华为认证ICT高级工程师（HCIP） 练习卷

1华为交换机上配置MSTP时，希望同一VLAN的流量在两条上行链路间实现负载分担，同时保证无环路，应采用的配置方式是

1. A. 同一MSTI内两条链路均设为根端口
2. B. 不同VLAN映射到不同MSTI并分别指定根桥
3. C. 同一MSTI内启用边缘端口
4. D. 同一MSTI内关闭生成树协议

2华为防火墙双机热备中，主备模式与负载分担模式的关键区别在于？

1. A. 负载分担模式下两台设备同时处理业务流，主备模式仅主设备转发
2. B. 负载分担模式不需要VRRP，主备模式必须依赖VRRP
3. C. 主备模式不支持会话同步，负载分担模式支持
4. D. 负载分担模式只能用于二层部署，主备模式只能用于三层

3在华为WLAN网络中，AP上线后STA无法获取IP地址，经检查AP已成功在AC注册且SSID已广播，最可能的原因是

1. A. AP的CAPWAP隧道未建立，导致业务数据无法转发
2. B. AC上未配置DHCP服务器或DHCP中继，STA无法获得地址
3. C. AP的射频卡未开启，导致STA无法关联
4. D. AC与AP之间的DTLS加密未协商成功

4在华为路由器上执行display ip routing-table时看到一条目的地址为10.1.1.0/24、下一跳为NULL0的OSPF路由，该路由最可能的来源是

1. A. 该网段被配置为OSPF的汇总路由并自动生成防环
2. B. 该网段被配置为静态路由指向NULL0并引入OSPF
3. C. 该网段被配置为OSPF的默认路由
4. D. 该网段被配置为OSPF的虚连接下一跳

5华为路由器上配置了BGP，发现从IBGP邻居学到的路由未通告给其他IBGP邻居，最可能的原因是

1. A. 未配置路由反射器或联盟且IBGP水平分割生效
2. B. 未配置peer next-hop-local导致下一跳不可达
3. C. 未配置peer as-path-filter过滤AS号
4. D. 未配置peer route-update-interval调整通告间隔

6在华为交换机上配置MSTP时，若要实现不同VLAN流量沿不同物理路径转发，必须保证同一MSTI内各设备的哪些参数完全一致

1. A. MST域配置、VLAN映射关系、修订级别
2. B. 桥ID优先级、端口路径开销、端口优先级
3. C. 根桥保护、BPDU保护、环路保护
4. D. 边缘端口、BPDU过滤、TC保护

7网络工程师在华为交换机上配置端口隔离，要求同一VLAN内用户不能二层互通但都能访问网关，正确的配置方式是

1. A. 将用户端口加入同一隔离组并配置上行口为隔离组外端口
2. B. 将用户端口加入不同VLAN并配置VLAN间路由
3. C. 将用户端口配置为Access模式并关闭STP
4. D. 将用户端口配置为Trunk模式并允许所有VLAN

8运行OSPF的网络中，某接口被配置为silent-interface后，该接口在OSPF进程中的行为是

1. A. 不再发送和接收OSPF报文但仍发布该接口网段路由
2. B. 继续收发Hello报文但不参与DR选举
3. C. 停止发布该接口网段路由且不再收发OSPF报文
4. D. 仅停止发送Hello报文但仍可接收LSA更新

9在华为防火墙USG系列上配置安全策略时，若某条策略被配置为动作为permit且未匹配任何源目地址，其实际效果是

1. A. 该策略不生效被系统忽略
2. B. 匹配所有流量并放行
3. C. 仅匹配内网到外网的流量
4. D. 需要配合NAT策略才能生效

10某企业OSPF网络中，ABR同时连接Area 0和Area 1，工程师在ABR上对Area 1配置了filter-policy export过滤3类LSA，该操作的实际效果是什么？

1. A. Area 1内路由器无法学习到被过滤的Area 0明细路由
2. B. Area 0内路由器无法学习到被过滤的Area 1明细路由
3. C. 被过滤路由在ABR的LSDB中直接删除且不再产生3类LSA
4. D. Area 1内路由器仍能通过1类LSA学习到被过滤网段

11在华为交换机上执行 display mac-address 发现同一 MAC 地址在多个端口间频繁跳变，最应先排查的环节是

1. A. 是否配置了端口隔离导致表项同步异常
2. B. 是否存在二层环路或 MAC 地址漂移
3. C. 是否开启了 DHCP Snooping 造成表项误刷
4. D. 是否配置了静态 MAC 导致动态表项被覆盖

12在华为WLAN中，AP上线后STA无法获取IP地址，经查AP与AC的CAPWAP隧道已建立且业务VLAN配置正确，最可能还需要检查的是。

1. A. AC上是否配置了CAPWAP源接口
2. B. AP的供电方式是否为PoE
3. C. 接入交换机连接AP的端口是否放行业务VLAN
4. D. AP的软件版本是否与AC一致

13华为交换机上配置Voice VLAN后，IP话机发出的语音流量未打上VLAN标签，应配置哪种模式使交换机为语音流量添加Voice VLAN标签？

1. A. 配置接口为Hybrid模式并启用voice-vlan enable
2. B. 配置接口为Access模式并指定Voice VLAN
3. C. 配置接口为Trunk模式并允许Voice VLAN通过
4. D. 配置接口为QinQ模式并指定外层VLAN

14工程师在华为USG防火墙上配置了双机热备，发现备机无法同步会话表，最应检查的是

1. A. 心跳接口是否UP且HRP报文可达
2. B. 主机与备机的业务接口IP是否相同
3. C. 安全策略是否放行心跳流量
4. D. VRRP优先级是否配置正确

15某园区网部署堆叠交换机，工程师发现堆叠建立后部分成员端口频繁Up/Down，最可能的原因是

1. A. 堆叠线缆连接在非指定堆叠端口
2. B. 成员设备的堆叠优先级配置相同
3. C. 堆叠系统未配置双主检测
4. D. 成员设备的MAC地址冲突