華為認證網(wǎng)絡工程師考試試卷試題筆試及答案一、單項選擇題（每題2分，共20題，合計40分）1.在華為eNSP模擬器中，若需查看當前設備所有路由表項，應使用的命令是（）A.displayiproutingtableB.showiprouteC.displayrouteD.showiproutingtable答案：A2.關于OSPF協(xié)議的鄰居狀態(tài)機，當路由器接收到對方發(fā)送的Hello報文但未包含自己的RouterID時，狀態(tài)會變?yōu)椋ǎ〢.InitB.TwoWayC.ExStartD.Exchange答案：A3.以下哪項不是BGP路由協(xié)議的屬性類型？（）A.公認必遵（WellknownMandatory）B.可選過渡（OptionalTransitive）C.可選非過渡（OptionalNontransitive）D.公認任意（WellknownDiscretionary）答案：D（BGP屬性類型包括公認必遵、公認任意、可選過渡、可選非過渡）4.某交換機端口配置為“portlinktypetrunk”且“porttrunkallowpassvlan1020”，當該端口接收到一個VLANID為15的幀時，交換機將如何處理？（）A.透傳該幀B.丟棄該幀C.打上VLAN15標簽后轉發(fā)D.剝除標簽后轉發(fā)答案：B（Trunk端口僅允許VLAN10和20通過，其他VLAN幀被丟棄）5.STP協(xié)議中，當根端口失效時，交換機通過（）機制快速切換至替代端口？A.拓撲變化通知（TCN）B.端口狀態(tài)立即進入ForwardingC.計算新的根路徑開銷D.等待MaxAge計時器超時答案：C（替代端口通過比較根路徑開銷，選擇最優(yōu)路徑后進入轉發(fā)狀態(tài)）6.以下關于NAT（網(wǎng)絡地址轉換）的描述，錯誤的是（）A.靜態(tài)NAT實現(xiàn)私網(wǎng)地址與公網(wǎng)地址的固定映射B.NAPT通過端口號區(qū)分不同私網(wǎng)主機C.動態(tài)NAT需要配置地址池D.雙向NAT僅支持源地址轉換答案：D（雙向NAT支持源地址和目的地址轉換）7.華為路由器中，若需將接口GigabitEthernet0/0/1的IP地址設置為192.168.1.1/24，正確的配置命令是（）A.interfaceGigabitEthernet0/0/1ipaddress192.168.1.1255.255.255.0B.intg0/0/1ipaddr192.168.1.124C.interfaceGigabitEthernet0/0/1ipaddress192.168.1.124D.intg0/0/1ipaddress192.168.1.1255.255.255.0答案：D（華為設備支持縮寫命令，子網(wǎng)掩碼可寫為點分十進制或前綴長度，但選項D同時符合縮寫和完整格式）8.OSPF協(xié)議中，Area0的作用是（）A.存儲AS外部路由B.連接其他非骨干區(qū)域C.優(yōu)化路由計算復雜度D.支持Stub區(qū)域特性答案：B（骨干區(qū)域Area0是OSPF網(wǎng)絡的核心，所有非骨干區(qū)域必須與Area0直接相連）9.某網(wǎng)絡中，交換機S1的MAC地址表如下：MAC地址VLAN端口00e0fc11223310GigabitEthernet0/0/100e0fc44556620GigabitEthernet0/0/2當S1收到一個源MAC為00e0fc112233、目的MAC為00e0fc778899、VLAN10的幀時，會執(zhí)行（）A.泛洪（Flooding）到所有VLAN10的非接收端口B.根據(jù)MAC表轉發(fā)到對應端口C.丟棄該幀D.泛洪到所有端口答案：A（目的MAC不在MAC表中，交換機泛洪至同VLAN的其他端口）10.以下哪項是BGP路由選擇的首要依據(jù)？（）A.AS路徑長度（ASPath）B.本地優(yōu)先級（LocalPreference）C.起源類型（Origin）D.路由協(xié)議優(yōu)先級答案：B（BGP選路規(guī)則中，本地優(yōu)先級（LocalPreference）高的路由優(yōu)先，若未配置則默認100）11.華為交換機中，默認情況下，VLAN1的特性不包括（）A.所有端口默認屬于VLAN1B.可以刪除VLAN1C.VLAN1的管理IP可用于遠程管理D.廣播幀會在VLAN1內(nèi)泛洪答案：B（VLAN1是默認存在的，無法刪除）12.關于靜態(tài)路由的描述，正確的是（）A.靜態(tài)路由需要動態(tài)學習路由信息B.負載分擔靜態(tài)路由可配置多條相同目的網(wǎng)絡的路由C.靜態(tài)路由的優(yōu)先級默認高于OSPFD.靜態(tài)路由無法配置下一跳地址答案：B（通過配置多條相同目的網(wǎng)絡、不同下一跳的靜態(tài)路由，可實現(xiàn)負載分擔）13.STP協(xié)議中，端口角色為Backup的端口屬于（）A.根交換機的端口B.非根交換機的端口C.僅存在于RSTP中D.用于冗余連接同一網(wǎng)段的端口答案：D（Backup端口是同一臺交換機上連接同一網(wǎng)段的另一個端口，作為指定端口的備份）14.某路由器的路由表中有如下條目：Destination/MaskProtoPreCostNextHopInterface192.168.1.0/24Direct00192.168.1.1GigabitEthernet0/0/0192.168.2.0/24OSPF10110.0.0.2GigabitEthernet0/0/110.0.0.0/8Static60010.0.0.1GigabitEthernet0/0/1當目標IP為192.168.2.5的數(shù)據(jù)包到達時，路由器會選擇（）A.Direct路由B.OSPF路由C.Static路由D.無法匹配答案：B（目標網(wǎng)絡192.168.2.0/24匹配OSPF路由，優(yōu)先級10低于Direct的0，但Direct路由的目標網(wǎng)絡是192.168.1.0/24，不匹配）15.以下關于VRRP（虛擬路由冗余協(xié)議）的描述，錯誤的是（）A.主路由器（Master）負責轉發(fā)數(shù)據(jù)包B.備份路由器（Backup）定期發(fā)送VRRP報文C.VRRP組的虛擬IP可作為主機的默認網(wǎng)關D.優(yōu)先級范圍為0255，數(shù)值越大優(yōu)先級越高答案：B（Master路由器定期發(fā)送VRRP報文，Backup路由器監(jiān)聽）16.華為設備中，若需配置DHCP服務器為客戶端分配IP地址池192.168.1.100192.168.1.200，子網(wǎng)掩碼255.255.255.0，正確的命令是（）A.dhcpenableippoolvlan10network192.168.1.0mask255.255.255.0gatewaylist192.168.1.1range100200B.dhcpenableippool10network192.168.1.024gateway192.168.1.1range100200C.dhcpserverpool192.168.1.0network192.168.1.0255.255.255.0gateway192.168.1.1range100200D.dhcpenablepoolvlan10network192.168.1.0/24gateway192.168.1.1range100200答案：A（華為DHCP配置需先啟用dhcpenable，進入ippool視圖，配置network、gatewaylist和range）17.關于MPLS（多協(xié)議標簽交換）的描述，正確的是（）A.標簽位于OSI模型的物理層B.標簽轉發(fā)基于IP地址查表C.LDP（標簽分發(fā)協(xié)議）用于分發(fā)標簽D.MPLS僅支持IP協(xié)議答案：C（LDP是MPLS中常用的標簽分發(fā)協(xié)議）18.在華為交換機中，若需將端口GigabitEthernet0/0/3設置為Access類型并加入VLAN30，正確的配置順序是（）A.portlinktypeaccessportdefaultvlan30B.portdefaultvlan30portlinktypeaccessC.interfaceGigabitEthernet0/0/3portlinktypeaccessportdefaultvlan30D.interfaceGigabitEthernet0/0/3portdefaultvlan30portlinktypeaccess答案：C（需先進入接口視圖，再配置鏈路類型為Access，最后指定默認VLAN）19.以下哪項不是OSPF協(xié)議的LSA（鏈路狀態(tài)通告）類型？（）A.類型1（RouterLSA）B.類型3（NetworkSummaryLSA）C.類型5（ASExternalLSA）D.類型7（ExternalLSA）答案：D（類型7是NSSA區(qū)域特有的LSA，屬于OSPF協(xié)議的擴展）20.某網(wǎng)絡中，路由器R1的GigabitEthernet0/0/0接口IP為10.0.0.1/24，R2的GigabitEthernet0/0/0接口IP為10.0.0.2/24，R1與R2通過該接口相連。若R1需通過靜態(tài)路由訪問R2的環(huán)回接口192.168.100.1/32，正確的靜態(tài)路由配置是（）A.iproutestatic192.168.100.1255.255.255.25510.0.0.2B.iproutestatic192.168.100.0255.255.255.010.0.0.2C.iproutestatic192.168.100.13210.0.0.2D.iproutestatic192.168.100.1255.255.255.255GigabitEthernet0/0/0答案：A（目標地址是主機地址，子網(wǎng)掩碼為32位，下一跳為對端接口IP）二、判斷題（每題1分，共10題，合計10分）1.交換機的MAC地址表是通過廣播ARP報文學習得到的。（）答案：×（MAC地址表通過學習數(shù)據(jù)幀的源MAC地址動態(tài)生成）2.OSPF協(xié)議中，RouterID可以是接口IP地址，也可以手動配置。（）答案：√（RouterID可手動配置，若未配置則選擇最大的環(huán)回接口IP，無環(huán)回接口時選擇最大的物理接口IP）3.BGP協(xié)議只能在AS邊界路由器（ASBR）之間運行。（）答案：×（BGP可在AS內(nèi)部運行（iBGP）或AS之間運行（eBGP））4.STP協(xié)議中，根交換機的所有端口都是指定端口。（）答案：√（根交換機到所有網(wǎng)段的路徑最優(yōu)，其連接各網(wǎng)段的端口為指定端口）5.靜態(tài)路由的優(yōu)先級數(shù)值越小，優(yōu)先級越高。（）答案：√（華為設備中，路由協(xié)議優(yōu)先級（Pre）數(shù)值越小，優(yōu)先級越高，如Direct路由優(yōu)先級為0）6.VLAN間通信必須通過路由器或三層交換機的路由功能實現(xiàn)。（）答案：√（VLAN是廣播域，不同VLAN的主機需通過三層設備轉發(fā)）7.NAT轉換會改變數(shù)據(jù)包的源IP地址或目的IP地址，但不會改變端口號。（）答案：×（NAPT會同時轉換源IP和端口號）8.OSPF的Stub區(qū)域可以接收AS外部路由（Type5LSA）。（）答案：×（Stub區(qū)域拒絕Type5LSA，通過Type3LSA傳播區(qū)域間路由）9.華為交換機中，端口的雙工模式若配置為自動協(xié)商（Auto），則可能與對端設備協(xié)商失敗導致鏈路不通。（）答案：√（雙工模式不匹配會導致鏈路異常，建議手動配置一致）10.MPLS的標簽?？梢灾С侄鄬訕撕?，用于復雜網(wǎng)絡場景。（）答案：√（MPLS支持標簽嵌套，形成標簽棧）三、填空題（每題2分，共5題，合計10分）1.華為設備中，查看當前設備所有接口狀態(tài)的命令是__________。答案：displayinterfacebrief2.OSPF協(xié)議中，路由器通過__________報文建立和維護鄰居關系。答案：Hello3.BGP協(xié)議中，路由屬性__________用于向AS內(nèi)部傳遞路由的優(yōu)先級（默認值為100）。答案：LocalPreference（本地優(yōu)先級）4.交換機的__________功能可以防止廣播風暴，通過阻塞冗余端口實現(xiàn)網(wǎng)絡拓撲無環(huán)。答案：STP（生成樹協(xié)議）或RSTP（快速生成樹協(xié)議）5.靜態(tài)路由配置中，若需配置一條到達192.168.2.0/24網(wǎng)絡的路由，下一跳為10.0.0.2，優(yōu)先級為80，命令為__________。答案：iproutestatic192.168.2.0255.255.255.010.0.0.2preference80四、簡答題（每題5分，共4題，合計20分）1.簡述OSPF協(xié)議中DR（指定路由器）和BDR（備份指定路由器）的作用及選舉規(guī)則。答案：作用：DR負責在廣播型網(wǎng)絡（如以太網(wǎng)）中與所有其他路由器交換LSA，減少鄰接關系數(shù)量；BDR作為DR的備份，當DR失效時升級為DR。選舉規(guī)則：比較接口的DR優(yōu)先級（優(yōu)先級高者優(yōu)先，范圍0255，默認1）；若優(yōu)先級相同，選擇RouterID較大的路由器；優(yōu)先級為0的接口不參與選舉。2.說明VLAN的作用及兩種常見的劃分方式。答案：作用：隔離廣播域，提高網(wǎng)絡安全性和性能；靈活劃分邏輯網(wǎng)絡，不受物理位置限制。劃分方式：基于端口（PortbasedVLAN）：根據(jù)交換機端口分配VLAN，最常用；基于MAC地址（MACbasedVLAN）：根據(jù)主機MAC地址分配VLAN，適用于移動設備。3.對比NAT和NAPT的區(qū)別，并舉例說明NAPT的應用場景。答案：區(qū)別：NAT（網(wǎng)絡地址轉換）：私網(wǎng)地址與公網(wǎng)地址一一映射（1:1），不涉及端口轉換；NAPT（網(wǎng)絡地址端口轉換）：多個私網(wǎng)地址共享一個公網(wǎng)地址，通過端口號區(qū)分（多:1）。應用場景：企業(yè)內(nèi)網(wǎng)多臺主機共享一個公網(wǎng)IP訪問互聯(lián)網(wǎng)，例如公司通過一條ADSL線路上網(wǎng)，所有員工電腦通過NAPT使用同一個公網(wǎng)IP。4.描述華為路由器中配置DHCP服務器的主要步驟（至少4步）。答案：主要步驟：①啟用DHCP功能：systemview后執(zhí)行dhcpenable；②創(chuàng)建DHCP地址池：ippool[poolname]；③配置地址池參數(shù)：network[網(wǎng)絡地址]mask[子網(wǎng)掩碼]，gatewaylist[網(wǎng)關地址]；④配置地址范圍（可選）：range[起始IP][結束IP]；⑤關聯(lián)接口（可選）：在接口視圖下執(zhí)行dhcpselectglobal（使用全局地址池）。五、綜合題（每題10分，共2題，合計20分）題目1：校園網(wǎng)VLAN及跨網(wǎng)段路由配置拓撲描述：某校園網(wǎng)包含教學區(qū)（VLAN10，IP范圍192.168.10.0/24）和辦公區(qū)（VLAN20，IP范圍192.168.20.0/24），兩臺接入交換機S1、S2通過Trunk鏈路連接到三層核心交換機LSW3。LSW3需實現(xiàn)VLAN間路由。要求：（1）配置S1的GigabitEthernet0/0/1端口為Access類型，加入VLAN10；（2）配置S1與LSW3之間的鏈路為Trunk，允許VLAN10和20通過；（3）配置LSW3的VLANIF10接口IP為192.168.10.1/24，VLANIF20接口IP為192.168.20.1/24；（4）驗證VLAN間通信是否正常。答案：（1）S1配置端口G0/0/1為AccessVLAN10：<Huawei>systemview[Huawei]sysnameS1[S1]interfaceGigabitEthernet0/0/1[S1GigabitEthernet0/0/1]portlinktypeaccess[S1GigabitEthernet0/0/1]portdefaultvlan10[S1GigabitEthernet0/0/1]quit（2）S1與LSW3間Trunk配置：[S1]interfaceGigabitEthernet0/0/24[S1GigabitEthernet0/0/24]portlinktypetrunk[S1GigabitEthernet0/0/24]porttrunkallowpassvlan1020[S1GigabitEthernet0/0/24]quit（3）LSW3配置VLANIF接口：<Huawei>systemview[Huawei]sysnameLSW3[LSW3]vlanbatch1020[LSW3]interfaceVlanif10[LSW3Vlanif10]ipaddress192.168.10.1255.255.255.0[LSW3Vlanif10]quit[LSW3]interfaceVlanif20[LSW3Vlanif20]ipaddress192.168.20.1255.255.255.0[LSW3Vlanif20]quit（4）驗證：在教學區(qū)主機（如192.168.10.2）執(zhí)行ping192.168.20.2（辦公區(qū)主機），若能ping通則配置成功；或在LSW3執(zhí)行displayiproutingtable，檢查是否存在VLANIF接口的直連路由。題目2：企業(yè)網(wǎng)OSPF多區(qū)域及NAT配置拓撲描述：某企業(yè)總部路由器R1（Area0）連接分支機構路由器R2（Area1）和互聯(lián)網(wǎng)出口路由器R3。R1與R2通過GigabitEthernet0/0/0相連（IP：10.0.0.1/24和10.0.0.2/24），R1與R3通過GigabitEthernet0/0/1相連（IP：202.100.1.1/24和202.100.1.2/24）。R2下掛內(nèi)網(wǎng)（192.168.1.0/24），需通過R3訪問互聯(lián)網(wǎng)（公網(wǎng)IP：202.100.1.3）。要求：（1）配置R1、R2的OSPF多區(qū)域（R1為Area0，R2為Area1），宣告各自直連網(wǎng)絡；（2）配置R3的NAT，實現(xiàn)內(nèi)網(wǎng)192.168.1.0/24通過公網(wǎng)IP202.100.1.2訪