华为认证ICT高级工程师（HCIP）题库 ======================================== 1. 华为交换机上配置MSTP时，希望同一VLAN的流量在两条上行链路间实现负载分担，同时保证无环路，应采用的配置方式是 A. 同一MSTI内两条链路均设为根端口 B. 不同VLAN映射到不同MSTI并分别指定根桥 C. 同一MSTI内启用边缘端口 D. 同一MSTI内关闭生成树协议 答案：B 解析：知识点：MSTP多实例负载分担。将不同VLAN映射到不同MSTI并分别指定根桥，可实现按实例的负载分担并保持无环。同一MSTI内两条链路均设为根端口在STP中不可能同时成立，A错；边缘端口用于接入终端不参与生成树，C错；关闭生成树会引入环路风险，D错。 2. 在华为设备上排查OSPF邻居停留在ExStart状态的问题时，最应优先检查的参数是 A. 接口的MTU值是否一致 B. 区域ID是否配置为0 C. Router ID是否全网唯一 D. Hello定时器是否一致 答案：A 解析：知识点：OSPF邻居状态机与MTU。ExStart卡住通常由接口MTU不一致导致DD报文无法协商主从。区域ID不一致会导致无法进入邻居关系，B不是ExStart阶段主因；Router ID重复影响邻居建立但表现为其他状态，C不优先；Hello定时器不一致会导致邻居无法建立，D非ExStart阶段特征。 3. 某网络工程师在华为路由器上配置了OSPF与BGP双向引入，发现部分路由出现环路，最应采取的防环措施是 A. 在引入时配置路由过滤和tag标记 B. 关闭OSPF与BGP的双向引入 C. 将OSPF路由优先级调高 D. 将BGP路由优先级调低 答案：A 解析：知识点：路由引入防环。双向引入时通过路由过滤和tag标记可防止路由回馈形成环路。关闭双向引入虽可防环但牺牲冗余，B非最优；调整优先级不能阻止引入环路，C、D错。 4. 某企业部署堆叠交换机，堆叠建立后部分成员端口无法转发流量，检查发现堆叠优先级配置相同，最可能的影响是 A. 堆叠主备选举反复震荡 B. 堆叠端口带宽减半 C. 成员端口被设为阻塞 D. 堆叠ID冲突导致成员离线 答案：A 解析：知识点：堆叠主备选举。堆叠优先级相同会导致主备选举依据MAC等比较，若条件相近可能引发选举震荡，影响转发。堆叠端口带宽减半与优先级无关，B错；成员端口阻塞与堆叠优先级无关，C错；堆叠ID冲突是另一问题，D不符。 5. 某园区网部署DHCP Snooping后，部分终端获取不到IP地址，检查发现信任端口配置错误，最可能的原因是 A. 连接DHCP服务器的端口未设为信任端口 B. 连接终端的端口未设为信任端口 C. DHCP中继端口未设为信任端口 D. DHCP Snooping未启用绑定表 答案：A 解析：知识点：DHCP Snooping信任端口。连接合法DHCP服务器的端口必须设为信任，否则DHCP应答被丢弃导致终端无法获取地址。终端端口不应设为信任，B错；中继端口需根据拓扑判断，C不最直接；未启用绑定表影响安全功能但不直接导致无法获取地址，D不符。 6. 某企业网络出现间歇性丢包，工程师怀疑是链路误码，在华为设备上最应优先查看的命令输出是 A. display interface的CRC错误计数 B. display ip routing-table C. display arp all D. display cpu-usage 答案：A 解析：知识点：接口误码排查。CRC错误计数增长表明链路存在误码。路由表用于查看路由，B不符；ARP表用于二层映射，C不符；CPU利用率反映设备负载，D不符。 7. 某企业规划双出口网络，要求主链路故障时自动切换且避免次优路径，以下设计措施中合理的有 A. 使用BFD联动静态路由实现快速故障检测 B. 配置浮动静态路由并设置不同优先级 C. 主备链路使用相同优先级并启用ECMP D. 部署IP SLA检测主链路质量并联动路由切换 E. 在主链路上配置路由黑洞防止切换 答案：A、B、D 解析：知识点：双出口冗余与故障切换。BFD联动静态路由可快速检测故障，A对；浮动静态路由通过优先级实现主备切换，B对；IP SLA可检测质量并联动切换，D对。相同优先级ECMP用于负载分担而非主备切换，C不符合要求；路由黑洞会导致流量丢失，E错。 8. 在华为交换机上执行 display stp brief 发现某端口角色为 Alternate，且该端口处于 Discarding 状态，此时该端口的实际作用是 A. 为根端口提供备份路径，链路故障时可快速切换 B. 参与用户流量转发并学习源MAC地址 C. 作为指定端口向 downstream 发送BPDU D. 仅接收BPDU但不参与任何生成树计算 答案：A 解析：Alternate端口是根端口的备份端口，处于Discarding状态不转发用户流量，当根端口失效时可快速切换为根端口。B选项错误，Discarding状态不转发用户流量；C选项错误，Alternate不是指定端口；D选项错误，Alternate端口参与生成树计算并接收BPDU。 9. 某企业WLAN中STA频繁掉线，AC上执行 display station online-fail-record 显示大量原因值为 STA authentication fail，最应优先检查的配置是 A. AP与AC之间的CAPWAP隧道数据面是否放通 B. STA关联的SSID安全模板与AC上认证模板是否匹配 C. 射频调优是否将该AP的信道切换为空闲信道 D. AP的供电模式是否由PoE切换为本地电源 答案：B 解析：authentication fail表示认证阶段失败，通常是STA与AC之间安全模板或认证模板不匹配。A选项CAPWAP数据面故障会导致隧道建立失败而非认证失败；C选项信道切换影响关联质量不影响认证；D选项供电模式与认证无关。 10. 在华为交换机上配置Eth-Trunk时，若成员接口的速率和双工模式不一致，最可能导致的现象是 A. Eth-Trunk自动协商为最低速率成员的工作模式 B. 成员接口无法加入Eth-Trunk，日志提示不匹配 C. Eth-Trunk正常Up但流量仅从速率最高的成员转发 D. Eth-Trunk带宽按成员数平均分配不受速率影响 答案：B 解析：Eth-Trunk要求成员接口速率、双工、流控等物理属性一致，否则无法加入。A选项错误，不会自动协商；C选项错误，不一致时成员根本无法加入；D选项错误，前提是成员已成功加入。 11. 在MPLS VPN网络中，PE与CE之间运行EBGP，PE上执行 display bgp vpnv4 all peer 发现CE邻居状态为Active，最应优先排查的是 A. PE上是否配置了正确的VPN实例与RD B. PE与CE之间的直连链路及EBGP多跳配置 C. MPLS LDP会话是否在PE与P之间建立 D. PE上是否使能了VPNv4地址族 答案：B 解析：EBGP邻居Active状态表示TCP连接未建立，需排查直连可达性与EBGP多跳/更新源配置。A选项VPN实例与RD不影响EBGP邻居建立；C选项LDP用于PE-P之间，与PE-CE的EBGP无关；D选项VPNv4地址族用于PE-PE之间。 12. 某网络中使用VRRP，Backup设备在Master未故障情况下频繁抢占成为Master，最可能的原因是 A. Backup设备的VRRP优先级被配置为255 B. Backup设备的抢占延迟被配置为0且优先级更高 C. Master设备的VRRP优先级被配置为100 D. Backup设备与Master处于不同VRID 答案：B 解析：抢占延迟为0且Backup优先级高于当前Master时会立即抢占。A选项255为IP拥有者优先级，通常不参与抢占；C选项100为默认优先级，不会导致抢占；D选项不同VRID属于不同备份组，不构成抢占关系。 13. 在华为交换机上执行 display mac-address flapping 发现MAC在G0/0/1与G0/0/2间反复漂移，最合理的首要处置是 A. 在两端口上均配置MAC地址学习优先级 B. 检查两端口之间是否存在二层环路并启用STP C. 将两端口加入同一Eth-Trunk实现负载分担 D. 在两端口上配置端口安全限制最大MAC数 答案：B 解析：MAC漂移通常由二层环路引起，应优先排查环路并确保STP正常。A选项学习优先级用于控制学习顺序，不能消除环路；C选项Eth-Trunk不能解决已存在的环路；D选项端口安全限制数量不能消除漂移根因。 14. 某企业部署IPSec VPN，分支机构与总部之间隧道能建立但业务不通，经查感兴趣流匹配异常，最可能的原因是 A. IKE阶段1的预共享密钥不一致 B. ACL未正确匹配两端需要加密的网段 C. IPSec提议中封装模式选择了传输模式 D. 总部与分支的IKE版本分别为v1与v2 答案：B 解析：隧道建立成功说明IKE与IPSec协商正常，业务不通多因感兴趣流ACL未正确匹配。A选项密钥不一致会导致阶段1失败；C选项传输模式在网关间不常用但不会导致隧道建立后完全不通；D选项IKE版本不一致会导致协商失败。 15. 在华为路由器上排查OSPF邻居停留在ExStart状态时，以下哪些属于需要检查的常见原因 A. 两端接口的MTU值是否一致 B. 两端接口的OSPF网络类型是否匹配 C. 两端是否配置了相同的Router ID D. 两端接口的DR优先级是否相同 E. 两端是否在同一区域且认证一致 答案：A、B、C 解析：ExStart状态卡住常见于MTU不一致、网络类型不匹配、Router ID冲突。D选项DR优先级不同不影响进入ExStart；E选项认证不一致会导致邻居无法建立到ExStart之前。 16. 某园区网核心交换机与接入交换机之间运行RSTP，接入交换机上连接PC的端口被选举为Edge Port，若该端口收到BPDU，交换机的正确处理是 A. 立即将端口置为Discarding并重新参与生成树计算 B. 保持Edge Port状态并转发该BPDU到其他端口 C. 将该端口自动转换为普通生成树端口并参与计算 D. 忽略该BPDU继续以Edge Port方式转发用户流量 答案：C 解析：Edge Port收到BPDU后会自动转为普通生成树端口参与计算，防止环路。A选项错误，不会直接置Discarding而是重新计算；B选项错误，不会保持Edge并转发；D选项错误，忽略BPDU会带来环路风险。 17. 在华为交换机上配置MSTP时，若希望Instance 1的流量优先经过SWA，Instance 2的流量优先经过SWB，且两台交换机互为备份，以下配置思路正确的是？ A. SWA在Instance 1设为主根、Instance 2设为备份根，SWB反之 B. SWA在所有Instance均设为主根，SWB均设为备份根 C. SWA在Instance 1设为备份根、Instance 2设为主根，SWB同样配置 D. 两台交换机均不配置根桥，由协议自动选举且不做任何干预 答案：A 解析：知识点是MSTP多实例负载分担。每个Instance通过设置不同的根桥实现流量沿不同路径转发，因此SWA与SWB需在不同Instance中角色互换。选项B会导致所有流量走SWA，SWB只做备份不承担转发；选项C两台角色相同无法形成预期的分流；选项D放弃干预则无法保证指定路径。 18. 华为设备上执行display stp brief发现某端口角色为Alternate且状态为Discarding，关于该端口的说法正确的是？ A. 该端口为MSTP中某实例的备用端口，不转发该实例的用户流量 B. 该端口因收到TCN被暂时阻塞，等待计时器超时后必转发 C. 该端口是从根端口切换而来，正在等待Forward Delay后转发 D. 该端口为边缘端口，未收到BPDU时保持Discarding 答案：A 解析：Alternate端口是MSTP中某实例的备份端口，处于Discarding状态，不转发该实例流量但保留拓扑信息。选项B错误，TCN只影响MAC表老化不影响Alternate角色；选项C错误，从根端口切换的应是新的根端口或Alternate，且Forward Delay不改变Alternate性质；选项D错误，边缘端口在收到BPDU前通常处于Forwarding，且角色不是Alternate。 19. 华为交换机配置端口隔离（port-isolate enable）后，同一隔离组内用户仍能访问上行网关，原因是？ A. 隔离组只限制组内二层互通，不限制与上行端口的三层转发 B. 隔离组同时限制了组内和上行端口的通信，需额外放行 C. 端口隔离仅对广播报文生效，单播报文可正常转发 D. 端口隔离默认只隔离组内单播，网关流量走组播转发 答案：A 解析：端口隔离只隔离同一隔离组内端口之间的二层流量，去往上行网关的流量不属于组内互访，因此可正常转发。选项B错误，上行端口通常不在隔离组内；选项C错误，隔离对广播和单播都生效；选项D错误，网关访问是普通单播，与组播无关。 20. 在华为路由器上配置OSPF时，将接口网络类型设为P2P但两端掩码不一致，最可能出现的现象是？ A. 邻居可建立但路由计算异常，需检查掩码一致性 B. 邻居无法建立，OSPF在P2P网络中校验掩码必须一致 C. 邻居可建立且学习到32位主机路由，属正常行为 D. 邻居建立后立即进入ExStart并反复重传DD报文 答案：A 解析：P2P网络类型下OSPF不强制掩码一致即可建立邻居，但掩码不一致会导致链路状态描述与路由计算异常。选项B错误，P2P不校验掩码；选项C错误，32位主机路由是P2P正常现象但不解决掩码不一致带来的问题；选项D描述的是MTU不一致或DD交互异常，不是掩码问题。 21. 华为防火墙双机热备中，主备模式与负载分担模式的关键区别在于？ A. 负载分担模式下两台设备同时处理业务流，主备模式仅主设备转发 B. 负载分担模式不需要VRRP，主备模式必须依赖VRRP C. 主备模式不支持会话同步，负载分担模式支持 D. 负载分担模式只能用于二层部署，主备模式只能用于三层 答案：A 解析：双机热备主备模式下仅主设备转发业务，负载分担模式下两台设备同时处理流量。选项B错误，两种模式都可结合VRRP使用；选项C错误，两种模式都支持会话同步；选项D错误，两种模式均可用于二层或三层部署。 22. 华为WLAN AC上配置AP的CAPWAP隧道时，若AP获取到AC地址但仍无法上线，最应优先排查的是？ A. AP与AC之间的网络可达性及UDP 5246/5247端口是否放通 B. AP的软件版本是否与AC完全一致，版本不同直接导致上线失败 C. AC上是否配置了AP的MAC地址白名单，未加入则拒绝上线 D. AP是否开启DHCP，未获取IP则无法建立隧道 答案：A 解析：AP已知AC地址仍无法上线，最常见原因是中间网络不通或CAPWAP端口被拦截。选项B错误，版本不一致通常可升级而不必导致完全无法建立隧道；选项C错误，MAC白名单不是上线失败的默认原因；选项D错误，AP已获取AC地址说明已具备IP。 23. 华为交换机上配置DHCP Snooping后，连接合法DHCP服务器的接口应配置为？ A. Trusted接口，允许DHCP应答报文通过 B. Untrusted接口，并绑定服务器MAC地址 C. Mirror接口，用于监控DHCP报文 D. User接口，仅允许DHCP请求通过 答案：A 解析：DHCP Snooping通过Trusted/Untrusted区分接口，连接合法DHCP服务器的接口应设为Trusted，允许DHCP Offer/ACK通过。选项B错误，Untrusted接口会丢弃服务器应答；选项C错误，Mirror用于流量镜像，不是Snooping角色；选项D错误，User不是DHCP Snooping的接口信任类型。 24. 在华为交换机上部署Voice VLAN后，IP电话与PC串联接入，若PC发出的带VLAN标签报文被丢弃，最可能的原因是？ A. 接口未配置Voice VLAN的接入模式，PC报文未按预期处理 B. IP电话未开启DHCP，无法获取Voice VLAN信息 C. 交换机未配置LLDP，IP电话无法获取Voice VLAN D. PC的网卡不支持VLAN标签，导致报文被交换机丢弃 答案：A 解析：Voice VLAN需要接口正确配置接入模式与信任模式，否则PC的带标签报文可能被丢弃。选项B错误，IP电话DHCP影响语音VLAN获取，不直接导致PC报文丢弃；选项C错误，LLDP用于协商Voice VLAN，不是PC报文丢弃的直接原因；选项D错误，PC网卡通常不发送VLAN标签，且问题描述的是带标签报文。 25. 华为路由器配置BGP时，若希望从同一邻居接收的路由中，仅特定前缀的AS_Path被修改，应使用？ A. 路由策略中调用apply as-path，并匹配对应前缀 B. 邻居下配置peer route-policy，对所有路由统一修改AS_Path C. 配置bgp as-path-limit，限制AS_Path长度 D. 配置peer allow-as-loop，允许AS号重复 答案：A 解析：要仅对特定前缀修改AS_Path，需在路由策略中匹配前缀后apply as-path。选项B错误，未匹配前缀会对所有路由生效；选项C错误，as-path-limit限制长度不修改内容；选项D错误，allow-as-loop用于允许AS号重复，不修改AS_Path。 26. 某企业OSPF网络中，路由器R1的GE0/0/0接口被误配置为Silent-Interface后，该接口所属区域的邻居关系将出现的变化是 A. 接口仍发送Hello但不接收，邻居停留在Init状态 B. 接口不再收发Hello报文，邻居关系无法建立 C. 接口继续建立邻居但LSA无法同步，邻居停留在ExStart D. 接口只接收Hello不发送，邻居可建立但路由不可达 答案：B 解析：知识点：OSPF Silent-Interface。该命令使接口不收发OSPF协议报文，因此无法建立邻居。A、C、D项均错误描述了Silent-Interface的行为，实际是完全不参与OSPF报文交互。 27. 在华为设备上部署BGP时，若希望从同一邻居收到的多条到达同一目的网段的路由中，优先选择MED值较小的路由，且要求该比较仅在来自同一AS的路由间进行，应确保 A. 配置compare-different-as-med使不同AS的MED可比 B. 保持默认配置，MED仅在来自同一AS的路由间比较 C. 配置bestroute med-confederation使联盟内MED参与比较 D. 配置deterministic-med以固定MED比较顺序 答案：B 解析：知识点：BGP选路MED比较规则。默认情况下MED只在来自同一相邻AS的路由间比较。A项是放宽比较范围；C项针对联盟场景；D项是解决路由选择振荡，均不符合题干要求。 28. 某园区网核心交换机堆叠后，发现跨成员设备链路聚合的流量只走其中一条成员链路，检查发现Eth-Trunk工作正常但负载分担模式为默认，最可能的原因是 A. 堆叠线缆带宽不足导致哈希结果单一 B. Eth-Trunk未配置为静态LACP模式 C. 负载分担哈希因子未包含足够的变化维度 D. 成员接口的速率不一致被自动排除 答案：C 解析：知识点：Eth-Trunk负载分担。默认哈希因子可能只基于源MAC或目的MAC，若流量特征单一则哈希结果集中，导致只有一条链路被使用。A、B、D与负载分担算法选择无直接因果关系。 29. 在华为WLAN组网中，AP上线后STA无法获取IP地址，经查AP已成功在AC注册且隧道建立正常，STA关联也成功，最应优先检查的环节是 A. AC上的CAPWAP源接口配置 B. AP所属的VLAN及DHCP中继配置 C. AC的License数量是否足够 D. AP的射频功率是否被调低 答案：B 解析：知识点：WLAN中STA地址获取流程。STA关联成功后需通过AP所属业务VLAN经DHCP获取地址，若VLAN或DHCP中继配置错误则无法获取。A项影响AP注册；C项影响AP上线数量；D项影响信号覆盖，均与获取地址无直接关系。 30. 某企业通过华为防火墙部署NAT Server发布内网服务器，外网用户访问时通时不通，检查发现会话表中有大量半连接，最可能的原因是 A. NAT Server地址池未配置端口复用 B. 服务器网关未指向防火墙导致回程路径不一致 C. 防火墙安全策略未放行该服务器所在安全域 D. NAT Server引用的公网地址未加入安全区域 答案：B 解析：知识点：NAT Server回程路径问题。若服务器网关未指向防火墙，回程报文绕过防火墙，导致TCP半连接。A项影响端口复用不影响连通；C项会导致完全不通；D项会导致策略匹配失败完全不通。 31. 某MPLS VPN网络中，PE1与PE2之间通过RR反射VPNv4路由，CE1无法访问CE2，检查发现PE2上存在CE2的VPN实例路由但未生成到PE1的VPNv4路由，最可能的原因是 A. PE2与RR之间的BGP邻居未使能VPNv4地址族 B. PE2上VPN实例的RD配置与PE1不一致 C. CE2与PE2之间的路由协议未引入BGP D. PE2上未配置VPN实例的RT 答案：A 解析：知识点：MPLS VPN中VPNv4路由传递。若BGP邻居未使能VPNv4地址族，则VPN实例路由无法转换为VPNv4路由发布。B项RD不一致影响路由区分但不阻止发布；C项本地路由已存在；D项RT影响接收端导入。 32. 在华为交换机上执行display stp brief发现某接口角色为Alternate，该接口在STP拓扑中的实际作用是 A. 转发用户流量并参与拓扑计算 B. 不转发用户流量但可转发BPDU作为备份 C. 转发BPDU且在主链路故障时立即转发流量 D. 不转发BPDU也不转发用户流量 答案：B 解析：知识点：STP端口角色。Alternate端口不转发用户流量，但接收并处理BPDU，提供到根桥的备份路径。A项是Root/Designated端口行为；C项描述不准确，需经状态迁移；D项完全不转发BPDU错误。 33. 某企业使用华为iMaster NCE-Campus进行SD-WAN部署，分支站点通过双WAN链路接入，希望实现基于应用质量的智能选路，最关键的配置步骤是 A. 在CPE上配置静态路由指向两个WAN网关 B. 在NCE上创建应用SLA模板并绑定到站点间VPN C. 在CPE上启用OSPF使两条WAN链路等价 D. 在NCE上为分支站点配置双网关HA 答案：B 解析：知识点：SD-WAN智能选路。需通过应用SLA模板定义质量阈值并绑定VPN，才能基于应用质量选路。A项静态路由无法感知质量；C项等价路由不感知质量；D项HA解决网关冗余而非选路。 34. 在华为交换机上排查VLAN间通信故障时，以下哪些情况会导致不同VLAN用户无法互通 A. 三层交换机上未创建对应VLANIF接口 B. VLANIF接口配置了错误的子网掩码 C. 交换机上未使能IP路由功能 D. VLANIF接口被shutdown E. 交换机上配置了端口隔离但未配置隔离例外 答案：A、C、D 解析：知识点：VLAN间路由。未创建VLANIF、未使能IP路由、VLANIF被关闭均导致无法互通。B项子网掩码错误在特定场景下仍可能通信，不是必然原因；E项端口隔离影响同VLAN内二层互通，不影响VLAN间路由。 35. 在华为交换机上配置MSTP时，若希望Instance 1的根桥为CoreSW1、Instance 2的根桥为CoreSW2，且两台设备互为备份，则正确的配置思路是 A. CoreSW1配置Instance 1优先级为0、Instance 2优先级为4096；CoreSW2配置Instance 1优先级为4096、Instance 2优先级为0 B. CoreSW1配置Instance 1优先级为0、Instance 2优先级为4096；CoreSW2配置Instance 1优先级为0、Instance 2优先级为0 C. CoreSW1配置Instance 1优先级为4096、Instance 2优先级为0；CoreSW2配置Instance 1优先级为0、Instance 2优先级为4096 D. CoreSW1配置Instance 1优先级为0、Instance 2优先级为0；CoreSW2配置Instance 1优先级为4096、Instance 2优先级为4096 答案：A 解析：知识点为MSTP多实例根桥备份设计。MSTP优先级数值越小越优先，步长为4096，因此要让CoreSW1成为Instance 1根桥需将其Instance 1优先级设为0，同时让CoreSW2的Instance 1优先级高于CoreSW1（如4096），Instance 2反向设置，实现负载分担与互为备份。选项B两台设备都设为0会导致两个实例根桥冲突且无备份；选项C把两个实例的根桥角色对调，不符合题干要求；选项D让CoreSW2在两个实例中优先级都低，无法成为Instance 2根桥。 36. 某企业分支通过华为AR路由器双上行到总部，运行OSPF且两条链路cost相同，工程师希望其中一条链路仅作为备份、平时不承载流量，最合适的做法是 A. 在备份链路接口下将OSPF cost值调大，使其不被选为最优路径 B. 在备份链路接口下配置ospf cost为0，使其优先级最高 C. 在备份链路上配置静默接口，禁止该接口收发OSPF报文 D. 在备份链路上配置认证，使主链路优先建立邻居 答案：A 解析：知识点为OSPF路径优选与备份链路设计。将备份链路OSPF cost调大，可使该链路在SPF计算中不被选为最优路径，主链路故障后才启用备份，符合需求。选项B将cost设为0会使备份链路成为最优路径，与需求相反；选项C配置静默接口会彻底禁止该接口收发OSPF报文，备份链路无法参与路由计算，故障时不能自动切换；选项D配置认证只影响邻居建立的安全性，不能改变路径开销，主备关系不由认证决定。 37. 在华为交换机上执行display stp brief发现某端口角色为Alternate且状态为Discarding，该端口在STP拓扑中的正确含义是 A. 该端口为替代端口，当前被阻塞，可在根端口故障时快速切换为根端口 B. 该端口为备份端口，当前被阻塞，可在指定端口故障时快速切换为指定端口 C. 该端口为根端口，当前被阻塞，等待BPDU超时后重新计算 D. 该端口为指定端口，当前被阻塞，等待下游交换机发送BPDU 答案：A 解析：知识点为RSTP/MSTP端口角色与状态。Alternate端口是替代端口，作为根端口的备份，处于Discarding状态，当根端口失效时可快速切换为根端口。选项B描述的是Backup端口（备份端口）的作用，用于备份指定端口；选项C根端口不会长期处于Discarding状态；选项D指定端口通常处于Forwarding或Learning，不会因等待下游BPDU而保持Discarding。 38. 某园区网部署VRRP，Master路由器优先级为120，Backup路由器优先级为100，工程师将Backup路由器优先级改为150后，发现Master角色并未立即切换，最可能的原因是 A. Backup路由器未配置抢占功能，需等待Master故障后才能切换 B. Backup路由器优先级数值越大越不优先，150实际低于120 C. VRRP优先级修改后必须重启设备才能生效 D. Master路由器配置了认证，导致Backup无法参与选举 答案：A 解析：知识点为VRRP抢占机制。VRRP默认抢占功能在华为设备上通常需要显式配置vrrp preempt enable，若Backup未启用抢占，即使优先级更高也不会立即抢占Master角色，只有Master故障后才会重新选举。选项B说法错误，VRRP优先级数值越大越优先；选项C优先级修改后无需重启即可生效；选项D认证只影响VRRP报文合法性，不会阻止Backup参与选举。 39. 在华为交换机上配置链路聚合时，若希望聚合组内成员端口根据源MAC和目的MAC进行负载分担，应使用的配置命令是 A. load-balance src-dst-mac B. load-balance src-dst-ip C. load-balance src-dst-port D. load-balance dst-mac 答案：A 解析：知识点为Eth-Trunk链路聚合负载分担模式。load-balance src-dst-mac表示根据源MAC和目的MAC进行负载分担，符合题干要求。选项B src-dst-ip是根据源IP和目的IP分担；选项C src-dst-port是根据源端口和目的端口分担；选项D dst-mac仅根据目的MAC分担，不包含源MAC，不符合题干。 40. 某企业网络使用华为防火墙作为出口，内网用户访问外网时需要进行源NAT，同时外网用户需要访问内网一台Web服务器，工程师应配置的NAT类型是 A. 源NAT使用Easy IP，目的NAT使用NAT Server B. 源NAT使用NAT Server，目的NAT使用Easy IP C. 源NAT和目的NAT均使用Easy IP D. 源NAT和目的NAT均使用NAT Server 答案：A 解析：知识点为防火墙源NAT与目的NAT的应用场景。内网用户访问外网需将私网源地址转换为公网地址，Easy IP可利用接口地址做源NAT；外网用户访问内网Web服务器需将公网目的地址映射为内网服务器地址，应使用NAT Server。选项B将两种NAT类型对调，会导致内网用户无法正常访问外网且外网无法访问服务器；选项C目的NAT使用Easy IP无法实现服务器映射；选项D源NAT使用NAT Server不适用于内网用户共享出口访问外网。 41. 在华为WLAN网络中，AP上线后STA无法获取IP地址，经检查AP已成功在AC注册且SSID已广播，最可能的原因是 A. AP的CAPWAP隧道未建立，导致业务数据无法转发 B. AC上未配置DHCP服务器或DHCP中继，STA无法获得地址 C. AP的射频卡未开启，导致STA无法关联 D. AC与AP之间的DTLS加密未协商成功 答案：B 解析：知识点为WLAN业务故障排查。AP已在AC注册且SSID已广播，说明CAPWAP隧道和射频功能基本正常，STA无法获取IP地址通常与DHCP服务有关，如AC未配置DHCP服务器或DHCP中继。选项A若CAPWAP隧道未建立，AP无法注册，与题干矛盾；选项C射频未开启则SSID不会广播；选项D DTLS加密未协商成功会影响CAPWAP控制隧道建立，AP无法正常注册。 42. 某企业使用华为AR路由器配置GRE over IPSec，工程师发现GRE隧道可以建立但业务数据无法通过IPSec加密传输，最可能的原因是 A. IPSec ACL未匹配GRE隧道封装后的外网地址 B. GRE隧道未配置keepalive导致隧道震荡 C. IPSec提议中未配置PFS导致密钥协商失败 D. GRE隧道接口未配置IP地址导致路由不可达 答案：A 解析：知识点为GRE over IPSec的ACL匹配问题。GRE over IPSec中，IPSec需要保护的是GRE封装后的报文，ACL应匹配GRE隧道的外网源目地址，若ACL仍匹配内网私网地址，则业务数据不会被IPSec加密。选项B keepalive影响GRE隧道状态，但题干已说明隧道可建立；选项C PFS仅影响密钥协商强度，通常不会导致业务数据完全无法加密；选项D若GRE隧道接口未配IP地址，隧道本身无法建立，与题干矛盾。 43. 某网络工程师在华为交换机上配置SNMP时，希望NMS能够读取设备信息但不能修改配置，应配置的SNMP访问权限是 A. 只读权限 B. 读写权限 C. 只写权限 D. 无权限 答案：A 解析：知识点为SNMP团体名或用户权限。只读权限允许NMS读取MIB信息但不能修改设备配置，符合题干要求。选项B读写权限允许NMS修改配置，权限过大；选项C只写权限在SNMP中通常不单独使用，且无法满足读取需求；选项D无权限则NMS无法读取任何信息。 44. 某企业网络使用华为防火墙双机热备，主备设备之间心跳链路中断，此时主备切换行为最可能是 A. 备设备检测到心跳超时后抢占为主设备，可能导致双主 B. 主设备继续正常工作，备设备保持备份状态不变 C. 主备设备同时关闭业务接口，等待心跳恢复 D. 备设备自动降级为备用，主设备继续转发流量 答案：A 解析：知识点为防火墙双机热备心跳链路故障处理。心跳链路中断后，备设备因无法收到主设备心跳报文，可能认为主设备故障而抢占为主，导致双主现象，影响业务。选项B备设备不会一直保持备份，通常会触发切换；选项C主备设备不会同时关闭业务接口；选项D备设备不会自动降级，反而可能抢占。 45. 某企业OSPF网络中，管理员在ABR上配置了NSSA区域并在该区域内引入外部路由，若希望其他区域仍能收到这些外部路由且不产生5类LSA，应关注NSSA ABR上哪类LSA的转换行为？ A. 7类LSA转换为5类LSA B. 5类LSA转换为7类LSA C. 3类LSA转换为7类LSA D. 7类LSA转换为3类LSA 答案：A 解析：知识点为OSPF NSSA区域中7类LSA在ABR上的P-bit转换机制；正确项：NSSA内引入的外部路由以7类LSA泛洪，ABR收到后若P-bit置位则转换为5类LSA泛洪到其他普通区域；错误项：5类转7类方向反了，5类只能被NSSA边界阻挡；3类与7类互转不存在，3类为区域间汇总路由；7类转3类同样不存在，7类只能转5类。 46. 两台华为交换机通过Eth-Trunk互联，配置为LACP模式且承载多条VLAN流量，若某成员链路出现单向连通（本端收不到对端LACPDU），该链路最终会处于什么状态？ A. 保持Selected并继续转发流量 B. 变为Unselected并停止转发流量 C. 变为Standby并由主链路接管 D. 保持Selected但仅转发管理报文 答案：B 解析：知识点为LACP模式下成员链路状态判定；正确项：LACP依靠双向LACPDU保活，单向连通时对端信息超时，本端将该成员置为Unselected并停止转发；错误项：Selected要求双向正常，不会保持；Standby是M:N备份模式的概念，LACP Eth-Trunk默认全转发；Selected状态不会只转管理报文，业务报文会一并携带。 47. 某园区网部署VRRP，Master路由器优先级为120，Backup为默认值，管理员在Backup上开启抢占并设置延迟20秒，其目的是什么？ A. 避免Backup频繁切换影响业务 B. 提高Backup抢占的优先级 C. 缩短Master故障后的切换时间 D. 使Backup在Master恢复后立即抢占 答案：A 解析：知识点为VRRP抢占延迟的作用；正确项：延迟抢占可等待上行链路、路由收敛完成，避免状态抖动引发来回切换；错误项：抢占延迟不改变优先级；延迟是推后抢占，反而不会缩短切换时间；延迟抢占是等待而非立即抢占，与立即抢占语义相反。 48. 在华为设备上执行display ip routing-table，发现某条OSPF路由的Pre字段为10，而另一条同目的静态路由Pre为60，流量实际会走哪条？ A. 静态路由，因其Pre数值较大 B. OSPF路由，因其Pre数值较小 C. 两条路由等价负载分担 D. 由路由的Cost值决定 答案：B 解析：知识点为华为VRP中路由协议优先级Pre的数值含义；正确项：Pre数值越小优先级越高，OSPF的10优于静态的60；错误项：数值大代表优先级低，不会优先；不同协议间先比Pre再比Cost，不会直接等价；Cost仅在相同协议多条路由间比较，此处Pre已分出优劣。 49. 某分公司通过IPSec VPN与总部互联，管理员发现隧道已建立但业务不通，检查发现ACL匹配的感兴趣流只写了源网段未写目的网段，最可能导致的现象是？ A. IKE第一阶段协商失败 B. 感兴趣流不匹配导致流量未加密 C. IPSec SA无法建立 D. 隧道被对端主动拆除 答案：B 解析：知识点为IPSec ACL定义感兴趣流的作用；正确项：ACL用于匹配需要加密的流量，目的网段缺失会导致实际业务流量不被匹配，无法进入隧道；错误项：IKE第一阶段只协商保护子网，ACL不完整通常不影响其建立；SA可基于ACL协商成功但流不匹配；对端不会因本端ACL缺项而拆隧道。 50. 某企业园区网核心层由两台华为S12700交换机通过Eth-Trunk互联，汇聚层S5730双上行至核心，全网运行MSTP且核心为根桥，运维人员发现部分VLAN内主机跨汇聚层互访时出现间歇性丢包，display stp brief显示某汇聚交换机上联两个端口中一个持续处于Discarding状态，且该端口所在Eth-Trunk成员数正常，以下哪些处置措施是合理的？ A. 检查该端口与核心互联的链路两端MSTP域配置及修订级别是否一致 B. 在汇聚交换机全局下执行stp edged-port enable使上联端口快速转发 C. 确认该端口所在Eth-Trunk的负载分担模式与MSTP实例映射是否冲突 D. 将核心交换机上对应实例的桥优先级调低以保持根桥地位稳定 E. 在汇聚交换机上为该实例配置根保护并检查BPDU报文收发计数 答案：A、C、E 解析：本题考查MSTP多实例环境下端口Discarding状态的故障排查，属于易混概念与情境判断结合。正确项0：MSTP域配置或修订级别不一致会导致实例拓扑计算异常，端口可能被阻塞，需先核对两端域参数。正确项2：Eth-Trunk负载分担模式若与MSTP实例映射冲突，会导致部分成员端口被STP阻塞，需确认两者协同关系。正确项4：根保护可防止边缘设备误成为根桥，同时查看BPDU计数能判断是否存在BPDU异常导致端口状态异常。错误项1：上联端口属于网络侧互联口，配置edged-port会使端口跳过STP收敛，可能引发环路，不能用于上联口。错误项3：核心已是根桥，调低优先级会使其失去根桥地位，反而破坏现有拓扑稳定，方向错误。 51. 在华为交换机上配置MSTP时，若希望Instance 1的根桥与Instance 2的根桥由同一台设备承担，同时避免该设备成为Instance 0的根桥，以下配置思路正确的是 A. 为该设备配置较低的MSTP优先级并映射Instance 1和Instance 2，同时将Instance 0的优先级调高 B. 为该设备配置较高的MSTP优先级并映射Instance 1和Instance 2，同时将Instance 0的优先级调低 C. 为该设备配置与Instance 0相同的桥MAC并映射Instance 1和Instance 2 D. 为该设备关闭STP再单独启用RSTP并映射Instance 1和Instance 2 答案：A 解析：知识点是MSTP多实例根桥选举。MSTP中每个Instance独立选举根桥，优先级数值越小越优先，因此让该设备成为Instance 1和Instance 2的根桥需要较低优先级，同时避免成为Instance 0根桥则需把Instance 0优先级调高。选项2把Instance 1和2优先级调高会导致其无法成为根桥；选项3修改桥MAC会影响整个MSTP域标识且不能实现按实例区分；选项4关闭STP会破坏MSTP域，RSTP不支持多实例。 52. 某企业通过华为AR路由器采用IPsec VPN与分支机构互联，总部工程师发现隧道能建立但分支访问总部部分网段不通，检查发现ACL中只匹配了总部一个网段，以下最应优先排查的是 A. IPsec感兴趣流ACL是否覆盖了所有需要保护的总部与分支网段 B. IKE提议中的认证算法两端是否完全一致 C. 隧道接口的MTU是否小于路径最小MTU D. 预共享密钥是否包含特殊字符导致协商失败 答案：A 解析：知识点是IPsec感兴趣流匹配。隧道建立成功说明IKE和IPsec协商参数正常，部分网段不通最典型原因是ACL未覆盖全部需保护流量，导致这些流量未进入隧道。选项2若认证算法不一致隧道无法建立；选项3 MTU问题通常表现为大包不通而非整网段不通；选项4预共享密钥错误同样会导致隧道建立失败。 53. 在华为交换机上部署Eth-Trunk时，若成员接口的速率和双工模式不一致，以下关于聚合结果的说法正确的是 A. 只要两端都配置为静态LACP模式即可正常聚合 B. 速率不一致时低速率链路会自动退出聚合 C. 聚合口会协商为所有成员中最低速率继续转发 D. 成员接口速率不一致将导致该成员无法加入聚合组 答案：D 解析：知识点是Eth-Trunk成员加入条件。华为交换机要求加入同一Eth-Trunk的成员接口速率、双工等属性一致，否则成员接口无法加入聚合组。选项1 LACP模式也不能绕过速率一致性要求；选项2设备不会自动让低速率链路退出而是直接拒绝加入；选项3不存在按最低速率协商继续转发的机制。 54. 某园区网络运行OSPF，管理员在ABR上配置了区域间路由聚合，但发现聚合后的明细路由仍然被发布到其他区域，最可能的原因是 A. ABR上未配置filter-policy过滤明细路由 B. ABR上未使用abr-summary命令的not-advertise参数 C. ASBR上未配置asbr-summary命令 D. 区域内路由器未配置silent-interface 答案：B 解析：知识点是OSPF区域间路由聚合。ABR使用abr-summary进行区域间聚合，若希望抑制明细路由需配合not-advertise参数，否则明细仍可能被通告。选项1 filter-policy用于过滤而非聚合抑制；选项3 asbr-summary用于ASBR引入外部路由的聚合，与区域间路由无关；选项4 silent-interface用于抑制接口收发OSPF报文，与聚合无关。 55. 华为防火墙双机热备中，主备切换后业务恢复缓慢，检查发现会话表未同步，以下配置最可能导致该问题的是 A. HRP接口未使能会话表同步功能 B. 心跳接口带宽不足导致同步延迟 C. 主备设备软件版本不一致 D. 备用设备未配置VRRP 答案：A 解析：知识点是华为防火墙HRP双机热备会话同步。HRP需要使能会话表同步才能在主备间备份会话，否则切换后新建会话导致业务中断。选项2带宽不足通常表现为同步延迟而非完全不同步；选项3版本不一致会导致HRP无法建立；选项4 VRRP用于流量切换，与会话同步无直接关系。 56. 在华为WLAN网络中，AP上线失败，AC上执行display ap all显示AP状态为fault，以下最不可能的故障原因是 A. AP与AC之间CAPWAP隧道建立失败 B. AP的MAC地址未加入AP认证白名单 C. AP供电不足导致反复重启 D. AC上未配置对应的AP组 答案：D 解析：知识点是华为WLAN AP上线流程。未配置AP组通常会导致AP无法加入或使用默认组，但一般不会直接表现为fault状态；fault多与隧道、认证、硬件或供电异常相关。选项1 CAPWAP隧道失败会导致上线失败；选项2 MAC白名单未通过认证会导致AP被拒绝；选项3供电不足会导致AP反复重启进入异常状态。 57. 某企业网络出现部分用户访问外网时断时续，管理员抓包发现DNS响应时延正常但TCP握手偶发超时，以下排查方向最合理的是 A. 检查核心交换机CPU利用率与ARP表项是否溢出 B. 检查DNS服务器是否配置了转发器 C. 检查用户终端是否启用了IPv6 D. 检查出口路由器是否开启了NAT ALG 答案：A 解析：知识点是网络故障分层排查。DNS正常而TCP握手偶发超时，说明问题更可能在数据转发层面，如核心交换机CPU高、ARP表溢出导致丢包。选项2 DNS转发器问题会影响域名解析而非TCP握手；选项3终端IPv6启用一般不影响IPv4 TCP握手；选项4 NAT ALG主要影响特定应用层协议，不会导致普遍TCP握手偶发超时。 58. 在华为交换机上配置端口隔离时，若希望同一隔离组内的用户不能互相通信但都能访问上行网关，以下配置正确的是 A. 将用户端口加入同一隔离组并配置上行端口为隔离组外端口 B. 将用户端口加入不同VLAN并配置上行端口为Trunk C. 将用户端口配置为Hybrid并去除VLAN标签 D. 将用户端口加入同一Eth-Trunk并启用LACP 答案：A 解析：知识点是端口隔离。端口隔离通过将用户端口加入同一隔离组实现组内二层隔离，同时上行端口不加入隔离组即可保证用户访问网关。选项2不同VLAN虽可隔离但会增加网关接口且不属于端口隔离；选项3 Hybrid去标签与隔离无关；选项4 Eth-Trunk用于链路聚合，不能实现端口隔离。 59. 某网络管理员在华为路由器上配置了VRRP，发现备用设备长期处于Initialize状态，以下最可能的原因是 A. 备用设备与主用设备的VRRP虚拟IP地址不一致 B. 备用设备与主用设备的VRRP组ID不同 C. 备用设备接口未配置VRRP优先级 D. 备用设备与主用设备之间无法互通VRRP报文 答案：D 解析：知识点是VRRP状态机。备用设备长期Initialize通常是因为收不到主设备的VRRP通告报文，常见原因是链路或组播互通问题。选项1虚拟IP不一致会导致主备无法形成同一组；选项2组ID不同则不属于同一VRRP组；选项3未配置优先级会使用默认值100，仍可进入Backup状态。 60. 华为交换机上配置MSTP时，若希望Instance 1的根桥为SWA、Instance 2的根桥为SWB，且两实例流量互为备份，最合理的部署方式是 A. 在两台交换机上分别配置不同实例的根桥优先级，其余实例保持默认 B. 将SWA所有实例优先级设为0，SWB所有实例优先级设为4096 C. 在SWA上把Instance 1优先级设为0、Instance 2设为4096，SWB反之 D. 在两台交换机上启用RSTP并关闭MSTP，由STP算法自动选根 答案：C 解析：MSTP支持多实例负载分担，正确做法是在不同交换机上为不同实例分别指定根桥优先级，使各实例形成不同拓扑。A只配一个实例会导致另一实例根桥随机，无法实现互备；B让SWA在所有实例都占优，SWB无法成为Instance 2根桥；D放弃MSTP后所有VLAN共用一棵树，无法按实例分流。 61. 在华为路由器上执行display ip routing-table时看到一条目的地址为10.1.1.0/24、下一跳为NULL0的OSPF路由，该路由最可能的来源是 A. 该网段被配置为OSPF的汇总路由并自动生成防环 B. 该网段被配置为静态路由指向NULL0并引入OSPF C. 该网段被配置为OSPF的默认路由 D. 该网段被配置为OSPF的虚连接下一跳 答案：A 解析：OSPF在ABR/ASBR上配置区域或AS汇总时，会自动生成指向NULL0的汇总路由用于防环，明细路由失效时避免流量被错误转发。B静态引入会保留引入来源属性，通常不会自动产生NULL0；C默认路由是0.0.0.0/0；D虚连接用于区域间逻辑连接，不产生NULL0路由。 62. 某MPLS VPN网络中PE1与PE2之间运行MP-IBGP，CE1属于VPN实例A，管理员发现CE1无法访问远端CE2，检查发现PE1上VPN实例A的路由表中没有远端私网路由，但PE1的BGP邻居状态为Established，最应优先检查的是 A. PE1与PE2之间的IGP是否可达Loopback地址 B. PE1上是否配置了VPN实例A的RD与RT C. PE1与CE1之间的OSPF邻居是否Full D. PE1上是否启用了MPLS LDP 答案：B 解析：MP-IBGP传递VPNv4路由依赖正确的RD和RT，若PE1未配置VPN实例A的RD/RT，则无法将收到的VPNv4路由导入本地VPN实例路由表。A若IGP不可达BGP邻居无法Established；C只影响CE侧路由学习，不影响远端VPN路由导入；D LDP影响标签转发，但路由表中无路由说明是BGP导入环节问题。 63. 华为交换机上配置了VLAN聚合（Super VLAN），关于Sub VLAN与Super VLAN之间的通信，下列说法正确的是 A. Sub VLAN之间可以直接二层通信，无需经过Super VLAN B. Sub VLAN之间三层互通必须通过Super VLAN的VLANIF接口 C. Sub VLAN之间通信需要为每个Sub VLAN配置独立VLANIF D. Sub VLAN之间通信依赖Super VLAN的ARP代理且不能配置ACL 答案：B 解析：VLAN聚合中Sub VLAN之间二层隔离，三层互通必须通过Super VLAN的VLANIF接口进行。A Sub VLAN之间默认二层隔离；C若每个Sub VLAN配独立VLANIF就失去聚合节省IP的意义；D ARP代理是Super VLAN实现机制的一部分，但并非不能配置ACL。 64. 某企业网络管理员计划在华为交换机上部署链路聚合，以下关于Eth-Trunk配置的描述中正确的有 A. 静态LACP模式下，成员接口的速率和双工模式必须一致 B. 手动负载分担模式下，成员接口数量可以超过活动链路最大数 C. Eth-Trunk两端可以使用不同的聚合模式但必须都是LACP D. Eth-Trunk的成员接口加入前应清除原有配置以避免冲突 答案：A、D 解析：A正确，LACP要求成员接口速率、双工、流控等物理属性一致；D正确，成员接口加入前应清除原有配置，避免VLAN等配置冲突。B错误，手动模式下超过最大活动链路数的接口处于备份状态，不是随意生效；C错误，两端聚合模式必须匹配，一端手动一端LACP无法正常聚合。 65. 某公司网络使用华为设备部署QoS，管理员希望语音流量在拥塞时优先转发，但发现语音报文进入交换机后优先级被重置，最可能的原因是 A. 交换机未配置信任报文的优先级 B. 交换机未配置流量监管 C. 交换机未配置拥塞避免 D. 交换机未配置流量整形 答案：A 解析：若接口未配置trust优先级，交换机会将进入的报文优先级重置为默认值，导致语音标记丢失。B流量监管用于限速；C拥塞避免用于丢弃策略；D流量整形用于缓存和整形输出，均不解决入口优先级被重置问题。 66. 在华为防火墙双机热备中，主备切换后业务中断时间较长，检查发现HRP心跳报文通过业务接口传输且与业务流量共用链路，最合理的优化措施是 A. 将HRP心跳改为通过独立的心跳接口传输 B. 将HRP心跳报文优先级调高并开启抢占 C. 将主备设备的心跳接口IP改为同一网段 D. 关闭HRP自动同步功能改为手动同步 答案：A 解析：知识点为防火墙双机热备HRP心跳链路规划。心跳与业务共链路会因拥塞导致切换慢，应使用独立心跳接口。B项优先级与抢占影响切换主动性而非心跳质量；C项心跳接口本就需同网段，不是问题；D项关闭自动同步会带来配置不一致风险。 67. 华为CE系列交换机上部署VXLAN时，VTEP之间需要建立隧道，若采用BGP EVPN作为控制平面，负责传递MAC/IP可达信息的是 A. Type-1路由 B. Type-2路由 C. Type-3路由 D. Type-5路由 答案：B 解析：知识点为BGP EVPN路由类型。Type-2路由用于发布MAC/IP可达信息，实现主机路由通告。A项Type-1用于自动发现和快速收敛；C项Type-3用于发布VTEP的IMET信息以支持BUM流量；D项Type-5用于发布IP前缀路由实现三层互通。 68. 某园区网运行RSTP，边缘端口连接PC，管理员发现PC频繁上下线导致拓扑变化，为避免该端口触发拓扑变化应配置 A. 在端口上配置stp edged-port B. 在端口上配置stp root-protection C. 在端口上配置stp loop-protection D. 在端口上配置stp bpdu-filter 答案：A 解析：知识点为RSTP边缘端口。边缘端口接入终端，不参与生成树计算，状态变化不触发拓扑变化。B项根保护防止下游设备抢根；C项环路保护防止根端口收不到BPDU时产生环路；D项BPDU过滤会阻止BPDU处理，可能引发环路风险，不是本场景目标。 69. 在华为路由器上执行display ip routing-table发现某条静态路由存在但未下发到转发表，最可能的原因是 A. 该静态路由的下一跳不可达 B. 该静态路由的优先级为60 C. 该静态路由配置了tag值 D. 该静态路由的出接口为Loopback0 答案：A 解析：知识点为静态路由生效条件。静态路由需下一跳可达才会下发转发表。B项优先级60是默认值，不影响下发；C项tag仅用于路由标识与过滤；D项出接口为Loopback0时若下一跳可达仍可生效，不是未下发的必然原因。 70. 某分支机构通过IPSec VPN连接总部，管理员发现IKE第一阶段协商失败，检查发现两端IKE版本分别为v1和v2，正确的处置是 A. 将两端IKE版本统一为v2并重新协商 B. 在总部设备上开启IKEv1与IKEv2兼容模式 C. 将两端预共享密钥改为一致后重试 D. 将两端IKE提议的加密算法改为相同后重试 答案：A 解析：知识点为IPSec IKE版本协商。IKEv1与IKEv2不能直接互通，需统一版本。B项华为设备IKE版本需显式配置，不能自动兼容；C项预共享密钥不一致会导致认证失败而非版本协商失败；D项算法不一致属于提议匹配失败，与版本无关。 71. 某企业使用华为USG防火墙，内网用户访问外网时部分网站打不开，检查会话表发现大量会话处于SYN_SENT状态，最可能的原因是 A. 防火墙安全策略未放行该流量 B. 防火墙开启了ASPF但未配置FTP C. 内网存在ARP欺骗导致网关MAC错误 D. 防火墙会话老化时间设置过短 答案：A 解析：知识点为防火墙安全策略与会话建立。安全策略未放行会导致SYN无响应，会话停留在SYN_SENT。B项ASPF针对多通道协议，与普通网站访问无关；C项ARP欺骗会导致断网而非部分网站；D项老化时间短会加速会话删除，不会大量停留在SYN_SENT。 72. 在网络割接前进行回退方案验证时，以下做法最符合规范的是 A. 在业务低峰期模拟割接失败并执行回退脚本验证 B. 割接完成后立即删除原配置备份以节省空间 C. 回退方案仅在割接失败时临时编写 D. 回退验证只需检查设备能否ping通网关 答案：A 解析：知识点为网络割接回退管理。回退方案应提前编写并在低峰期演练验证。B项删除备份会丧失回退依据；C项临时编写无法保证可行性；D项仅ping通网关不能验证业务恢复，需验证关键业务连通性。 73. 某园区网部署堆叠后，主交换机故障导致整机业务中断，检查发现堆叠系统未配置双主检测，正确的改进措施是 A. 配置直连双主检测链路并启用MAD B. 将堆叠优先级改为一致以避免竞争 C. 关闭堆叠功能改为独立运行 D. 将堆叠成员数量减少到两台 答案：A 解析：知识点为堆叠双主检测MAD。堆叠分裂时若无MAD会导致双主冲突，需配置直连检测链路。B项优先级一致反而加剧主备选举不确定；C项关闭堆叠牺牲了堆叠优势；D项减少成员数量不能解决双主检测缺失问题。 74. 在华为设备上排查OSPF邻居无法建立的问题时，以下检查项中会导致邻居停留在Init状态的有 A. 接口的OSPF网络类型为P2P而邻居为Broadcast B. 接口配置了ospf authentication但两端密钥不一致 C. 接口的MTU不一致且未配置忽略MTU检查 D. 接口配置了ospf silent-interface E. 接口的Hello间隔与Dead间隔不匹配 答案：A、D、E 解析：知识点为OSPF邻居状态与故障排查。网络类型不匹配会导致Hello参数不一致停留在Init或Down；silent-interface不发送Hello导致无法建立；Hello/Dead间隔不匹配导致邻居无法维持。B项认证不一致会导致邻居无法建立但通常表现为Down或认证失败；C项MTU不一致影响DD交换，表现为ExStart/Exchange卡住而非Init。 75. 在华为交换机上配置MSTP时，若要实现不同VLAN流量沿不同物理链路负载分担，且所有实例共享同一个总根桥，正确的部署方式是 A. 同一MST域内建立多个实例并分别指定不同实例的根桥 B. 同一MST域内只建一个实例并修改各端口路径开销 C. 不同MST域分别配置并启用域间负载分担 D. 同一MST域内为每个实例单独配置不同的域配置名 答案：A 解析：知识点是MSTP多实例与根桥映射。多实例可实现基于VLAN的负载分担，只需在同一域内为不同实例指定不同根桥。B只建单实例无法按VLAN分流；C跨域会破坏统一域配置与总根；D域配置名必须一致，否则无法形成同一MST域。 76. 华为设备上执行display ip routing-table时发现某条静态路由的Proto字段为Static但未下发到FIB，最可能的原因是 A. 该路由下一跳在路由表中不可达 B. 该路由优先级数值被配置为0 C. 该路由出接口被配置为Loopback接口 D. 该路由的Tag值未被其他协议引入 答案：A 解析：知识点是路由表与FIB的优选/下发条件。静态路由只有下一跳递归可达才会下发FIB。B优先级0仍是合法值；C出接口为Loopback属于接口路由场景，与未下发无必然关系；D Tag只影响引入策略，不决定本路由下发。 77. 在华为防火墙双机热备部署中，主备切换后业务流量中断，检查发现会话表未同步，最应优先核查的配置是 A. HRP的会话快速备份功能是否使能 B. 主备设备的心跳接口IP是否同网段 C. VRRP的抢占延时是否设置一致 D. 安全区域是否绑定到同一物理接口 答案：A 解析：知识点是华为防火墙HRP会话同步机制。会话表不同步通常因未使能会话快速备份或备份通道未放行。B心跳同网段是基础连通要求但不会只导致会话不同步；C抢占延时影响切换时机；D安全区域绑定与会话同步无关。 78. 某企业使用OSPF多区域，骨干区域被非骨干区域分割，工程师计划用虚连接打通，正确的配置位置是 A. 穿越区域的两台ABR上分别配置对方Router ID B. 穿越区域的两台内部路由器上配置对方Router ID C. Area 0的两台ABR上配置穿越区域的Area ID D. 穿越区域的两台ASBR上配置对方Router ID 答案：A 解析：知识点是OSPF虚连接。虚连接必须建立在两台ABR之间，并跨越一个非骨干区域。B内部路由器不是ABR不能建虚连接；C配置在Area0的ABR上方向反了；D ASBR不承担区域间虚连接职责。 79. 华为交换机上配置端口隔离后，同一隔离组内的PC之间无法互通，但都需要访问网关，正确的部署方式是 A. 将网关接口加入隔离组并配置为二层隔离三层互通 B. 将网关接口设为隔离组外的独立VLANIF C. 为每台PC配置不同的隔离组编号 D. 在隔离组内启用MSTP多实例实现互通 答案：A 解析：知识点是端口隔离与三层互通。端口隔离默认隔离组内二层不能互通，需将网关加入隔离组并启用三层互通实现访问网关。B把网关移出隔离组会导致PC访问网关的报文仍受二层隔离影响；C不同隔离组会失去隔离效果；D MSTP与端口隔离三层互通无关。 80. 在华为WLAN三层组网中，AP跨三层网络向AC注册失败，检查发现CAPWAP隧道无法建立，最可能缺失的配置是 A. 在AP上配置AC的IP地址或DHCP Option 43 B. 在AC上配置AP的MAC地址白名单 C. 在汇聚交换机上配置AP的管理VLAN D. 在AC上使能CAPWAP的DTLS加密 答案：A 解析：知识点是三层组网下AP发现AC的方式。跨三层时AP需通过静态指定AC IP或DHCP Option 43获取AC地址。B白名单是认证环节，不是隧道建立前提；C管理VLAN是二层规划；D DTLS加密是隧道建立后的安全选项。 81. 华为路由器上配置了BGP，发现从IBGP邻居学到的路由未通告给其他IBGP邻居，最可能的原因是 A. 未配置路由反射器或联盟且IBGP水平分割生效 B. 未配置peer next-hop-local导致下一跳不可达 C. 未配置peer as-path-filter过滤AS号 D. 未配置peer route-update-interval调整通告间隔 答案：A 解析：知识点是IBGP水平分割。IBGP从邻居学到的路由不会通告给其他IBGP邻居，需用路由反射器或联盟打破。B影响下一跳可达性而非是否通告；C是AS路径过滤；D只调整通告定时器，不解决水平分割。 82. 某园区网部署VXLAN，VTEP之间隧道建立成功但同子网主机无法互通，检查发现ARP请求未被转发到对端VTEP，最可能的原因是 A. 未配置二层网关的ARP广播抑制或头端复制列表 B. 未配置VTEP的NVE接口源地址 C. 未配置BGP EVPN对等体 D. 未配置VXLAN的VNI与BD映射 答案：A 解析：知识点是VXLAN BUM流量转发。同子网ARP请求属BUM流量，需通过头端复制列表或ARP抑制代理转发。B若源地址未配隧道无法建立，与题干矛盾；C是控制面学习方式；D若无映射则隧道无法正确封装，与隧道已建立矛盾。 83. 某企业使用华为交换机组建STP网络，根桥被意外断电后网络收敛缓慢，检查发现原备份根桥未生效，最可能的原因是 A. 备份根桥的桥优先级配置为4096且MAC地址较大 B. 备份根桥未配置stp root backup命令而是仅设置了较低优先级 C. 接入层交换机开启了BPDU保护导致端口被关闭 D. 边缘端口未配置stp edged-port导致参与生成树计算 答案：B 解析：知识点是STP根桥备份机制。备份根桥需通过stp root backup命令或手动将优先级设为次优值，仅改优先级而未指定备份角色时，若其他交换机优先级更低仍可能抢占。A项优先级4096已很低但MAC较大不影响根桥选举结果；C项BPDU保护是防止边缘端口收到BPDU被关闭，与根桥备份无关；D项边缘端口配置影响接入端口快速收敛，不影响根桥角色。 84. 华为路由器上配置了VRRP，Master路由器周期性发送VRRP通告报文，若Backup在Master_Down_Interval内未收到通告则切换为Master，该定时器默认值由哪组参数计算得出 A. Advertisement_Interval×3+Skew_Time B. Advertisement_Interval×2+Skew_Time C. Advertisement_Interval×3 D. Advertisement_Interval+Skew_Time 答案：A 解析：知识点是VRRP的Master_Down_Interval计算公式，即3×Advertisement_Interval+Skew_Time，默认Advertisement_Interval为1秒，Skew_Time为(256-优先级)/256秒。B项少乘一次间隔，C项漏加Skew_Time，D项只加一次间隔，均为常见记错。 85. 某园区网部署MSTP，多个实例映射到不同VLAN，工程师发现VLAN 10和VLAN 20被映射到同一实例但期望走不同路径，正确的处置方式是 A. 将VLAN 10和VLAN 20映射到不同MSTI并分别配置实例优先级 B. 调整MSTP域内所有交换机的桥优先级使路径分离 C. 在MSTP域边界配置TC保护避免拓扑频繁变化 D. 启用MSTP的摘要侦听功能实现实例自动协商 答案：A 解析：知识点是MSTP多实例实现负载分担。不同VLAN走不同路径需映射到不同MSTI并配置各实例的根桥优先级。B项桥优先级是全局的，无法按实例区分；C项TC保护防止频繁拓扑变化，不解决路径分离；D项摘要侦听用于域间校验，不实现实例负载分担。 86. 华为防火墙部署在互联网出口，内网用户反映访问部分网站时快时慢，检查发现会话表项增长迅速且存在大量短连接，最有效的优化措施是 A. 调整会话老化时间并启用长连接老化优化 B. 关闭防火墙的ASPF功能减少检测开销 C. 将安全策略的动作由允许改为拒绝以减少会话 D. 启用防火墙的流量抑制功能限制新建连接速率 答案：A 解析：知识点是防火墙会话管理优化。短连接大量创建导致会话表膨胀，应调整TCP/UDP会话老化时间并针对长连接启用老化优化。B项关闭ASPF会降低安全性且不解决会话膨胀；C项改为拒绝会阻断业务；D项流量抑制限制新建速率可能误伤正常业务，非首选。 87. 在华为设备上排查BGP邻居无法建立的问题，邻居状态停留在Active，最可能的原因是 A. 本端配置了peer connect-interface但接口地址不可达 B. 本端AS号与对端配置不一致导致Open报文被拒绝 C. 对端配置了peer ebgp-max-hop但跳数不足 D. 本端未配置peer password而对方配置了认证 答案：A 解析：知识点是BGP邻居状态机。停留在Active表示TCP连接未建立，通常因接口地址不可达或connect-interface指定错误。B项AS号不一致会在Open协商阶段被拒绝，状态会进入Idle并可能反复；C项EBGP多跳不足会导致TCP连接失败但通常表现为Connect/Active循环，需结合场景；D项认证失败在Open阶段拒绝，状态进入Idle。 88. 某企业使用华为AC+AP组网，无线用户反映漫游时视频会议中断，检查发现AP间漫游切换时间超过200ms，最有效的优化措施是 A. 启用AC的快速漫游功能并配置802.11r B. 增加AP发射功率扩大覆盖范围减少漫游次数 C. 将AP的工作信道固定为同一信道避免切换 D. 关闭AP的负载均衡功能减少关联延迟 答案：A 解析：知识点是WLAN快速漫游。802.11r通过预认证和密钥缓存减少漫游时延。B项增大功率可能增加干扰且不解决切换时延；C项同信道部署会加剧干扰，漫游仍需重关联；D项负载均衡影响关联分布，不直接优化漫游切换。 89. 网络工程师在华为路由器上配置IPSec VPN，发现IKE第一阶段协商成功但第二阶段失败，最可能的原因是 A. IKE提议中的认证算法与对端不一致 B. IPSec提议中的加密算法或封装模式与对端不匹配 C. 预共享密钥配置错误导致身份认证失败 D. IKE版本配置为IKEv2而对端为IKEv1 答案：B 解析：知识点是IPSec两阶段协商。第一阶段成功后第二阶段失败通常因IPSec提议参数（加密、认证、封装模式、PFS）不匹配。A项认证算法不一致会导致第一阶段失败；C项预共享密钥错误也在第一阶段失败；D项IKE版本不一致第一阶段就无法协商。 90. 某数据中心采用华为CloudEngine交换机部署VXLAN，VTEP之间无法建立隧道，检查发现NVE接口配置正常但隧道状态Down，最可能的原因是 A. Underlay网络的Loopback接口地址不可达 B. VXLAN的VNI配置为1导致冲突 C. BD域未绑定VLAN导致报文无法封装 D. NVE接口未配置source地址导致隧道无法建立 答案：A 解析：知识点是VXLAN隧道建立依赖Underlay可达性。VTEP间通过Loopback地址建立隧道，若Underlay路由不可达则隧道Down。B项VNI为1虽不推荐但不直接导致隧道Down；C项BD未绑定VLAN影响业务转发不影响隧道建立；D项未配置source地址会导致NVE接口无法正常工作，但题干已说明NVE配置正常。 91. 在华为交换机上部署堆叠（iStack/CSS）时，以下哪些操作是必须遵守的配置规范 A. 堆叠成员设备的型号和版本必须一致 B. 堆叠端口必须使用专用的堆叠线缆连接 C. 堆叠优先级高的设备在选举中优先成为主设备 D. 堆叠建立后所有成员设备的配置文件合并为一份 E. 堆叠成员设备之间必须配置跨设备链路聚合 答案：A、B、C 解析：知识点是华为堆叠部署规范。A项成员型号版本一致是基本要求；B项堆叠端口需专用线缆保证信号质量；C项优先级高者优先主设备正确。D项堆叠后配置文件以主设备为准，非合并；E项跨设备链路聚合是可选优化，非必须。 92. 某企业网络出现部分用户无法访问外网但能访问内网，检查发现出口路由器NAT转换表项正常，最可能的原因是 A. 出口路由器的默认路由指向了错误的下一跳 B. 内网用户的DNS服务器配置错误导致域名无法解析 C. 出口路由器的NAT地址池耗尽导致新建连接失败 D. 出口路由器的ACL未放行该用户网段导致被丢弃 答案：C 解析：知识点是NAT地址池耗尽导致新建连接失败。用户能访问内网说明路由正常，NAT表项正常但地址池耗尽时新连接无法转换。A项默认路由错误会导致所有用户无法访问外网；B项DNS错误表现为域名无法解析但IP可访问；D项ACL未放行会导致该网段完全无法访问外网，与部分用户现象不符。 93. 华为WLAN中，AP上线后STA可以搜索到SSID但无法获取IP地址，最合理的排查步骤是 A. 检查AP的CAPWAP隧道状态和AC的授权配置 B. 检查STA的无线网卡驱动和信道设置 C. 检查DHCP服务器地址池及中继配置 D. 检查AP的发射功率和天线增益 答案：C 解析：知识点为WLAN故障分层排查。STA能搜到SSID说明无线信号和AP上线基本正常，无法获取IP应优先排查DHCP地址池、中继及VLAN配置，C正确。A项CAPWAP异常通常导致AP无法上线，SSID不可见。B项STA驱动问题多表现为无法连接或频繁掉线，而非搜到SSID后拿不到地址。D项发射功率影响覆盖，不影响DHCP获取地址。 94. 在华为交换机上部署VLAN聚合时，若Sub-VLAN内主机需要与外部网络通信，必须配置的接口是 A. Sub-VLAN对应的VLANIF接口 B. Super-VLAN对应的VLANIF接口 C. Sub-VLAN的物理接口三层地址 D. Super-VLAN的物理接口二层地址 答案：B 解析：知识点为VLAN聚合中Super-VLAN与Sub-VLAN的三层通信。VLAN聚合通过Super-VLAN的VLANIF提供三层网关，Sub-VLAN不配置VLANIF，B正确。A项Sub-VLAN配置VLANIF会破坏聚合结构。C项物理接口三层地址不适用于VLAN聚合。D项Super-VLAN物理接口二层地址无法提供三层网关。 95. 在华为园区网中部署堆叠（iStack）后，需要检查哪些配置或状态以确认堆叠链路可靠性 A. 堆叠端口的物理状态和收发统计 B. 主备交换机的优先级和角色 C. 堆叠链路的带宽是否与业务流量匹配 D. 堆叠成员设备的MAC地址是否冲突 E. 堆叠端口的STP边缘端口配置 答案：A、B、C 解析：知识点为华为iStack堆叠可靠性的检查项。A项物理状态和收发统计可发现链路故障，正确。B项主备优先级和角色决定主备选举与倒换，正确。C项堆叠链路带宽需匹配业务流量，避免拥塞，正确。D项堆叠成员MAC地址冲突不是堆叠可靠性检查项，堆叠本身会统一管理MAC。E项堆叠端口通常不配置STP边缘端口，该配置与堆叠链路可靠性无关。 96. 在华为交换机上配置MSTP时，若希望Instance 1映射VLAN 10、Instance 2映射VLAN 20，且Instance 0仅承载其余VLAN，下列配置顺序中最符合规范的是哪一项？ A. 先执行stp region-configuration进入MST域视图，再配置region-name、revision-level和instance映射，最后执行active region-configuration激活 B. 先在系统视图执行stp mode mstp，再直接在各接口下配置instance绑定VLAN，最后执行active region-configuration C. 先执行stp region-configuration进入MST域视图，再配置instance映射，最后执行stp enable使能生成树 D. 先在系统视图执行stp mode mstp，再执行stp region-configuration进入MST域视图，配置instance映射后立即生效无需激活 答案：A 解析：知识点：MSTP域配置需在region-configuration视图内完成region-name、revision-level和instance映射，并通过active region-configuration激活。正确项对在顺序完整且包含激活步骤；错误项B错在接口下不能直接绑定VLAN到instance，MSTP映射是域级配置而非接口级；错误项C错在漏配region-name和revision-level且stp enable不是激活域配置的命令；错误项D错在MST域配置修改后必须执行active region-configuration才会生效，不会立即生效。 97. 某企业通过华为AR路由器双上行连接两家运营商，主链路故障时要求业务自动切换到备链路，且不希望备链路长期承载流量，下列方案中最合适的是哪一项？ A. 配置两条等价默认路由，依靠逐包负载分担实现主备切换 B. 配置主备两条默认路由并绑定NQA联动，主链路探测失败时撤销主路由 C. 配置策略路由将流量固定指向主链路接口，备链路仅作物理备份 D. 配置OSPF发布默认路由，通过调整接口Cost值影响选路 答案：B 解析：知识点：双上行主备切换常用静态路由绑定NQA实现故障感知与路由撤销。正确项对在NQA可探测主链路可达性，失败时撤销主路由使备路由生效；错误项A错在等价路由会长期负载分担，不符合备链路不承载流量的要求；错误项C错在策略路由不感知链路故障，主链路故障后流量仍被指向失效接口；错误项D错在OSPF默认路由选路依赖Cost，无法在主链路故障时自动撤销默认路由，需依赖协议收敛，且备链路可能仍不生效。 98. 在华为WLAN组网中，AC旁挂于核心交换机，AP管理流量与用户业务流量均需经核心转发，若要求AP管理报文与用户数据报文分别由不同VLAN承载，下列配置思路中最合理的是哪一项？ A. 在AC上为AP管理VLAN和业务VLAN分别建立VAP模板，并将AP加入对应组 B. 在核心交换机上为AP管理VLAN和业务VLAN配置不同DHCP地址池，AP通过Option 43获取AC地址 C. 在AC上配置源接口为管理VLAN接口，并通过CAPWAP隧道将用户数据封装后由业务VLAN转发 D. 在接入交换机上把AP接口配置为Trunk，放行管理VLAN和业务VLAN，由AC统一分配地址 答案：C 解析：知识点：AC旁挂时CAPWAP隧道封装用户数据，管理流量走管理VLAN，业务流量由隧道封装后经业务VLAN转发。正确项对在源接口指定管理VLAN接口用于AP发现，用户数据由CAPWAP封装后按业务VLAN转发；错误项A错在VAP模板用于业务SSID配置，不能直接决定AP管理VLAN与业务VLAN的承载分离；错误项B错在Option 43仅用于AP获取AC地址，不能实现管理报文与用户数据报文分VLAN承载；错误项D错在AP接口Trunk放行VLAN并不能保证用户数据经CAPWAP隧道由业务VLAN转发，地址分配也不是该需求的核心。 99. 某园区网运行OSPF，管理员发现Area 0内一台ABR产生的Type-3 LSA中缺少某网段路由，但该网段在本地路由表中存在且为直连，最可能的原因是下列哪一项？ A. 该网段所在接口被配置为静默接口，未建立OSPF邻居 B. 该网段所在区域未与Area 0直接相连，且未配置虚链路 C. 该网段被配置为STUB区域内的外部路由，无法生成Type-3 LSA D. 该网段所在接口的OSPF网络类型为P2P，不参与Type-3 LSA生成 答案：B 解析：知识点：ABR只有在其连接的区域与Area 0直接相连（或通过虚链路逻辑相连）时才会将区域间路由以Type-3 LSA注入Area 0。正确项对在该区域未与Area 0直接相连且无虚链路时，ABR不会向Area 0生成Type-3 LSA；错误项A错在静默接口只影响邻居建立和路由发布，不影响本地直连路由参与Type-3生成；错误项C错在STUB区域阻止的是Type-5 LSA进入，Type-3 LSA仍可由ABR生成；错误项D错在P2P网络类型不影响Type-3 LSA生成，只影响邻居和LSA类型细节。 100. 某企业网络出现部分用户访问外网时延大且丢包，经排查发现核心交换机与出口路由器之间链路利用率周期性接近100%，下列优化措施中合理的有哪些？ A. 在核心交换机与出口路由器之间部署链路聚合，增加可用带宽 B. 通过QoS对关键业务流量进行优先级标记并在拥塞时优先调度 C. 将部分非关键业务流量通过策略路由引流至备用出口链路 D. 在核心交换机上关闭生成树协议，避免STP报文占用链路带宽 E. 将核心交换机与出口路由器之间的接口速率强制协商为半双工以减少冲突 答案：A、B、C 解析：知识点：链路拥塞优化可从扩容、QoS调度和分流三方面入手。正确项A对在链路聚合可提升带宽；B对在QoS可在拥塞时保障关键业务；C对在策略路由可将非关键流量分流至备用链路；错误项D错在关闭STP会引入环路风险，且STP报文占用带宽极小，不能解决拥塞；错误项E错在半双工会增加冲突和丢包，强制半双工反而恶化性能。 101. 在华为交换机上配置MSTP时，若要实现不同VLAN流量沿不同物理路径转发，必须保证同一MSTI内各设备的哪些参数完全一致 A. MST域配置、VLAN映射关系、修订级别 B. 桥ID优先级、端口路径开销、端口优先级 C. 根桥保护、BPDU保护、环路保护 D. 边缘端口、BPDU过滤、TC保护 答案：A 解析：知识点是MSTP多实例负载分担的域内一致性要求。同一MST域内所有设备的域名、修订级别和VLAN映射必须一致，否则无法形成同一实例的生成树，故A正确。B属于生成树选举的可调参数，不需要域内统一。C和D属于保护特性，与实例划分无关。 102. 华为交换机上配置端口隔离后，同一隔离组内的用户仍需要访问网关，应采用的正确做法是 A. 将上行网关接口加入隔离组并配置为隔离组内成员 B. 隔离组内用户配置为MUX VLAN的主VLAN用户 C. 将上行接口配置为隔离组的共享端口，用户端口为隔离端口 D. 关闭端口隔离，改用端口安全限制MAC学习数量 答案：C 解析：端口隔离中，同一隔离组内端口互相二层隔离，但共享端口可以与该组隔离端口通信，因此把上行网关接口设为共享端口即可，C正确。A把网关也当隔离成员会阻断访问。B的MUX VLAN主VLAN用户与隔离机制不同，不能解决网关访问。D取消隔离改变了需求，不能实现组内隔离。 103. VRRP备份组中，若将Master的优先级设为255而其他路由器保持默认100，则VRRP通告报文的目的地址和发送周期分别是 A. 224.0.0.18，1秒 B. 224.0.0.18，3秒 C. 224.0.0.5，1秒 D. 224.0.0.5，3秒 答案：A 解析：VRRP通告使用组播地址224.0.0.18，默认通告间隔为1秒，A正确。224.0.0.5是OSPF的AllSPFRouters地址，C和D错误。3秒是VRRP Master_Down_Interval的默认值而非发送周期，B错误。 104. 在华为路由器上部署OSPF时，若要将外部路由引入后只让特定区域学习到，且不产生Type 5 LSA，应选择的配置方式是 A. 在ASBR上使用import-route并配置filter-policy出口过滤 B. 在ABR上配置default-route-advertise并设置always参数 C. 在ASBR上配置NSSA区域并使用nssa命令引入外部路由 D. 在ABR上配置stub区域并设置no-summary参数 答案：C 解析：NSSA区域中外部路由以Type 7 LSA承载，不会产生Type 5 LSA，满足只让特定区域学习且不出现5类LSA的要求，C正确。A仍会产生Type 5 LSA，只是过滤部分路由。B是下发默认路由，不引入外部明细。D的stub no-summary只下发默认路由，无法引入外部路由。 105. 某企业两台核心交换机通过Eth-Trunk互联，配置为LACP模式后只有一条链路转发流量，最可能的原因是 A. 两端Eth-Trunk的ID不一致 B. 两端接口的LACP优先级均配置为默认值 C. 两端接口的LACP系统优先级相同 D. 两端Eth-Trunk工作模式一端为静态一端为动态 答案：D 解析：LACP模式下若一端配置为静态Eth-Trunk、另一端为动态LACP，协商无法正常完成，可能出现只有部分链路转发，D正确。A中Eth-Trunk ID不一致通常导致无法加入同一捆绑。B和C使用默认值或相同系统优先级是正常情况，不会只转发一条链路。 106. 在华为WLAN AC上配置漫游时，若要让同一AC下不同AP间的用户漫游后仍保持IP地址不变，必须保证 A. 各AP的射频口配置相同的SSID和认证方式 B. 各AP的管理VLAN一致且AC源地址相同 C. 各AP的业务VLAN和网关均在同一广播域 D. 各AP的CAPWAP隧道使用相同的端口号 答案：C 解析：二层漫游保持IP不变的前提是漫游前后处于同一广播域，即业务VLAN和网关一致，C正确。A只保证能关联，不保证IP不变。B涉及AP与AC通信，不影响用户IP保持。D的CAPWAP端口一致是隧道建立条件，与用户IP保持无直接关系。 107. 某园区网用户反映访问外网时断时续，工程师在核心交换机上执行display cpu-defend statistics发现ARP报文大量丢弃，最合理的下一步处置是 A. 关闭ARP报文上送CPU的限速功能 B. 在接入层启用ARP报文限速和DAI功能 C. 将核心交换机ARP表项老化时间调大 D. 在核心交换机上配置静态ARP绑定所有用户 答案：B 解析：ARP上送CPU被大量丢弃通常由ARP攻击或扫描引起，应在接入层限速并启用动态ARP检测，B正确。A关闭限速会加剧CPU负担。C调大老化时间不解决攻击源问题。D静态绑定所有用户工作量大且无法应对变化，不是合理处置。 108. 网络工程师在华为路由器上配置GRE over IPSec后，发现GRE隧道能建立但业务流量不通，检查发现IPSec SA已建立，最可能的原因是 A. GRE隧道源地址与IPSec ACL匹配的地址不一致 B. GRE隧道未配置keepalive C. IPSec使用了传输模式封装GRE D. GRE隧道接口未配置隧道目的地址 答案：C 解析：GRE over IPSec通常要求IPSec使用隧道模式封装整个GRE报文，若误用传输模式，GRE报文不能被正确保护，导致业务不通，C正确。A若不一致IPSec SA通常无法建立。B keepalive只检测隧道连通性。D未配目的地址则GRE隧道无法建立，与题干矛盾。 109. 某企业使用华为防火墙双机热备，主备切换后内网用户短暂断网，检查发现会话表未同步，最可能的原因是 A. 未配置HRP的自动同步功能 B. 两台防火墙的心跳接口未加入安全区域 C. 未配置会话表的老化时间一致 D. 两台防火墙的软件版本不同 答案：A 解析：双机热备需要HRP自动同步会话表和配置，未开启自动同步则切换后会话丢失导致断网，A正确。B心跳接口未加入区域会影响HRP报文传输，但题干已说明能切换。C老化时间不一致影响不大。D版本不同可能影响兼容，但不是会话表未同步的直接原因。 110. 某企业通过华为AR路由器建立IPSec VPN，总部与分支之间流量忽通忽断，检查发现IKE SA能建立但IPSec SA频繁重建，最可能的原因是？ A. IKE提议中认证算法不匹配 B. IPSec提议中封装模式不一致 C. SA生存周期或DPD检测参数两端差异过大 D. ACL匹配的感兴趣流范围过大 答案：C 解析：IPSec SA频繁重建且IKE SA正常，通常指向SA生命周期或DPD参数不一致导致一端提前拆除。C正确。A若认证算法不匹配IKE SA根本无法建立。B封装模式不一致会导致协商失败而非周期性重建。D感兴趣流过大影响的是哪些流量被加密，不会导致SA周期性重建。 111. 在华为S系列交换机上部署DHCP Snooping后，连接合法DHCP服务器的接口应配置为哪种信任状态？ A. trusted B. untrusted C. isolated D. monitor 答案：A 解析：DHCP Snooping通过信任接口区分合法服务器，连接合法DHCP服务器的接口需设为trusted，否则DHCP应答报文会被丢弃。A正确。untrusted用于用户接入侧，会丢弃服务器应答。isolated和monitor不是DHCP Snooping的接口信任状态。 112. 华为NE路由器上配置BGP时，希望从同一邻居收到的多条到达同一目的地的路由中，优先选择MED值最小的路由，应确保哪项条件成立？ A. 所有路由的AS_Path长度相同 B. 所有路由的Local_Preference相同 C. 所有路由的Origin类型相同 D. 所有路由的Next_Hop可达 答案：A 解析：BGP选路规则中MED比较在AS_Path长度比较之后，只有AS_Path长度相同时才进入MED比较。A正确。Local_Preference在MED之前比较，若不同则不会走到MED。Origin在MED之后。Next_Hop可达是前提条件但不是MED比较的直接前置比较项。 113. 在华为交换机上配置链路聚合时，若希望成员端口数量变化时聚合组仍能正常工作且不中断业务，应选择哪种工作模式？ A. 手工负载分担模式 B. LACP静态模式 C. LACP动态模式 D. 主备备份模式 答案：C 解析：LACP动态模式通过LACPDU协商，成员端口状态变化时能自动调整且保持聚合组稳定。C正确。手工负载分担模式无协议协商，成员故障时需依赖硬件快速切换但无动态调整。LACP静态模式虽用LACP但成员固定，灵活性低于动态模式。主备备份模式不是标准链路聚合模式。 114. 在华为AR路由器上配置GRE over IPSec时，若希望GRE隧道内的组播流量也能被加密传输，应确保哪项配置正确？ A. IPSec提议中使用传输模式 B. IPSec提议中使用隧道模式 C. ACL匹配GRE封装后的外网地址 D. GRE隧道配置keepalive 答案：B 解析：GRE over IPSec中，IPSec需保护GRE封装后的报文，通常使用隧道模式将整个GRE报文作为载荷加密。B正确。传输模式不封装新IP头，不适合保护GRE这种隧道协议。ACL应匹配GRE内层流量或GRE协议本身。keepalive用于检测隧道连通性，与加密无关。 115. 在华为交换机上执行命令 display stp brief 后，某端口角色显示为 Alternate，该端口在生成树中的转发行为是 A. 处于丢弃状态，不转发用户流量 B. 处于学习状态，可学习MAC地址 C. 处于转发状态，可转发用户流量 D. 处于阻塞状态，但可转发BPDU 答案：A 解析：Alternate端口是RSTP/MSTP中根端口的备份端口，处于Discarding状态，不转发用户流量；B项学习状态是STP过渡态，Alternate稳定后不学习MAC；C项转发状态是根端口或指定端口的角色；D项阻塞是STP术语，RSTP中对应Discarding，且Alternate不转发用户流量。 116. 华为路由器上配置了OSPF，区域0中某接口的DR优先级被设为0，该接口在DR选举中的表现是 A. 不参与DR和BDR选举，只能成为DRother B. 优先级最低但仍可参与选举成为BDR C. 优先级等同默认值1，可参与选举 D. 仅当邻居优先级也为0时才参与选举 答案：A 解析：OSPF中接口DR优先级为0表示不参与DR/BDR选举，只能成为DRother；B项优先级0不是最低而是退出选举；C项默认优先级是1但设为0后不再等同；D项选举规则与邻居优先级是否为0无关。 117. 网络工程师在华为交换机上配置链路聚合，要求成员端口全部处于活动状态且能负载分担，应采用的聚合模式是 A. LACP模式且活动端口数达到M:N上限 B. 手工负载分担模式且成员端口速率一致 C. LACP模式且成员端口速率不一致 D. 手工负载分担模式且部分端口关闭 答案：A 解析：LACP模式下活动端口数未超上限时全部活动并负载分担；B项手工模式虽可负载分担但不通过LACP协商，题目强调要求活动状态通常指LACP；C项速率不一致不影响LACP但可能影响带宽，非最佳；D项关闭端口无法分担流量。 118. 在华为交换机上配置MSTP时，若要实现不同VLAN流量按不同实例负载分担，必须保证 A. 所有交换机上MSTP实例与VLAN映射一致 B. 所有交换机上MSTP实例号必须从0开始 C. 所有交换机上VLAN总数不超过实例数 D. 所有交换机上根桥必须配置相同优先级 答案：A 解析：MSTP要求同一MST域内所有设备的实例与VLAN映射一致，否则无法正确计算；B项实例号不要求从0开始；C项VLAN数与实例数无必然关系；D项根桥优先级相同会导致选举异常。 119. 华为路由器配置VRRP时，若希望Master路由器故障后Backup能快速接管且减少切换时间，应调整的参数是 A. 增大Master的优先级值 B. 减小VRRP通告报文发送间隔 C. 增大VRRP虚拟IP地址 D. 减小Backup的优先级值 答案：B 解析：减小VRRP通告间隔可加快故障检测和切换；A项增大优先级只影响选举结果不加快检测；C项虚拟IP大小与切换速度无关；D项减小Backup优先级会使其更不可能成为Master。 120. 在华为设备上执行 display ip routing-table 后，发现某条OSPF路由的Pre值为10，该值代表的含义是 A. OSPF路由的协议优先级 B. OSPF路由的度量值 C. OSPF路由的跳数 D. OSPF路由的生存时间 答案：A 解析：华为路由表中Pre表示协议优先级，OSPF默认为10；B项度量值在Cost列；C项跳数不是OSPF度量；D项生存时间不是该字段。 121. 网络工程师在华为交换机上配置端口隔离，要求同一VLAN内用户不能二层互通但都能访问网关，正确的配置方式是 A. 将用户端口加入同一隔离组并配置上行口为隔离组外端口 B. 将用户端口加入不同VLAN并配置VLAN间路由 C. 将用户端口配置为Access模式并关闭STP D. 将用户端口配置为Trunk模式并允许所有VLAN 答案：A 解析：端口隔离通过隔离组实现同VLAN内用户隔离，上行口不加入隔离组即可访问网关；B项不同VLAN需要三层转发不符合二层隔离需求；C项关闭STP与隔离无关；D项Trunk模式不实现隔离。 122. 华为防火墙双机热备中，主备设备之间心跳线中断但业务接口正常，此时设备可能出现的状态是 A. 双主状态，两台设备同时转发流量 B. 主设备继续转发，备设备保持备份 C. 备设备抢占成为主设备 D. 两台设备均停止转发流量 答案：A 解析：心跳中断会导致双机无法协商，可能形成双主；B项主设备继续转发但备设备可能也变主；C项备设备抢占需心跳正常；D项不会同时停止转发。 123. 某企业园区网核心交换机与接入交换机之间采用华为iStack堆叠，运维人员发现堆叠建立后备用交换机频繁重启，主交换机日志显示成员端口错包计数持续增长，最可能的原因是 A. 堆叠线缆两端端口未加入同一逻辑堆叠端口 B. 堆叠优先级配置为相同数值导致主备竞争 C. 堆叠成员设备型号不一致导致版本协商失败 D. 堆叠线缆连接到了业务板而非堆叠专用端口 答案：A 解析：知识点为华为iStack堆叠逻辑端口配置要求：物理成员端口必须加入同一逻辑堆叠端口，否则堆叠链路无法正常转发，导致备用设备心跳中断而重启。选项B优先级相同只会触发再次选举，不会造成错包持续增长；选项C型号不一致通常直接无法建立堆叠而非错包增长；选项D使用业务板端口虽不推荐但若已正确加入逻辑端口仍可通信，不是错包增长主因。 124. 在华为VRP设备上执行display ospf peer命令，发现邻居状态长期停留在Exchange，且邻居两端MTU配置不一致，最可能触发的OSPF行为是 A. 邻居状态卡在ExStart并反复协商主从关系 B. 邻居直接进入2-Way并停止发送DD报文 C. 邻居进入Full但LSDB无法同步完整 D. 邻居进入Loading并持续发送LSR请求 答案：A 解析：知识点为OSPF邻居状态机与MTU不一致的关系：MTU不一致会导致DD报文协商失败，邻居卡在ExStart/Exchange并反复重传。选项B的2-Way是正常非DR/BDR状态，与MTU无关；选项C的Full表示数据库已同步，MTU不一致时无法到达；选项D的Loading发生在Exchange之后，MTU不一致时通常无法正常进入该状态。 125. 某分支机构通过华为AR路由器与总部建立IPSec VPN，运维人员发现IKE第一阶段可以建立，但第二阶段Quick Mode协商失败，最应优先检查的配置项是 A. IPSec安全提议中封装模式与协议参数是否匹配 B. IKE对等体中预共享密钥是否一致 C. ACL是否匹配了需要保护的数据流 D. IKE提议中认证算法与加密算法是否一致 答案：A 解析：知识点为IPSec IKE两阶段协商：第一阶段完成后，第二阶段失败通常指向IPSec安全提议参数（封装模式、协议、加密/认证算法）不匹配。选项B密钥不一致会导致第一阶段失败；选项C的ACL不匹配通常表现为流量不被保护而非第二阶段协商失败；选项D属于第一阶段参数，第一阶段已成功说明其一致。 126. 某园区网部署华为WLAN AC+Fit AP架构，用户反映无线终端获取IP地址慢且偶尔失败，AC上执行display station online-fail-record查看上线失败记录，最可能的原因是 A. AP与AC之间CAPWAP隧道未建立导致业务VLAN不可达 B. DHCP服务器地址池租期设置过短导致地址回收过快 C. 无线终端关联的SSID未配置隧道转发模式 D. AC上AP的MAC认证未通过导致AP无法上线 答案：A 解析：知识点为WLAN上线流程与CAPWAP隧道：AP未与AC建立CAPWAP隧道时，业务VLAN无法通过隧道转发，终端DHCP请求无法送达服务器。选项B租期过短影响续租但不导致首次获取慢或失败；选项C隧道转发与本地转发均可正常获取地址，不是根因；选项D AP无法上线会导致SSID不可见，而题干描述终端能关联。 127. 在华为交换机上配置MSTP时，运维人员希望实现VLAN 10和VLAN 20分别沿不同路径转发且互为备份，正确的配置思路是 A. 将VLAN 10和VLAN 20映射到同一MSTI并配置不同实例优先级 B. 将VLAN 10和VLAN 20映射到不同MSTI并分别调整实例优先级 C. 将VLAN 10和VLAN 20映射到不同MSTI并保持实例优先级默认 D. 将VLAN 10和VLAN 20映射到同一MSTI并调整端口路径开销 答案：B 解析：知识点为MSTP多实例负载分担：不同VLAN映射到不同MSTI并分别设置实例优先级，才能让不同实例的根桥不同，实现路径分离与备份。选项A同一实例无法区分路径；选项C优先级默认可能导致根桥相同；选项D同一实例内调整开销只能改变单一路径，无法实现按VLAN分离。 128. 在华为路由器上配置OSPF时，运维人员发现某接口已加入OSPF区域但未产生任何邻居，检查接口状态为UP且协议UP，最可能的原因是 A. 接口的OSPF网络类型为NBMA但未配置邻居 B. 接口的OSPF开销被设置为最大值 C. 接口的OSPF认证方式与对端不一致 D. 接口的OSPF区域ID与对端不一致 答案：A 解析：知识点为OSPF网络类型与邻居建立：NBMA类型不会自动发送Hello，必须手动配置邻居，否则无邻居。选项B开销最大只影响选路不影响邻居建立；选项C认证不一致会导致邻居卡在Init或无法建立，但题干强调未产生任何邻居且接口正常，NBMA更符合；选项D区域ID不一致确实会导致无法建立邻居，但NBMA未配邻居是更直接原因。 129. 某企业使用华为防火墙部署双机热备，运维人员发现主备切换后部分会话中断，最可能的原因是 A. 未配置会话同步或同步链路故障 B. 主备设备心跳接口IP地址不同 C. 主备设备软件版本不一致 D. 主备设备接口MAC地址冲突 答案：A 解析：知识点为防火墙双机热备会话同步：切换后会话中断通常因未启用会话同步或同步链路故障。选项B心跳接口IP不同是正常配置；选项C版本不一致可能导致无法建立热备，而非切换后部分会话中断；选项D MAC冲突会导致网络异常，不是热备切换典型原因。 130. 在华为交换机上执行display mac-address命令，发现某MAC地址在多个端口上学习到，且网络出现广播风暴，最可能的原因是 A. 网络存在二层环路且STP未正确收敛 B. 交换机MAC地址表项老化时间设置过短 C. 交换机端口安全未配置导致MAC漂移 D. 交换机未启用VLAN隔离导致广播扩散 答案：A 解析：知识点为二层环路与MAC漂移：同一MAC在多端口学习并伴随广播风暴，典型是环路且STP未收敛。选项B老化时间过短只会导致表项频繁删除，不会多端口学习；选项C端口安全未配置不会导致MAC漂移；选项D未启用VLAN隔离会扩大广播域，但多端口学习同一MAC更指向环路。 131. 某企业网络使用华为路由器配置BGP，运维人员发现EBGP邻居无法建立，检查配置发现邻居地址可达且TCP 179端口被防火墙拦截，正确的处置是 A. 在防火墙放通TCP 179端口并确认BGP邻居配置 B. 将BGP邻居配置为IBGP并修改AS号 C. 在路由器上配置BGP认证并重试 D. 将BGP邻居的更新源改为Loopback接口 答案：A 解析：知识点为BGP邻居建立依赖TCP 179：防火墙拦截会导致无法建立，应放通端口并核对邻居配置。选项B改为IBGP不解决端口拦截；选项C认证问题通常表现为认证失败而非端口不可达；选项D更新源改变可能影响可达性，但题干已说明地址可达，根因是端口拦截。 132. 某企业网络使用华为设备部署VRRP，运维人员发现主备切换后部分终端网关MAC地址未更新导致通信中断，以下哪些措施有助于减少该问题 A. 配置VRRP与BFD联动加快故障检测 B. 配置VRRP监视上行接口并在故障时降低优先级 C. 将VRRP备份组虚IP与虚MAC配置为一致 D. 在接入交换机上配置ARP老化时间延长 E. 在VRRP主备设备上启用 gratuitous ARP 发送 答案：A、B、E 解析：知识点为VRRP切换优化：BFD联动加快检测、监视上行接口触发切换、启用免费ARP刷新终端ARP表均可减少中断。选项C虚IP与虚MAC一致是VRRP基本要求，不能解决切换后终端未更新问题；选项D延长ARP老化时间反而延长错误表项存在时间，不利于快速恢复。 133. 某企业总部与分支机构之间运行OSPF，工程师在ABR上配置了区域间路由聚合，但发现聚合后部分明细路由仍然被通告，最可能的原因是 A. 聚合命令未加not-advertise参数 B. 被聚合的明细路由中存在携带不同Tag的路由 C. ABR上缺少抑制明细路由的filter-policy D. 聚合网段未覆盖所有明细路由所在区域 答案：B 解析：知识点是OSPF区域间路由聚合中Tag对聚合的影响：当明细路由Tag不一致时，华为设备默认不进行聚合。正确项：携带不同Tag的明细路由会导致聚合失效，需统一Tag或用其他手段。错误项：not-advertise是用于抑制聚合路由而非明细；filter-policy可过滤但不属于聚合机制本身原因；聚合网段未覆盖会导致聚合失败但不会出现部分明细仍被通告的现象。 134. 某网络工程师在华为路由器上执行display ip routing-table发现一条OSPF路由的Pre字段为150，而另一条相同目的地的静态路由Pre为60，路由器最终选择 A. OSPF路由，因为其度量值更小 B. 静态路由，因为其优先级数值更小 C. OSPF路由，因为其协议号更优 D. 静态路由，因为其开销更可控 答案：B 解析：知识点是华为VRP路由选路优先级：数值越小优先级越高。正确项：静态路由Pre=60小于OSPF的150，故选静态。错误项：度量值仅在相同优先级内比较；协议号不参与选路；开销可控不是选路依据。 135. 在华为防火墙USG系列上配置双机热备时，HRP协议用于同步会话表，若心跳线中断但业务接口正常，设备默认会 A. 保持主备状态不变继续转发 B. 备机立即抢占成为新主机 C. 双机均进入Active状态形成双主 D. 主备同时关闭业务接口 答案：C 解析：知识点是华为防火墙双机热备HRP与心跳链路的作用：心跳中断且未配置额外探测时，备机收不到主设备心跳，可能抢占导致双主。正确项：双主是典型后果。错误项：状态不会保持不变；备机抢占不是“立即”而是取决于抢占配置；关闭业务接口不是默认行为。 136. 某企业部署VXLAN，VTEP之间通过BGP EVPN建立隧道，工程师发现同一子网内主机无法互通但跨子网正常，最可能的原因是 A. VTEP上未配置EVPN的MAC地址通告 B. Underlay网络的OSPF邻居中断 C. VXLAN隧道目的端口被ACL阻断 D. BD域与VNI的映射关系配置错误 答案：A 解析：知识点是BGP EVPN作为VXLAN控制平面时，同子网二层互通依赖MAC地址通告。正确项：未通告MAC导致同子网无法二层转发。错误项：Underlay OSPF中断会影响所有通信；端口被阻断跨子网也会受影响；BD与VNI映射错误通常导致完全不通。 137. 某网络工程师在华为交换机上配置端口隔离后，发现同一隔离组内的主机无法互通，但主机访问网关正常，这符合端口隔离的 A. 隔离组内二层隔离、三层可经网关互通 B. 隔离组内二层与三层均被隔离 C. 隔离组内仅广播报文被隔离 D. 隔离组内仅单播报文被隔离 答案：A 解析：知识点是端口隔离的作用范围：隔离组内端口二层隔离，但三层流量可经网关转发实现互通。正确项：符合二层隔离三层互通。错误项：三层未被隔离；广播和单播均受二层隔离影响，不是仅隔离某类报文。 138. 某企业部署华为SD-WAN，工程师发现分支站点无法通过Overlay隧道访问总部，但Underlay网络可达，最可能的原因是 A. 分支CPE未注册到控制器 B. 分支CPE的WAN口未配置NAT C. 总部CPE未开启DHCP服务 D. 分支CPE的LAN口未配置VLAN 答案：A 解析：知识点是华为SD-WAN架构：CPE需注册到控制器获取Overlay策略。正确项：未注册则无法建立Overlay隧道。错误项：WAN口NAT影响Underlay不影响Overlay建立；DHCP和LAN VLAN与Overlay隧道建立无直接关系。 139. 某企业网络出现间歇性丢包，工程师在华为交换机上排查时，以下哪些操作有助于定位是否为环路引起的广播风暴 A. 执行display interface查看端口广播报文速率 B. 执行display mac-address查看MAC地址漂移 C. 执行display stp brief查看端口角色变化 D. 执行display arp查看ARP表项数量 E. 执行display clock查看设备时间 答案：A、B、C 解析：知识点是二层环路与广播风暴的排查手段。正确项：查看广播速率可发现异常广播；MAC漂移是环路典型现象；STP端口角色频繁变化提示拓扑震荡。错误项：ARP表项数量可辅助但不直接定位环路；设备时间与环路无关。 140. 某企业分支通过IPsec VPN与总部互联，工程师发现IKE第一阶段协商失败，日志显示对端发送的提议中DH组为Group 5，而本端配置为Group 2，以下哪项处置最符合标准做法 A. 将本端IKE提议的DH组改为与对端一致的Group 5 B. 将本端IKE提议的加密算法改为3DES以兼容Group 2 C. 在对端设备上关闭PFS功能以跳过DH组协商 D. 将本端IKE版本由v2改为v1以绕过DH组不匹配 答案：A 解析：知识点为IKE协商参数匹配：第一阶段双方提议中的DH组必须一致才能完成密钥交换。正确项改为Group 5可直接消除参数不匹配。错误项B加密算法与DH组是独立参数，改加密算法不能解决DH组不一致；错误项C关闭PFS影响的是第二阶段，与第一阶段DH组协商无关；错误项D改IKE版本不会自动统一DH组，反而可能引入新的参数不匹配。 141. 运行OSPF的网络中，某接口被配置为silent-interface后，该接口在OSPF进程中的行为是 A. 不再发送和接收OSPF报文但仍发布该接口网段路由 B. 继续收发Hello报文但不参与DR选举 C. 停止发布该接口网段路由且不再收发OSPF报文 D. 仅停止发送Hello报文但仍可接收LSA更新 答案：A 解析：知识点为OSPF silent-interface特性。正确项：silent-interface使接口不收发OSPF报文，但该直连网段仍会以Stub网络形式发布到OSPF域内。错误项B：silent后不再收发Hello，也不参与DR选举；错误项C：网段路由仍会被发布，不是停止发布；错误项D：收发均停止，不只是单向停止发送。 142. 在华为交换机上配置MSTP时，若希望实例1和实例2的流量分别沿不同链路转发以实现负载分担，必须保证的关键配置是 A. 两个实例映射到不同的VLAN且各设备上实例与VLAN映射一致 B. 两个实例使用相同的域配置并在根桥上关闭边缘端口 C. 两个实例的桥优先级设置为相同数值并启用根保护 D. 两个实例映射到相同VLAN但使用不同的端口优先级 答案：A 解析：知识点为MSTP多实例负载分担。正确项：不同实例需映射不同VLAN，且全域网内MST域配置（域名、修订级别、VLAN映射表）必须一致，才能按实例计算不同拓扑。错误项B：映射一致是必须的，但边缘端口与根保护不是负载分担的必要条件；错误项C：桥优先级相同会导致根桥选举结果不符合预期，无法实现按实例分流；错误项D：同一VLAN不能映射到多个实例，映射相同VLAN无法形成不同转发拓扑。 143. 某园区网部署VRRP，主用路由器优先级为120，备用为100，工程师将备用路由器优先级改为150后，最可能出现的现象是 A. 备用路由器抢占成为新的Master并触发一次主备切换 B. 备用路由器保持Backup状态直到主用设备故障 C. 两台路由器同时成为Master形成双主 D. VRRP组自动解散并重新选举虚拟IP 答案：A 解析：知识点为VRRP优先级与抢占。正确项：优先级150高于120，若抢占功能开启，备用会抢占成为新Master，导致一次切换。错误项B：优先级更高且抢占开启时不会一直保持Backup；错误项C：VRRP通过优先级选举，不会因优先级改变形成双主；错误项D：修改优先级不会导致VRRP组解散。 144. 某网络工程师在核心交换机上执行display mac-address命令，发现同一MAC地址在多个端口上交替出现，最可能的原因是 A. 网络中形成了二层环路导致MAC地址表震荡 B. 该MAC地址对应的终端配置了多个IP地址 C. 交换机开启了端口安全导致MAC被频繁迁移 D. 上行链路聚合配置错误导致流量负载分担 答案：A 解析：知识点为二层环路与MAC地址表震荡。正确项：环路会使同一帧从多个端口到达，导致MAC表项在不同端口间反复刷新。错误项B：一个终端多IP不影响其MAC在交换机上的出端口；错误项C：端口安全会触发违规动作如关闭端口，而不是造成MAC在多端口交替；错误项D：链路聚合正常工作时同一MAC通常从聚合口学习，不会在多个物理端口间交替震荡。 145. 在华为设备上配置ACL时，若希望规则仅匹配源地址为192.168.1.0/24且目的端口为80的TCP报文，以下配置思路正确的是 A. 使用高级ACL并同时指定源网段、TCP协议和目的端口80 B. 使用基本ACL并指定源网段后通过流分类匹配端口 C. 使用高级ACL仅指定源网段和目的端口即可匹配所有协议 D. 使用基本ACL指定源网段后应用于接口入方向即可匹配端口 答案：A 解析：知识点为ACL分类与匹配能力。正确项：高级ACL可同时匹配源、目的、协议和端口。错误项B：基本ACL只能匹配源IP，端口需借助流分类等额外机制，单独基本ACL不能完成；错误项C：高级ACL指定端口时需指定协议，否则匹配语义不完整；错误项D：基本ACL无法匹配端口，入方向应用也不能识别80端口。 146. 某MPLS VPN网络中，PE与CE之间运行EBGP，工程师发现CE学到的私网路由下一跳为PE的接口地址，若希望下一跳指向CE侧网关，最合理的调整是 A. 在PE上对CE方向配置next-hop-self B. 在CE上配置peer next-hop-local C. 在PE上关闭EBGP的multihop功能 D. 在CE上修改BGP的router-id为PE接口地址 答案：A 解析：知识点为BGP下一跳行为。正确项：PE向CE发布路由时使用next-hop-self可把下一跳改为自身与CE互联的接口地址。错误项B：next-hop-self通常在IBGP邻居上使用，CE侧配置peer next-hop-local不解决PE发布路由的下一跳；错误项C：EBGP默认单跳，multihop与下一跳指向无关；错误项D：修改router-id不会改变路由下一跳。 147. 某企业网络出现部分用户访问外网时延大但丢包率低，工程师使用ping和tracert初步判断路径正常，下一步最有效的排查手段是 A. 在关键链路抓包分析TCP重传与握手时延 B. 重启核心交换机以清除可能的表项异常 C. 将所有接口的MTU统一改为9000 D. 关闭所有设备的QoS策略以排除限速 答案：A 解析：知识点为时延类故障排查方法。正确项：时延大而丢包低常见于链路拥塞、TCP重传或应用层问题，抓包可定位重传与握手时延。错误项B：重启会中断业务且不能定位原因；错误项C：盲目改MTU可能引入分片问题；错误项D：关闭QoS会失去限速保护，且不一定是原因，属于破坏性排查。 148. 某企业网络进行OSPF与BGP双点双向重分发，工程师发现次优路径和路由环路风险，以下哪些措施有助于避免该问题 A. 在重分发点使用route-tag标记并过滤已标记路由 B. 在ASBR上对引入的路由设置合理的度量值 C. 在OSPF域内所有路由器上开启BGP D. 在BGP中只引入OSPF的必要明细路由并配合策略 E. 在ASBR上关闭OSPF的SPF计算 答案：A、B、D 解析：知识点为双点双向重分发的环路与次优路径防护。正确项A：route-tag可识别并过滤从BGP引入后又回引的路由；正确项B：合理度量影响选路，减少次优；正确项D：只引入必要明细并配合策略可限制路由回馈范围。错误项C：域内所有路由器开BGP会扩大故障域且不是防环必需；错误项E：关闭SPF会破坏OSPF正常收敛，不是防护手段。 149. 在华为交换机上配置MSTP时，若希望Instance 1的流量与Instance 2的流量沿不同路径转发，必须保证以下哪项配置在两台交换机之间一致 A. MST域内各实例的VLAN映射关系 B. 各实例的桥优先级数值 C. 各实例的端口路径开销值 D. 各实例的根保护使能状态 答案：A 解析：MSTP多实例负载分担的关键是同一MST域内各实例的VLAN映射必须一致，否则无法形成统一实例拓扑，流量无法按实例分流。桥优先级可各自设置用于控制根桥，不必一致；路径开销是调优参数，不一致只影响选路结果；根保护是防环机制，与实例分流无关。 150. 某企业总部与分部通过华为AR路由器建立IPSec VPN，现需要让分部只能访问总部10.1.1.0/24网段中的Web服务器，应优先采用哪种方式实现 A. 在ACL中只匹配10.1.1.0/24作为感兴趣流 B. 在IPSec策略中引用只含Web服务器的地址集 C. 在IKE阶段使用不同的预共享密钥区分流量 D. 在总部出口启用NAT将Web服务器映射为公网地址 答案：A 解析：IPSec感兴趣流由ACL定义，通过ACL精确匹配需要保护的子网即可实现访问范围控制。引用只含Web服务器的地址集属于同一思路但题目问的是优先方式，ACL是标准做法；不同预共享密钥只影响IKE协商，不控制流量范围；NAT映射是地址转换，与VPN访问控制无关。 151. 两台华为S系列交换机通过Eth-Trunk互联，配置为LACP模式后，成员端口状态显示为Unselected，最可能的原因是 A. 两端Eth-Trunk的工作模式不一致 B. 两端成员端口的速率或双工模式不一致 C. LACP系统优先级配置为默认值 D. Eth-Trunk接口未配置允许通过的VLAN 答案：B 解析：LACP模式下成员端口能否被选中取决于端口速率、双工等物理属性一致，速率不一致会导致部分端口Unselected。工作模式不一致会导致Eth-Trunk无法建立而非仅Unselected；系统优先级只影响主动端选举；未配置VLAN会影响业务转发但不影响端口选中状态。 152. 某华为路由器配置了OSPF多区域，Area 1为Stub区域，现需要将Area 1中的路由引入到Area 0，正确的做法是 A. 在ABR上配置default-route-advertise B. 在ABR上配置import-route引入外部路由 C. 在Area 1内配置ASBR并发布Type-5 LSA D. 在Area 0内配置Stub区域以接收汇总路由 答案：A 解析：Stub区域不允许Type-5 LSA泛洪，ABR需通过default-route-advertise向Stub区域下发默认路由，使Area 1可访问外部。import-route用于ASBR引入外部路由，Stub区域内不能有ASBR；Type-5 LSA不能进入Stub区域；Area 0不能配置为Stub。 153. 在华为交换机上执行display mac-address命令发现同一MAC地址出现在两个不同端口，且两个端口属于不同VLAN，最可能的原因是 A. 交换机发生了MAC地址漂移 B. 该MAC地址被配置为静态MAC C. 两个VLAN之间存在二层环路 D. 交换机开启了MAC地址学习限制 答案：C 解析：同一MAC出现在不同VLAN的不同端口，通常是VLAN间存在二层环路导致MAC被多个端口学习到。MAC漂移指同一VLAN内MAC在两个端口间跳变；静态MAC不会出现在两个端口；MAC学习限制会阻止学习而非产生多端口现象。 154. 某企业网络使用华为USG防火墙，内网用户访问外网时部分网站无法打开，检查发现会话表已建立但无返回流量，最可能的原因是 A. 安全策略未放行该网站的域名 B. NAT策略未正确配置源地址转换 C. 防火墙开启了SYN Flood攻击防范 D. 内网DNS服务器配置错误 答案：B 解析：会话表已建立但无返回流量，常见原因是NAT源地址转换未正确配置，导致返回流量无法匹配会话。安全策略未放行会导致会话无法建立；SYN Flood防范会影响新建连接速率而非已建立会话；DNS错误会导致域名解析失败而非会话建立后无返回。 155. 在华为CloudEngine交换机上部署VXLAN时，VTEP之间需要建立隧道，若使用BGP EVPN作为控制平面，以下哪项是必须配置的 A. VXLAN隧道目的地址的Loopback接口 B. 静态VXLAN隧道映射关系 C. VXLAN网络标识与VLAN的一一映射 D. IGMP Snooping以支持组播复制 答案：A 解析：BGP EVPN作为VXLAN控制平面时，VTEP需要指定Loopback接口地址作为隧道源和目的，用于建立VXLAN隧道。静态隧道映射是手动方式，与EVPN动态建立互斥；VNI与VLAN映射是业务配置但不属于控制平面必须；IGMP Snooping用于组播优化，非EVPN必需。 156. 某公司网络核心层使用华为S12700堆叠，接入层使用S5700，现要求接入层交换机上行的两条链路形成冗余且避免环路，应采用的正确方案是 A. 接入层与核心层之间运行MSTP并配置多实例 B. 接入层与核心层之间运行RSTP并配置边缘端口 C. 接入层与核心层之间使用Eth-Trunk并配置LACP D. 接入层与核心层之间运行STP并关闭BPDU保护 答案：C 解析：接入层上行两条链路形成冗余且避免环路，最直接的方式是使用Eth-Trunk捆绑链路，既增加带宽又避免环路。MSTP可实现冗余但收敛较慢且配置复杂；RSTP边缘端口用于接终端，不适用于上行链路；关闭BPDU保护会带来安全风险且不能解决冗余问题。 157. 某企业使用华为eSight网管平台，需要监控设备CPU利用率超过阈值时自动发送告警，应配置的功能是 A. 性能监控中的阈值告警 B. 设备日志的SNMP Trap接收 C. 拓扑管理中的链路状态轮询 D. 配置文件备份的定时任务 答案：A 解析：性能监控模块支持对CPU利用率等指标设置阈值并触发告警。SNMP Trap是被动接收设备上报事件，不主动判断阈值；拓扑轮询用于链路状态发现；配置备份与性能告警无关。 158. 在华为VRP设备上执行display ospf peer命令后，某邻居状态长期停留在ExStart，最可能的原因是 A. 两端接口的OSPF网络类型不一致 B. 两端接口的MTU值不一致 C. 两端接口的DR优先级都配置为0 D. 两端接口的Hello间隔不一致 答案：B 解析：OSPF知识点：ExStart状态卡住最常见原因是接口MTU不一致导致DD报文协商失败。MTU不一致时DD报文无法正常交换，邻居无法进入Exchange。网络类型不一致通常导致邻居关系无法建立或停留在Init；DR优先级为0只影响DR选举不影响邻接建立；Hello间隔不一致会导致邻居无法建立停留在Down/Init。 159. 某企业在华为交换机上划分了多个VLAN，现需要实现VLAN10与VLAN20之间三层互通，且要求转发效率高、不产生额外路由环路，最合适的部署方式是 A. 在核心交换机上配置VLANIF接口作为网关 B. 使用路由器单臂路由通过子接口互联 C. 使用二层交换机堆叠后透传两个VLAN D. 在接入交换机上配置静态ARP代理 答案：A 解析：VLAN间路由知识点：在支持三层的交换机上配置VLANIF接口是效率最高且不引入环路的方式。单臂路由虽可实现互通但受链路带宽限制且配置复杂；堆叠透传只是扩展二层不解决三层互通；静态ARP代理不是VLAN间路由的标准做法且无法实现完整互通。 160. 在华为设备上配置MSTP时，若同一MST域内各设备的MST域配置（域名、修订级别、VLAN映射表）不一致，会导致 A. 生成树计算时每台设备各自为域独立计算 B. 设备间无法形成正常MSTP收敛产生环路风险 C. 设备自动协商统一的域配置后正常收敛 D. 设备降级为STP模式继续运行 答案：B 解析：MSTP知识点：域配置必须严格一致，否则设备会认为不在同一域而各自独立计算生成树，可能产生环路。不会自动协商统一配置，也不会降级为STP，域内独立计算正是导致环路的原因而非正确结果。 161. 在华为防火墙USG系列上配置安全策略时，若某条策略被配置为动作为permit且未匹配任何源目地址，其实际效果是 A. 该策略不生效被系统忽略 B. 匹配所有流量并放行 C. 仅匹配内网到外网的流量 D. 需要配合NAT策略才能生效 答案：B 解析：防火墙安全策略知识点：未指定源目地址即any，动作permit表示放行所有匹配该条件的流量。不会被忽略，也不限定方向，安全策略本身独立于NAT策略。 162. 某公司通过华为路由器运行BGP与两家ISP互联，现希望入方向流量优先走ISP-A，出方向流量优先走ISP-B，最合理的做法是 A. 对来自ISP-A的路由设置较高的Local Preference B. 对来自ISP-A的路由设置较短的AS_Path C. 对发往ISP-B的路由设置较高的MED值 D. 对来自ISP-A的路由设置较高的MED值 答案：A 解析：BGP选路知识点：影响入方向（别人怎么进来）常用Local Preference，值越高越优先，所以对ISP-A设高Local Preference使入流量走A。AS_Path影响的是入方向但通常是加长而不是缩短来影响；MED影响的是入方向但作用于向邻居通告的方向，对发往ISP-B设高MED反而抑制；对来自ISP-A设高MED与入方向选路逻辑不符。 163. 华为交换机端口配置为Hybrid模式，要求端口发出的帧中VLAN10不打标签、VLAN20打标签，正确的配置是 A. port hybrid untagged vlan 10 与 port hybrid tagged vlan 20 B. port hybrid tagged vlan 10 与 port hybrid untagged vlan 20 C. port link-type trunk 与 port trunk allow-pass vlan 10 20 D. port link-type access 与 port default vlan 10 答案：A 解析：Hybrid端口知识点：untagged表示出方向剥离标签，tagged表示出方向携带标签，因此VLAN10用untagged、VLAN20用tagged。选项B正好相反；选项C是Trunk模式不满足VLAN10不打标签的需求；选项D是Access模式无法同时处理两个VLAN。 164. 某企业网络出现部分用户访问外网时断时续，排查发现核心交换机CPU利用率持续超过90%，最应优先检查的是 A. 核心交换机的ARP表项是否溢出 B. 核心交换机是否收到大量广播或未知单播泛洪 C. 核心交换机的路由表是否有默认路由 D. 核心交换机的端口是否都配置了STP边缘端口 答案：B 解析：故障排查知识点：CPU高且业务断续常因广播风暴或未知单播泛洪导致。ARP表溢出通常影响特定通信而非CPU持续飙高；默认路由缺失会导致完全不通而非断续；边缘端口配置与CPU高无直接因果关系。应先查泛洪来源。 165. 某园区网采用华为iStack堆叠，主交换机故障后备用交换机未及时接管，排查发现堆叠优先级配置为默认值且未配置抢占，正确的优化方向是 A. 提高主交换机堆叠优先级并配置抢占延迟 B. 降低备用交换机堆叠优先级并关闭抢占 C. 为主备交换机配置相同的堆叠优先级 D. 把堆叠线缆从链形改为环形但不改优先级 答案：A 解析：堆叠知识点：主设备选举依赖优先级，优先级高者优先，配置抢占和延迟可保证故障后按预期接管。降低备用优先级会使其更不可能接管；相同优先级无法明确选举；改变拓扑不影响主备选举逻辑。 166. 某企业网络在华为设备上部署OSPF，现需要减少LSA泛洪并提高收敛速度，以下措施中合理的有 A. 在区域边界路由器上配置区域间路由聚合 B. 将不稳定链路所在区域配置为Stub区域 C. 把全部接口的Hello间隔调到最大以减少报文 D. 在ABR上配置Stub区域时同时禁止Type3 LSA 答案：A、B 解析：OSPF优化知识点：区域间路由聚合可减少LSA数量，Stub区域可减少外部LSA泛洪，均有助于收敛。调大Hello间隔会减慢邻居检测不利于收敛；Stub区域本身允许Type3 LSA，禁止Type3是Totally Stub的做法，题干表述混淆。 167. 在某园区网OSPF区域中，ABR同时连接骨干区域0和普通区域1，工程师想把区域1内某条明细路由汇总后只向区域0发布，应在ABR上进行哪项配置 A. 在区域1视图下配置abr-summary B. 在区域0视图下配置abr-summary C. 在OSPF进程视图下配置asbr-summary D. 在区域1入方向配置filter-policy import 答案：A 解析：知识点是OSPF区域间路由汇总。ABR向其他区域发布某区域的汇总路由时，要在被汇总路由所属的区域视图下配置abr-summary，因此正确项是区域1视图下配置。区域0视图下abr-summary汇总的是区域0自身的路由，方向错。asbr-summary用于ASBR对外部引入路由做汇总，位置和用途都不对。filter-policy import只过滤本机接收的路由，不产生汇总发布效果。 168. 在华为设备上执行display ip routing-table看到一条目的网段为10.1.1.0/24、下一跳为NULL0的路由，该路由最可能来自 A. 手工配置的静态黑洞路由 B. OSPF学到的区域间路由 C. BGP学到的联盟内路由 D. 直连网段自动生成的路由 答案：A 解析：知识点是NULL0黑洞路由。手工静态路由指向NULL0常用于汇总防环或引流丢弃，故正确项成立。OSPF区域间路由下一跳为出接口或邻居地址，不会是NULL0。BGP联盟内路由下一跳为对等体地址。直连路由下一跳是本地接口，也不会是NULL0。 169. 在华为WLAN组网中，AP上线后STA能关联但无法获取IP地址，AC上已配置DHCP，最应优先检查的是 A. AP的转发模式与业务VLAN是否匹配 B. AP的射频功率是否过低 C. AC的CAPWAP源接口是否配置 D. STA的无线网卡驱动版本 答案：A 解析：知识点是WLAN转发模式与业务VLAN。隧道转发时业务流量由AC处理，本地转发时由AP处理，若转发模式与业务VLAN封装不匹配，STA关联后DHCP报文无法到达服务器，故正确项成立。射频功率低会导致关联困难而非关联后拿不到地址。CAPWAP源接口影响AP上线，AP已上线说明其配置基本可用。STA网卡驱动属于终端侧，不是优先排查点。 170. 某网络工程师用华为设备配置VRRP，希望Master故障恢复后不立即抢占，应调整的参数是 A. 增大抢占延迟时间 B. 降低优先级数值 C. 关闭VRRP认证 D. 修改虚拟IP地址 答案：A 解析：知识点是VRRP抢占延迟。设置抢占延迟可让原Master恢复后等待一段时间再抢占，避免震荡，故正确项成立。降低优先级会使设备更不易成为Master，不解决恢复后抢占时机。关闭认证影响报文校验，与抢占行为无关。修改虚拟IP会改变虚拟网关地址，不是控制抢占的参数。 171. 某公司内网运行IS-IS，工程师发现Level-1区域内的路由器无法到达其他区域明细路由，但能到达Level-2区域汇总路由，这种现象符合哪项设计 A. Level-1路由器通过ATT位产生默认路由 B. Level-1路由器与Level-2路由器建立了邻接 C. Level-1路由器开启了路由泄漏 D. Level-1路由器被配置为DIS 答案：A 解析：知识点是IS-IS分层与ATT位。Level-1路由器只能靠Level-1/2路由器通过ATT位下发的默认路由访问其他区域，因此只能到汇总/默认路由，故正确项成立。L1与L2建立邻接是L1/2路由器的行为，普通L1路由器不建立。路由泄漏是人为把L2明细引入L1，与题干现象相反。DIS负责广播网伪节点选举，不决定跨区域可达性。 172. 某企业部署华为SD-WAN，分支通过Overlay隧道访问总部，工程师发现部分分支时延高但隧道状态正常，最合理的下一步操作是 A. 查看应用体验与链路质量选路结果 B. 重启所有分支的CPE设备 C. 关闭总部防火墙安全策略 D. 把隧道封装改为GRE 答案：A 解析：知识点是SD-WAN链路质量与应用选路。隧道正常但时延高，应先看控制器下发的选路与应用体验数据，判断是否选到劣质链路，故正确项成立。重启设备属于盲目操作，可能中断业务。关闭安全策略不解决时延且带来风险。改封装协议不是排障首选，且可能改变现网行为。 173. 在华为设备上执行display ospf peer发现邻居状态长期停留在ExStart，最可能的原因是 A. 两端MTU不一致 B. 两端Hello间隔不一致 C. 两端区域号不一致 D. 两端认证密钥不一致 答案：A 解析：知识点是OSPF邻居状态机。ExStart阶段进行主从选举和DD报文交互，MTU不一致会导致DD报文卡住，故正确项成立。Hello间隔不一致会导致邻居无法建立，停留在Init或Down。区域号不一致无法形成邻居。认证不一致会导致报文被丢弃，邻居也无法到达ExStart。 174. 在华为交换机上配置MSTP时，若希望Instance 1的根桥与Instance 2的根桥由同一台设备承担，应如何规划域内优先级参数 A. 为两个Instance分别配置不同的桥优先级数值 B. 为两个Instance配置相同的桥优先级数值 C. 为该设备配置最低的MAC地址并保持优先级默认 D. 只在其中一个Instance上启用根保护功能 答案：B 解析：知识点是MSTP多实例根桥规划。两个Instance要落在同一台根桥上，最直接的做法是把该设备在这两个实例中的桥优先级配成相同且为域内最小值，因此B正确。A会让不同实例选出的根桥可能不同；C中MAC地址只是优先级相同时的比较项，不能主动决定根桥；D的根保护是防止边缘端口收到更优BPDU，与指定实例根桥归属无关。 175. 某企业运行OSPFv2，管理员发现ABR上Type-3 LSA已生成但远端区域设备学不到明细路由，首先应检查ABR上哪个配置环节 A. ABR是否在区域边界执行了路由聚合并抑制了明细 B. ABR与远端区域邻居的Hello定时器是否一致 C. ABR上是否启用了接口的MTU自动探测功能 D. ABR是否在骨干区域配置了Stub属性 答案：A 解析：知识点是OSPF区域间路由传递与聚合抑制。Type-3 LSA生成后远端学不到明细，常见原因是ABR上做了abr-summary并加了not-advertise或聚合覆盖后抑制明细，所以A正确。B影响邻居建立而非明细传递；C与OSPF路由计算无关；D的Stub属性影响Type-5而非Type-3明细来源，且描述方向不对。 176. 在华为设备上部署VRRP时，若要求Master故障恢复后立即夺回Master角色，应配置哪一项 A. 将Backup的优先级设为高于原Master的抢占值并启用抢占 B. 将Master的优先级设为255并关闭抢占延迟 C. 将Backup的优先级设为默认100并启用非抢占 D. 将虚拟IP地址改为与Master接口同网段地址 答案：A 解析：知识点是VRRP抢占与优先级。要让原Master恢复后立即抢回，需要Backup（即原Master角色）的优先级高于当前Master并启用抢占，所以A正确。B中优先级255是IP拥有者，且关闭抢占延迟不等于允许其他设备抢占；C非抢占会阻止夺回；D虚拟IP与接口同网段是常规要求，不决定抢占行为。 177. 某WLAN网络中STA能关联AP但无法获取IP地址，AP为Fit模式且业务VLAN已放通，下一步应优先核查哪一项 A. AP的上行交换机端口是否放通管理VLAN和业务VLAN B. AC上对应AP的射频是否配置了5G频段 C. STA是否开启了802.11r快速漫游功能 D. AP的发射功率是否被设置为最大值 答案：A 解析：知识点是Fit AP转发模式下业务VLAN放通。STA关联成功说明无线链路和CAPWAP正常，拿不到IP通常出在业务VLAN未放通或DHCP路径不通，所以A正确。B影响射频接入不影响DHCP；C是漫游优化，不导致首次获取IP失败；D功率与IP获取无关。 178. 在华为交换机上排查接口频繁UP/DOWN时，日志显示光模块收光功率正常但CRC错包持续增长，最可能的原因是 A. 光纤链路存在脏污或连接器端面损伤 B. 接口配置了错误的链路类型 C. 设备CPU利用率过高 D. STP拓扑收敛时间过长 答案：A 解析：知识点是物理层误码排查。收光正常但CRC持续增长，典型是光纤端面脏污、损伤或连接器问题，所以A正确。B链路类型错误影响二层转发不会造成物理CRC；C CPU高影响协议报文处理；D STP收敛不影响物理层CRC计数。 179. 在华为AC上配置WLAN时，若希望不同AP组下的STA使用不同的DHCP地址池，最直接的规划方式是 A. 为不同AP组绑定不同的业务VLAN并据此划分地址池 B. 在AC上为每个AP配置不同的静态IP地址 C. 为不同AP组配置不同的射频信道 D. 在STA上手工配置静态IP地址 答案：A 解析：知识点是WLAN业务VLAN与地址池规划。不同AP组使用不同业务VLAN，DHCP按VLAN分配不同地址池，是最直接的方式，所以A正确。B AP管理地址与STA地址无关；C信道影响空口质量不决定地址池；D手工静态地址不可扩展且不符合集中管理。 180. 在华为交换机上配置MSTP时，若希望Instance 1的根桥为SWA、Instance 2的根桥为SWB，且两实例互为备份，应在SWA上执行哪组配置？ A. stp region-configuration 下配置 instance 1 root primary 和 instance 2 root secondary B. stp region-configuration 下配置 instance 1 root primary 和 instance 2 root primary C. 在SWA全局下配置 stp root primary，在SWB全局下配置 stp root secondary D. 在SWA上配置 instance 1 priority 4096，在SWB上配置 instance 2 priority 4096 答案：A 解析：MSTP多实例负载分担需在不同实例上分别指定主备根桥，正确做法是在同一台设备上对Instance 1设root primary、对Instance 2设root secondary，使两实例根桥互为备份。B项两个实例都设主根会导致SWA成为所有实例根桥，失去负载分担意义。C项全局stp root primary只对默认实例或所有实例生效，无法实现按实例分担。D项只调优先级未设主备关系，且4096在SWB上未必低于SWA，根桥选举结果不确定。 181. 某企业OSPF网络中，ABR同时连接Area 0和Area 1，工程师在ABR上对Area 1配置了filter-policy export过滤3类LSA，该操作的实际效果是什么？ A. Area 1内路由器无法学习到被过滤的Area 0明细路由 B. Area 0内路由器无法学习到被过滤的Area 1明细路由 C. 被过滤路由在ABR的LSDB中直接删除且不再产生3类LSA D. Area 1内路由器仍能通过1类LSA学习到被过滤网段 答案：C 解析：OSPF filter-policy export在ABR上过滤的是生成的3类LSA，被过滤网段不会以3类LSA形式通告，但ABR本地LSDB中该路由仍存在。A项方向说反，export作用于向其他区域生成LSA的过程。B项Area 0到Area 1的方向由import或区域间过滤控制。D项1类LSA只在区域内传播，跨区域必须依赖3类LSA。 182. 某园区网部署VRRP，Master路由器优先级为120，Backup为100，现要求Backup在Master故障恢复后不抢占，应如何配置？ A. 在Backup上配置vrrp vrid 1 preempt-mode disable B. 在Master上配置vrrp vrid 1 preempt-mode disable C. 在Backup上配置vrrp vrid 1 priority 120 D. 在Master上配置vrrp vrid 1 priority 255 答案：A 解析：VRRP抢占行为由Backup决定，在Backup上关闭抢占模式即可实现Master恢复后不夺回。B项在Master上关闭抢占不影响Backup行为。C项提高Backup优先级反而会触发抢占。D项Master设255只是保持其Master地位，与Backup是否抢占无关。 183. 工程师在华为交换机上配置接口G0/0/1为Hybrid模式，要求该接口发送VLAN 10报文时剥离标签、发送VLAN 20报文时携带标签，正确配置是？ A. port hybrid untagged vlan 10 与 port hybrid tagged vlan 20 B. port hybrid pvid vlan 10 与 port hybrid untagged vlan 20 C. port hybrid tagged vlan 10 与 port hybrid untagged vlan 20 D. port link-type trunk 与 port trunk allow-pass vlan 10 20 答案：A 解析：Hybrid接口通过untagged/tagged列表控制出方向是否携带标签，正确组合是VLAN 10 untagged、VLAN 20 tagged。B项pvid只影响入方向缺省VLAN，不影响出方向标签。C项tagged/untagged写反。D项trunk模式只能统一tagged，无法对单VLAN去标签。 184. 在华为路由器上配置GRE over IPsec时，若IPsec的ACL匹配了GRE隧道源和目的地址，但实际流量无法通过，最可能的原因是？ A. GRE隧道未配置keepalive导致隧道状态down B. IPsec ACL未匹配GRE封装后的外层地址导致加密失败 C. GRE隧道接口未配置tunnel source和destination D. IPsec提议中未配置PFS导致SA协商失败 答案：B 解析：GRE over IPsec需要IPsec ACL匹配GRE封装后的外层IP地址，若只匹配内层流量则无法触发加密。A项keepalive不影响转发。C项未配source/destination隧道无法建立，属于更基础错误。D项PFS缺失只影响SA属性，不会导致完全不通。 185. 某企业部署DHCP Snooping后，部分终端获取不到IP地址，经查这些终端连接在信任端口上，最可能的原因是？ A. 信任端口未配置dhcp snooping trusted导致DHCP应答被丢弃 B. DHCP服务器地址未加入dhcp snooping trusted白名单 C. 信任端口上未使能dhcp snooping导致报文被丢弃 D. DHCP Snooping绑定表未生成导致服务器应答被丢弃 答案：A 解析：DHCP Snooping默认丢弃非信任端口的DHCP应答，若连接服务器的端口未标记trusted，应答会被丢弃。B项无此白名单机制。C项信任端口仍需使能功能但关键在trusted标记。D项绑定表在获取地址后生成，不影响首次分配。 186. 在某MPLS VPN中，PE1和PE2之间需要传递VPNv4路由，但PE2无法学习到CE2的路由，检查发现PE1上未配置RD，最可能的后果是？ A. PE1无法将CE2路由引入VPNv4地址族导致路由不通告 B. PE1与PE2之间的MP-BGP邻居无法建立 C. PE1上CE2的路由会被错误地放入公网路由表 D. PE2收到路由后无法区分不同VPN实例导致丢弃 答案：A 解析：RD是VPNv4路由的必要属性，未配置RD则PE1无法生成VPNv4路由，导致不通告。B项MP-BGP邻居建立与RD无关。C项未配RD路由不会被引入VPN实例，不会进公网表。D项RD用于区分前缀，缺失时PE1侧就无法生成路由，问题在发送端而非接收端。 187. 某网络管理员在华为交换机上执行display mac-address显示某MAC地址从两个不同接口学习到，最可能的原因是？ A. 网络中形成了二层环路导致MAC地址漂移 B. 交换机MAC地址表项老化时间设置过短 C. 两个接口属于同一VLAN且均配置了端口隔离 D. 交换机上配置了静态MAC地址绑定 答案：A 解析：同一MAC从两个接口学习到通常意味着二层环路引起MAC漂移。B项老化时间短只会导致表项频繁删除重建，不会同时存在两个接口。C项端口隔离不影响MAC学习位置。D项静态绑定会固定接口，不会出现漂移。 188. 工程师在排查OSPF邻居卡在ExStart状态时，发现两端接口MTU不一致，该问题会导致？ A. DD报文协商失败导致无法进入Exchange状态 B. Hello报文无法互通导致邻居无法建立 C. LSA无法同步导致LSDB不一致 D. 区域ID不匹配导致邻居关系中断 答案：A 解析：ExStart阶段进行主从选举和DD报文交互，MTU不一致会导致DD报文无法正常协商。B项Hello阶段在ExStart之前。C项LSA同步在Exchange之后。D项区域ID不匹配在Hello阶段就失败。 189. 某企业网络出现部分用户访问外网慢，工程师在核心交换机上执行display interface检查发现上行口大量CRC错误，以下哪些处置措施是合理的？ A. 更换上行口的光模块或光纤跳线 B. 检查接口双工模式是否与对端一致 C. 在接口上配置flow-control解决拥塞 D. 检查线缆是否受到强电干扰或弯折过度 E. 将接口速率强制为1000M并关闭自协商 答案：A、B、D 解析：CRC错误通常由物理层问题引起，需更换光模块/跳线、检查双工匹配、排查线缆干扰。C项flow-control用于拥塞控制，不能纠正CRC错误。E项强制速率关闭自协商可能引入新的双工不匹配问题，不是首选处置。 190. 在华为VRP设备上执行display ip routing-table时发现一条目的网段为10.1.1.0/24的路由，其Protocol字段显示为OSPF，Pre字段为10，该路由被优选进入路由表的最直接原因是 A. 该路由的协议优先级数值在候选路由中最小 B. 该路由的度量值在OSPF区域内为最优 C. 该路由的下一跳可达性优于其他候选路由 D. 该路由的掩码长度长于其他候选路由 答案：A 解析：知识点为VRP路由选路顺序：先比协议优先级（Pre数值越小越优），再比度量值，最后比下一跳等。正确项：Pre=10在候选路由中最小所以被优选。错误项：B错在度量值比较发生在优先级相同之后；C错在下一跳可达性是进入路由表后的转发条件，不是选路首要比对项；D错在掩码长度比较只在同一路由协议内部或特定场景下参与。 191. 某企业两台华为交换机通过Eth-Trunk互联，配置为静态LACP模式，运维人员发现成员接口G0/0/1状态为Up但未被选中转发流量，最可能的原因是 A. 该接口的LACP优先级数值被配置得高于对端 B. 该接口的活动链路数已达到上限阈值 C. 该接口未加入Eth-Trunk或未被对端选中 D. 该接口的速率与主接口速率不一致 答案：C 解析：知识点为静态LACP模式下成员口选中的条件。正确项：接口Up但未被选中，常见原因是未正确加入Eth-Trunk或未被对端选中。错误项：A错在LACP优先级数值越小越优，且优先级影响的是主动端选举而非直接决定是否转发；B错在活动链路数达上限会导致部分接口处于备用状态，但通常接口仍显示选中为备用而非未选中；D错在Eth-Trunk成员口速率不一致不影响是否被选中。 192. 在华为WLAN组网中，AP上线后STA无法获取IP地址，经排查AP已成功在AC注册且CAPWAP隧道建立正常，下一步最应优先检查的是 A. AC上AP的授权模式是否为no-auth B. AP的射频是否已开启且信道规划合理 C. DHCP服务器地址池与VLAN接口是否可达 D. STA的802.11认证方式是否与AC一致 答案：C 解析：知识点为WLAN故障排查分层思路：隧道通、AP在线说明二层到AC没问题，STA拿不到IP应查DHCP与转发路径。正确项：优先检查DHCP服务器、地址池和VLAN接口可达性。错误项：A错在授权模式影响AP能否上线，AP已注册说明不是该问题；B错在射频未开会影响STA关联，但题干STA是关联后拿不到IP；D错在认证方式影响的是接入阶段而非IP获取阶段。 193. 某园区网运行OSPF，管理员在ABR上配置了stub区域，关于该区域内的路由传播，描述正确的是 A. 区域内路由器会收到来自其他区域的Type-3 LSA B. 区域内路由器不会收到Type-5 LSA但会收到默认路由 C. ABR会向stub区域注入Type-7 LSA D. stub区域内的ASBR可以正常产生Type-5 LSA 答案：B 解析：知识点为OSPF stub区域特性。正确项：stub区域不接收Type-5外部LSA，ABR会下发默认路由。错误项：A错在stub区域仍会收到Type-3汇总LSA，但选项表述为来自其他区域的Type-3并不准确，stub区域确实接收Type-3；B为正确；C错在Type-7是NSSA区域特性；D错在stub区域不允许ASBR存在。 194. 华为交换机上配置了MSTP，某实例的根桥被抢占后出现短暂环路，最可能的原因是 A. MSTP域内所有交换机未配置相同的修订级别 B. 根桥优先级数值配置得比其他交换机大 C. 边缘端口未配置BPDU保护功能 D. MSTP实例与VLAN的映射关系不一致 答案：A 解析：知识点为MSTP域内参数一致性要求。正确项：域内交换机必须配置相同的域名、修订级别和VLAN映射，否则会形成多个域导致拓扑震荡。错误项：B错在根桥优先级数值越小越优，配置大不会导致抢占环路；C错在边缘端口BPDU保护影响的是接入侧，不是根桥抢占环路主因；D错在映射不一致会导致域划分不同，但题干强调短暂环路更直接指向修订级别不一致。 195. 某企业华为路由器上配置了VRRP，Master设备优先级为120，Backup为100，管理员将Master优先级改为90后，最可能出现的现象是 A. 原Master立即降为Backup并触发重新选举 B. 原Master保持Master直到抢占延时到期 C. 原Backup抢占成为新Master D. VRRP组内所有设备优先级自动同步 答案：C 解析：知识点为VRRP优先级与抢占机制。正确项：优先级降低后，若Backup优先级更高且配置了抢占，Backup会抢占成为Master。错误项：A错在原Master不会立即降为Backup，需等Backup抢占；B错在题干未提抢占延时，且原Master优先级已低；D错在VRRP优先级不会自动同步。 196. 在华为交换机上配置端口隔离后，同一隔离组内的用户仍能通过网关互访，若要彻底禁止互访，还需要 A. 将端口加入同一VLAN但配置ACL B. 在VLANIF接口上配置ARP代理 C. 将端口隔离模式改为二层隔离 D. 在网关设备上配置针对该网段的ACL 答案：D 解析：知识点为端口隔离的作用范围。正确项：端口隔离只隔离二层流量，三层互访需在网关配置ACL限制。错误项：A错在同VLAN加ACL不能替代网关侧限制；B错在ARP代理反而会促进三层互通；C错在端口隔离本身就是二层隔离，改模式不能解决三层。 197. 某企业华为交换机堆叠系统中，主交换机故障后备用交换机未接替，经查堆叠链路正常，最可能的原因是 A. 备用交换机优先级数值配置过低 B. 堆叠系统未配置双主检测 C. 备用交换机未配置堆叠成员ID D. 堆叠端口未加入逻辑堆叠端口 答案：A 解析：知识点为堆叠主备选举规则。正确项：堆叠主备选举先比优先级数值，数值越小越优，备用机优先级过低会导致无法接替。错误项：B错在双主检测防止分裂，不影响主备接替；C错在成员ID是标识，不影响选举；D错在端口未加入逻辑堆叠端口会导致堆叠建立失败，而非接替失败。 198. 某企业部署华为SD-WAN，分支通过Overlay隧道访问总部，运维发现部分分支流量绕行其他分支到达总部，最可能的原因是 A. 分支的TNP隧道未建立 B. 总部站点的优先级配置过低 C. 分支站点的路由优先级配置错误 D. 控制器下发的拓扑策略未限制分支间互访 答案：D 解析：知识点为SD-WAN拓扑策略与流量路径控制。正确项：分支间流量绕行说明拓扑策略允许了分支互访，需限制。错误项：A错在隧道未建立则完全不通，不会绕行；B错在总部优先级影响选路优先级，不直接导致绕行；C错在路由优先级错误通常导致路由不可达或次优，题干强调绕行其他分支更符合拓扑策略问题。 199. 在华为 VRP 系统中，管理员希望 OSPF 进程只接收来自特定邻居的 LSA 更新，最合适的部署方式是 A. 在接口下配置 ospf filter-lsa-out 对入方向 LSA 过滤 B. 在 OSPF 进程下配置 filter-policy import 对路由进行过滤 C. 在接口下配置 ospf authentication-mode 限制邻居来源 D. 在 OSPF 进程下配置 peer 指定允许建立邻接的 Router ID 答案：B 解析：知识点为 OSPF 路由过滤与 LSA 过滤的区别。filter-policy import 可在 OSPF 进程内对计算出的路由进行过滤，达到只接收特定路由的效果；ospf filter-lsa-out 是出方向过滤且不针对邻居；authentication-mode 只做认证不做邻居白名单；OSPF 进程下没有 peer 这种指定邻居 Router ID 的配置。 200. 某企业通过华为防火墙部署双机热备，主设备故障切换后内网用户短暂无法访问外网，最可能被忽略的配置是 A. HRP 心跳接口未配置认证密钥 B. 主备设备未配置相同的会话老化时间 C. 上下行接口未加入同一安全区域 D. 未配置 HRP 状态自动切换的抢占延迟 答案：D 解析：知识点为华为防火墙双机热备切换机制。未配置抢占延迟时，设备恢复后可能立即抢回主用角色，造成来回切换和短暂中断；心跳认证、会话老化时间、安全区域划分都不会导致切换瞬间的短时断流。 201. 在华为交换机上执行 display mac-address 发现同一 MAC 地址在多个端口间频繁跳变，最应先排查的环节是 A. 是否配置了端口隔离导致表项同步异常 B. 是否存在二层环路或 MAC 地址漂移 C. 是否开启了 DHCP Snooping 造成表项误刷 D. 是否配置了静态 MAC 导致动态表项被覆盖 答案：B 解析：知识点为 MAC 地址漂移的成因。MAC 漂移最常见原因是二层环路或双上行链路形成环路，导致同一 MAC 在不同端口学习；端口隔离、DHCP Snooping、静态 MAC 都不会造成同一 MAC 频繁跳变。 202. 华为路由器上配置了 BFD 与静态路由联动，当链路出现单通时 BFD 会话仍保持 Up，最可能的原因是 A. BFD 检测间隔与静态路由优先级不匹配 B. BFD 未配置回声功能导致只能检测双向故障 C. BFD 会话建立后未绑定到该静态路由 D. BFD 控制报文被 ACL 放行但未检测数据面转发 答案：D 解析：知识点为 BFD 单通检测能力。BFD 依赖控制报文往返检测，若 ACL 只放行了控制报文而未验证数据面，单通时控制面仍可通，BFD 不会 Down；BFD 间隔与路由优先级无关；回声功能是可选增强；未绑定则联动不生效而不是保持 Up。 203. 某园区网部署 VXLAN，VTEP 之间通过 BGP EVPN 建立隧道，租户 A 与租户 B 使用相同网段，规划时应采用的隔离方式是 A. 为租户 A 和 B 分配不同的 VNI 并绑定不同 BD B. 为租户 A 和 B 配置相同的 VNI 但不同 VLAN C. 为租户 A 和 B 配置相同的 BD 但不同 VNI D. 为租户 A 和 B 配置不同的 VTEP 源地址 答案：A 解析：知识点为 VXLAN 多租户隔离。相同网段的不同租户应使用不同 VNI 和不同 BD 实现二层隔离；相同 VNI 会互相通信；相同 BD 无法隔离；VTEP 源地址不同不能实现租户隔离。 204. 在华为交换机上配置 Eth-Trunk 后，发现成员口中只有部分端口转发流量，最可能的原因是 A. Eth-Trunk 工作模式为手工负载分担且成员口速率不一致 B. Eth-Trunk 工作模式为 LACP 且成员口未加入同一 VLAN C. Eth-Trunk 工作模式为手工负载分担且成员口未配置 STP 边缘端口 D. Eth-Trunk 工作模式为 LACP 且系统优先级配置不一致 答案：A 解析：知识点为 Eth-Trunk 负载分担与成员口速率。手工负载分担模式下若成员口速率不一致，流量会按比例分配，低速口承载少，看起来只有部分口转发；LACP 模式下未加入同一 VLAN 或系统优先级不一致会影响链路聚合建立，而不是只影响转发比例。 205. 某企业使用华为 AC 管理 AP，AP 上线后业务正常但无法获取到 AC 下发的 AP 组配置，最可能的原因是 A. AP 与 AC 之间的 CAPWAP 隧道未建立 B. AP 的 MAC 地址未加入 AP 组 C. AP 的射频模式与 AP 组不匹配 D. AP 的软件版本与 AC 不兼容 答案：B 解析：知识点为华为 WLAN AP 组配置下发。AP 上线但未加入对应 AP 组时，AC 不会下发该组配置；CAPWAP 未建立则 AP 无法上线；射频模式不匹配影响射频工作；版本不兼容通常导致 AP 无法上线或功能异常。 206. 某公司网络出现部分用户访问外网时丢包，管理员在核心交换机上执行 display interface 发现某端口 output drops 持续增长，最应先检查的是 A. 该端口是否配置了流量监管导致丢包 B. 该端口是否配置了端口镜像导致拥塞 C. 该端口是否配置了 STP 边缘端口导致环路 D. 该端口是否配置了 DHCP Snooping 导致丢包 答案：A 解析：知识点为接口 output drops 与流量监管。output drops 增长说明出方向拥塞或限速导致丢包，流量监管会主动丢弃超额流量；端口镜像、STP 边缘端口、DHCP Snooping 不会直接导致 output drops 持续增长。 207. 在华为 MPLS VPN 中，PE 与 CE 之间运行 OSPF，为防止 CE 的路由被错误引入到其他 VPN 实例，应在 PE 上配置 A. 在 OSPF 进程下配置 import-route 并指定路由策略 B. 在 VPN 实例下配置 route-distinguisher 隔离路由 C. 在 OSPF 进程下配置 vpn-instance-capability simple D. 在 BGP 视图下配置 peer 指定 allow-as-loop 答案：A 解析：知识点为 MPLS VPN 中 OSPF 路由引入控制。通过 import-route 配合路由策略可控制哪些 CE 路由引入到 VPN 实例；RD 用于区分不同 VPN 的相同网段，不控制引入；vpn-instance-capability simple 用于简化 OSPF VPN 能力；allow-as-loop 用于 AS 环路处理。 208. 在华为交换机上排查 STP 拓扑震荡时，以下哪些现象可以作为判断根桥不稳定的依据 A. display stp 显示根桥 ID 频繁变化 B. display stp brief 显示端口角色频繁切换 C. display mac-address 显示 MAC 地址漂移 D. display interface 显示端口 CRC 错误增长 E. display stp 显示 BPDU 发送间隔为 2 秒 答案：A、B、C 解析：知识点为 STP 拓扑震荡的判断依据。根桥 ID 频繁变化、端口角色频繁切换、MAC 地址漂移均可作为根桥不稳定的依据；端口 CRC 错误增长属于物理层问题，BPDU 发送间隔为 2 秒是默认正常值。 209. 在华为VRP设备上配置OSPF时，若接口被设置为静默接口，该接口的OSPF行为表现为 A. 不发送也不接收OSPF报文但网段仍可被通告 B. 既不发送也不接收OSPF报文且网段无法被通告 C. 仅发送Hello报文但不接收任何OSPF报文 D. 正常收发OSPF报文但不建立邻居关系 答案：A 解析：知识点是OSPF静默接口（silent-interface）的作用。正确项对：静默接口禁止在该接口收发OSPF报文，但接口所在网段仍可通过network命令被通告进OSPF。错误项：第二项错在静默接口不影响网段通告；第三项错在静默接口是收发都禁止而非只禁收；第四项错在静默接口根本不建立邻居，不是'正常收发但不建邻居'。 210. 华为交换机上配置端口隔离后，同一隔离组内端口之间的二层通信状态是 A. 不能互相通信但都能与上行口通信 B. 不能互相通信且也不能与上行口通信 C. 可以互相通信但需经上行口转发 D. 仅在VLAN内不能通信跨VLAN可通信 答案：A 解析：知识点是端口隔离（port-isolate）的行为。正确项对：隔离组内端口二层互相隔离，但都可与非隔离端口（如上行口）通信。错误项：第二项错在隔离不影响与上行口通信；第三项错在隔离后同组端口无法互访，不能经上行口转发互通；第四项错在端口隔离是二层同VLAN内隔离机制，与跨VLAN无关。 211. 在华为设备上查看接口收发包错误统计时，发现某接口持续出现CRC错包，最可能对应的物理层原因是 A. 双绞线线序错误导致信号串扰 B. 对端设备发送了过多广播报文 C. 接口被配置为半双工导致冲突 D. 光模块收发方向接反 答案：A 解析：知识点是以太网接口CRC错包的物理层排查。正确项对：CRC校验错通常由线缆质量、线序、串扰等物理层问题引起。错误项：第二项错在广播过多表现为流量问题而非CRC错；第三项错在半双工冲突表现为冲突计数而非CRC错；第四项错在光模块收发接反表现为链路不通而非CRC错。 212. 在华为路由器上配置BGP时，若希望本端发出的路由在AS_PATH中不附加自身AS号，应使用的命令是 A. peer x.x.x.x allow-as-loop B. peer x.x.x.x as-path-limit C. peer x.x.x.x fake-as D. peer x.x.x.x substitute-as 答案：A 解析：知识点是BGP的allow-as-loop特性。正确项对：allow-as-loop允许AS_PATH中出现本端AS号，用于特定场景避免附加。错误项：第二项as-path-limit限制AS_PATH长度；第三项fake-as用于替换本端AS号对外呈现；第四项substitute-as用于MPLS VPN场景替换AS号。 213. 华为交换机运行STP时，某端口角色为Alternate，该端口的转发状态应为 A. Discarding B. Learning C. Forwarding D. Listening 答案：A 解析：知识点是STP端口角色与状态对应关系。正确项对：Alternate端口处于Discarding状态，不转发也不学习。错误项：第二项Learning对应根端口或指定端口的过渡态；第三项Forwarding对应根端口和指定端口；第四项Listening是STP过渡态，RSTP中已合并进Discarding。 214. 在华为设备上配置Eth-Trunk时，若成员接口的速率不一致，默认情况下聚合结果是 A. 速率低的接口不加入聚合组 B. 所有接口均加入但按最低速率转发 C. 所有接口均加入且按各自速率转发 D. 聚合组无法建立并产生告警 答案：A 解析：知识点是Eth-Trunk成员接口速率一致性要求。正确项对：默认情况下速率不一致的接口不参与聚合。错误项：第二项错在低速率口不会加入；第三项错在不会按各自速率混合转发；第四项错在不会导致整组无法建立。 215. 华为WLAN中，AP上线时若AC发现AP的版本与AC要求不一致，默认处理方式是 A. AC引导AP下载并升级到匹配版本 B. AP直接以当前版本注册上线 C. AC拒绝AP上线且不进行任何处理 D. AP自动降级到AC支持的旧版本 答案：A 解析：知识点是WLAN AP版本升级机制。正确项对：AC发现版本不匹配会引导AP下载并升级。错误项：第二项错在版本不匹配不能直接上线；第三项错在AC会主动引导升级而非仅拒绝；第四项错在升级是升到AC匹配版本而非降级。 216. 某企业网络出现部分用户访问外网慢但内网互访正常，排查发现出口路由器CPU利用率持续偏高，最应优先检查的是 A. 是否遭受大量报文上送CPU的攻击 B. 内网交换机的端口带宽占用 C. 终端主机的DNS服务器配置 D. 接入层VLAN划分是否合理 答案：A 解析：知识点是出口设备CPU高的排查思路。正确项对：出口路由器CPU高常见于大量报文上送CPU（如攻击、广播）。错误项：第二项错在内网交换机带宽不影响出口CPU；第三项错在DNS配置影响解析不影响路由器CPU；第四项错在VLAN划分与出口CPU无直接关系。 217. 在华为设备上排查OSPF邻居无法建立时，发现两端接口的Hello时间间隔不一致，结果是 A. 邻居关系无法建立并停留在Init状态 B. 邻居关系可建立但无法同步LSDB C. 邻居关系可建立且能正常同步LSDB D. 邻居关系可建立但只能同步部分LSA 答案：A 解析：知识点是OSPF邻居建立的条件。正确项对：Hello间隔不一致无法建立邻居，停留在Init。错误项：第二项错在邻居根本建立不了；第三项错在间隔不一致不能正常建立；第四项错在邻居未建立谈不上同步LSA。 218. 在华为交换机上配置基于VLAN的MSTP多实例时，若希望VLAN 10与VLAN 20的流量沿不同路径转发以实现负载分担，最关键的配置是让这两个VLAN映射到不同的MSTI并分别指定不同的根桥。 A. 将VLAN 10和VLAN 20映射到同一MSTI并配置主备根桥 B. 将VLAN 10和VLAN 20映射到不同MSTI并分别配置实例根桥 C. 将VLAN 10和VLAN 20保留在实例0并调整路径开销 D. 将VLAN 10和VLAN 20映射到不同MSTI但共用同一根桥 答案：B 解析：知识点为MSTP多实例负载分担。正确项将不同VLAN映射到不同MSTI并分别指定根桥，才能让不同实例沿不同拓扑转发。A映射到同一实例无法实现分流；C所有VLAN仍在实例0里，拓扑相同；D虽在不同实例但根桥相同，转发路径仍一致。 219. 在华为设备上执行'display ip routing-table 10.1.1.0 verbose'后看到某条OSPF路由的Pre为10，另一条静态路由Pre为60，两者目的网段相同且均活跃，最终该网段会优选哪条路由进入转发表。 A. Pre为10的OSPF路由 B. Pre为60的静态路由 C. 两条路由形成等价负载分担 D. 由Router ID较小者对应的路由 答案：A 解析：知识点为路由优先级比较。数值越小越优先，OSPF的10优于静态的60，故选OSPF路由。B方向反了；C等价分担需要优先级和开销都相同；D的Router ID只用于OSPF内部选路，不参与不同协议间优先级比较。 220. 华为防火墙双机热备中，两台设备通过心跳线互联，业务接口配置VRRP，当主设备上行链路故障但心跳正常时，希望流量能切换到备设备，应配置的功能是。 A. 配置VGMP管理VRRP并启用HRP同步 B. 仅配置VRRP抢占并缩短通告间隔 C. 仅配置HRP同步但不启用VGMP D. 将心跳接口改为Trunk并放行所有VLAN 答案：A 解析：知识点为华为防火墙双机热备的VGMP与HRP联动。上行链路故障需由VGMP统一调整VRRP优先级触发切换，HRP负责状态与配置同步，故选A。B仅调VRRP无法感知上行故障；C缺VGMP无法联动切换；D改Trunk与故障切换无关。 221. 在华为WLAN中，AP上线后STA无法获取IP地址，经查AP与AC的CAPWAP隧道已建立且业务VLAN配置正确，最可能还需要检查的是。 A. AC上是否配置了CAPWAP源接口 B. AP的供电方式是否为PoE C. 接入交换机连接AP的端口是否放行业务VLAN D. AP的软件版本是否与AC一致 答案：C 解析：知识点为WLAN业务转发路径排查。隧道已建立说明CAPWAP与源接口正常，STA拿不到地址多因接入端口未放行业务VLAN导致DHCP报文不通，故选C。A、D在隧道已建立时可排除；B供电异常AP根本无法上线。 222. 华为交换机上配置端口隔离后，同一隔离组内的用户无法互访，但都需要访问网关，此时正确的做法是。 A. 将上行网关接口加入同一隔离组 B. 将上行网关接口配置为隔离组的Uplink端口 C. 关闭端口隔离改用VLAN划分 D. 在隔离组内接口上放行ARP报文 答案：B 解析：知识点为端口隔离的Uplink端口应用。隔离组内用户需访问网关时，应把网关侧接口设为Uplink端口以允许其与隔离用户通信，故选B。A会把网关也隔离导致无法访问；C改变方案非必要；D放行ARP不能解决数据转发隔离问题。 223. 华为路由器配置了NAT Server使外网用户访问内部服务器，外网用户能ping通公网地址但无法访问服务器Web服务，最可能的原因是。 A. NAT Server未配置协议和端口号 B. 内网服务器未配置默认网关 C. 外网接口未启用NAT ALG D. 公网地址与内网地址不在同一网段 答案：B 解析：知识点为NAT Server回流与内网转发。能ping通公网地址说明NAT映射已生效，Web不通常见于服务器缺默认网关导致回包无法返回，故选B。A若端口未配则ping也不会通；C的ALG只影响特定应用；D公网与内网本就不同网段，属正常。 224. 在华为设备上排查OSPF邻居卡在ExStart状态的问题时，最可能的原因是。 A. 接口MTU不一致 B. Hello间隔不一致 C. 区域号不一致 D. 认证密码不一致 答案：A 解析：知识点为OSPF邻接建立各阶段故障定位。ExStart卡住通常是MTU不一致导致DD报文无法正常交互，故选A。B、C、D都会使邻居停在Init或更早阶段，不会到ExStart。 225. 在华为交换机上配置MSTP时，若希望实例1的根桥与实例2的根桥为同一台设备但路径开销不同，应如何规划 A. 两实例使用相同域配置并分别调整端口开销 B. 两实例使用不同域配置并各自选举根桥 C. 两实例使用相同域配置并保持默认开销 D. 两实例使用不同域配置并统一修改优先级 答案：A 解析：MSTP多实例可在同一MST域内通过不同实例的端口开销或优先级实现流量分担；同一域配置是基础，分别调整端口开销才能让两实例形成不同转发路径。B错在不同域会各自独立计算且无法共享拓扑；C错在默认开销无法体现实例间差异；D错在不同域不能通过统一优先级实现同域多实例控制。 226. 华为路由器上执行display ip routing-table发现某条静态路由下一跳不可达但仍存在于路由表，最可能的原因是 A. 静态路由默认不依赖下一跳可达性检测 B. 该路由被配置为永久发布且未关联BFD C. 接口物理状态为Down但协议状态为Up D. 路由优先级被设置为255导致隐藏 答案：B 解析：静态路由若配置为永久发布（permanent）或未绑定BFD/NQA，下一跳不可达时可能仍保留在路由表。A错在静态路由通常默认会因下一跳不可达而失效，除非特殊配置；C错在物理Down会直接使接口路由失效；D错在优先级255通常表示路由不可用，与保留无关。 227. 企业网络中两台华为交换机通过Eth-Trunk互联，配置为LACP模式，若一端接口未加入LACP而另一端强制静态聚合，最可能出现的结果是 A. 两端协商成功并正常转发流量 B. 一端聚合成功另一端成员口被挂起 C. 两端均无法聚合且接口保持Down D. 两端聚合成功但仅单条链路转发 答案：B 解析：LACP模式与静态聚合模式不匹配时，LACP一端无法收到对端LACPDU，成员口可能被挂起或无法加入聚合；静态一端可能认为聚合成功。A错在模式不匹配无法协商；C错在静态端可能仍Up；D错在LACP端成员口通常不会正常转发。 228. 华为交换机上配置了DHCP Snooping后，某合法用户仍无法获取IP地址，经查该用户连接端口为Untrust，最可能的原因是 A. 该端口未配置DHCP Snooping信任 B. DHCP服务器回应报文被丢弃 C. 用户终端未启用DHCP客户端 D. 交换机未开启全局DHCP服务 答案：B 解析：DHCP Snooping默认丢弃Untrust端口收到的DHCP Offer/ACK等服务器回应，导致客户端无法完成地址获取。A错在Untrust是默认状态，关键是服务器回应被丢弃；C错在客户端已尝试获取；D错在交换机通常不开启DHCP服务也可做Snooping。 229. 在华为VXLAN网络中，VTEP之间无法建立VXLAN隧道，经查underlay路由可达且NVE接口已配置，下一步应重点检查 A. VNI与BD的绑定关系是否正确 B. VTEP的源地址是否配置为Loopback地址 C. 两端VTEP的VXLAN隧道目的端口是否一致 D. BD内的MAC地址表是否已学习 答案：C 解析：VXLAN隧道建立依赖UDP目的端口一致（默认4789），端口不一致会导致报文无法识别。A错在VNI与BD绑定影响业务转发而非隧道建立；B错在源地址用Loopback是常见做法且underlay可达；D错在MAC表学习发生在隧道建立之后。 230. 华为防火墙双机热备中，主备切换后部分会话中断，最可能的原因是 A. 未配置会话同步且未启用HRP B. 主备设备接口IP地址不同 C. 主备设备软件版本不一致 D. 主备设备心跳线带宽不足 答案：A 解析：双机热备切换时若未启用HRP会话同步，已建立的会话表不会备份到备机，导致切换后会话中断。B错在主备接口IP不同是正常设计；C错在版本不一致可能影响功能但非会话中断直接原因；D错在心跳带宽不足影响同步及时性而非未同步。 231. 华为交换机上配置端口隔离后，同一隔离组内用户无法互访，但都需要访问网关，应如何配置 A. 将网关接口加入隔离组并配置单向隔离 B. 将上行接口配置为隔离组外的共享端口 C. 将用户端口配置为隔离组的成员端口 D. 将网关接口配置为隔离组的成员端口 答案：B 解析：端口隔离中，隔离组内端口不能互访，但可访问未加入隔离组的共享端口（如上行网关接口）。A错在网关加入隔离组会限制其作为共享出口；C错在用户端口本就应加入隔离组；D错在网关加入隔离组会导致用户无法访问网关。 232. 在华为交换机上配置Smart Link时，若主链路故障后备用链路未切换，最可能的原因是 A. 未配置Flush报文发送功能 B. 备用链路未加入Smart Link组 C. 主链路接口未配置为Master D. 未启用Monitor Link联动 答案：A 解析：Smart Link切换需要发送Flush报文刷新上游设备的MAC地址表，若未配置Flush功能，切换后流量可能因MAC表错误而中断。B错在备用链路加入组是基本配置；C错在主链路角色配置正确才可切换；D错在Monitor Link用于联动上行，非切换必需。 233. 华为AC上配置WLAN时，STA能关联但无法通过认证，经查认证方式为WPA2-PSK，最可能的原因是 A. AC未配置安全模板并绑定VAP B. AP未配置射频调优 C. STA未开启DHCP D. AC未配置CAPWAP隧道 答案：A 解析：WPA2-PSK认证需要AC配置安全模板并绑定到VAP，否则STA关联后无法通过认证。B错在射频调优影响信号质量而非认证；C错在DHCP影响地址获取；D错在CAPWAP隧道影响AP上线而非认证。 234. 在华为交换机上配置MSTP时，若希望Instance 1的根桥为SWA、Instance 2的根桥为SWB，且互为备份，最合理的配置方式是什么？ A. 在SWA上配置Instance 1为根桥、Instance 2为备份根桥，SWB上配置Instance 2为根桥、Instance 1为备份根桥 B. 在SWA上配置Instance 1和Instance 2均为根桥，SWB上配置Instance 1和Instance 2均为备份根桥 C. 在SWA上配置Instance 1为根桥，SWB上配置Instance 2为备份根桥，其余不配置 D. 在SWA和SWB上均配置Instance 1和Instance 2为根桥，依靠优先级数值决定 答案：A 解析：MSTP多实例负载分担需在不同实例上分别指定根桥和备份根桥，实现互为备份。选项B会导致SWB不参与Instance 1和2的根桥选举备份；选项C缺少SWB在Instance 1的备份和SWA在Instance 2的备份，故障切换不完整；选项D两台设备同优先级会产生根桥竞争，无法实现预期负载分担。 235. 华为AR路由器上配置了NAT Easy IP，内网用户访问外网正常，但外网用户无法主动访问内网服务器，最可能的原因是？ A. NAT地址池未配置端口映射，外部主动访问无法匹配转换表项 B. NAT地址池中公网地址数量不足，无法建立新会话 C. 路由器的默认路由指向了错误的下一跳地址 D. 内网服务器未开启ICMP响应功能导致探测失败 答案：A 解析：Easy IP使用接口地址做NAT，只支持由内网发起的会话，外网主动访问内网需配置NAT Server（端口映射）。选项B影响的是并发用户数而非主动访问；选项C若默认路由错误则内网出访也不通；选项D只影响ping探测，不影响TCP业务访问。 236. 在华为交换机上执行display stp brief发现某端口角色为Alternate，该端口在拓扑中的正确作用是？ A. 作为根端口的备份，提供到根桥的冗余路径 B. 作为指定端口的备份，负责向该网段转发BPDU C. 处于转发状态，直接参与用户数据转发 D. 处于学习状态，正在构建MAC地址表 答案：A 解析：Alternate端口是根端口或主端口的备份，收到更优BPDU但被阻塞，提供冗余路径。选项B描述的是Backup端口的作用；选项C错误，Alternate端口处于Discarding状态；选项D混淆了Learning状态与端口角色。 237. 华为WLAN组网中，AP上线后STA无法获取IP地址，AC上显示AP状态为nor，最应优先检查的是？ A. AP与AC之间的CAPWAP隧道数据面是否正常转发 B. AP的射频口是否已下发VAP模板配置 C. DHCP服务器地址池是否配置在AP的管理VLAN D. STA是否已通过802.1X认证 答案：A 解析：AP状态nor表示控制隧道已建立但数据隧道未正常建立，STA业务流量无法通过CAPWAP转发。选项B若VAP未下发则STA无法关联；选项C若DHCP在管理VLAN则业务VLAN的STA无法获取地址，但AP状态通常仍正常；选项D认证失败表现为关联或认证阶段失败。 238. 华为USG防火墙双机热备中，主设备故障切换后，已建立的TCP会话中断，最可能的原因是？ A. 未配置会话表同步功能，备机没有已有会话的表项 B. 心跳线带宽不足导致切换时间过长 C. 主备设备接口IP地址不一致导致路由震荡 D. 备机未启用状态检测导致新建会话被丢弃 答案：A 解析：双机热备需配置HRP会话同步，否则切换后备机无已有会话表项，TCP连接中断。选项B心跳带宽影响的是切换速度而非会话保持；选项C双机热备本身要求接口IP一致；选项D状态检测是防火墙基本功能，与切换会话中断无直接关系。 239. 华为交换机上配置了端口隔离，同隔离组内用户无法互访，但都需要访问网关，正确的配置要点是？ A. 将用户端口加入同一隔离组，上行网关端口不加入该隔离组 B. 将用户端口和网关端口加入同一隔离组并配置单向隔离 C. 将用户端口加入不同隔离组，网关端口加入所有隔离组 D. 将用户端口配置为隔离类型，网关端口配置为普通类型并关闭隔离 答案：A 解析：端口隔离通过将用户端口加入同一隔离组实现组内二层隔离，网关端口不加入隔离组即可被所有用户访问。选项B若网关加入同组会导致用户无法访问网关；选项C不同隔离组之间默认可以互访，达不到隔离效果；选项D关闭隔离会使隔离失效。 240. 华为路由器配置OSPF时，接口下执行ospf authentication-mode md5 1 cipher Huawei@123，若邻居无法建立Full关系，最可能的原因是？ A. 两端接口的MD5密钥ID或密钥值不一致 B. 两端接口的OSPF区域ID配置不同 C. 两端接口的DR优先级设置不同 D. 两端接口的Hello间隔和Dead间隔不同 答案：A 解析：OSPF MD5认证要求两端密钥ID和密钥值完全一致，否则认证失败无法建立邻居。选项B区域ID不同会导致无法建立邻居，但题干已限定认证配置场景；选项C DR优先级不影响邻居建立；选项D间隔不一致会导致邻居关系无法保持，但题干重点在认证参数。 241. 华为交换机上配置Voice VLAN后，IP话机发出的语音流量未打上VLAN标签，应配置哪种模式使交换机为语音流量添加Voice VLAN标签？ A. 配置接口为Hybrid模式并启用voice-vlan enable B. 配置接口为Access模式并指定Voice VLAN C. 配置接口为Trunk模式并允许Voice VLAN通过 D. 配置接口为QinQ模式并指定外层VLAN 答案：A 解析：当IP话机发送untagged语音流量时，需在接口配置voice-vlan enable，交换机根据报文源MAC识别语音流量并打上Voice VLAN标签。选项B Access模式无法区分语音和数据；选项C Trunk模式用于带标签流量透传；选项D QinQ用于双层标签封装场景。 242. 华为交换机上配置了DLDP功能，当光纤收发不一致时，DLDP的正确处理动作是？ A. 关闭该端口或上报告警，防止流量黑洞 B. 自动切换至备用端口继续转发 C. 将端口速率降为半双工以匹配对端 D. 重新协商链路聚合成员端口 答案：A 解析：DLDP用于检测光纤链路单向故障，发现收发不一致时关闭端口或告警，避免流量黑洞。选项B DLDP本身不做端口切换；选项C降速不能解决单向故障；选项D DLDP与链路聚合协商无关。 243. 在华为交换机堆叠环境中，以下哪些情况可能导致堆叠分裂后出现双主？ A. 堆叠线缆故障导致成员交换机之间失去连接 B. 未配置双主检测功能或检测链路故障 C. 堆叠优先级配置不一致导致主备选举冲突 D. 堆叠成员设备型号不同导致堆叠建立失败 答案：A、B 解析：堆叠分裂后若未配置双主检测（如MAD）或检测链路失效，两台设备都会认为自己是主。选项C优先级不一致只影响主备选举结果，不会导致分裂后双主；选项D型号不同通常导致堆叠无法建立，而非分裂后双主。 244. 在华为交换机上配置MSTP时，某实例的根桥被意外抢占导致流量路径频繁切换，为避免该问题应优先采用哪项措施 A. 为该实例配置根保护 B. 关闭该实例的BPDU发送 C. 将该实例优先级调为0 D. 启用该实例的TC保护 答案：A 解析：知识点为MSTP根保护机制。根保护在指定端口收到更优BPDU时进入discarding，防止下游设备抢占根桥，故正确。关闭BPDU发送会使生成树失效，错；优先级调为0会主动成为根桥，与避免抢占相反，错；TC保护用于抑制拓扑变化泛洪，不阻止根桥抢占，错。 245. 某企业OSPF区域中同时存在广播网和P2P链路，工程师发现邻居关系正常但路由计算异常，最应优先检查哪项参数 A. 接口的MTU值是否一致 B. 接口的DR优先级是否一致 C. 接口的Hello间隔是否一致 D. 接口的网络类型是否匹配 答案：D 解析：知识点为OSPF网络类型匹配。网络类型不一致会导致LSDB描述与邻居建立方式不同，进而路由计算异常，故正确。MTU不一致影响DD交换但会卡在ExStart，错；DR优先级仅影响DR选举，错；Hello间隔不一致会直接导致邻居无法建立，而题干已说明邻居正常，错。 246. 工程师在华为路由器上执行display ip routing-table后发现某条静态路由未生效，该路由下一跳可达但出接口为Null0，最可能的原因是 A. 该路由被配置为黑洞路由 B. 该路由的优先级低于动态路由 C. 该路由的Tag值与邻居不一致 D. 该路由的下一跳未递归成功 答案：A 解析：知识点为静态路由与黑洞路由。出接口为Null0通常表示人为配置的黑洞路由，故正确。优先级低于动态路由只会被优选覆盖而非不生效，错；Tag不一致影响路由策略过滤，不直接导致Null0，错；下一跳可达说明递归正常，错。 247. 某园区网部署VXLAN后，同一子网内虚拟机跨Leaf通信失败，但同Leaf内通信正常，最应检查哪项配置 A. Leaf上的VNI映射是否一致 B. Leaf上的VTEP地址是否可达 C. Leaf上的BD与VNI绑定是否正确 D. Leaf上的隧道模式是否为VXLAN 答案：B 解析：知识点为VXLAN跨Leaf转发。同Leaf正常说明本地BD/VNI绑定与隧道模式基本正确，跨Leaf失败通常因VTEP之间不可达，故正确。VNI映射不一致会影响跨Leaf，但同Leaf正常已排除本地绑定问题，仍需先查底层可达性，错；BD与VNI绑定错误会导致同Leaf也异常，错；隧道模式错误会导致所有VXLAN流量异常，错。 248. 在华为WLAN组网中，AP上线后STA能关联但无法获取IP地址，最可能的原因是 A. AP的CAPWAP隧道未建立 B. AC上的DHCP地址池未配置 C. AP的射频口未绑定VAP D. AC上的VAP模板未下发 答案：B 解析：知识点为WLAN中DHCP与CAPWAP关系。STA能关联说明CAPWAP隧道与VAP已正常，无法获取IP通常因DHCP地址池未配置或不可达，故正确。CAPWAP未建立则AP无法上线，错；射频口未绑定VAP则STA无法关联，错；VAP模板未下发则业务不可用，错。 249. 工程师在华为交换机上配置端口隔离后，发现同一隔离组内用户仍能互通，最可能的原因是 A. 未将端口加入隔离组 B. 未启用端口隔离功能 C. 未配置隔离模式为二层隔离 D. 未将端口设置为Access类型 答案：A 解析：知识点为端口隔离配置。仅启用功能但未将端口加入同一隔离组，隔离不生效，故正确。未启用功能则完全不隔离，但题干已配置隔离，错；隔离模式影响三层隔离，二层仍应隔离，错；端口类型不影响隔离组生效，错。 250. 某企业使用BGP选路时，工程师发现本地优先级配置后路由未按预期选择，最可能的原因是 A. 该属性仅在IBGP邻居间传递 B. 该属性仅在EBGP邻居间传递 C. 该属性默认不参与选路 D. 该属性被AS路径过滤覆盖 答案：A 解析：知识点为BGP本地优先级属性。Local_Pref仅在IBGP邻居间传递，不会传给EBGP，故正确。它并非仅EBGP传递，错；它默认参与选路且值越高越优，错；AS路径过滤不直接覆盖Local_Pref，错。 251. 在华为交换机上部署iStack后，主交换机故障导致业务中断，最可能的原因是 A. 未配置双主检测 B. 未配置堆叠优先级 C. 未配置堆叠端口 D. 未配置堆叠域编号 答案：A 解析：知识点为iStack双主检测。主交换机故障后若未配置双主检测，备机无法及时感知并可能形成双主，导致业务中断，故正确。堆叠优先级影响主备选举，不决定故障切换，错；堆叠端口是堆叠基础，错；堆叠域编号用于标识堆叠系统，错。 252. 某网络工程师在华为路由器上配置PBR后，发现部分流量未按策略转发，最可能的原因是 A. PBR策略未应用到接口 B. PBR策略的优先级低于路由表 C. PBR策略的匹配条件未命中 D. PBR策略的下一跳不可达 答案：C 解析：知识点为PBR策略路由。PBR按匹配条件执行，未命中则走路由表，故正确。未应用接口则完全不生效，错；PBR优先级高于路由表，错；下一跳不可达会导致转发失败而非未按策略，错。 253. 在华为防火墙中配置NAT Server后，外网用户无法访问内网服务器，最可能的原因是 A. 未配置安全策略放行 B. 未配置NAT地址池 C. 未配置源NAT策略 D. 未配置会话老化时间 答案：A 解析：知识点为NAT Server与安全策略。NAT Server仅做地址转换，流量仍需安全策略放行，故正确。NAT地址池用于源NAT，错；源NAT策略用于出方向转换，错；会话老化时间影响会话保持，不决定首次访问，错。 254. 某企业部署华为SD-WAN后，分支间流量未按预期走MPLS主链路，工程师应检查哪些配置项 A. 应用识别策略是否匹配 B. 链路优先级是否配置正确 C. 隧道接口是否加入VPN实例 D. 转发策略是否绑定正确链路 E. NTP时钟是否同步 答案：A、B、D 解析：知识点为SD-WAN选路。应用识别决定流量分类，链路优先级决定主备，转发策略决定绑定关系，故正确。隧道接口加入VPN实例影响路由隔离，不直接决定主链路选择，错；NTP同步影响日志与证书，不影响选路，错。 255. 某企业核心区部署两台华为S12700堆叠运行，工程师计划将新采购的S12700加入现有堆叠时，必须先确认的兼容性条件是 A. 设备型号、软件版本与堆叠端口类型均一致 B. 设备型号一致但软件版本允许跨大版本 C. 设备型号不同但软件版本一致即可加入 D. 堆叠端口类型一致但设备型号可任意 答案：A 解析：知识点：华为交换机堆叠（iStack/CSS）加入条件。堆叠要求成员设备的型号、软件版本、堆叠端口类型保持一致，否则无法正常组建。B错在软件版本跨大版本通常不允许，C错在型号不同不能混堆，D错在端口类型一致但型号仍需一致。 256. 在华为VRP设备上查看OSPF邻居关系时，发现邻居状态长期停留在ExStart，最可能的原因是 A. 两端接口的MTU值不一致 B. 两端Hello定时器不一致 C. 区域ID配置不匹配 D. 接口未使能OSPF 答案：A 解析：知识点：OSPF邻居状态机。ExStart卡住通常是DD报文交互时MTU不一致导致，MTU小的报文被丢弃。B、C、D错误都会导致邻居无法建立或停留在更早状态（如Init或Down），而不是ExStart。 257. 某园区网使用华为防火墙USG6000做NAT，内网用户访问外网正常，但外网主动访问内网服务器失败，工程师已配置NAT Server，最应检查的是 A. 安全策略是否放行Untrust到DMZ的流量 B. NAT Server是否绑定到正确的公网接口 C. 内网服务器是否配置了默认网关 D. 外网用户DNS解析是否正确 答案：B 解析：知识点：华为防火墙NAT Server配置。外网访问失败常见原因是NAT Server未绑定到正确的公网接口或未生效。A安全策略是常见原因但仍需先确认NAT Server绑定，B为最直接检查点。C、D属于内网或解析层面，与NAT Server映射失败无直接关系。 258. 在华为交换机上配置MSTP时，工程师希望不同VLAN的流量沿不同路径转发，必须配置的是 A. 多个MSTI并映射不同VLAN B. 单实例并调整端口优先级 C. RSTP并启用边缘端口 D. VBST并关闭生成树 答案：A 解析：知识点：MSTP多实例负载分担。实现不同VLAN走不同路径需配置多个MSTI并映射VLAN，再调整各实例的根桥和开销。B单实例无法分流，C边缘端口用于接入，D关闭生成树会引发环路。 259. 某企业通过华为AR路由器运行BGP，工程师发现从ISP收到的路由条目缺少若干明细路由，最可能的原因是 A. 本端配置了BGP路由聚合 B. ISP侧配置了路由过滤策略 C. 本端BGP邻居未配置MD5认证 D. 本端未配置BGP GR 答案：B 解析：知识点：BGP路由过滤与聚合。明细路由缺失通常因对端ISP做了路由过滤（如filter-policy）或聚合。A本端聚合会影响本地发布，不影响接收。C认证失败会导致邻居断，D GR与路由条目缺失无关。 260. 华为交换机端口配置了hybrid模式，要求VLAN 10不打标签、VLAN 20打标签发送，正确的命令是 A. port hybrid pvid vlan 10 与 port hybrid untagged vlan 10 20 B. port hybrid pvid vlan 10 与 port hybrid tagged vlan 20 untagged vlan 10 C. port hybrid pvid vlan 20 与 port hybrid untagged vlan 10 D. port hybrid pvid vlan 10 与 port hybrid tagged vlan 10 20 答案：B 解析：知识点：华为Hybrid端口VLAN处理。PVID设为10使VLAN 10不打标签，untagged vlan 10使VLAN 10无标签，tagged vlan 20使VLAN 20带标签。A缺tagged vlan 20，C PVID错，D将VLAN 10也打标签与要求不符。 261. 工程师在华为USG防火墙上配置了双机热备，发现备机无法同步会话表，最应检查的是 A. 心跳接口是否UP且HRP报文可达 B. 主机与备机的业务接口IP是否相同 C. 安全策略是否放行心跳流量 D. VRRP优先级是否配置正确 答案：A 解析：知识点：华为防火墙双机热备HRP。会话表同步依赖心跳链路，需确认心跳接口UP且HRP报文可达。B业务接口IP通常不同，C心跳流量不走安全策略，D VRRP优先级影响主备选举而非同步。 262. 某分支通过华为AR路由器与总部建立IPSec VPN，隧道能建立但业务不通，工程师抓包发现ESP报文正常，最可能的原因是 A. 感兴趣流ACL未匹配实际业务网段 B. IKE阶段一预共享密钥错误 C. 公网接口未配置NAT D. IKE阶段二提议不匹配 答案：A 解析：知识点：IPSec VPN故障排查。隧道建立说明IKE和IPSec协商成功，业务不通常因感兴趣流ACL未覆盖实际流量。B、D会导致隧道无法建立，C公网NAT与隧道内业务不通无直接因果。 263. 某企业网络使用华为设备部署OSPF，工程师希望减少LSA泛洪并提高收敛速度，合理做法是 A. 将区域划分为多个普通区域并配置虚连接 B. 将网络划分为多个区域并配置Stub或NSSA C. 关闭OSPF并改用静态路由 D. 将所有接口划入区域0并增大Hello间隔 答案：B 解析：知识点：OSPF区域划分与特殊区域。划分多区域并配置Stub/NSSA可减少LSA泛洪。A虚连接用于修复区域0不连续，不减少泛洪；C放弃动态路由不合理；D单区域和增大Hello会降低收敛速度。 264. 华为设备上配置 BFD 与 OSPF 联动时，若 BFD 会话状态变为 Down，OSPF 邻居关系的预期行为是 A. 立即重新选举 DR/BDR B. 快速拆除邻居并重新计算路由 C. 保持邻居但停止发送 Hello D. 仅清除 LSA 而不拆邻居 答案：B 解析：BFD 联动 OSPF 的作用是在链路故障时快速感知并拆除 OSPF 邻居，触发路由重新计算，收敛远快于 Hello 超时。A 错在 DR/BDR 选举与 BFD 无关；C 错在邻居不会仅停止 Hello；D 错在 BFD Down 会拆除邻居而非仅清 LSA。 265. 华为 VRRP 组网中，若 Backup 设备长时间未收到 Master 的 VRRP 通告报文，且配置了抢占，则 Backup 的默认行为是 A. 立即切换为 Master 并发送免费 ARP B. 等待 3 个通告周期后切换为 Master C. 发送 ARP 请求确认 Master 是否存活 D. 保持 Backup 状态直至手工切换 答案：B 解析：VRRP Backup 在 Master_Down_Interval（约 3 个通告周期 + Skew_Time）内未收到通告才切换为 Master，并发送免费 ARP 更新 MAC 表。A 错在不是立即切换；C 错在 VRRP 不通过 ARP 探测 Master；D 错在会自动切换而非等待手工。 266. 华为交换机上配置链路聚合后，发现成员端口状态为 Up 但聚合组未生效，最可能的原因是 A. 成员端口的速率和双工模式不一致 B. 未配置聚合组的负载分担模式 C. 未开启 STP 功能 D. 未配置 VLAN Trunk 答案：A 解析：链路聚合要求成员端口的速率、双工、流控等物理参数一致，否则聚合不生效。B 错在负载分担模式不影响聚合建立；C 错在 STP 与聚合建立无关；D 错在 Trunk 是业务配置，不影响聚合。 267. 某企业总部与分支之间运行OSPF，分支路由器通过Stub区域接入，工程师发现分支无法学到去往外部AS的路由，但可以学到其他区域的路由，最可能的原因是 A. Stub区域内的ABR未向该区域注入默认路由 B. Stub区域内的路由器被配置为ASBR引入外部路由 C. 分支路由器与ABR之间的邻居关系停留在ExStart状态 D. 分支路由器所在区域的DR选举被手动干预导致LSA泛洪异常 答案：A 解析：知识点：OSPF Stub区域特性。Stub区域禁止ASBR产生Type-5 LSA，由ABR下发Type-3默认路由实现外部可达。正确项：ABR未注入默认路由时，Stub内路由器确实学不到外部路由，符合现象。错误项：Stub区域内路由器不能作为ASBR，若配置引入会直接报错而非出现该现象；邻居停留在ExStart是邻接无法建立，会连区域内路由都学不到；DR选举只影响广播网络LSA泛洪效率，不会单独屏蔽外部路由。 268. 在华为交换机上配置MSTP时，工程师希望实例1的流量沿SwitchA→SwitchB→SwitchC路径转发，实例2的流量沿SwitchA→SwitchC→SwitchB路径转发，应重点配置的参数是 A. 各交换机在对应实例中的端口优先级与路径开销 B. 各交换机的桥MAC地址与系统优先级 C. 各交换机端口的边缘端口与BPDU保护功能 D. 各交换机的MST域配置与修订级别 答案：A 解析：知识点：MSTP多实例负载分担。正确项：MSTP通过在不同实例中调整端口优先级或路径开销来改变阻塞端口，实现流量沿不同路径转发。错误项：桥MAC和系统优先级决定根桥选举，不用于实例级路径调整；边缘端口与BPDU保护影响接入安全和收敛，不决定转发路径；MST域配置与修订级别只保证域内实例映射一致，是前提而非路径选择手段。 269. 某园区网运行VRRP，主网关Master频繁发生切换，日志显示Backup持续收到优先级更高的VRRP通告，最应检查的配置是 A. Backup设备上是否误配了高于Master的VRRP优先级 B. Master设备上是否启用了VRRP抢占延迟 C. Backup设备上是否配置了VRRP认证方式不一致 D. Master设备上是否将VRRP虚IP配置为与接口实IP相同 答案：A 解析：知识点：VRRP选举与优先级。正确项：Backup收到更高优先级通告说明对端优先级数值更大，应检查是否误配了更高优先级导致反复抢占。错误项：抢占延迟属于Master侧行为，与Backup持续收到更高优先级通告无直接关系；认证不一致会导致报文被丢弃、邻居无法建立，而非收到更高优先级通告；虚IP与实IP相同属于配置约束问题，不会造成优先级比较异常。 270. 工程师在华为路由器上执行display ip routing-table发现一条去往10.1.1.0/24的路由同时存在OSPF和静态路由，但流量走了静态路由，若希望OSPF路由优先，应调整 A. 将OSPF路由的协议优先级数值调小 B. 将静态路由的度量值调大 C. 将OSPF路由的开销值调小 D. 将静态路由的Tag值调大 答案：A 解析：知识点：华为设备路由选路顺序。正确项：不同协议间比较协议优先级，数值越小越优先，调小OSPF优先级可使其胜出。错误项：度量值只在同协议内部比较，改静态路由度量不影响跨协议选路；OSPF开销也只在OSPF内部比较；Tag仅用于路由标记和策略匹配，不参与选路比较。 271. 在华为防火墙USG系列上配置安全策略时，管理员发现即使放行了trust到untrust的流量，内网用户仍无法访问外网，最应检查的配置是 A. 是否配置了源NAT策略使内网地址转换为公网地址 B. 是否在untrust区域配置了黑洞路由 C. 是否关闭了防火墙的会话老化时间 D. 是否将内网接口加入到了untrust区域 答案：A 解析：知识点：防火墙NAT与安全策略配合。正确项：内网私网地址访问外网通常需要源NAT转换，仅有安全策略放行而无NAT时，回程报文无法正确返回。错误项：黑洞路由会导致流量被丢弃，但通常表现为完全不通且不限于NAT问题；会话老化时间影响长连接保持，不会导致新建连接全不通；内网接口加入untrust会改变区域划分，属于配置错误但非本题最直接检查点。 272. 工程师在华为交换机上配置链路聚合，发现成员端口只有部分处于Selected状态，其余为Unselected，最可能的原因是 A. 成员端口的速率、双工或VLAN配置不一致 B. 聚合组未配置LACP模式 C. 成员端口未配置STP边缘端口 D. 聚合组未配置负载分担模式 答案：A 解析：知识点：链路聚合成员端口选中条件。正确项：成员端口的速率、双工、VLAN等属性必须一致才能被选中，不一致会导致部分端口Unselected。错误项：LACP模式与否影响聚合协商方式，但静态聚合同样要求属性一致；STP边缘端口用于接入收敛，与聚合选中无关；负载分担模式影响流量分布，不影响成员端口是否被选中。 273. 某企业网络出现间歇性丢包，工程师怀疑是环路导致，在华为交换机上最有效的初步排查命令是 A. display mac-address flapping记录 B. display interface brief查看端口速率 C. display version查看设备型号 D. display clock查看系统时间 答案：A 解析：知识点：二层环路排查。正确项：MAC地址漂移记录能直接反映环路导致的MAC表项频繁变化，是环路排查的关键依据。错误项：端口速率只反映流量大小，不能证明环路；设备型号与环路无关；系统时间用于日志时间戳，不用于环路判断。 274. 某分支通过GRE隧道连接总部，工程师发现隧道接口状态Up但业务不通，检查发现隧道源地址使用了Loopback地址，最可能的问题是 A. GRE隧道未指定Tunnel接口的IP地址导致路由不可达 B. Loopback地址未发布到公网导致隧道封装报文无法到达对端 C. GRE隧道未启用Keepalive导致对端不可达 D. Tunnel接口未配置隧道模式导致封装失败 答案：B 解析：知识点：GRE隧道与底层可达性。正确项：GRE封装后的报文以隧道源地址为目的返回，若Loopback地址未在公网发布，对端无法回程，导致隧道Up但业务不通。错误项：Tunnel接口未配IP会导致接口Down或无法路由，与本题现象不完全一致；Keepalive用于检测对端可达，未启用不会导致业务不通；隧道模式未配置通常无法建立隧道接口。 275. 某企业网络规划中，工程师需要为语音、视频和数据流量提供差异化服务，以下关于QoS配置的描述正确的有 A. 在接入层对语音流量进行信任DSCP并映射到相应队列 B. 在汇聚层对视频流量配置WFQ或CBQ保证带宽 C. 在核心层对所有流量统一标记为AF并丢弃BE流量 D. 在出口对数据流量配置WRED避免TCP全局同步 E. 在接入层将所有流量标记为EF以保证最高优先级 答案：A、B、D 解析：知识点：QoS端到端规划。正确项：接入层信任并映射语音DSCP是常见做法；汇聚层对视频用WFQ/CBQ保证带宽合理；出口对数据用WRED可避免拥塞时的全局同步。错误项：核心层统一标记为AF并丢弃BE会误伤数据流量，且核心层应尽量简单转发；将所有流量标记为EF会使语音失去优先级优势，且不符合QoS设计原则。 276. 在华为交换机上配置MSTP时，若希望不同VLAN的流量沿不同物理链路负载分担，且instance 1与instance 2的根桥互为备份，最核心的配置要求是 A. 为各instance分别指定不同的根桥优先级和根桥设备 B. 把所有VLAN都映射到instance 0并调整端口开销 C. 为各instance配置相同的根桥优先级但不同端口优先级 D. 启用RSTP并关闭MSTP的instance映射功能 答案：A 解析：知识点：MSTP多实例负载分担。正确项对在MSTP通过不同instance指定不同根桥实现流量分担与备份。错误项错在：B把所有VLAN映射到instance 0会退化为单实例，无法分担；C根桥优先级相同会导致根桥选举不确定，无法实现互为备份；D关闭instance映射则MSTP失去多实例能力。 277. 网络工程师在OSPF区域边界路由器上做故障排查，发现某条外部路由已引入但未出现在邻居路由表中，邻居状态为FULL，最可能的原因是 A. 该ABR未配置default-route-advertise B. 该ASBR未配置import-route引入该路由 C. 该路由被配置在NSSA区域的Type7 LSA未转换 D. 该路由的FA地址不可达导致LSA被丢弃 答案：C 解析：知识点：OSPF NSSA区域Type7 LSA转换。正确项对在NSSA中外部路由以Type7存在，需ABR执行Type7到Type5转换才能被其他区域学习，未转换则邻居学不到。错误项错在：A default-route-advertise只影响默认路由下发；B题干已说明已引入，不是引入缺失；D FA不可达通常影响转发而非直接丢弃LSA。 278. 某企业部署VRRP，Master设备周期性发送Advertisement报文，Backup设备长时间处于Backup状态未切换，最可能的原因是 A. Backup设备配置了更高的priority值 B. Master设备配置了抢占延时且Backup未使能抢占 C. Backup设备收到Advertisement但认证方式不一致 D. Backup设备与Master的virtual-router-id不一致 答案：C 解析：知识点：VRRP报文认证与状态机。正确项对在认证方式不一致时Backup会丢弃Advertisement，认为Master失效但又不切换为Master，长期停留Backup。错误项错在：A更高priority会使该设备成为Master而非停留Backup；B抢占延时只影响抢占时机，不影响Master存活判断；D virtual-router-id不一致则根本不属于同一VRRP组，不会互发报文。 279. 在华为WLAN组网中，AP上线后STA能关联但无法获取IP地址，AC上display ap online显示AP状态正常，最应优先检查的环节是 A. AP与AC之间的CAPWAP隧道数据面转发是否放通 B. AP的射频功率是否被设置为最大 C. AC上是否配置了正确的安全模板 D. STA是否开启了802.11r快速漫游 答案：A 解析：知识点：CAPWAP隧道控制面与数据面分离。正确项对在AP在线说明控制面正常，STA关联成功但DHCP失败通常是数据面隧道或转发模式未放通。错误项错在：B射频功率影响覆盖不影响DHCP；C安全模板影响关联认证，关联已成功；D 802.11r影响漫游切换，与首次获取IP无关。 280. 在华为防火墙双机热备组网中，主备切换后业务中断数秒才恢复，工程师发现会话表未同步，最需要检查的配置是 A. HRP的会话快速备份功能是否使能 B. 心跳接口的IP地址是否在同一网段 C. 主备设备的软件版本是否一致 D. VRRP的抢占延时是否配置 答案：A 解析：知识点：防火墙双机热备HRP会话同步。正确项对在HRP会话快速备份使能后会话表实时同步，切换时可延续已有连接。错误项错在：B心跳接口同网段是基础可达性要求，不是会话表不同步的原因；C版本不一致影响兼容但题干指向会话表；D VRRP抢占延时影响切换时机，不解决会话丢失。 281. 某园区网部署堆叠交换机，工程师发现堆叠建立后部分成员端口频繁Up/Down，最可能的原因是 A. 堆叠线缆连接在非指定堆叠端口 B. 成员设备的堆叠优先级配置相同 C. 堆叠系统未配置双主检测 D. 成员设备的MAC地址冲突 答案：A 解析：知识点：交换机堆叠物理连接要求。正确项对在堆叠端口需使用设备指定的堆叠口及专用线缆，连到普通业务口或非指定口会导致逻辑端口震荡。错误项错在：B优先级相同只影响主备选举，不影响端口稳定；C双主检测用于分裂检测，与端口震荡无关；D堆叠后MAC统一管理，不会因成员MAC冲突导致端口震荡。 282. 某分公司通过IPSec VPN访问总部，工程师发现IKE第一阶段协商成功但第二阶段失败，最可能的原因是 A. 两端预共享密钥不一致 B. 两端感兴趣流ACL不匹配 C. 两端IKE版本不一致 D. 两端公网地址不可达 答案：B 解析：知识点：IPSec IKE两阶段协商。正确项对在第二阶段协商IPSec SA，需双方感兴趣流（ACL）镜像匹配，不匹配则第二阶段失败。错误项错在：A预共享密钥不一致会导致第一阶段失败；C IKE版本不一致第一阶段即失败；D公网地址不可达则第一阶段也无法建立。 283. 某企业网络出现部分用户访问外网慢，工程师排查发现出口链路带宽利用率高且存在大量P2P流量，计划部署QoS进行优化，以下措施中合理的有 A. 在出口接口配置基于流分类的流量监管CAR限制P2P带宽 B. 为关键业务配置EF队列并设置低时延调度 C. 将所有流量映射到同一队列并提高队列长度 D. 启用WRED对非关键流量进行拥塞避免 E. 在接入层对所有用户配置GTS流量整形 答案：A、B、D 解析：知识点：QoS流量监管、队列调度与拥塞避免。正确项对在CAR限速P2P、EF保障关键业务低时延、WRED对非关键流提前丢弃避免全局拥塞。错误项错在：C所有流量同一队列无法区分业务优先级；E在接入层对每个用户GTS整形会限制用户上行且不解决出口拥塞，方向不对。 284. 在华为交换机上配置MSTP时，若希望实例1的根桥为SWA、实例2的根桥为SWB，且两实例互不影响，应在SWA和SWB上分别执行哪组命令？ A. stp instance 1 root primary 与 stp instance 2 root secondary B. stp instance 1 root primary 与 stp instance 2 root primary C. stp instance 1 root secondary 与 stp instance 2 root primary D. stp instance 1 root primary 与 stp instance 2 root secondary 答案：B 解析：知识点是MSTP多实例根桥指定。SWA需成为实例1根桥、SWB成为实例2根桥，应在SWA上配置stp instance 1 root primary，在SWB上配置stp instance 2 root primary。错误项A在SWB上把实例2设为secondary，SWB不会成为实例2根桥；错误项C在SWA上把实例1设为secondary，SWA不会成为实例1根桥；错误项D与A类似，SWB实例2为secondary无法成为根桥。 285. 华为交换机端口配置了hybrid模式，要求该端口发送VLAN 10的帧时不带标签、发送VLAN 20的帧时带标签，且两者均可接收，下列配置正确的是？ A. port hybrid untagged vlan 10 与 port hybrid tagged vlan 20 B. port hybrid tagged vlan 10 与 port hybrid untagged vlan 20 C. port hybrid pvid vlan 10 与 port hybrid untagged vlan 20 D. port hybrid pvid vlan 20 与 port hybrid tagged vlan 10 答案：A 解析：知识点是hybrid端口tagged/untagged含义。untagged vlan 10表示VLAN 10出端口剥离标签，tagged vlan 20表示VLAN 20出端口携带标签。错误项B将VLAN 10置为tagged、VLAN 20置为untagged，与要求相反；错误项C只改pvid未把VLAN 20设为tagged；错误项D把pvid设为20并只tagged VLAN 10，无法满足VLAN 10不带标签发送。 286. 某企业使用华为AR路由器通过PPPoE拨号上网，拨号成功后需要让内网用户访问互联网，在接口上还需配置哪条命令才能让内网流量正确进行NAT转换？ A. nat outbound 2000 在Dialer接口下 B. nat server 在Dialer接口下 C. nat outbound 2000 在GE0/0/0物理接口下 D. nat static 在Dialer接口下 答案：A 解析：知识点是PPPoE拨号场景NAT配置位置。PPPoE拨号后业务地址在Dialer接口上，应在Dialer接口下调用nat outbound引用ACL。错误项B的nat server用于发布内网服务器，不是上网NAT；错误项C在物理接口下配置NAT无法匹配Dialer接口流量；错误项D的nat static用于静态一对一映射，不适用于内网共享上网。 287. 在华为WLAN组网中，AP上线后需要从AC获取配置文件并正常提供业务，AP与AC之间建立CAPWAP隧道时使用的目的端口号是？ A. UDP 5246 B. TCP 5246 C. UDP 5247 D. TCP 5247 答案：A 解析：知识点是CAPWAP隧道端口。CAPWAP控制隧道使用UDP 5246，数据隧道使用UDP 5247。错误项B将协议写成TCP，CAPWAP控制面基于UDP；错误项C是数据隧道端口，题目问建立隧道（控制通道）的目的端口；错误项D同时错在协议和端口用途。 288. 华为交换机上配置了端口隔离，用户希望同一隔离组内主机不能互访，但都能访问上行网关，下列配置思路正确的是？ A. 将用户端口加入同一隔离组，上行口不加入该隔离组 B. 将用户端口与上行口加入同一隔离组 C. 将用户端口加入不同隔离组，上行口加入所有隔离组 D. 只在用户端口关闭STP，上行口保持默认 答案：A 解析：知识点是端口隔离组内与组外转发规则。同一隔离组内端口二层隔离，组外端口（上行口）不受隔离限制，因此用户口加入同一隔离组、上行口不加入即可。错误项B把上行口也加入同组会导致用户无法访问网关；错误项C把用户口放不同组则用户之间仍可互访；错误项D关闭STP与端口隔离无关，无法实现隔离。 289. 华为交换机上运行RSTP，某端口角色为Alternate，其含义是？ A. 该端口为根端口备份，可快速切换为根端口 B. 该端口为指定端口备份，可快速切换为指定端口 C. 该端口处于丢弃状态，不参与生成树计算 D. 该端口为边缘端口，接入终端后立即转发 答案：A 解析：知识点是RSTP端口角色。Alternate端口是根端口的备份，根端口失效时可快速切换。错误项B描述的是Backup端口；错误项C错误，Alternate端口参与生成树计算并处于Discarding但保留角色；错误项D描述的是边缘端口。 290. 在华为路由器上配置VRRP，VRRP备份组1的虚拟IP为192.168.1.254，Master设备优先级为120，若希望Backup设备在Master故障后立即抢占，应配置？ A. vrrp vrid 1 preempt-mode timer delay 0 B. vrrp vrid 1 priority 120 C. vrrp vrid 1 preempt-mode disable D. vrrp vrid 1 timer advertise 1 答案：A 解析：知识点是VRRP抢占模式与延时。默认抢占延时为0，配置preempt-mode timer delay 0表示立即抢占。错误项B只改优先级不涉及抢占延时；错误项C禁用抢占，故障恢复后不会抢回；错误项D改的是通告间隔，与抢占行为无关。 291. 在华为AC上配置WLAN业务时，AP组中引用了VAP模板，但STA无法搜索到SSID，检查发现VAP模板中未绑定安全模板和SSID模板，此外还需确认VAP模板中哪项参数已使能？ A. service-vlan B. forward-mode C. security-profile D. ssid-profile 答案：A 解析：知识点是VAP模板关键参数。VAP模板需配置service-vlan并确保业务VLAN正确，否则SSID无法正常广播。错误项B的forward-mode决定转发方式，不决定SSID是否可见；错误项C、D是安全模板和SSID模板引用，题目已说明未绑定，但即使绑定后仍需service-vlan使能业务。 292. 华为交换机上配置了DHCP Snooping，为防止非法DHCP服务器，连接合法DHCP服务器的端口应配置为？ A. dhcp snooping trusted B. dhcp snooping enable C. dhcp snooping check mac-address D. dhcp snooping alarm enable 答案：A 解析：知识点是DHCP Snooping信任端口。连接合法DHCP服务器的端口需配置trusted，其他端口默认untrusted丢弃DHCP Offer。错误项B是全局或VLAN使能Snooping；错误项C是检查MAC地址；错误项D是告警功能，均不能放行合法服务器响应。 293. 在华为园区网中部署堆叠（iStack）后，需要保证堆叠系统与上行设备之间链路可靠，下列做法正确的有？ A. 使用跨设备Eth-Trunk连接上行设备 B. 堆叠主备交换机分别与上行设备互联并配置MSTP C. 堆叠线缆采用直连方式并配置为堆叠端口 D. 堆叠系统内所有成员配置相同优先级 答案：A、B 解析：知识点是堆叠系统可靠性设计。跨设备Eth-Trunk可避免单点故障，堆叠主备分别上行并结合MSTP可实现冗余。错误项C堆叠线缆直连是正确的物理连接方式，但“配置为堆叠端口”表述不完整且不是链路可靠性关键；错误项D所有成员同优先级会导致主备选举不稳定，应设置不同优先级。 294. 在华为路由器上配置BGP时，若希望从同一邻居收到的多条到达同一目的网段的路由中，优先选择AS_Path最短的路由，应使用哪条命令 A. bgp bestroute as-path-ignore B. bgp bestpath as-path ignore C. bestroute as-path-ignore D. peer as-path-filter 答案：B 解析：知识点为BGP选路规则中AS_Path比较及bestpath命令。BGP默认在选路时比较AS_Path长度，若需忽略AS_Path影响则使用bgp bestpath as-path ignore，故B正确；A中bgp bestroute as-path-ignore不是华为标准命令；C中bestroute as-path-ignore缺少bgp视图前缀，且命令名有误；D中peer as-path-filter用于过滤AS_Path属性，不是选路忽略命令。 295. 某园区网采用华为设备部署VRRP，VRRP备份组中Master路由器周期性发送VRRP通告报文，若Backup路由器在Master_Down_Interval内未收到通告报文，则 A. Backup立即抢占为Master并发送免费ARP B. Backup进入Initialize状态等待重新选举 C. Backup先发送ARP请求确认Master是否存活 D. Backup将自身优先级提升为255后成为Master 答案：A 解析：知识点为VRRP状态切换机制。Backup在Master_Down_Interval内未收到通告报文时，会认为Master故障，立即抢占为Master并发送免费ARP更新下游设备MAC表，故A正确；B中Initialize是初始状态，不会在超时后进入；C中VRRP不通过ARP请求确认Master存活，而是依靠通告报文；D中优先级提升为255是IP地址拥有者的行为，普通Backup不会自动提升。 296. 网络工程师在华为交换机上部署DHCP Snooping后，发现连接合法DHCP服务器的接口无法正常下发地址，检查配置发现该接口未配置为信任接口，正确的处置是 A. 在连接DHCP服务器的接口上执行dhcp snooping trusted B. 在连接DHCP服务器的接口上执行dhcp snooping enable C. 在连接DHCP服务器的接口上执行dhcp snooping binding enable D. 在全局执行dhcp snooping check dhcp-chaddr enable 答案：A 解析：知识点为DHCP Snooping信任接口配置。DHCP Snooping默认丢弃来自非信任接口的DHCP Offer/ACK等响应报文，需将连接合法DHCP服务器的接口配置为trusted，故A正确；B中dhcp snooping enable是在接口或VLAN下启用功能，不能将其变为信任接口；C中binding enable用于生成动态绑定表，不解决信任问题；D中check dhcp-chaddr用于校验报文源MAC与CHADDR，与信任接口无关。 297. 某企业通过华为防火墙部署NAT Server将内部Web服务器发布到公网，配置后发现公网用户无法访问，但内部用户通过公网地址可以访问，最可能的原因是 A. NAT Server未配置no-reverse导致回程路由缺失 B. 安全策略未放行公网区域到DMZ区域的流量 C. NAT Server的公网端口与内部端口映射不一致 D. 服务器网关未指向防火墙导致回程流量丢失 答案：B 解析：知识点为防火墙NAT Server与安全策略配合。NAT Server只完成地址转换，是否放行流量仍取决于安全策略；若未放行Untrust到DMZ的流量，公网用户无法访问，而内部用户访问可能走其他策略或会话，故B最可能；A中no-reverse用于控制反向转换，不是公网无法访问的典型原因；C中端口映射不一致会导致访问错误端口，但题干未说明端口变化；D中服务器网关未指向防火墙时内部用户访问公网地址也可能失败，与题干现象不符。 298. 在华为交换机上配置MSTP时，若希望Instance 1的流量在主根桥故障后能快速切换到备用根桥，且切换期间不引起MAC地址表频繁刷新，应确保以下哪项配置生效 A. 主备根桥运行RSTP且边缘端口开启BPDU保护 B. 主备根桥配置相同的桥优先级且开启根保护 C. 主备根桥分别配置为Instance 1的根和备份根并启用MSTP D. 主备根桥配置不同的域配置且开启摘要侦听 答案：C 解析：知识点是MSTP多实例与根备份机制。正确项：MSTP允许不同实例指定不同根桥，主备根桥在同一MST域内为Instance 1分别设置根和备份根，故障时按MSTP收敛机制切换，避免全局拓扑震荡。错误项：A中边缘端口和BPDU保护用于接入侧防环，与根切换无关；B中相同优先级可能造成根桥选举不确定，根保护用于阻止劣质BPDU抢占而非备份根切换；D中域配置不同会导致设备不在同一MST域，无法按实例形成主备根。 299. 某企业通过华为AR路由器使用NAT访问互联网，内网用户反映访问部分网站时快时慢，工程师检查发现NAT会话表项数量接近设备上限，此时最合适的优化措施是 A. 调整NAT地址池并启用PAT复用公网地址 B. 关闭NAT ALG功能以降低会话开销 C. 将NAT会话老化时间从默认值调大 D. 把内网用户改为静态NAT一对一映射 答案：A 解析：知识点是NAT会话表容量与地址池复用。正确项：会话表接近上限通常因公网地址不足或端口复用效率低，调整地址池并启用PAT可使多用户复用少量公网地址端口，降低会话表压力。错误项：B关闭ALG会影响FTP、SIP等应用，且不解决会话表容量问题；C调大老化时间会让无效会话占用更久，加剧表项耗尽；D静态NAT一对一映射会消耗更多公网地址和会话资源，与优化目标相反。 300. 某园区网核心层两台华为S12700通过Eth-Trunk互联，运维人员发现部分跨核心流量丢包，检查Eth-Trunk成员口状态均Up但负载不均，以下哪些操作有助于定位或改善该问题 A. 检查Eth-Trunk的负载分担模式是否基于源目IP和端口 B. 确认成员口双工模式、速率和流控配置是否一致 C. 在Eth-Trunk接口下调整LACP抢占延时以切换主链路 D. 查看成员口是否存在CRC错包或光模块收发光异常 E. 将Eth-Trunk模式从LACP改为手工负载分担 答案：A、B、D 解析：知识点是Eth-Trunk负载分担与故障排查。正确项：A检查哈希因子是否匹配流量特征，避免单一链路拥塞；B成员口速率双工不一致会导致实际转发能力差异；D物理层错包或光衰会引起隐性丢包，需先排除。错误项：C调整LACP抢占延时只影响主链路切换时机，不改变负载不均；E改为手工模式不解决哈希不均，反而失去LACP链路检测能力。