HCIE数通高级工程师考试试题及详细答案

HCIE数通高级工程师考试试题及详细答案考试说明：本套试题聚焦HCIE数通核心考点，覆盖路由协议、交换技术、VPN、网络安全、运维优化、故障排查等高频考试内容，题型贴合华为官方真实考试侧重点，难度适配HCIE认证考核标准。试卷满分100分，考试时长90分钟，适用于HCIE数通认证备考刷题、能力自测及岗位技术考核。一、单项选择题（共20题，每题2分，共40分）1.以下哪种OSPF报文用于邻居发现和保活，维持邻居关系状态？（）A.Hello报文B.DD报文C.LSR报文D.LSU报文2.OSPF协议中，完全末梢区域（TotallyStubArea）禁止传递的LSA类型是？（）A.Type1、Type2B.Type3、Type4、Type5C.Type4、Type5D.Type5、Type73.BGP协议中，用于撤销已发布路由的报文类型是？（）A.Open报文B.Update报文C.Notification报文D.Keepalive报文4.以下哪种路由协议属于链路状态协议，且支持分层路由架构？（）A.RIPB.OSPFC.BGPD.Static5.交换机STP协议中，用于防止环路、阻塞冗余端口的核心状态是？（）A.ForwardingB.ListeningC.BlockingD.Learning6.MPLSVPN中，用于区分不同VPN用户、实现私网路由隔离的核心标识是？（）A.LSPB.VRFC.LSIDD.RT7.华为设备中，静态路由默认优先级数值为？（）A.0B.60C.100D.1508.以下关于VRRP协议的描述，错误的是？（）A.属于网关冗余协议B.支持多备份组C.可实现负载分担D.抢占延时无法配置9.OSPFDR/BDR选举的核心依据是？（）A.接口IP地址大小B.设备RouterID大小C.接口优先级D.设备整机优先级10.BGP路由属性中，仅在IBGP邻居之间传递、用于优选路由的属性是？（）A.Local-PreferenceB.MEDC.AS-PathD.Origin11.二层交换机划分VLAN后，不同VLAN之间的终端默认能否直接通信？（）A.可以直接通信B.无法直接通信，需三层设备转发C.同网段可通信D.跨网段可通信12.以下哪种技术可以实现二层链路聚合，增加链路带宽并提升可靠性？（）A.STPB.LACPC.VRRPD.OSPF13.IPSecVPN中，用于数据加密、保证传输数据私密性的协议是？（）A.AHB.ESPC.IKED.TCP14.华为设备排查路由不可达故障时，用于追踪数据包转发路径的命令是？（）A.pingB.tracertC.displayiprouting-tableD.displayospfpeer15.IS-IS协议中，负责传递路由信息、同步链路状态数据库的报文是？（）A.Hello报文B.LSP报文C.CSNP报文D.PSNP报文16.以下哪种端口类型可以同时传输多个VLAN的数据帧？（）A.Access端口B.Trunk端口C.Console端口D.Eth-Trunk端口17.BGP协议默认的邻居建立端口号是？（）A.179B.80C.443D.2218.OSPF协议中，Loopback接口的默认网络类型是？（）A.广播型B.点对点C.虚链路D.环回19.网络中出现ARP欺骗攻击时，最直接的影响是？（）A.设备断电重启B.终端网关地址解析错误，网络中断C.设备CPU过载D.链路带宽拥塞20.以下关于链路聚合的描述，正确的是？（）A.聚合链路成员端口速率可以不一致B.聚合后逻辑链路带宽为所有成员端口带宽之和C.成员端口可分别配置不同VLAND.聚合链路不支持冗余备份二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.下列属于OSPF协议核心特点的有？（）A.无类路由协议B.支持VLSM和CIDRC.周期性广播路由更新D.支持区域划分，减少路由开销2.BGP协议中，属于公认必遵属性的有？（）A.OriginB.AS-PathC.Next-HopD.Local-Preference3.以下哪些技术属于三层高可靠性技术？（）A.VRRPB.ECMPC.STPD.BFD4.MPLS网络中，核心设备角色包含？（）A.CEB.PEC.PD.AR5.导致OSPF邻居关系无法建立的常见原因有？（）A.两端Hello时间、死亡时间不一致B.区域号配置不匹配C.接口IP地址不在同一网段D.接口OSPF优先级不一致6.二层网络环路会引发的网络问题有？（）A.广播风暴B.MAC地址表震荡C.链路带宽耗尽D.终端IP地址冲突7.IPSecVPN的两种工作模式包括？（）A.传输模式B.隧道模式C.主动模式D.被动模式8.华为设备中，常用的网络故障排查工具包含？（）A.pingB.tracertC.displaydebuggingD.port-scan9.下列关于VLAN的描述，正确的有？（）A.VLAN可以隔离广播域B.不同VLAN终端二层无法互通C.VLAN划分仅支持基于端口划分D.相同VLAN终端可直接二层互通10.属于网络安全基础防护技术的有？（）A.ACL访问控制列表B.端口安全C.ARP防护D.路由汇总三、判断题（共10题，每题1分，共10分）1.OSPF协议中，骨干区域必须是Area0，所有非骨干区域必须与骨干区域相连。（）2.BGP是一种链路状态路由协议，适合大型广域网路由传递。（）3.Trunk端口默认允许所有VLAN数据帧通过，无需手动配置。（）4.VRRP协议中，Master设备负责转发流量，Backup设备全程处于闲置状态。（）5.MPLS标签转发机制可以实现跨公网的私网数据安全传输。（）6.静态路由优先级高于OSPF、RIP动态路由，会优先被设备选用。（）7.BFD技术可以快速检测链路故障，缩短网络收敛时间。（）8.同一聚合组内的成员端口，速率、双工模式可以不一致。（）9.OSPF的LSA会在整个自治系统内无限扩散传递。（）10.ACL规则默认隐含拒绝所有流量的规则，配置时需按需放行流量。（）四、简答题（共2题，每题10分，共20分）1.简述OSPF协议中DR/BDR的选举规则及核心作用。2.简述企业跨站点MPLSVPN的基本工作原理及数据转发流程。参考答案及详细解析一、单项选择题答案及解析1.A解析：OSPFHello报文周期发送，主要用于邻居发现、保活邻居关系，检测链路连通性；DD报文用于同步链路状态数据库摘要，LSR、LSU用于请求和推送详细LSA信息。2.B解析：完全末梢区域（TotallyStubArea）仅允许骨干区域传递的默认路由，禁止Type3、Type4、Type5外部LSA传入，最大程度减少区域内路由条目。3.B解析：BGPUpdate报文兼具路由发布和路由撤销功能；Open报文用于邻居初始化协商，Keepalive用于保活，Notification用于报错断连。4.B解析：OSPF为典型链路状态路由协议，支持区域分层架构；RIP为距离矢量协议，BGP为外部网关协议，静态路由为手动配置路由。5.C解析：STP阻塞端口处于Blocking状态，不转发用户流量、不学习MAC地址，仅接收BPDU报文，彻底杜绝二层环路。6.B解析：VRF是MPLSVPN核心隔离技术，每一个VPN用户对应独立VRF实例，实现私网路由、转发彻底隔离；RT用于路由导入导出控制。7.B解析：华为设备路由优先级默认数值：静态路由60、OSPF10、RIP100、BGP255，数值越小优先级越高。8.D解析：VRRP支持配置抢占延时，避免设备重启后频繁切换网关角色，保障网络稳定性，其余三项均为VRRP核心特性。9.C解析：OSPFDR/BDR优先依据接口优先级选举，优先级数值越高越优先；优先级一致时，对比RouterID大小，数值大的胜出。10.A解析：Local-Preference仅在IBGP邻居之间传递，用于本AS内路由优选；MED用于告知对端AS优选路由，AS-Path、Origin为通用路由属性。11.B解析：VLAN隔离二层广播域，不同VLAN终端二层无法直接通信，必须通过三层交换机或路由器进行跨VLAN转发。12.B解析：LACP为链路聚合控制协议，可将多个物理端口捆绑为逻辑链路，实现带宽叠加和链路冗余备份。13.B解析：ESP协议支持数据加密+完整性校验，保障数据传输私密性；AH仅支持完整性校验和防篡改，不具备加密功能。14.B解析：tracert命令用于追踪数据包从本地到目的地址的完整转发路径，精准定位路由断点；ping仅检测连通性。15.B解析：IS-IS中LSP报文用于携带链路状态和路由信息，实现邻居间数据库同步；CSNP、PSNP用于数据库一致性校验。16.B解析：Trunk端口为中继端口，可携带VLAN标签，同时传输多个VLAN数据帧；Access端口仅归属单个VLAN。17.A解析：BGP协议基于TCP协议建立邻居，默认监听和使用端口179。18.D解析：华为设备中OSPFLoopback环回接口默认网络类型为环回，可保证路由稳定发布，避免邻居状态震荡。19.B解析：ARP欺骗通过伪造ARP报文，篡改终端网关ARP表项，导致终端流量转发异常、网络中断，是局域网常见攻击方式。20.B解析：链路聚合后逻辑带宽为成员端口带宽总和，具备冗余备份能力；成员端口必须速率、双工模式一致，且配置参数统一。二、多项选择题答案及解析1.ABD解析：OSPF为无类路由协议，支持VLSM、CIDR和区域划分，采用触发式更新，无周期性路由更新，可大幅节省带宽资源。2.ABC解析：BGP公认必遵属性包括Origin、AS-Path、Next-Hop，所有BGP路由必须携带；Local-Preference为公认自由决定属性。3.ABD解析：VRRP实现网关冗余、ECMP实现等价路由负载分担、BFD实现链路快速检测，均为三层高可靠技术；STP为二层防环技术。4.ABC解析：MPLSVPN网络核心角色包含CE用户边缘设备、PE运营商边缘设备、P运营商核心设备，无AR角色定义。5.ABC解析：OSPF邻居建立需满足Hello时间、死亡时间、区域号、网段一致性；接口优先级仅影响DR/BDR选举，不影响邻居建立。6.ABC解析：二层环路会引发广播风暴、MAC地址表频繁震荡、链路带宽耗尽、设备CPU过载等问题，IP地址冲突与环路无直接关联。7.AB解析：IPSecVPN包含传输模式和隧道模式，传输模式适用于端到端通信，隧道模式适用于站点到站点VPN组网。8.ABC解析：ping、tracert用于连通性和路径排查，displaydebugging用于设备调试排错；port-scan为端口扫描工具，不属于设备内置排查命令。9.ABD解析：VLAN可基于端口、MAC地址、协议等多种方式划分，核心作用是隔离广播域，同VLAN二层互通，异VLAN二层隔离。10.ABC解析：ACL、端口安全、ARP防护均为基础网络安全防护技术；路由汇总为路由优化技术，无安全防护作用。三、判断题答案及解析1.√解析：OSPF骨干区域为Area0，是整个网络的路由转发核心，所有非骨干区域必须直连Area0，避免路由环路。2.×解析：BGP属于外部网关协议（EGP），采用距离矢量算法，并非链路状态协议，适用于跨AS路由传递。3.×解析：华为设备Trunk端口默认仅允许VLAN1通过，其他VLAN需手动配置放行，并非默认允许所有VLAN。4.√解析：正常场景下VRRPMaster设备转发流量，Backup设备监听状态、不转发流量，仅Master故障时切换接管业务。5.√解析：MPLS通过标签转发隔离公网和私网流量，结合VRF、RT技术，可实现跨公网的安全私网传输。6.√解析：静态路由优先级60，低于OSPF（10）、高于RIP（100），优先级数值越小路由越优先生效。7.√解析：BFD为快速故障检测协议，可毫秒级检测链路、邻居故障，大幅缩短路由协议收敛时间。8.×解析：链路聚合组成员端口必须保持速率、双工模式、端口类型一致，否则无法加入同一聚合组。9.×解析：OSPFLSA仅在对应区域内扩散传递，不同区域LSA传递范围受限，可有效控制路由条目数量。10.√解析：华为ACL规则末尾默认隐含拒绝所有未匹配流量的规则，配置时需按需放行目标流量，避免业务中断。四、简答题参考答案1.简述OSPF协议中DR/BDR的选举规则及核心作用选举规则：（1）优先级优先：参与选举的接口优先级数值越大，优先当选DR；优先级为0的接口，不参与DR/BDR选举。（2）ID兜底：若多个接口优先级一致，对比设备RouterID，ID数值大者当选DR，次大者当选BDR。（3）非抢占模式：选举完成后，新接入高优先级设备不会抢占现有DR/BDR角色，仅当原有设备故障离线后，才会重新触发选举。核心作用：多路访问