2026年华为认证考试机考练习题(练习题)附答案详解

2026年华为认证考试机考练习题(练习题)附答案详解一、单选题（每题2分，共20题）1.某企业网络中，R1与R2通过GE0/0/0接口运行OSPFv2，R1的接口配置为：ospf1router-idinterfaceGigabitEthernet0/0/0ospfnetwork-typebroadcastospfcost10R2的接口配置为：ospf1router-idinterfaceGigabitEthernet0/0/0ospfnetwork-typep2pospfcost20两设备物理连通且OSPF进程均启用，此时R1与R2的OSPF邻居状态最可能为？A.DownB.InitC.ExstartD.2-Way答案：C详解：OSPF邻居状态机中，当两台路由器的网络类型不兼容时（如一台为Broadcast，另一台为Point-to-Point），会影响DR/BDR选举流程。Broadcast网络需要选举DR/BDR，而Point-to-Point网络不需要。此时，双方会进入Exstart状态，尝试协商主从关系，但由于网络类型不一致，无法完成DD报文的同步，邻居状态将停滞在Exstart阶段。2.某AS（AS65000）的BGP路由表中存在以下四条到达/24的路径，根据BGP选路规则，最终会优选哪条路径？路径1：OriginIGP，Local_Pref100，AS_Path[6500165002]，MED100，Router-ID路径2：OriginEGP，Local_Pref150，AS_Path[65001]，MED80，Router-ID路径3：OriginIncomplete，Local_Pref100，AS_Path[6500365002]，MED50，Router-ID路径4：OriginIGP，Local_Pref150，AS_Path[65001]，MED120，Router-IDA.路径1B.路径2C.路径3D.路径4答案：D详解：BGP选路规则优先级为：①优选本地优先级（Local_Pref）高的（路径2、4的Local_Pref为150，高于1、3的100）；②本地优先级相同则比较AS路径长度（路径2和4的AS_Path长度均为1）；③比较Origin类型（IGP<EGP<Incomplete，路径4的Origin为IGP，路径2为EGP）；因此路径4更优。3.某MPLS网络中，LSRA到LSRD的标签转发路径为A→B→C→D。A为ingressLSR，为/24分配入标签102，B的标签转发表中，入标签102映射出标签203；C的标签转发表中，入标签203映射出标签304；D为egressLSR。当A向D发送目的IP为的报文时，C转发该报文时携带的标签是？A.无标签（IP报文）B.102C.203D.304答案：D详解：MPLS标签转发遵循“入标签→出标签”映射。A作为ingress给报文压入标签102，B收到后替换为203（弹出102，压入203），C收到后替换为304（弹出203，压入304），D作为egress弹出304，恢复IP报文。因此C转发时携带的标签是304。4.某企业部署VRRP实现网关冗余，Master路由器R1的优先级为120（抢占模式启用），Backup路由器R2的优先级为100（抢占模式禁用）。当R1因故障宕机后恢复，此时VRRP主备状态为？A.R1重新成为MasterB.R2保持Master，R1为BackupC.R1和R2同时成为MasterD.需手动干预切换答案：A详解：VRRP抢占模式下，当Master恢复后，若其优先级高于当前Master（此时R2为临时Master，优先级100<R1的120），R1会重新抢占成为Master。R2的抢占模式禁用仅影响其自身是否主动抢占，不影响R1的抢占行为。5.某IPv6网络中，主机A的接口MAC地址为00e0-fc12-3456，通过EUI-64提供链路本地地址，其正确格式为？A.fe80::02e0:fcff:fe12:3456B.fe80::00e0:fcff:fe12:3456C.fe80::02e0:fc12:3456D.fe80::00e0:fc12:3456答案：A详解：EUI-64提供链路本地地址的步骤：①MAC地址（00e0-fc12-3456）中间插入FFFE，变为00e0:fcff:fe12:3456；②将第一个字节的第七位（U/L位）取反（00e0的二进制为0000000011100000，第七位是0，取反后为1，即02e0）；③前缀为fe80::/10，因此最终地址为fe80::02e0:fcff:fe12:3456。6.某防火墙接口G0/0/1（区域trust）到G0/0/2（区域untrust）的默认策略为拒绝，现需允许HTTP（80端口）和HTTPS（443端口）流量从trust到untrust。以下配置中最合理的是？A.rulenameallow_http_httpssource-zonetrustdestination-zoneuntrustservicehttphttpsactionpermitB.rulenameallow_httpsource-zonetrustdestination-zoneuntrustservicehttpactionpermitrulenameallow_httpssource-zonetrustdestination-zoneuntrustservicehttpsactionpermitC.rulenameallow_websource-zonetrustdestination-zoneuntrustservicewwwactionpermitD.rulenameallow_allsource-zonetrustdestination-zoneuntrustactionpermit答案：C详解：华为防火墙中，“www”服务组默认包含http（80）和https（443），使用服务组可简化配置，避免重复规则。选项A中“servicehttphttps”需确认设备是否支持同时指定两个服务（部分版本需分开或使用服务组）；选项B为两条独立规则，冗余；选项D允许所有流量，不符合最小权限原则；因此选项C最合理。7.某IS-IS网络中，R1为Level-1路由器，R2为Level-1-2路由器，R3为Level-2路由器，三者处于同一物理网段。R1与R2建立邻居，R2与R3建立邻居。R1的路由表中是否包含R3所在区域的路由？A.是，R2会将Level-2路由泄露给R1B.否，Level-1路由器仅学习本区域内的路由C.是，IS-IS默认允许Level-1路由器学习Level-2路由D.否，R3的Level-2路由无法传递给Level-1路由器答案：B详解：IS-IS中，Level-1路由器仅维护本区域（Area）内的路由，Level-2路由器维护跨区域路由。Level-1-2路由器作为区域边界，会向Level-1邻居发布本区域的路由（Level-1LSP），但不会主动将Level-2路由（跨区域路由）泄露给Level-1路由器。需通过路由泄露（RouteLeaking）配置才能让Level-1路由器学习Level-2路由，否则R1无法获取R3所在区域的路由。8.某组播网络中，采用PIM-SM协议，RP地址为（BSR自动选举）。主机A（组地址）发送Join请求，DR（DesignatedRouter）将Join消息向上游传递。以下关于Join消息传递路径的描述，正确的是？A.沿RPT（RendezvousPointTree）向RP方向传递B.沿SPT（ShortestPathTree）向源地址方向传递C.同时沿RPT和SPT传递D.仅在本地网段内泛洪答案：A详解：PIM-SM中，主机加入组播组时，DR会向RP发送Join消息，构建以RP为根的RPT（共享树）。只有当组播流量速率超过阈值（通过sparse-modespt-threshold配置）时，才会切换到以源为根的SPT（最短路径树）。因此初始Join消息沿RPT向RP传递。9.某企业网络中，核心交换机配置如下：interfaceVlanif100ipaddressvrrpvrid1virtual-ip54vrrpvrid1priority120vrrpvrid1preempt-modetimerdelay30vrrpvrid1trackinterfaceGigabitEthernet0/0/1reduced20当G0/0/1接口故障（Down）后，该设备的VRRP优先级变为？A.120B.100C.90D.80答案：B详解：VRRP的track功能会在跟踪接口Down时降低优先级。配置中“reduced20”表示优先级降低20，原优先级120-20=100。因此接口故障后优先级变为100。10.某数据中心网络采用MPLSL3VPN，PE1（AS65000）与CE1（AS65001）通过BGP建立邻居，PE1为CE1分配VPN实例vpn1（RD100:1，RTImport200:1，RTExport200:1）。CE1发布路由/24（AS_Path[65001]），PE1将该路由转换为VPNv4路由时，正确的RD+IPv4路由格式为？A.100:1:/24B./24:100:1C.100:1:/24D./24:100:1答案：A详解：VPNv4路由的格式为<RD>:<IPv4路由>，其中RD由64位组成（如100:1为AS号:编号）。因此正确格式为100:1:/24（注意冒号分隔，顺序为RD在前，IPv4路由在后）。11.某网络中，R1通过两条链路连接R2（主链路：GE0/0/0，Cost10；备份链路：GE0/0/1，Cost20），运行OSPFv2且均为Area0。为实现主链路故障时备份链路快速切换，以下配置中最有效的是？A.配置OSPF的Hello时间为1s，Dead时间为3sB.配置BFDforOSPF，检测时间300msC.配置IPFRR（快速重路由）D.配置OSPF的路由优先级为10答案：B详解：OSPF默认收敛时间受Hello/Dead间隔影响（如Hello10s，Dead40s），BFD（双向转发检测）可提供亚秒级故障检测（如300ms），与OSPF联动后能快速触发路由收敛，比缩短Hello/Dead时间更高效。IPFRR主要用于链路层故障的快速转发，不直接影响路由协议收敛；调整路由优先级不解决收敛速度问题。12.某企业部署IPv6双栈网络，核心交换机需配置DHCPv6为终端分配地址，以下配置中正确的是？A.dhcpv6serverpooltestaddressprefix2001:db8:1::/64dns-server2001:db8::1B.dhcpv6pooltestnetwork2001:db8:1::/64dns2001:db8::1C.dhcpserverpooltestnetwork2001:db8:1::/64dns-list2001:db8::1D.dhcpv6pooltestaddress2001:db8:1::1-2001:db8:1::100dns2001:db8::1答案：A详解：华为设备DHCPv6服务器配置中，使用“dhcpv6serverpool”创建地址池，通过“addressprefix”指定IPv6前缀（而非具体地址范围，因IPv6地址空间大，通常分配前缀），“dns-server”指定DNS服务器地址。选项B缺少“server”关键字；选项C为DHCPv4配置；选项D错误指定地址范围（IPv6DHCPv6通常分配前缀，而非单地址范围）。13.某BGP网络中，R1（AS65000）与R2（AS65001）建立EBGP邻居，R2与R3（AS65001）建立IBGP邻居。R1发布路由/24，R2将其传递给R3时，以下属性变化正确的是？A.AS_Path增加65000B.Local_Pref保持默认（100）C.Origin变为EGPD.Next_Hop变为R2的接口IP答案：D详解：EBGP邻居间传递路由时，Next_Hop会更新为本地出接口IP（R2的接口IP）；AS_Path在EBGP传递时会添加本地AS号（R2的AS65001），因此R2传递给R3（IBGP）时AS_Path为[6500065001]；Local_Pref在IBGP中传递时保持不变（R2接收时无Local_Pref，IBGP默认Local_Pref为100）；Origin由R1的配置决定（若R1通过network发布，Origin为IGP）。14.某网络中，R1的G0/0/0接口配置如下：interfaceGigabitEthernet0/0/0ipaddresstraffic-filterinboundacl3000aclnumber3000rule5permittcpsource0destination0destination-porteq80rule10denyipsource55destination55rule15permitip当（源IP）向（目的IP）发送ICMP请求时，该流量的处理结果为？A.允许B.拒绝C.匹配rule5，允许D.匹配rule10，拒绝答案：D详解：ACL规则按顺序匹配。属于源网段/24（源地址，反掩码55匹配该网段），目的IP属于目的网段/24（反掩码55匹配），因此匹配rule10（denyip），流量被拒绝。15.某MPLSVPN网络中，PE1和PE2属于同一AS（65000），通过MPLS骨干网连接，CE1（客户A）和CE2（客户B）分别连接PE1和PE2。客户A和客户B需要互访，以下配置中必须的是？A.PE1和PE2之间建立IBGP邻居B.PE1和CE1之间运行OSPFC.PE1和PE2之间运行LDPD.客户A和客户B的IP地址不重叠答案：A详解：MPLSL3VPN中，PE之间需通过BGP（通常为IBGP）传递VPNv4路由，因此PE1和PE2必须建立IBGP邻居。LDP用于分发标签（必须，但选项C未明确是否必须）；CE与PE的路由协议可任选（如OSPF、BGP等，非必须）；客户地址重叠可通过RD（路由区分符）解决，因此非必须。16.某网络中，R1运行IS-IS，其接口配置如下：interfaceGigabitEthernet0/0/0isisenable1isiscircuit-typelevel-1isiscost5interfaceGigabitEthernet0/0/1isisenable1isiscircuit-typelevel-2isiscost10R1的IS-IS路由表中，Level-1和Level-2路由的来源分别是？A.Level-1路由来自本区域内的Level-1/Level-1-2路由器，Level-2路由来自跨区域的Level-2/Level-1-2路由器B.Level-1路由来自跨区域的Level-2路由器，Level-2路由来自本区域内的Level-1路由器C.Level-1和Level-2路由均来自本区域内的所有路由器D.Level-1路由来自本区域内的Level-2路由器，Level-2路由来自跨区域的Level-1路由器答案：A详解：IS-IS中，Level-1路由器仅与本区域内的Level-1或Level-1-2路由器交换LSP（链路状态分组），学习本区域路由；Level-2路由器与所有区域的Level-2或Level-1-2路由器交换LSP，学习跨区域路由。R1的G0/0/0为Level-1接口，参与Level-1路由计算；G0/0/1为Level-2接口，参与Level-2路由计算。因此Level-1路由来自本区域内的Level-1/Level-1-2路由器，Level-2路由来自跨区域的Level-2/Level-1-2路由器。17.某组播网络中，源主机S（IP）向组G（）发送流量，采用PIM-DM协议。DR（DesignatedRouter）收到流量后，首先会执行以下哪项操作？A.向RP发送Join消息B.泛洪（Flood）流量到所有PIM邻居（除接收接口）C.构建以源为根的SPT（最短路径树）D.发送Prune消息抑制冗余路径答案：B详解：PIM-DM（密集模式）采用“泛洪-剪枝”机制。DR收到组播流量后，会先向所有PIM邻居（除接收接口）泛洪流量，再通过Prune消息剪枝无接收者的路径。PIM-SM才会使用RP和RPT/SPT，因此选项B正确。18.某企业网络中，核心交换机配置了如下QoS策略：trafficclassifierc1operatororif-match8021p3trafficbehaviorb1carcir100000trafficpolicyp1classifierc1behaviorb1interfaceGigabitEthernet0/0/1traffic-policyp1inbound当接口接收一个802.1p优先级为3、速率为150Mbps