华为认证ICT高级工程师（HCIP） 练习卷

1华为交换机上配置MSTP时，希望同一VLAN的流量在两条上行链路间实现负载分担，同时保证无环路，应采用的配置方式是

1. A. 同一MSTI内两条链路均设为根端口
2. B. 不同VLAN映射到不同MSTI并分别指定根桥
3. C. 同一MSTI内启用边缘端口
4. D. 同一MSTI内关闭生成树协议

2某企业部署堆叠交换机，堆叠建立后部分成员端口无法转发流量，检查发现堆叠优先级配置相同，最可能的影响是

1. A. 堆叠主备选举反复震荡
2. B. 堆叠端口带宽减半
3. C. 成员端口被设为阻塞
4. D. 堆叠ID冲突导致成员离线

3某企业规划双出口网络，要求主链路故障时自动切换且避免次优路径，以下设计措施中合理的有（多选）

1. A. 使用BFD联动静态路由实现快速故障检测
2. B. 配置浮动静态路由并设置不同优先级
3. C. 主备链路使用相同优先级并启用ECMP
4. D. 部署IP SLA检测主链路质量并联动路由切换
5. E. 在主链路上配置路由黑洞防止切换

4在华为交换机上配置Eth-Trunk时，若成员接口的速率和双工模式不一致，最可能导致的现象是

1. A. Eth-Trunk自动协商为最低速率成员的工作模式
2. B. 成员接口无法加入Eth-Trunk，日志提示不匹配
3. C. Eth-Trunk正常Up但流量仅从速率最高的成员转发
4. D. Eth-Trunk带宽按成员数平均分配不受速率影响

5在华为交换机上执行 display mac-address flapping 发现MAC在G0/0/1与G0/0/2间反复漂移，最合理的首要处置是

1. A. 在两端口上均配置MAC地址学习优先级
2. B. 检查两端口之间是否存在二层环路并启用STP
3. C. 将两端口加入同一Eth-Trunk实现负载分担
4. D. 在两端口上配置端口安全限制最大MAC数

6某园区网核心交换机与接入交换机之间运行RSTP，接入交换机上连接PC的端口被选举为Edge Port，若该端口收到BPDU，交换机的正确处理是

1. A. 立即将端口置为Discarding并重新参与生成树计算
2. B. 保持Edge Port状态并转发该BPDU到其他端口
3. C. 将该端口自动转换为普通生成树端口并参与计算
4. D. 忽略该BPDU继续以Edge Port方式转发用户流量

7华为交换机配置端口隔离（port-isolate enable）后，同一隔离组内用户仍能访问上行网关，原因是？

1. A. 隔离组只限制组内二层互通，不限制与上行端口的三层转发
2. B. 隔离组同时限制了组内和上行端口的通信，需额外放行
3. C. 端口隔离仅对广播报文生效，单播报文可正常转发
4. D. 端口隔离默认只隔离组内单播，网关流量走组播转发

8华为WLAN AC上配置AP的CAPWAP隧道时，若AP获取到AC地址但仍无法上线，最应优先排查的是？

1. A. AP与AC之间的网络可达性及UDP 5246/5247端口是否放通
2. B. AP的软件版本是否与AC完全一致，版本不同直接导致上线失败
3. C. AC上是否配置了AP的MAC地址白名单，未加入则拒绝上线
4. D. AP是否开启DHCP，未获取IP则无法建立隧道

9华为路由器配置BGP时，若希望从同一邻居接收的路由中，仅特定前缀的AS_Path被修改，应使用？

1. A. 路由策略中调用apply as-path，并匹配对应前缀
2. B. 邻居下配置peer route-policy，对所有路由统一修改AS_Path
3. C. 配置bgp as-path-limit，限制AS_Path长度
4. D. 配置peer allow-as-loop，允许AS号重复

10某园区网核心交换机堆叠后，发现跨成员设备链路聚合的流量只走其中一条成员链路，检查发现Eth-Trunk工作正常但负载分担模式为默认，最可能的原因是

1. A. 堆叠线缆带宽不足导致哈希结果单一
2. B. Eth-Trunk未配置为静态LACP模式
3. C. 负载分担哈希因子未包含足够的变化维度
4. D. 成员接口的速率不一致被自动排除

11某MPLS VPN网络中，PE1与PE2之间通过RR反射VPNv4路由，CE1无法访问CE2，检查发现PE2上存在CE2的VPN实例路由但未生成到PE1的VPNv4路由，最可能的原因是

1. A. PE2与RR之间的BGP邻居未使能VPNv4地址族
2. B. PE2上VPN实例的RD配置与PE1不一致
3. C. CE2与PE2之间的路由协议未引入BGP
4. D. PE2上未配置VPN实例的RT

12在华为交换机上排查VLAN间通信故障时，以下哪些情况会导致不同VLAN用户无法互通（多选）

1. A. 三层交换机上未创建对应VLANIF接口
2. B. VLANIF接口配置了错误的子网掩码
3. C. 交换机上未使能IP路由功能
4. D. VLANIF接口被shutdown
5. E. 交换机上配置了端口隔离但未配置隔离例外

13在华为交换机上执行display stp brief发现某端口角色为Alternate且状态为Discarding，该端口在STP拓扑中的正确含义是

1. A. 该端口为替代端口，当前被阻塞，可在根端口故障时快速切换为根端口
2. B. 该端口为备份端口，当前被阻塞，可在指定端口故障时快速切换为指定端口
3. C. 该端口为根端口，当前被阻塞，等待BPDU超时后重新计算
4. D. 该端口为指定端口，当前被阻塞，等待下游交换机发送BPDU

14某企业网络使用华为防火墙作为出口，内网用户访问外网时需要进行源NAT，同时外网用户需要访问内网一台Web服务器，工程师应配置的NAT类型是

1. A. 源NAT使用Easy IP，目的NAT使用NAT Server
2. B. 源NAT使用NAT Server，目的NAT使用Easy IP
3. C. 源NAT和目的NAT均使用Easy IP
4. D. 源NAT和目的NAT均使用NAT Server

15某网络工程师在华为交换机上配置SNMP时，希望NMS能够读取设备信息但不能修改配置，应配置的SNMP访问权限是

1. A. 只读权限
2. B. 读写权限
3. C. 只写权限
4. D. 无权限

16两台华为交换机通过Eth-Trunk互联，配置为LACP模式且承载多条VLAN流量，若某成员链路出现单向连通（本端收不到对端LACPDU），该链路最终会处于什么状态？

1. A. 保持Selected并继续转发流量
2. B. 变为Unselected并停止转发流量
3. C. 变为Standby并由主链路接管
4. D. 保持Selected但仅转发管理报文

17某分公司通过IPSec VPN与总部互联，管理员发现隧道已建立但业务不通，检查发现ACL匹配的感兴趣流只写了源网段未写目的网段，最可能导致的现象是？

1. A. IKE第一阶段协商失败
2. B. 感兴趣流不匹配导致流量未加密
3. C. IPSec SA无法建立
4. D. 隧道被对端主动拆除

18某企业通过华为AR路由器采用IPsec VPN与分支机构互联，总部工程师发现隧道能建立但分支访问总部部分网段不通，检查发现ACL中只匹配了总部一个网段，以下最应优先排查的是

1. A. IPsec感兴趣流ACL是否覆盖了所有需要保护的总部与分支网段
2. B. IKE提议中的认证算法两端是否完全一致
3. C. 隧道接口的MTU是否小于路径最小MTU
4. D. 预共享密钥是否包含特殊字符导致协商失败

19华为防火墙双机热备中，主备切换后业务恢复缓慢，检查发现会话表未同步，以下配置最可能导致该问题的是

1. A. HRP接口未使能会话表同步功能
2. B. 心跳接口带宽不足导致同步延迟
3. C. 主备设备软件版本不一致
4. D. 备用设备未配置VRRP

20在华为交换机上配置端口隔离时，若希望同一隔离组内的用户不能互相通信但都能访问上行网关，以下配置正确的是

1. A. 将用户端口加入同一隔离组并配置上行端口为隔离组外端口
2. B. 将用户端口加入不同VLAN并配置上行端口为Trunk
3. C. 将用户端口配置为Hybrid并去除VLAN标签
4. D. 将用户端口加入同一Eth-Trunk并启用LACP

21在华为路由器上执行display ip routing-table时看到一条目的地址为10.1.1.0/24、下一跳为NULL0的OSPF路由，该路由最可能的来源是

1. A. 该网段被配置为OSPF的汇总路由并自动生成防环
2. B. 该网段被配置为静态路由指向NULL0并引入OSPF
3. C. 该网段被配置为OSPF的默认路由
4. D. 该网段被配置为OSPF的虚连接下一跳

22某企业网络管理员计划在华为交换机上部署链路聚合，以下关于Eth-Trunk配置的描述中正确的有（多选）

1. A. 静态LACP模式下，成员接口的速率和双工模式必须一致
2. B. 手动负载分担模式下，成员接口数量可以超过活动链路最大数
3. C. Eth-Trunk两端可以使用不同的聚合模式但必须都是LACP
4. D. Eth-Trunk的成员接口加入前应清除原有配置以避免冲突

23华为CE系列交换机上部署VXLAN时，VTEP之间需要建立隧道，若采用BGP EVPN作为控制平面，负责传递MAC/IP可达信息的是

1. A. Type-1路由
2. B. Type-2路由
3. C. Type-3路由
4. D. Type-5路由

24某分支机构通过IPSec VPN连接总部，管理员发现IKE第一阶段协商失败，检查发现两端IKE版本分别为v1和v2，正确的处置是

1. A. 将两端IKE版本统一为v2并重新协商
2. B. 在总部设备上开启IKEv1与IKEv2兼容模式
3. C. 将两端预共享密钥改为一致后重试
4. D. 将两端IKE提议的加密算法改为相同后重试

25某园区网部署堆叠后，主交换机故障导致整机业务中断，检查发现堆叠系统未配置双主检测，正确的改进措施是

1. A. 配置直连双主检测链路并启用MAD
2. B. 将堆叠优先级改为一致以避免竞争
3. C. 关闭堆叠功能改为独立运行
4. D. 将堆叠成员数量减少到两台

26华为设备上执行display ip routing-table时发现某条静态路由的Proto字段为Static但未下发到FIB，最可能的原因是

1. A. 该路由下一跳在路由表中不可达
2. B. 该路由优先级数值被配置为0
3. C. 该路由出接口被配置为Loopback接口
4. D. 该路由的Tag值未被其他协议引入

27华为交换机上配置端口隔离后，同一隔离组内的PC之间无法互通，但都需要访问网关，正确的部署方式是

1. A. 将网关接口加入隔离组并配置为二层隔离三层互通
2. B. 将网关接口设为隔离组外的独立VLANIF
3. C. 为每台PC配置不同的隔离组编号
4. D. 在隔离组内启用MSTP多实例实现互通

28某园区网部署VXLAN，VTEP之间隧道建立成功但同子网主机无法互通，检查发现ARP请求未被转发到对端VTEP，最可能的原因是

1. A. 未配置二层网关的ARP广播抑制或头端复制列表
2. B. 未配置VTEP的NVE接口源地址
3. C. 未配置BGP EVPN对等体
4. D. 未配置VXLAN的VNI与BD映射

29某园区网部署MSTP，多个实例映射到不同VLAN，工程师发现VLAN 10和VLAN 20被映射到同一实例但期望走不同路径，正确的处置方式是

1. A. 将VLAN 10和VLAN 20映射到不同MSTI并分别配置实例优先级
2. B. 调整MSTP域内所有交换机的桥优先级使路径分离
3. C. 在MSTP域边界配置TC保护避免拓扑频繁变化
4. D. 启用MSTP的摘要侦听功能实现实例自动协商

30某企业使用华为AC+AP组网，无线用户反映漫游时视频会议中断，检查发现AP间漫游切换时间超过200ms，最有效的优化措施是

1. A. 启用AC的快速漫游功能并配置802.11r
2. B. 增加AP发射功率扩大覆盖范围减少漫游次数
3. C. 将AP的工作信道固定为同一信道避免切换
4. D. 关闭AP的负载均衡功能减少关联延迟

31在华为交换机上部署堆叠（iStack/CSS）时，以下哪些操作是必须遵守的配置规范（多选）

1. A. 堆叠成员设备的型号和版本必须一致
2. B. 堆叠端口必须使用专用的堆叠线缆连接
3. C. 堆叠优先级高的设备在选举中优先成为主设备
4. D. 堆叠建立后所有成员设备的配置文件合并为一份
5. E. 堆叠成员设备之间必须配置跨设备链路聚合

32在华为交换机上部署VLAN聚合时，若Sub-VLAN内主机需要与外部网络通信，必须配置的接口是

1. A. Sub-VLAN对应的VLANIF接口
2. B. Super-VLAN对应的VLANIF接口
3. C. Sub-VLAN的物理接口三层地址
4. D. Super-VLAN的物理接口二层地址

33某企业通过华为AR路由器双上行连接两家运营商，主链路故障时要求业务自动切换到备链路，且不希望备链路长期承载流量，下列方案中最合适的是哪一项？

1. A. 配置两条等价默认路由，依靠逐包负载分担实现主备切换
2. B. 配置主备两条默认路由并绑定NQA联动，主链路探测失败时撤销主路由
3. C. 配置策略路由将流量固定指向主链路接口，备链路仅作物理备份
4. D. 配置OSPF发布默认路由，通过调整接口Cost值影响选路

34某企业网络出现部分用户访问外网时延大且丢包，经排查发现核心交换机与出口路由器之间链路利用率周期性接近100%，下列优化措施中合理的有哪些？（多选）

1. A. 在核心交换机与出口路由器之间部署链路聚合，增加可用带宽
2. B. 通过QoS对关键业务流量进行优先级标记并在拥塞时优先调度
3. C. 将部分非关键业务流量通过策略路由引流至备用出口链路
4. D. 在核心交换机上关闭生成树协议，避免STP报文占用链路带宽
5. E. 将核心交换机与出口路由器之间的接口速率强制协商为半双工以减少冲突

35VRRP备份组中，若将Master的优先级设为255而其他路由器保持默认100，则VRRP通告报文的目的地址和发送周期分别是

1. A. 224.0.0.18，1秒
2. B. 224.0.0.18，3秒
3. C. 224.0.0.5，1秒
4. D. 224.0.0.5，3秒

36在华为WLAN AC上配置漫游时，若要让同一AC下不同AP间的用户漫游后仍保持IP地址不变，必须保证

1. A. 各AP的射频口配置相同的SSID和认证方式
2. B. 各AP的管理VLAN一致且AC源地址相同
3. C. 各AP的业务VLAN和网关均在同一广播域
4. D. 各AP的CAPWAP隧道使用相同的端口号

37某企业使用华为防火墙双机热备，主备切换后内网用户短暂断网，检查发现会话表未同步，最可能的原因是

1. A. 未配置HRP的自动同步功能
2. B. 两台防火墙的心跳接口未加入安全区域
3. C. 未配置会话表的老化时间一致
4. D. 两台防火墙的软件版本不同

38华为NE路由器上配置BGP时，希望从同一邻居收到的多条到达同一目的地的路由中，优先选择MED值最小的路由，应确保哪项条件成立？

1. A. 所有路由的AS_Path长度相同
2. B. 所有路由的Local_Preference相同
3. C. 所有路由的Origin类型相同
4. D. 所有路由的Next_Hop可达

39在华为交换机上执行命令 display stp brief 后，某端口角色显示为 Alternate，该端口在生成树中的转发行为是

1. A. 处于丢弃状态，不转发用户流量
2. B. 处于学习状态，可学习MAC地址
3. C. 处于转发状态，可转发用户流量
4. D. 处于阻塞状态，但可转发BPDU

40在华为交换机上配置MSTP时，若要实现不同VLAN流量按不同实例负载分担，必须保证

1. A. 所有交换机上MSTP实例与VLAN映射一致
2. B. 所有交换机上MSTP实例号必须从0开始
3. C. 所有交换机上VLAN总数不超过实例数
4. D. 所有交换机上根桥必须配置相同优先级

41网络工程师在华为交换机上配置端口隔离，要求同一VLAN内用户不能二层互通但都能访问网关，正确的配置方式是

1. A. 将用户端口加入同一隔离组并配置上行口为隔离组外端口
2. B. 将用户端口加入不同VLAN并配置VLAN间路由
3. C. 将用户端口配置为Access模式并关闭STP
4. D. 将用户端口配置为Trunk模式并允许所有VLAN

42在华为VRP设备上执行display ospf peer命令，发现邻居状态长期停留在Exchange，且邻居两端MTU配置不一致，最可能触发的OSPF行为是

1. A. 邻居状态卡在ExStart并反复协商主从关系
2. B. 邻居直接进入2-Way并停止发送DD报文
3. C. 邻居进入Full但LSDB无法同步完整
4. D. 邻居进入Loading并持续发送LSR请求

43在华为交换机上配置MSTP时，运维人员希望实现VLAN 10和VLAN 20分别沿不同路径转发且互为备份，正确的配置思路是

1. A. 将VLAN 10和VLAN 20映射到同一MSTI并配置不同实例优先级
2. B. 将VLAN 10和VLAN 20映射到不同MSTI并分别调整实例优先级
3. C. 将VLAN 10和VLAN 20映射到不同MSTI并保持实例优先级默认
4. D. 将VLAN 10和VLAN 20映射到同一MSTI并调整端口路径开销

44在华为交换机上执行display mac-address命令，发现某MAC地址在多个端口上学习到，且网络出现广播风暴，最可能的原因是

1. A. 网络存在二层环路且STP未正确收敛
2. B. 交换机MAC地址表项老化时间设置过短
3. C. 交换机端口安全未配置导致MAC漂移
4. D. 交换机未启用VLAN隔离导致广播扩散

45某企业总部与分支机构之间运行OSPF，工程师在ABR上配置了区域间路由聚合，但发现聚合后部分明细路由仍然被通告，最可能的原因是

1. A. 聚合命令未加not-advertise参数
2. B. 被聚合的明细路由中存在携带不同Tag的路由
3. C. ABR上缺少抑制明细路由的filter-policy
4. D. 聚合网段未覆盖所有明细路由所在区域

46某企业部署VXLAN，VTEP之间通过BGP EVPN建立隧道，工程师发现同一子网内主机无法互通但跨子网正常，最可能的原因是

1. A. VTEP上未配置EVPN的MAC地址通告
2. B. Underlay网络的OSPF邻居中断
3. C. VXLAN隧道目的端口被ACL阻断
4. D. BD域与VNI的映射关系配置错误

47某企业网络出现间歇性丢包，工程师在华为交换机上排查时，以下哪些操作有助于定位是否为环路引起的广播风暴（多选）

1. A. 执行display interface查看端口广播报文速率
2. B. 执行display mac-address查看MAC地址漂移
3. C. 执行display stp brief查看端口角色变化
4. D. 执行display arp查看ARP表项数量
5. E. 执行display clock查看设备时间

48在华为交换机上配置MSTP时，若希望实例1和实例2的流量分别沿不同链路转发以实现负载分担，必须保证的关键配置是

1. A. 两个实例映射到不同的VLAN且各设备上实例与VLAN映射一致
2. B. 两个实例使用相同的域配置并在根桥上关闭边缘端口
3. C. 两个实例的桥优先级设置为相同数值并启用根保护
4. D. 两个实例映射到相同VLAN但使用不同的端口优先级

49在华为设备上配置ACL时，若希望规则仅匹配源地址为192.168.1.0/24且目的端口为80的TCP报文，以下配置思路正确的是

1. A. 使用高级ACL并同时指定源网段、TCP协议和目的端口80
2. B. 使用基本ACL并指定源网段后通过流分类匹配端口
3. C. 使用高级ACL仅指定源网段和目的端口即可匹配所有协议
4. D. 使用基本ACL指定源网段后应用于接口入方向即可匹配端口

50某企业网络进行OSPF与BGP双点双向重分发，工程师发现次优路径和路由环路风险，以下哪些措施有助于避免该问题（多选）

1. A. 在重分发点使用route-tag标记并过滤已标记路由
2. B. 在ASBR上对引入的路由设置合理的度量值
3. C. 在OSPF域内所有路由器上开启BGP
4. D. 在BGP中只引入OSPF的必要明细路由并配合策略
5. E. 在ASBR上关闭OSPF的SPF计算

51两台华为S系列交换机通过Eth-Trunk互联，配置为LACP模式后，成员端口状态显示为Unselected，最可能的原因是

1. A. 两端Eth-Trunk的工作模式不一致
2. B. 两端成员端口的速率或双工模式不一致
3. C. LACP系统优先级配置为默认值
4. D. Eth-Trunk接口未配置允许通过的VLAN

52某企业网络使用华为USG防火墙，内网用户访问外网时部分网站无法打开，检查发现会话表已建立但无返回流量，最可能的原因是

1. A. 安全策略未放行该网站的域名
2. B. NAT策略未正确配置源地址转换
3. C. 防火墙开启了SYN Flood攻击防范
4. D. 内网DNS服务器配置错误

53某企业使用华为eSight网管平台，需要监控设备CPU利用率超过阈值时自动发送告警，应配置的功能是

1. A. 性能监控中的阈值告警
2. B. 设备日志的SNMP Trap接收
3. C. 拓扑管理中的链路状态轮询
4. D. 配置文件备份的定时任务

54在华为设备上配置MSTP时，若同一MST域内各设备的MST域配置（域名、修订级别、VLAN映射表）不一致，会导致

1. A. 生成树计算时每台设备各自为域独立计算
2. B. 设备间无法形成正常MSTP收敛产生环路风险
3. C. 设备自动协商统一的域配置后正常收敛
4. D. 设备降级为STP模式继续运行

55华为交换机端口配置为Hybrid模式，要求端口发出的帧中VLAN10不打标签、VLAN20打标签，正确的配置是

1. A. port hybrid untagged vlan 10 与 port hybrid tagged vlan 20
2. B. port hybrid tagged vlan 10 与 port hybrid untagged vlan 20
3. C. port link-type trunk 与 port trunk allow-pass vlan 10 20
4. D. port link-type access 与 port default vlan 10

56某企业网络在华为设备上部署OSPF，现需要减少LSA泛洪并提高收敛速度，以下措施中合理的有（多选）

1. A. 在区域边界路由器上配置区域间路由聚合
2. B. 将不稳定链路所在区域配置为Stub区域
3. C. 把全部接口的Hello间隔调到最大以减少报文
4. D. 在ABR上配置Stub区域时同时禁止Type3 LSA

57在华为WLAN组网中，AP上线后STA能关联但无法获取IP地址，AC上已配置DHCP，最应优先检查的是

1. A. AP的转发模式与业务VLAN是否匹配
2. B. AP的射频功率是否过低
3. C. AC的CAPWAP源接口是否配置
4. D. STA的无线网卡驱动版本

58某企业部署华为SD-WAN，分支通过Overlay隧道访问总部，工程师发现部分分支时延高但隧道状态正常，最合理的下一步操作是

1. A. 查看应用体验与链路质量选路结果
2. B. 重启所有分支的CPE设备
3. C. 关闭总部防火墙安全策略
4. D. 把隧道封装改为GRE

59某企业运行OSPFv2，管理员发现ABR上Type-3 LSA已生成但远端区域设备学不到明细路由，首先应检查ABR上哪个配置环节

1. A. ABR是否在区域边界执行了路由聚合并抑制了明细
2. B. ABR与远端区域邻居的Hello定时器是否一致
3. C. ABR上是否启用了接口的MTU自动探测功能
4. D. ABR是否在骨干区域配置了Stub属性

60在华为交换机上排查接口频繁UP/DOWN时，日志显示光模块收光功率正常但CRC错包持续增长，最可能的原因是

1. A. 光纤链路存在脏污或连接器端面损伤
2. B. 接口配置了错误的链路类型
3. C. 设备CPU利用率过高
4. D. STP拓扑收敛时间过长

61某企业OSPF网络中，ABR同时连接Area 0和Area 1，工程师在ABR上对Area 1配置了filter-policy export过滤3类LSA，该操作的实际效果是什么？

1. A. Area 1内路由器无法学习到被过滤的Area 0明细路由
2. B. Area 0内路由器无法学习到被过滤的Area 1明细路由
3. C. 被过滤路由在ABR的LSDB中直接删除且不再产生3类LSA
4. D. Area 1内路由器仍能通过1类LSA学习到被过滤网段

62在华为路由器上配置GRE over IPsec时，若IPsec的ACL匹配了GRE隧道源和目的地址，但实际流量无法通过，最可能的原因是？

1. A. GRE隧道未配置keepalive导致隧道状态down
2. B. IPsec ACL未匹配GRE封装后的外层地址导致加密失败
3. C. GRE隧道接口未配置tunnel source和destination
4. D. IPsec提议中未配置PFS导致SA协商失败

63某网络管理员在华为交换机上执行display mac-address显示某MAC地址从两个不同接口学习到，最可能的原因是？

1. A. 网络中形成了二层环路导致MAC地址漂移
2. B. 交换机MAC地址表项老化时间设置过短
3. C. 两个接口属于同一VLAN且均配置了端口隔离
4. D. 交换机上配置了静态MAC地址绑定

64在华为VRP设备上执行display ip routing-table时发现一条目的网段为10.1.1.0/24的路由，其Protocol字段显示为OSPF，Pre字段为10，该路由被优选进入路由表的最直接原因是

1. A. 该路由的协议优先级数值在候选路由中最小
2. B. 该路由的度量值在OSPF区域内为最优
3. C. 该路由的下一跳可达性优于其他候选路由
4. D. 该路由的掩码长度长于其他候选路由

65某园区网运行OSPF，管理员在ABR上配置了stub区域，关于该区域内的路由传播，描述正确的是

1. A. 区域内路由器会收到来自其他区域的Type-3 LSA
2. B. 区域内路由器不会收到Type-5 LSA但会收到默认路由
3. C. ABR会向stub区域注入Type-7 LSA
4. D. stub区域内的ASBR可以正常产生Type-5 LSA

66在华为交换机上配置端口隔离后，同一隔离组内的用户仍能通过网关互访，若要彻底禁止互访，还需要

1. A. 将端口加入同一VLAN但配置ACL
2. B. 在VLANIF接口上配置ARP代理
3. C. 将端口隔离模式改为二层隔离
4. D. 在网关设备上配置针对该网段的ACL

67在华为 VRP 系统中，管理员希望 OSPF 进程只接收来自特定邻居的 LSA 更新，最合适的部署方式是

1. A. 在接口下配置 ospf filter-lsa-out 对入方向 LSA 过滤
2. B. 在 OSPF 进程下配置 filter-policy import 对路由进行过滤
3. C. 在接口下配置 ospf authentication-mode 限制邻居来源
4. D. 在 OSPF 进程下配置 peer 指定允许建立邻接的 Router ID

68华为路由器上配置了 BFD 与静态路由联动，当链路出现单通时 BFD 会话仍保持 Up，最可能的原因是

1. A. BFD 检测间隔与静态路由优先级不匹配
2. B. BFD 未配置回声功能导致只能检测双向故障
3. C. BFD 会话建立后未绑定到该静态路由
4. D. BFD 控制报文被 ACL 放行但未检测数据面转发

69某企业使用华为 AC 管理 AP，AP 上线后业务正常但无法获取到 AC 下发的 AP 组配置，最可能的原因是

1. A. AP 与 AC 之间的 CAPWAP 隧道未建立
2. B. AP 的 MAC 地址未加入 AP 组
3. C. AP 的射频模式与 AP 组不匹配
4. D. AP 的软件版本与 AC 不兼容

70在华为交换机上排查 STP 拓扑震荡时，以下哪些现象可以作为判断根桥不稳定的依据（多选）

1. A. display stp 显示根桥 ID 频繁变化
2. B. display stp brief 显示端口角色频繁切换
3. C. display mac-address 显示 MAC 地址漂移
4. D. display interface 显示端口 CRC 错误增长
5. E. display stp 显示 BPDU 发送间隔为 2 秒

71在华为设备上查看接口收发包错误统计时，发现某接口持续出现CRC错包，最可能对应的物理层原因是

1. A. 双绞线线序错误导致信号串扰
2. B. 对端设备发送了过多广播报文
3. C. 接口被配置为半双工导致冲突
4. D. 光模块收发方向接反

72在华为设备上配置Eth-Trunk时，若成员接口的速率不一致，默认情况下聚合结果是

1. A. 速率低的接口不加入聚合组
2. B. 所有接口均加入但按最低速率转发
3. C. 所有接口均加入且按各自速率转发
4. D. 聚合组无法建立并产生告警

73在华为设备上排查OSPF邻居无法建立时，发现两端接口的Hello时间间隔不一致，结果是

1. A. 邻居关系无法建立并停留在Init状态
2. B. 邻居关系可建立但无法同步LSDB
3. C. 邻居关系可建立且能正常同步LSDB
4. D. 邻居关系可建立但只能同步部分LSA

74华为防火墙双机热备中，两台设备通过心跳线互联，业务接口配置VRRP，当主设备上行链路故障但心跳正常时，希望流量能切换到备设备，应配置的功能是。

1. A. 配置VGMP管理VRRP并启用HRP同步
2. B. 仅配置VRRP抢占并缩短通告间隔
3. C. 仅配置HRP同步但不启用VGMP
4. D. 将心跳接口改为Trunk并放行所有VLAN

75华为路由器配置了NAT Server使外网用户访问内部服务器，外网用户能ping通公网地址但无法访问服务器Web服务，最可能的原因是。

1. A. NAT Server未配置协议和端口号
2. B. 内网服务器未配置默认网关
3. C. 外网接口未启用NAT ALG
4. D. 公网地址与内网地址不在同一网段

76华为路由器上执行display ip routing-table发现某条静态路由下一跳不可达但仍存在于路由表，最可能的原因是

1. A. 静态路由默认不依赖下一跳可达性检测
2. B. 该路由被配置为永久发布且未关联BFD
3. C. 接口物理状态为Down但协议状态为Up
4. D. 路由优先级被设置为255导致隐藏

77在华为VXLAN网络中，VTEP之间无法建立VXLAN隧道，经查underlay路由可达且NVE接口已配置，下一步应重点检查

1. A. VNI与BD的绑定关系是否正确
2. B. VTEP的源地址是否配置为Loopback地址
3. C. 两端VTEP的VXLAN隧道目的端口是否一致
4. D. BD内的MAC地址表是否已学习

78在华为交换机上配置Smart Link时，若主链路故障后备用链路未切换，最可能的原因是

1. A. 未配置Flush报文发送功能
2. B. 备用链路未加入Smart Link组
3. C. 主链路接口未配置为Master
4. D. 未启用Monitor Link联动

79华为AR路由器上配置了NAT Easy IP，内网用户访问外网正常，但外网用户无法主动访问内网服务器，最可能的原因是？

1. A. NAT地址池未配置端口映射，外部主动访问无法匹配转换表项
2. B. NAT地址池中公网地址数量不足，无法建立新会话
3. C. 路由器的默认路由指向了错误的下一跳地址
4. D. 内网服务器未开启ICMP响应功能导致探测失败

80华为USG防火墙双机热备中，主设备故障切换后，已建立的TCP会话中断，最可能的原因是？

1. A. 未配置会话表同步功能，备机没有已有会话的表项
2. B. 心跳线带宽不足导致切换时间过长
3. C. 主备设备接口IP地址不一致导致路由震荡
4. D. 备机未启用状态检测导致新建会话被丢弃

81华为交换机上配置Voice VLAN后，IP话机发出的语音流量未打上VLAN标签，应配置哪种模式使交换机为语音流量添加Voice VLAN标签？

1. A. 配置接口为Hybrid模式并启用voice-vlan enable
2. B. 配置接口为Access模式并指定Voice VLAN
3. C. 配置接口为Trunk模式并允许Voice VLAN通过
4. D. 配置接口为QinQ模式并指定外层VLAN

82在华为交换机上配置MSTP时，某实例的根桥被意外抢占导致流量路径频繁切换，为避免该问题应优先采用哪项措施

1. A. 为该实例配置根保护
2. B. 关闭该实例的BPDU发送
3. C. 将该实例优先级调为0
4. D. 启用该实例的TC保护

83某园区网部署VXLAN后，同一子网内虚拟机跨Leaf通信失败，但同Leaf内通信正常，最应检查哪项配置

1. A. Leaf上的VNI映射是否一致
2. B. Leaf上的VTEP地址是否可达
3. C. Leaf上的BD与VNI绑定是否正确
4. D. Leaf上的隧道模式是否为VXLAN

84某企业使用BGP选路时，工程师发现本地优先级配置后路由未按预期选择，最可能的原因是

1. A. 该属性仅在IBGP邻居间传递
2. B. 该属性仅在EBGP邻居间传递
3. C. 该属性默认不参与选路
4. D. 该属性被AS路径过滤覆盖

85在华为防火墙中配置NAT Server后，外网用户无法访问内网服务器，最可能的原因是

1. A. 未配置安全策略放行
2. B. 未配置NAT地址池
3. C. 未配置源NAT策略
4. D. 未配置会话老化时间

86在华为VRP设备上查看OSPF邻居关系时，发现邻居状态长期停留在ExStart，最可能的原因是

1. A. 两端接口的MTU值不一致
2. B. 两端Hello定时器不一致
3. C. 区域ID配置不匹配
4. D. 接口未使能OSPF

87某企业通过华为AR路由器运行BGP，工程师发现从ISP收到的路由条目缺少若干明细路由，最可能的原因是

1. A. 本端配置了BGP路由聚合
2. B. ISP侧配置了路由过滤策略
3. C. 本端BGP邻居未配置MD5认证
4. D. 本端未配置BGP GR

88某分支通过华为AR路由器与总部建立IPSec VPN，隧道能建立但业务不通，工程师抓包发现ESP报文正常，最可能的原因是

1. A. 感兴趣流ACL未匹配实际业务网段
2. B. IKE阶段一预共享密钥错误
3. C. 公网接口未配置NAT
4. D. IKE阶段二提议不匹配

89华为 VRRP 组网中，若 Backup 设备长时间未收到 Master 的 VRRP 通告报文，且配置了抢占，则 Backup 的默认行为是

1. A. 立即切换为 Master 并发送免费 ARP
2. B. 等待 3 个通告周期后切换为 Master
3. C. 发送 ARP 请求确认 Master 是否存活
4. D. 保持 Backup 状态直至手工切换

90在华为交换机上配置MSTP时，工程师希望实例1的流量沿SwitchA→SwitchB→SwitchC路径转发，实例2的流量沿SwitchA→SwitchC→SwitchB路径转发，应重点配置的参数是

1. A. 各交换机在对应实例中的端口优先级与路径开销
2. B. 各交换机的桥MAC地址与系统优先级
3. C. 各交换机端口的边缘端口与BPDU保护功能
4. D. 各交换机的MST域配置与修订级别

91在华为防火墙USG系列上配置安全策略时，管理员发现即使放行了trust到untrust的流量，内网用户仍无法访问外网，最应检查的配置是

1. A. 是否配置了源NAT策略使内网地址转换为公网地址
2. B. 是否在untrust区域配置了黑洞路由
3. C. 是否关闭了防火墙的会话老化时间
4. D. 是否将内网接口加入到了untrust区域

92某分支通过GRE隧道连接总部，工程师发现隧道接口状态Up但业务不通，检查发现隧道源地址使用了Loopback地址，最可能的问题是

1. A. GRE隧道未指定Tunnel接口的IP地址导致路由不可达
2. B. Loopback地址未发布到公网导致隧道封装报文无法到达对端
3. C. GRE隧道未启用Keepalive导致对端不可达
4. D. Tunnel接口未配置隧道模式导致封装失败

93网络工程师在OSPF区域边界路由器上做故障排查，发现某条外部路由已引入但未出现在邻居路由表中，邻居状态为FULL，最可能的原因是

1. A. 该ABR未配置default-route-advertise
2. B. 该ASBR未配置import-route引入该路由
3. C. 该路由被配置在NSSA区域的Type7 LSA未转换
4. D. 该路由的FA地址不可达导致LSA被丢弃

94在华为防火墙双机热备组网中，主备切换后业务中断数秒才恢复，工程师发现会话表未同步，最需要检查的配置是

1. A. HRP的会话快速备份功能是否使能
2. B. 心跳接口的IP地址是否在同一网段
3. C. 主备设备的软件版本是否一致
4. D. VRRP的抢占延时是否配置

95某企业网络出现部分用户访问外网慢，工程师排查发现出口链路带宽利用率高且存在大量P2P流量，计划部署QoS进行优化，以下措施中合理的有（多选）

1. A. 在出口接口配置基于流分类的流量监管CAR限制P2P带宽
2. B. 为关键业务配置EF队列并设置低时延调度
3. C. 将所有流量映射到同一队列并提高队列长度
4. D. 启用WRED对非关键流量进行拥塞避免
5. E. 在接入层对所有用户配置GTS流量整形

96某企业使用华为AR路由器通过PPPoE拨号上网，拨号成功后需要让内网用户访问互联网，在接口上还需配置哪条命令才能让内网流量正确进行NAT转换？

1. A. nat outbound 2000 在Dialer接口下
2. B. nat server 在Dialer接口下
3. C. nat outbound 2000 在GE0/0/0物理接口下
4. D. nat static 在Dialer接口下

97华为交换机上运行RSTP，某端口角色为Alternate，其含义是？

1. A. 该端口为根端口备份，可快速切换为根端口
2. B. 该端口为指定端口备份，可快速切换为指定端口
3. C. 该端口处于丢弃状态，不参与生成树计算
4. D. 该端口为边缘端口，接入终端后立即转发

98华为交换机上配置了DHCP Snooping，为防止非法DHCP服务器，连接合法DHCP服务器的端口应配置为？

1. A. dhcp snooping trusted
2. B. dhcp snooping enable
3. C. dhcp snooping check mac-address
4. D. dhcp snooping alarm enable

99某园区网采用华为设备部署VRRP，VRRP备份组中Master路由器周期性发送VRRP通告报文，若Backup路由器在Master_Down_Interval内未收到通告报文，则

1. A. Backup立即抢占为Master并发送免费ARP
2. B. Backup进入Initialize状态等待重新选举
3. C. Backup先发送ARP请求确认Master是否存活
4. D. Backup将自身优先级提升为255后成为Master

100在华为交换机上配置MSTP时，若希望Instance 1的流量在主根桥故障后能快速切换到备用根桥，且切换期间不引起MAC地址表频繁刷新，应确保以下哪项配置生效

1. A. 主备根桥运行RSTP且边缘端口开启BPDU保护
2. B. 主备根桥配置相同的桥优先级且开启根保护
3. C. 主备根桥分别配置为Instance 1的根和备份根并启用MSTP
4. D. 主备根桥配置不同的域配置且开启摘要侦听