2026华为认证HCIA路由交换分层训练题及答案

2026华为认证HCIA路由交换分层训练题及答案第1页共1页2026华为认证HCIA路由交换分层训练题及答案一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）1.在华为交换机上，用于查看交换机当前运行配置的命令是？A.displaycurrent-configurationB.showrunning-configC.displaythis-configD.showcurrent-configuration参考答案：A2.华为路由器配置OSPF动态路由协议时，用于宣告参与OSPF的网络地址的命令是？A.routerospf1B.area0network192.168.1.00.0.0.255C.iproute0.0.0.00.0.0.0null0D.exit参考答案：B3.在华为交换机上，用于将端口配置为Access模式的命令是？A.portlink-typetrunkB.portlink-typeaccessC.switchportmodeaccessD.portmodeaccess参考答案：B4.华为路由器配置默认路由时，用于指定下一跳路由器的命令是？A.ipdefault-gatewayB.iproute0.0.0.00.0.0.0C.iproute0.0.0.00.0.0.0next-hopnext-hop-addressD.defaultroute参考答案：C5.在华为交换机上，用于查看VLAN信息的命令是？A.displayvlanB.showvlanC.vlanbriefD.displayvlanbrief参考答案：A6.华为路由器配置静态路由时，用于指定到达目标网络的路由路径的命令是？A.iproutedestination-networkmasknext-hop-addressB.staticroutedestination-networkmasknext-hop-addressC.route-staticdestination-networkmasknext-hop-addressD.iproute-staticdestination-networkmasknext-hop-address参考答案：A7.在华为交换机上，用于配置端口安全功能的命令是？A.port-securityB.switchport-securityC.securityportD.portsecurity参考答案：B8.华为路由器配置OSPF动态路由协议时，用于设置OSPF进程号的命令是？A.routerospfprocess-idB.ospfprocess-idprocess-idC.areaarea-idospfprocess-idD.ipospfprocess-idprocess-id参考答案：A9.在华为交换机上，用于查看接口状态的命令是？A.displayinterfaceB.showinterfaceC.interfacebriefD.displayinterfacebrief参考答案：A10.华为路由器配置默认路由时，用于指定本地出接口的命令是？A.ipdefault-routeB.iproute0.0.0.00.0.0.0local-interfaceC.defaultroutelocal-interfaceD.ipdefault-gatewaylocal-interface参考答案：B二、填空题（共10小题，每题2分）（请把正确答案直接填写在题中横线上，填写不完整的不得分）1.在华为交换机上，用于查看当前运行配置的命令是______。参考答案：displaycurrent-configuration2.华为路由器配置静态路由时，用于指定目标网络地址的命令关键字是______。参考答案：iproute-static3.在华为交换机上，用于将端口配置为Trunk模式的命令关键字是______。参考答案：portlink-typetrunk4.华为路由器配置OSPF动态路由协议时，用于宣告参与OSPF的网络命令关键字是______。参考答案：areaarea-idnetworknetwork-address[maskmask-length]5.在华为交换机上，用于查看接口物理状态的命令是______。参考答案：displayinterfacephy6.华为路由器配置默认路由时，用于指定下一跳IP地址的命令关键字是______。参考答案：ipdefault-gateway7.在华为交换机上，用于配置VLAN的命令关键字是______。参考答案：vlanvlan-id8.华为路由器配置OSPF动态路由协议时，用于设置OSPF进程号的命令关键字是______。参考答案：routerospfprocess-id9.在华为交换机上，用于查看MAC地址表的命令是______。参考答案：displaymac-address-table10.华为路由器配置静态路由时，用于指定本地出接口的命令关键字是______。参考答案：iproute-staticdestinationmasknext-hop|interface三、判断题（共10小题，每题2分）（正确的打“√”，错误的打“×”，把判断符号填在题后括号内）1.在华为交换机上，配置VLAN时，可以使用命令"vlan10nameSales"来为VLAN10分配名称"Sales"。参考答案：√2.华为路由器配置静态路由时，命令"iproute-static192.168.2.0255.255.255.0GigabitEthernet0/0/1"表示将目标网络192.168.2.0/24通过接口GigabitEthernet0/0/1出站。参考答案：√3.在华为交换机上，查看端口MAC地址表的命令是"displaymac-address-table"。参考答案：×4.华为路由器配置默认路由时，命令"iproute-static0.0.0.00.0.0.0NextHopIP"表示将所有未知目的地的流量发送到NextHopIP指定的下一跳路由器。参考答案：√5.在华为交换机上，将端口配置为Trunk模式的命令是"portlink-typetrunk"。参考答案：×6.华为路由器配置OSPF动态路由协议时，命令"routerospf1"表示启动OSPF进程，进程号为1。参考答案：√7.在华为交换机上，查看当前运行配置的命令是"displaycurrent-configuration"。参考答案：√8.华为路由器配置端口安全功能时，命令"portsecuritymaximum5"表示该端口的MAC地址最大学习数量为5个。参考答案：√9.在华为交换机上，查看接口物理状态的命令是"displayinterfacebrief"。参考答案：×10.华为路由器配置静态路由时，命令"iproute-static10.0.0.0255.0.0.0GigabitEthernet0/0/2"表示将目标网络10.0.0.0/8通过接口GigabitEthernet0/0/2出站。参考答案：√四、简答题（共8小题，每题2分）（请分点作答，语言简明、要点齐全，写在对应题目下方的横线上）1.简述华为交换机上配置VLAN的基本命令流程。参考答案：①创建VLAN：vlanvlan-id②命名VLAN：namevlan-name③将端口加入VLAN：portlink-typetrunk④配置Trunk允许通过的VLAN：porttrunkallow-passvlanvlan-id-list2.说明华为路由器配置静态路由时，需要使用哪些关键字。参考答案：①指定目标网络地址：iproute-staticdestination-ipmask②指定下一跳地址：next-hopnext-hop-ip③指定本地出接口：out-interfaceinterface-name3.在华为交换机上，如何查看接口的物理状态？参考答案：displayinterfacephy4.简述华为路由器配置默认路由的一般步骤。参考答案：①配置默认路由：iproute-static0.0.0.00.0.0.0下一跳地址②指定本地出接口：out-interfaceinterface-name5.解释华为交换机上端口安全功能的作用。参考答案：①防止非法用户接入：限制接入MAC地址数量②提高网络安全性：防止网络攻击③实现端口安全功能：portsecurity6.在华为交换机上，用于查看当前运行配置的常用命令是什么？参考答案：displaycurrent-configuration7.简述华为路由器配置OSPF动态路由协议时，宣告参与OSPF的网络的命令。参考答案：routerospfprocess-idareaarea-idnetworknetwork-addresswildcard-mask8.说明华为交换机上配置端口为Trunk模式的基本命令。参考答案：①将端口配置为Trunk模式：portlink-typetrunk②配置Trunk允许通过的VLAN：porttrunkallow-passvlanvlan-id-list9.某企业网络拓扑其中SW1和SW2为接入层交换机，SW3为汇聚层交换机，R1和R2为路由器。现要求实现以下功能：（1）在SW1上创建VLAN10和VLAN20，分别用于隔离部门A和部门B的语音和数据流量。（2）将SW1的端口1和端口2分别配置为接入端口，并分配给VLAN10和VLAN20。（3）将SW1和SW2之间连接的端口配置为Trunk模式，允许VLAN10和VLAN20通过。（4）在SW3上创建VLAN30，用于连接所有路由器。（5）将SW3的端口1、端口2和端口3分别配置为Access端口，并分配给VLAN30。请根据以上要求，写出相应的配置命令。参考答案：①创建VLAN：vlanvlan-id②命名VLAN：namevlan-name③将端口加入VLAN：portlink-typetrunk④配置Trunk允许通过的VLAN：porttrunkallow-passvlanvlan-id-list10.某公司网络中，路由器R1和R2之间需要配置静态路由。R1的IP地址为192.168.1.1/24，R2的IP地址为192.168.2.1/24。现要求R1能够通过R2访问192.168.2.0/24网络。请写出R1和R2上配置静态路由的命令。参考答案：①指定目标网络地址：iproute-staticdestination-ipmask②指定下一跳地址：next-hopnext-hop-ip③指定本地出接口：out-interfaceinterface-name11.某企业网络中，需要配置端口安全功能来防止MAC地址泛洪攻击。现要求将SW1的端口1配置为端口安全模式，最多允许2个MAC地址，并启用动态ARP检测（DADC）功能。请写出相应的配置命令。参考答案：displayinterfacephy12.某公司网络中，需要配置OSPF动态路由协议。现要求在R1和R2上配置OSPF，区域ID为0，进程号为100。请写出R1和R2上配置OSPF的命令。参考答案：①配置默认路由：iproute-static0.0.0.00.0.0.0下一跳地址②指定本地出接口：out-interfaceinterface-name13.某企业网络中，需要配置默认路由。现要求R1能够通过R2访问所有未知网络。请写出R1和R2上配置默认路由的命令。参考答案：①防止非法用户接入：限制接入MAC地址数量②提高网络安全性：防止网络攻击③实现端口安全功能：portsecurity14.某公司网络中，需要配置VLANTrunk链路。现要求SW1和SW2之间连接的端口配置为Trunk模式，允许VLAN10和VLAN20通过，其他VLAN隔离。请写出相应的配置命令。参考答案：displaycurrent-configuration15.某企业网络中，需要配置端口安全功能来防止MAC地址泛洪攻击。现要求将SW1的端口1配置为端口安全模式，最多允许3个MAC地址，并启用动态ARP检测（DADC）功能。请写出相应的配置命令。参考答案：routerospfprocess-idareaarea-idnetworknetwork-addresswildcard-mask16.某公司网络中，需要配置OSPF动态路由协议。现要求在R1和R2上配置OSPF，区域ID为1，进程号为200。请写出R1和R2上配置OSPF的命令。参考答案：①将端口配置为Trunk模式：portlink-typetrunk②配置Trunk允许通过的VLAN：porttrunkallow-passvlanvlan-id-list标准答案与解析一、单项选择题1.参考答案：A解析：本题考查华为交换机查看当前运行配置的命令。displaycurrent-configuration是华为交换机上查看当前运行配置的命令，showrunning-config是Cisco设备上的命令，displaythis-config和showcurrent-configuration均不是华为交换机上的标准命令。因此，正确答案是A。2.参考答案：B解析：本题考查华为路由器配置OSPF动态路由协议时宣告参与OSPF的网络地址的命令。routerospf1是启动OSPF进程的命令，area0network192.168.1.00.0.0.255是宣告参与OSPF的网络地址的命令，iproute0.0.0.00.0.0.0null0是配置默认路由的命令，exit是退出当前配置模式的命令。因此，正确答案是B。3.参考答案：B解析：本题考查华为交换机将端口配置为Access模式的命令。portlink-typetrunk是将端口配置为Trunk模式的命令，portlink-typeaccess是将端口配置为Access模式的命令，switchportmodeaccess和portmodeaccess均不是华为交换机上的标准命令。因此，正确答案是B。4.参考答案：C解析：本题考查华为路由器配置默认路由时指定下一跳路由器的命令。ipdefault-gateway是配置默认网关的命令，iproute0.0.0.00.0.0.0是配置默认路由的命令，iproute0.0.0.00.0.0.0next-hopnext-hop-address是配置默认路由并指定下一跳路由器的命令，defaultroute是Cisco设备上的命令。因此，正确答案是C。5.参考答案：A解析：本题考查华为交换机查看VLAN信息的命令。displayvlan是华为交换机上查看VLAN信息的命令，showvlan是Cisco设备上的命令，vlanbrief和displayvlanbrief均不是华为交换机上的标准命令。因此，正确答案是A。6.参考答案：A解析：本题考查华为路由器配置静态路由时指定到达目标网络的路由路径的命令。iproutedestination-networkmasknext-hop-address是配置静态路由并指定下一跳路由器的命令，staticroutedestination-networkmasknext-hop-address、route-staticdestination-networkmasknext-hop-address和iproute-staticdestination-networkmasknext-hop-address均不是华为路由器上的标准命令。因此，正确答案是A。7.参考答案：B解析：本题考查华为交换机配置端口安全功能的命令。port-security是华为交换机上配置端口安全功能的命令，switchport-security、securityport和portsecurity均不是华为交换机上的标准命令。因此，正确答案是B。8.参考答案：A解析：本题考查华为路由器配置OSPF动态路由协议时设置OSPF进程号的命令。routerospfprocess-id是设置OSPF进程号的命令，ospfprocess-idprocess-id、areaarea-idospfprocess-id和ipospfprocess-idprocess-id均不是华为路由器上的标准命令。因此，正确答案是A。9.参考答案：A解析：本题考查华为交换机查看接口状态的命令。displayinterface是华为交换机上查看接口状态的命令，showinterface是Cisco设备上的命令，interfacebrief和displayinterfacebrief均不是华为交换机上的标准命令。因此，正确答案是A。10.参考答案：B解析：本题考查华为路由器配置默认路由时指定本地出接口的命令。ipdefault-route是Cisco设备上的命令，iproute0.0.0.00.0.0.0local-interface是配置默认路由并指定本地出接口的命令，defaultroutelocal-interface和ipdefault-gatewaylocal-interface均不是华为路由器上的标准命令。因此，正确答案是B。二、填空题1.参考答案：displaycurrent-configuration解析：本题考查华为交换机查看当前运行配置的命令。在华为交换机系统中，displaycurrent-configuration命令用于显示当前设备的运行配置信息，包括接口状态、路由表、VLAN配置等。该命令是网络管理员日常维护工作中常用的基本命令之一，属于识记层面的知识点。2.参考答案：iproute-static解析：本题考查华为路由器配置静态路由的命令关键字。在华为路由器系统中，iproute-static命令用于配置静态路由，其中iproute-static后面需要跟目标网络地址、子网掩码、下一跳IP地址或本地出接口等信息。该命令是路由协议配置中的基础知识点，属于理解层面的内容。3.参考答案：portlink-typetrunk解析：本题考查华为交换机将端口配置为Trunk模式的命令关键字。在华为交换机系统中，portlink-typetrunk命令用于将交换机端口配置为Trunk模式，Trunk模式允许传输多个VLAN的流量。该命令是VLAN配置中的基础命令，属于应用层面的知识点。4.参考答案：areaarea-idnetworknetwork-address[maskmask-length]解析：本题考查华为路由器配置OSPF动态路由协议宣告参与OSPF的命令。在华为路由器系统中，areaarea-idnetworknetwork-address[maskmask-length]命令用于在指定区域内宣告参与OSPF的路由。该命令是OSPF协议配置中的核心命令，属于分析层面的知识点。5.参考答案：displayinterfacephy解析：本题考查华为交换机查看接口物理状态的命令。在华为交换机系统中，displayinterfacephy命令用于显示交换机端口的物理状态信息，如端口速率、双工模式等。该命令是接口状态查看中的基础命令，属于识记层面的知识点。6.参考答案：ipdefault-gateway解析：本题考查华为路由器配置默认路由指定下一跳IP地址的命令关键字。在华为路由器系统中，ipdefault-gateway命令用于配置默认路由，其中ipdefault-gateway后面需要跟下一跳IP地址。该命令是路由协议配置中的基础知识点，属于理解层面的内容。7.参考答案：vlanvlan-id解析：本题考查华为交换机配置VLAN的命令关键字。在华为交换机系统中，vlanvlan-id命令用于创建或进入VLAN配置模式，其中vlan-id是VLAN的ID号。该命令是VLAN配置中的基础命令，属于应用层面的知识点。8.参考答案：routerospfprocess-id解析：本题考查华为路由器配置OSPF动态路由协议设置OSPF进程号的命令关键字。在华为路由器系统中，routerospfprocess-id命令用于进入OSPF协议配置模式，其中process-id是OSPF进程号。该命令是OSPF协议配置中的核心命令，属于分析层面的知识点。9.参考答案：displaymac-address-table解析：本题考查华为交换机查看MAC地址表的命令。在华为交换机系统中，displaymac-address-table命令用于显示交换机MAC地址表信息，包括MAC地址、VLAN、接口等信息。该命令是交换机维护中的基础命令，属于识记层面的知识点。10.参考答案：iproute-staticdestinationmasknext-hop|interface解析：本题考查华为路由器配置静态路由指定本地出接口的命令关键字。在华为路由器系统中，iproute-static命令用于配置静态路由，其中可以指定下一跳IP地址(next-hop)或本地出接口(interface)。该命令是路由协议配置中的基础知识点，属于理解层面的内容。三、判断题1.参考答案：√解析：本题考查华为交换机配置VLAN名称的知识点。在华为交换机上，使用命令"vlan10nameSales"可以成功为VLAN10分配名称"Sales"，符合教材中关于VLAN配置的相关规定。2.参考答案：√解析：本题考查华为路由器配置静态路由的知识点。命令"iproute-static192.168.2.0255.255.255.0GigabitEthernet0/0/1"正确地指定了目标网络192.168.2.0/24及其掩码，并通过接口GigabitEthernet0/0/1出站，符合静态路由配置的规范。3.参考答案：×解析：本题考查华为交换机查看MAC地址表的命令知识点。正确的命令应该是"displaymac-address-table"，而不是"displaymac-address"。4.参考答案：√解析：本题考查华为路由器配置默认路由的知识点。命令"iproute-static0.0.0.00.0.0.0NextHopIP"正确地指定了默认路由的目标网络为0.0.0.0/0，并通过NextHopIP指定的下一跳路由器出站，符合默认路由配置的规范。5.参考答案：×解析：本题考查华为交换机配置端口为Trunk模式的命令知识点。正确的命令应该是"portlink-typetrunk"和"porttrunkallow-passvlan1"，而不是只有"portlink-typetrunk"。6.参考答案：√解析：本题考查华为路由器配置OSPF动态路由协议的知识点。命令"routerospf1"正确地启动了OSPF进程，进程号为1，符合OSPF配置的规范。7.参考答案：√解析：本题考查华为交换机查看当前运行配置的命令知识点。命令"displaycurrent-configuration"可以正确地显示交换机的当前运行配置，符合教材中关于交换机配置的相关规定。8.参考答案：√解析：本题考查华为路由器配置端口安全功能的知识点。命令"portsecuritymaximum5"正确地设置了端口的MAC地址最大学习数量为5个，符合端口安全配置的规范。9.参考答案：×解析：本题考查华为交换机查看接口物理状态的命令知识点。正确的命令应该是"displayinterfacestatus"，而不是"displayinterfacebrief"。10.参考答案：√解析：本题考查华为路由器配置静态路由的知识点。命令"iproute-static10.0.0.0255.0.0.0GigabitEthernet0/0/2"正确地指定了目标网络10.0.0.0/8及其掩码，并通过接口GigabitEthernet0/0/2出站，符合静态路由配置的规范。四、简答题1.参考答案：①创建VLAN：vlanvlan-id②命名VLAN：namevlan-name③将端口加入VLAN：portlink-typetrunk④配置Trunk允许通过的VLAN：porttrunkallow-passvlanvlan-id-list解析：本题考查华为交换机上配置VLAN的知识点。首先需要创建VLAN并命名，然后将端口配置为Trunk模式，最后设置允许通过的VLAN列表。这些步骤是配置VLAN的基本流程，需要掌握。2.参考答案：①指定目标网络地址：iproute-staticdestination-ipmask②指定下一跳地址：next-hopnext-hop-ip③指定本地出接口：out-interfaceinterface-name解析：本题考查华为路由器配置静态路由的知识点。配置静态路由需要使用iproute-static命令，并指定目标网络地址、下一跳地址和本地出接口。这些关键字是配置静态路由的关键。3.参考答案：displayinterfacephy解析：本题考查华为交换机上查看接口物理状态的知识点。在华为交换机上，使用displayinterfacephy命令可以查看接口的物理状态，包括接口的UP/DOWN状态、线缆类型等信息。4.参考答案：①配置默认路由：iproute-static0.0.0.00.0.0.0下一跳地址②指定本地出接口：out-interfaceinterface-name解析：本题考查华为路由器配置默认路由的知识点。配置默认路由需要使用iproute-static命令，并将目标网络地址设置为0.0.0.0，同时指定下一跳地址和本地出接口。5.参考答案：①防止非法用户接入：限制接入MAC地址数量②提高网络安全性：防止网络攻击③实现端口安全功能：portsecurity解析：本题考查华为交换机上端口安全功能的作用知识点。端口安全功能可以限制接入的MAC地址数量，提高网络安全性，防止网络攻击。6.参考答案：displaycurrent-configuration解析：本题考查华为交换机上查看当前运行配置的知识点。在华为交换机上，使用displaycurrent-configuration命令可以查看当前运行的配置，包括系统视图下的配置和接口视图下的配置。7.参考答案：routerospfprocess-idareaarea-idnetworknetwork-addresswildcard-mask解析：本题考查华为路由器配置OSPF动态路由协议时宣告参与OSPF的网络的命令知识点。使用routerospf命令创建OSPF进程，并使用area命令指定参与OSPF的区域，最后使用network命令宣告参与OSPF的网络。8.参考答案：①将端口配置为Trunk模式：portlink-typetrunk②配置Trunk允许通过的VLAN：porttrunkallow-passvlanvlan-id-list解析：本题考查华为交换机上配置端口为Trunk模式的知识点。首先需要将端口配置为Trunk模式，然后设置允许通过的VLAN列表，这样端口就可以传输多个VLAN的流量了。五、案例分析题1.参考答案：（1）SW1上创建VLAN10和VLAN20：vlan10vlan20；（2）将SW1的端口1和端口2分别配置为接入端口，并分配给VLAN10和VLAN20：interfaceGigabitEthernet0/0/1switchportmodeaccessvlan10interfaceGigabitEthernet0/0/2switchportmodeaccessvlan20；（3）将SW1和SW2之间连接的端口配置为Trunk模式，允许VLAN10和VLAN20通过：interfaceGigabitEthernet0/0/3switchportmodetrunkallowedvlan1020；（4）在SW3上创建VLAN30：vlan30；（5）将SW3的端口1、端口2和端口3分别配置为Access端口，并分配给VLAN30：interfaceGigabitEthernet0/0/1switchportmodeaccessvlan30interfaceGigabitEthernet0/0/2switchportmodeaccessvlan30interfaceGigabitEthernet0/0/3switchportmodeaccessvlan30解析：本题考查华为交换机VLAN配置。首先，在交换机上创建VLAN需要使用vlan命令，后跟VLAN编号。其次，将端口配置为接入端口需要使用switchportmodeaccess命令，并指定VLAN编号。将端口配置为Trunk模式需要使用switchportmodetrunk命令，并使用allowedvlan命令指定允许通过的VLAN。最后，将端口配置为Access端口并分配给VLAN的方法与接入端口相同。2.参考答案：R1上配置静态路由：iproute-static192.168.2.0255.255.255.0192.168.1.2R2上配置静态路由：iproute-static192.168.1.0255.255.255.0192.168.2.2解析：本题考查华为路由器静态路由配置。静态路由配置需要使用iproute-static命令，后跟目标网络地址、子网掩码和下一跳路由器IP地址。在本题中，R1需要通过R2访问192.168.2.0/24网络，因此需要在R1上配置一条静态路由，目标网络地址为192.168.2.0，子网掩码为255.255.255.0，下一跳路由器IP地址为192.168.1.2。同样，需要在R2上配置一条静态路由，目标网络地址为192.168.1.0，子网掩码为255.255.255.0，下一跳路由器IP地址为192.168.2.2。3.参考答案：SW1上配置端口安全模式：interfaceGigabitEthernet0/0/1port-securitymaximum2port-securityenabledabc解析：本题考查华为交换机端口安全配置。配置端口安全模式需要使用port-security命令，并指定最大MAC地址数量。启用动态ARP检测需要使用da