC和IP电话，选项A错误（单认证+MACbypass仅允许一个设备认证）；多认证模式支持多个设备同时认证，PC使用802.1X，IP电话使用MAC地址认证（自动获取IP电话MAC并授权），选项B正确；单认证模式下，可将IP电话MAC设置为静态授权（无需认证），PC必须通过802.1X认证，选项C正确；多认证模式无需关闭IP电话的认证功能，系统会自动识别支持的认证方式，选项D错误。6.以下关于华为SDN控制器iMasterNCE的功能描述中，正确的有？（选择三项）A.支持基于意图的网络自动化（Intent-BasedNetworking）B.集成AI算法实现网络故障预测与自愈C.仅支持华为设备的统一管理，不兼容第三方设备D.提供跨数据中心的广域网（WAN）智能选路E.通过OpenFlow协议直接控制传统三层路由器答案：A、B、D详解：iMasterNCE支持意图驱动的网络自动化，用户只需输入业务需求（如“保障视频会议带宽”），控制器自动完成配置，选项A正确；集成AI引擎可分析网络流量模式，预测链路拥塞并提前调整路由，选项B正确；NCE支持多厂商设备管理（通过开放API和标准协议），选项C错误；支持跨数据中心的WAN智能选路，基于实时链路质量选择最优路径，选项D正确；传统三层路由器主要通过NETCONF/RESTCONF管理，OpenFlow更多用于SDN交换机，选项E错误。三、判断题（每题1分，共10分）7.在华为交换机中，端口安全的最大学习MAC地址数设置为0时，表示禁止所有MAC地址学习。（）答案：×详解：端口安全的最大学习MAC地址数设置为0时，表示不限制学习的MAC地址数量（默认值通常为1），设置为0并非禁止学习，而是允许任意数量的MAC地址通过。禁止学习需配合shutdown或其他安全策略。8.BGP路由反射器（RouteReflector）的Client之间可以直接建立IBGP邻居，此时RR不会反射这些路由。（）答案：√详解：BGP路由反射器的规则是：RR从Client收到的路由会反射给非Client的IBGP邻居，从非Client收到的路由会反射给所有Client。若两个Client直接建立IBGP邻居，它们之间会直接传递路由，RR不会参与反射，因此RR不会反射这部分路由。9.华为路由器的静态路由优先级（Preference）数值越大，表示路由可信度越高。（）答案：×详解：华为设备中，路由优先级（Preference）数值越小表示优先级越高（可信度越高）。例如，直连路由优先级为0，OSPF为10，静态路由默认优先级为60。四、案例分析题（每题20分，共40分）10.某制造企业部署了双数据中心（DC1和DC2），通过华为NE5000E路由器采用MPLSL3VPN互联，拓扑如下：DC1的PE1与DC2的PE2通过公网建立MPLSLSP隧道；DC1内的CE1（IP：192.168.1.2/24）属于VRFA，通过OSPF与PE1建立邻居；DC2内的CE2（IP：192.168.2.2/24）属于VRFA，通过BGP与PE2建立邻居；业务需求：CE1与CE2需互访，但当前测试发现CE1无法ping通CE2。现通过PE1执行displaybgpvpnv4allrouting-table命令，显示VRFA的路由表中无192.168.2.0/24条目。请分析可能的故障原因，并给出排查步骤及解决方案。答案及详解：可能的故障原因：（1）PE2未正确将CE2的BGP路由引入VRFA的BGP进程；（2）PE1与PE2之间的MPLSLSP隧道故障，导致VPNv4路由未传递；（3）VRFA的RD（RouteDistinguisher）或RT（RouteTarget）配置不一致，导致路由无法导入；（4）CE2与PE2的BGP邻居未建立，路由未成功发布到PE2；（5）PE1的VPNv4地址族未使能，或IBGP邻居未建立，导致无法接收PE2传递的VPNv4路由。排查步骤及解决方案：①检查PE2的VRFA配置，确认是否在BGP进程中正确关联VRF（使用bgpxxxvpn-instanceA命令），并通过displaybgpvpnv4allpeer命令查看与PE1的IBGP邻居状态（需为Established）。若邻居未建立，检查IP可达性、BGP认证（若有）、AS号配置是否正确。②检查PE2的BGP路由表（displaybgpvpnv4allrouting-table），确认是否存在192.168.2.0/24的路由。若不存在，需检查CE2与PE2的BGP邻居状态（displaybgppeer），确认CE2是否发布了该路由（通过displaybgprouting-table192.168.2.0）。若CE2未发布，需检查CE2的BGP配置（是否network了该路由或通过import-route引入）。③检查VRFA的RT配置（displayvrfA），确认PE1的importRT与PE2的exportRT是否匹配（如PE2配置export-extcommunityrt100:1，PE1需配置import-extcommunityrt100:1）。若RT不匹配，路由无法导入VRFA。④检查MPLSLSP隧道状态（displaymplslsp），确认PE1到PE2的LSP是否Up。若LSP故障，需排查公网IGP（如OSPF/BGP）是否正常，标签分发协议（LDP/RSVP-TE）是否正常工作。⑤检查PE1的VPNv4地址族是否使能（在BGP进程中是否执行了address-familyvpnv4命令），并确认与PE2的IBGP邻居在VPNv4地址族下是否激活（displaybgpvpnv4allpeer中是否有“Routerefresh”标志）。若未激活，需在BGP邻居配置中执行peerxxxenable命令。示例解决：若排查发现PE2的VRFA未关联BGP进程（未执行bgp65001vpn-instanceA），则在PE2的BGP视图下关联VRFA，并重新建立BGP邻居，PE1将收到VPNv4路由，CE1与CE2即可互访。11.某高校校园网核心层部署了华为CloudEngine16800交换机，采用CSS（集群交换系统）技术实现双机冗余。近期发现集群系统的主用交换机（Master）频繁切换，影响网络稳定性。通过displaycss命令查看状态如下：CSSRole：Switch1（Master）、Switch2（Standby）CSSLink：Active（物理连接正常）HeartbeatLink：Down（心跳链路状态异常）请分析心跳链路Down的可能原因，并给出排查方法及修复措施。答案及详解：心跳链路Down的可能原因：（1）心跳链路的物理连接故障（如光纤损坏、接口未插紧）；（2）心跳接口的配置错误（如接口未启用、速率/双工模式不匹配）；（3）心跳链路的VLAN或IP地址配置错误（CSS心跳支持二层或三层方式，三层需IP可达）；（4）交换机硬件故障（如接口板卡损坏）；（5）心跳报文被防火墙或ACL拦截（仅三层心跳场景）。排查方法及修复措施：①检查物理连接：使用displayinterfacebrief命令查看心跳接口（如Ten-GigabitEthernet1/0/50）的物理状态（PHY）是否为Up。若为Down，检查光纤/网线是否插紧，更换测试线确认是否为线缆故障。②检查接口配置：进入心跳接口视图（interface