2026年华为认证练习题含完整答案详解

2026年华为认证练习题含完整答案详解一、单项选择题（每题2分，共20分）1.某企业网络部署OSPFv3，区域0为骨干区域，区域1为普通区域，区域2为NSSA区域。关于不同区域内LSA泛洪范围的描述，正确的是？A.区域1内的RouterLSA（Type1）仅在区域1泛洪B.区域2内的NSSALSA（Type7）会被自动转换为Type5LSA并泛洪至区域0C.区域0内的NetworkLSA（Type2）会泛洪至所有OSPFv3区域D.区域1内的Inter-AreaPrefixLSA（Type3）仅在区域1和区域0泛洪答案：D详解：OSPFv3的LSA泛洪范围需结合区域类型分析。RouterLSA（Type1）描述路由器接口信息，仅在本区域泛洪（无论区域类型），但选项A未明确“本区域”是否正确，实际区域1的Type1仅在区域1泛洪，此表述正确？需再核。NSSA区域（区域2）的Type7LSA默认仅在NSSA区域内泛洪，需通过nssa翻译器（通常为ABR）转换为Type5LSA，但转换后的Type5仅泛洪至非NSSA区域（如区域0），而非自动泛洪至区域0（需翻译器配置），故B错误。NetworkLSA（Type2）由DR提供，描述本网段内的路由器，仅在本区域泛洪，不会泛洪至其他区域，故C错误。Inter-AreaPrefixLSA（Type3）由ABR提供，用于区域间路由传递，泛洪范围为目标区域和骨干区域（区域0），因此区域1的Type3会在区域1和区域0泛洪，D正确。2.某运营商网络使用BGP联邦技术连接两个子AS（AS65001和AS65002），联邦的公共AS号为65000。若AS65001内的路由器R1与AS65002内的路由器R2建立EBGP连接，以下描述正确的是？A.R1和R2的BGP会话类型为EBGP，报文中AS_Path属性包含65001、65002B.R1和R2的BGP会话类型为IBGP，报文中AS_Path属性包含65000C.R1和R2的BGP会话类型为EBGP，报文中AS_Path属性包含65000D.R1和R2的BGP会话类型为IBGP，报文中AS_Path属性包含65001、65002答案：B详解：BGP联邦中，子AS（如65001、65002）属于同一个联邦（公共AS65000）。联邦内部子AS间的BGP会话视为IBGP（联邦内IBGP），而非传统EBGP。因此R1（AS65001）与R2（AS65002）的会话类型为IBGP。AS_Path属性在联邦内部传递时，会记录联邦的公共AS号（65000），而非子AS号，以避免环路。因此正确选项为B。3.某企业核心交换机S1启用STP（802.1D），各端口参数如下：G0/0/1（优先级128，路径开销2000）、G0/0/2（优先级128，路径开销1000）、G0/0/3（优先级64，路径开销2000）。若S1为根桥，各端口的最终状态应为？A.G0/0/1（Blocking）、G0/0/2（Forwarding）、G0/0/3（Blocking）B.G0/0/1（Blocking）、G0/0/2（Forwarding）、G0/0/3（Forwarding）C.G0/0/1（Forwarding）、G0/0/2（Forwarding）、G0/0/3（Blocking）D.G0/0/1（Blocking）、G0/0/2（Blocking）、G0/0/3（Forwarding）答案：A详解：根桥的所有端口均为指定端口（DesignatedPort），但需比较端口优先级和路径开销以确定是否处于Forwarding状态。STP中，根桥的端口选择规则为：先比较端口优先级（数值越小越优），若相同则比较路径开销（数值越小越优），再比较端口编号（越小越优）。本题中，S1是根桥，所有端口的根路径开销（RPC）为0。G0/0/3的端口优先级为64（优于128），但根桥的端口作为指定端口时，需比较对端的RPC。由于S1是根桥，其所有端口连接的网段中，S1的端口是该网段的指定端口，因此需确定哪些端口会被选为指定端口。实际STP中，根桥的所有端口默认处于Forwarding状态？需纠正：根桥的每个端口都是其所在网段的指定端口，因此应处于Forwarding状态。但题目中可能存在环路，需重新分析。可能题目中S1的端口连接不同网段，无环路，因此所有端口均为Forwarding？但选项中无此情况。可能题目隐含S1的端口连接到同一网段（如冗余链路），此时需选举指定端口。若三个端口连接同一网段，根桥的端口优先级和路径开销相同（根桥RPC=0），则比较端口优先级：G0/0/3优先级64（最优），G0/0/1和G0/0/2优先级128。路径开销相同（均为0），因此G0/0/3为指定端口（Forwarding），G0/0/1和G0/0/2中比较路径开销（题目中路径开销可能指对端到根的开销？原题描述可能有误）。正确思路应为：根桥的端口作为指定端口时，其状态由是否为所在网段的唯一指定端口决定。若S1是根桥，且三个端口连接不同网段，则所有端口均为Forwarding；若连接同一网段，需选一个指定端口，其余Blocking。题目未明确连接方式，可能考察端口优先级和路径开销的比较。正确选项应为A（假设G0/0/2路径开销更小，优先Forwarding，其他Blocking），但需确认。4.IPv6网络中，某主机通过SLAAC（无状态地址自动配置）获取地址，其过程不包括以下哪一步？A.主机发送ICMPv6路由器请求（RouterSolicitation，RS）报文B.路由器回复ICMPv6路由器通告（RouterAdvertisement，RA）报文，包含前缀信息C.主机使用RA报文中的前缀与自身MAC地址提供接口ID（EUI-64格式）D.主机通过DHCPv6服务器获取DNS服务器地址答案：D详解：SLAAC仅通过RA报文完成无状态地址配置，包括获取网络前缀、提供接口ID（如EUI-64）、确定默认网关等。DHCPv6用于有状态配置（如获取DNS服务器、租期等），不属于SLAAC过程。因此D是正确选项。5.某企业网络使用MQC（模块化QoS命令行）配置流量监管，策略如下：trafficclassifierc1operatororif-match8021p3trafficbehaviorb1carcir100mcbs1000000ebs1500000greenpassyellowpassreddroptrafficpolicyp1classifierc1behaviorb1应用该策略后，以下描述错误的是？A.802.1p优先级为3的流量会被匹配B.流量速率超过100M时，超出部分可能被标记为Yellow或RedC.Green和Yellow流量均被允许通过D.突发流量超过CBS但未超过EBS时，会被标记为Red答案：D详解：CAR（承诺访问速率）中，CBS（承诺突发尺寸）和EBS（超额突发尺寸）用于判断流量突发。当流量突发在CBS内时标记Green，超过CBS但在EBS内时标记Yellow，超过EBS时标记Red。因此D选项中“超过CBS但未超过EBS”应标记为Yellow，而非Red，故D错误。6.关于华为防火墙的安全策略，以下说法正确的是？A.安全策略默认拒绝所有流量，需显式配置允许规则B.安全策略的匹配顺序是按规则编号从小到大匹配C.源地址为“Any”的规则优先级高于源地址为具体IP的规则D.安全策略支持基于时间段的控制，但无法与服务集关联答案：B详解：华为防火墙安全策略默认规则为“允许所有”（需确认，实际默认是拒绝未匹配流量），但通常需显式配置。安全策略的匹配顺序是按规则编号（或插入顺序）从小到大匹配，匹配即停止，B正确。源地址为具体IP的规则优先级高于“Any”（更精确），C错误。安全策略支持时间段和服务集关联，D错误。7.某企业部署WLAN，AC（接入控制器）与AP（接入点）通过CAPWAP协议通信。以下CAPWAP报文类型中，用于AP向AC上报状态信息的是？A.JoinRequest/ResponseB.ImageData/ImageACKC.KeepaliveRequest/ResponseD.StatusReport答案：D详解：CAPWAP协议中，JoinRequest/Response用于AP发现和注册AC；ImageData/ImageACK用于AC向AP推送固件；Keepalive用于维持会话；StatusReport用于AP向AC上报状态（如用户数、流量等），故D正确。8.以下关于MPLSLDP（标签分发协议）的描述，错误的是？A.LDP会话分为标签交换路由器（LSR）间的TCP会话（TCP646端口）B.LDP使用Hello报文发现邻居，默认发送间隔为5秒C.LDP标签发布方式包括DU（DownstreamUnsolicited）和DoD（DownstreamonDemand）D.LDP标签保留方式包括Liberal（自由保留）和Conservative（保守保留），默认是Conservative答案：D详解：LDP标签保留方式默认是Liberal（自由保留），即保留所有收到的标签映射，Conservative（保守保留）仅保留最优路径的标签映射，故D错误。9.某三层交换机配置静态路由如下：iproute-static192.168.1.02410.0.0.2preference60iproute-static192.168.1.02410.0.0.3preference50同时通过OSPF学习到192.168.1.0/24路由（OSPF优先级默认10），最终路由表中该目的网络的下一跳是？A.10.0.0.2（静态路由，优先级60）B.10.0.0.3（静态路由，优先级50）C.OSPF路由（优先级10）D.三条路由均存在（等价路由）答案：C详解：路由优先级数值越小越优先。OSPF默认优先级10，静态路由优先级50和60均高于10，因此OSPF路由会被优选，进入路由表，故C正确。10.某企业网络使用BFD（双向转发检测）加速路由收敛，以下场景中最适合部署BFD的是？A.静态路由下一跳的快速检测B.同一路由器的环回接口间通信C.二层交换机的STP收敛优化D.单条PPP链路上的IP通信答案：A详解：BFD用于快速检测链路或邻接关系的故障，适用于静态路由、BGP、OSPF等协议的下一跳检测。静态路由本身无故障检测机制，BFD可实现毫秒级检测，A正确。环回接口无物理链路，无需BFD；STP收敛由协议自身处理；单条PPP链路无冗余，BFD无法优化，故B、C、D不适用。二、判断题（每题1分，共5分）1.OSPFv3中，Link-Local地址用于邻居发现和建立会话，全局单播地址用于路由计算。（）答案：√详解：OSPFv3使用Link-Local地址（FE80::/10）进行邻居发现和Hello报文交互，全局单播地址用于标识路由器（RouterID仍为32位IPv4地址），并参与路由计算，正确。2.BGP路由选路时，若两条路由的AS_Path长度相同，则比较Origin属性（IGP优于EGP优于Incomplete）。（）答案：√详解：BGP选路规则中，AS_Path长度短的优先；若相同，比较Origin（IGP<EGP<Incomplete），正确。3.IPv6的任播（Anycast）地址可以分配给多个接口，数据包会被路由到最近的（根据路由协议）接口。（）答案：√详解：任播地址标识多个接口，路由协议选择最优路径（最近的）转发，正确。4.华为交换机的端口安全功能中，shutdown模式会将端口状态置为err-disable，需手动恢复或通过自动恢复功能重置。（）答案：√详解：端口安全违规时，shutdown模式会关闭端口（err-disable），默认需手动恢复（undoshutdown）或配置errdisablerecovery自动恢复，正确。5.MPLSVPN中，PE（ProviderEdge）路由器需要维护公网路由表和私网路由表（VRF），而P（Provider）路由器仅维护公网路由表。（）答案：√详解：PE负责VPN业务，需为每个VPN维护独立的VRF；P路由器仅转发公网MPLS报文，无需处理VPN路由，正确。三、填空题（每题2分，共10分）1.华为设备中，查看当前BGP路由表的命令是________。答案：displaybgprouting-table详解：华为eNSP中，displaybgprouting-table用于显示BGP路由表信息。2.STP（802.1D）的端口状态转换中，从Blocking到Forwarding需要经过________和________两个状态。答案：Listening、Learning详解：STP端口状态顺序为Blocking→Listening（选举角色）→Learning（学习MAC地址）→Forwarding（转发数据）。3.IPv6报文中，________字段用于标识数据包的流，以便路由器对特定流进行处理（如QoS）。答案：流标签（FlowLabel）详解：IPv6报头的流标签（20位）用于标识属于同一流的数据包，帮助路由器区分不同流量。4.华为防火墙的NAT策略中，EasyIP方式会将内网IP映射到出口接口的________地址，通常用于________场景。答案：公网、小规模企业详解：EasyIP将多个内网IP映射到出口接口的单个公网IP（PAT），适用于公网IP资源有限的小规模网络。5.OSPF的DR选举中，接口优先级为0的路由器________（选填“参与”或“不参与”）DR/BDR选举。答案：不参与详解：OSPF接口优先级为0时，该路由器不会被选举为DR或BDR。四、简答题（每题5分，共15分）1.简述OSPFv2和OSPFv3的主要区别。答案：OSPFv2与OSPFv3的主要区别包括：（1）地址族支持：OSPFv2仅支持IPv4，OSPFv3支持IPv6；（2）邻居发现：OSPFv2基于IPv4地址，OSPFv3基于Link-Local地址；（3）LSA格式：OSPFv3的LSA去除了IPv4地址字段，增加实例ID支持多实例；（4）认证方式：OSPFv2使用报头认证，OSPFv3通过IPsecAH/ESP扩展头实现认证；（5）路由计算：OSPFv3的LSA与IPv6地址解耦，路由计算更独立。2.说明BGP路由反射器（RouteReflector）的作用及工作原理。答案：作用：解决IBGP全连接的扩展性问题（n台路由器需n(n-1)/2条会话），通过路由反射器减少IBGP会话数量。工作原理：（1）路由反射器（RR）与部分IBGP邻居（客户机，Client）建立会话，其他IBGP邻居（非客户机，Non-Client）保持全连接；（2）RR从客户机收到的路由，会反射给其他客户机和非客户机；（3）RR从非客户机收到的路由，仅反射给客户机；（4）RR通过ClusterID（集群标识）避免路由环路。3.描述IPv6无状态地址自动配置（SLAAC）的具体过程。答案：SLAAC过程如下：（1）主机发送ICMPv6RS（RouterSolicitation）报文，请求路由器通告；（2）路由器回复RA（RouterAdvertisement）报文，包含网络前缀（Prefix）、前缀长度、路由器优先级等信息；（3）主机使用RA中的前缀，结合自身MAC地址提供EUI-64格式的接口ID（将MAC地址插入0x0200:5EFE得到64位接口ID）；（4）主机组合前缀和接口ID提供全局单播地址（如2001:DB8::/64+接口ID→2001:DB8::1234:56FF:FE78:9ABC）；（5）主机通过DAD（重复地址检测）发送ICMPv6NS（NeighborSolicitation）报文，确认地址无冲突后，地址变为有效。五、综合题（40分）某企业总部（北京）与分支（上海）通过MPLSVPN互联，网络拓扑如下：北京总部：CE1（192.168.1.1/24）连接PE1（公网地址10.1.1.1/30，VPN实例vpn1，接口G0/0/1）；上海分支：CE2（192.168.2.1/24）连接PE2（公网地址10.1.1.2/30，VPN实例vpn1，接口G0/0/1）；P路由器（P1）连接PE1和PE2，公网地址分别为10.1.1.5/30（PE1侧）、10.1.1.6/30（PE2侧）；公网路由协议使用OSPFv2，区域0；VPN路由通过BGP在PE间传递。要求：（1）配置PE1的公网OSPFv2，使其与P1建立邻居；（2）配置PE1的VPN实例vpn1，关联接口G0/0/1（IP地址192.168.1.254/24）；（3）配置PE1与CE1的静态路由，实现CE1访问192.168.2.0/24；（4）配置PE1与PE2的BGPVPNv4邻居，传递VPN路由（AS号均为65000）；（5）验证VPN业务连通性的常用方法。答案及详解：（1）PE1公网OSPFv2配置：PE1需在公网接口（假设为G0/0/2，地址10.1.1.1/30）启用OSPFv2，加入区域0。配置命令：ospf1router-id1.1.1.1area0.0.0.0network10.1.1.00.0.0.3详解：OSPFv2通过network命令宣告接口所在网络（10.1.1.0/30的反掩码为0.0.0.3），RouterID需唯一，通常配置为环回地址或接口地址。（2）PE1VPN实例vpn1配置：需创建VPN实例并关联接口G0/0/1（连接CE1）。配置命令：ipvpn-instancevpn1route-distinguisher100:1vpn-target100:1export-extcommunityvpn-target100:1import-extcommunityinterfaceGigabitEthernet0/0/1ipbindingvpn-instancevpn1ipaddress192.168.1.254255.255.255.0详解：RouteDistinguisher（RD）用于区分不同VPN的路由，VPNTarget（RT）用于控制路由的导入/导出（本例中PE1和PE2使用相同RT100:1，实现路由互传）。接口需绑定VPN实例，使用私网地址。（3）PE1与CE1的静态路由配置：CE1需配置到PE1的默认路由，PE1需在VPN实例vpn1中配置到CE2私网的静态路由（通过BGP传递）。CE1配置（假设为路由器）：iproute-static0.0.0.00192.168.1.254PE1配置（VPN实例vpn1内）：iproute-staticvpn-instancevpn1192.168.2.024192.168.1.1（错误，应为通