华为认证ICT高级工程师（HCIP） 练习卷

1华为交换机上配置MSTP时，希望同一VLAN的流量在两条上行链路间实现负载分担，同时保证无环路，应采用的配置方式是

1. A. 同一MSTI内两条链路均设为根端口
2. B. 不同VLAN映射到不同MSTI并分别指定根桥
3. C. 同一MSTI内启用边缘端口
4. D. 同一MSTI内关闭生成树协议

2某企业规划双出口网络，要求主链路故障时自动切换且避免次优路径，以下设计措施中合理的有（多选）

1. A. 使用BFD联动静态路由实现快速故障检测
2. B. 配置浮动静态路由并设置不同优先级
3. C. 主备链路使用相同优先级并启用ECMP
4. D. 部署IP SLA检测主链路质量并联动路由切换
5. E. 在主链路上配置路由黑洞防止切换

3在华为交换机上执行 display mac-address flapping 发现MAC在G0/0/1与G0/0/2间反复漂移，最合理的首要处置是

1. A. 在两端口上均配置MAC地址学习优先级
2. B. 检查两端口之间是否存在二层环路并启用STP
3. C. 将两端口加入同一Eth-Trunk实现负载分担
4. D. 在两端口上配置端口安全限制最大MAC数

4华为交换机配置端口隔离（port-isolate enable）后，同一隔离组内用户仍能访问上行网关，原因是？

1. A. 隔离组只限制组内二层互通，不限制与上行端口的三层转发
2. B. 隔离组同时限制了组内和上行端口的通信，需额外放行
3. C. 端口隔离仅对广播报文生效，单播报文可正常转发
4. D. 端口隔离默认只隔离组内单播，网关流量走组播转发

5华为路由器配置BGP时，若希望从同一邻居接收的路由中，仅特定前缀的AS_Path被修改，应使用？

1. A. 路由策略中调用apply as-path，并匹配对应前缀
2. B. 邻居下配置peer route-policy，对所有路由统一修改AS_Path
3. C. 配置bgp as-path-limit，限制AS_Path长度
4. D. 配置peer allow-as-loop，允许AS号重复

6某MPLS VPN网络中，PE1与PE2之间通过RR反射VPNv4路由，CE1无法访问CE2，检查发现PE2上存在CE2的VPN实例路由但未生成到PE1的VPNv4路由，最可能的原因是

1. A. PE2与RR之间的BGP邻居未使能VPNv4地址族
2. B. PE2上VPN实例的RD配置与PE1不一致
3. C. CE2与PE2之间的路由协议未引入BGP
4. D. PE2上未配置VPN实例的RT

7在华为交换机上执行display stp brief发现某端口角色为Alternate且状态为Discarding，该端口在STP拓扑中的正确含义是

1. A. 该端口为替代端口，当前被阻塞，可在根端口故障时快速切换为根端口
2. B. 该端口为备份端口，当前被阻塞，可在指定端口故障时快速切换为指定端口
3. C. 该端口为根端口，当前被阻塞，等待BPDU超时后重新计算
4. D. 该端口为指定端口，当前被阻塞，等待下游交换机发送BPDU

8某网络工程师在华为交换机上配置SNMP时，希望NMS能够读取设备信息但不能修改配置，应配置的SNMP访问权限是

1. A. 只读权限
2. B. 读写权限
3. C. 只写权限
4. D. 无权限

9某分公司通过IPSec VPN与总部互联，管理员发现隧道已建立但业务不通，检查发现ACL匹配的感兴趣流只写了源网段未写目的网段，最可能导致的现象是？

1. A. IKE第一阶段协商失败
2. B. 感兴趣流不匹配导致流量未加密
3. C. IPSec SA无法建立
4. D. 隧道被对端主动拆除

10华为防火墙双机热备中，主备切换后业务恢复缓慢，检查发现会话表未同步，以下配置最可能导致该问题的是

1. A. HRP接口未使能会话表同步功能
2. B. 心跳接口带宽不足导致同步延迟
3. C. 主备设备软件版本不一致
4. D. 备用设备未配置VRRP

11在华为路由器上执行display ip routing-table时看到一条目的地址为10.1.1.0/24、下一跳为NULL0的OSPF路由，该路由最可能的来源是

1. A. 该网段被配置为OSPF的汇总路由并自动生成防环
2. B. 该网段被配置为静态路由指向NULL0并引入OSPF
3. C. 该网段被配置为OSPF的默认路由
4. D. 该网段被配置为OSPF的虚连接下一跳

12华为CE系列交换机上部署VXLAN时，VTEP之间需要建立隧道，若采用BGP EVPN作为控制平面，负责传递MAC/IP可达信息的是

1. A. Type-1路由
2. B. Type-2路由
3. C. Type-3路由
4. D. Type-5路由

13某园区网部署堆叠后，主交换机故障导致整机业务中断，检查发现堆叠系统未配置双主检测，正确的改进措施是

1. A. 配置直连双主检测链路并启用MAD
2. B. 将堆叠优先级改为一致以避免竞争
3. C. 关闭堆叠功能改为独立运行
4. D. 将堆叠成员数量减少到两台

14华为交换机上配置端口隔离后，同一隔离组内的PC之间无法互通，但都需要访问网关，正确的部署方式是

1. A. 将网关接口加入隔离组并配置为二层隔离三层互通
2. B. 将网关接口设为隔离组外的独立VLANIF
3. C. 为每台PC配置不同的隔离组编号
4. D. 在隔离组内启用MSTP多实例实现互通

15某园区网部署MSTP，多个实例映射到不同VLAN，工程师发现VLAN 10和VLAN 20被映射到同一实例但期望走不同路径，正确的处置方式是

1. A. 将VLAN 10和VLAN 20映射到不同MSTI并分别配置实例优先级
2. B. 调整MSTP域内所有交换机的桥优先级使路径分离
3. C. 在MSTP域边界配置TC保护避免拓扑频繁变化
4. D. 启用MSTP的摘要侦听功能实现实例自动协商

16在华为交换机上部署堆叠（iStack/CSS）时，以下哪些操作是必须遵守的配置规范（多选）

1. A. 堆叠成员设备的型号和版本必须一致
2. B. 堆叠端口必须使用专用的堆叠线缆连接
3. C. 堆叠优先级高的设备在选举中优先成为主设备
4. D. 堆叠建立后所有成员设备的配置文件合并为一份
5. E. 堆叠成员设备之间必须配置跨设备链路聚合

17某企业通过华为AR路由器双上行连接两家运营商，主链路故障时要求业务自动切换到备链路，且不希望备链路长期承载流量，下列方案中最合适的是哪一项？

1. A. 配置两条等价默认路由，依靠逐包负载分担实现主备切换
2. B. 配置主备两条默认路由并绑定NQA联动，主链路探测失败时撤销主路由
3. C. 配置策略路由将流量固定指向主链路接口，备链路仅作物理备份
4. D. 配置OSPF发布默认路由，通过调整接口Cost值影响选路

18VRRP备份组中，若将Master的优先级设为255而其他路由器保持默认100，则VRRP通告报文的目的地址和发送周期分别是

1. A. 224.0.0.18，1秒
2. B. 224.0.0.18，3秒
3. C. 224.0.0.5，1秒
4. D. 224.0.0.5，3秒

19某企业使用华为防火墙双机热备，主备切换后内网用户短暂断网，检查发现会话表未同步，最可能的原因是

1. A. 未配置HRP的自动同步功能
2. B. 两台防火墙的心跳接口未加入安全区域
3. C. 未配置会话表的老化时间一致
4. D. 两台防火墙的软件版本不同

20在华为交换机上执行命令 display stp brief 后，某端口角色显示为 Alternate，该端口在生成树中的转发行为是

1. A. 处于丢弃状态，不转发用户流量
2. B. 处于学习状态，可学习MAC地址
3. C. 处于转发状态，可转发用户流量
4. D. 处于阻塞状态，但可转发BPDU

21网络工程师在华为交换机上配置端口隔离，要求同一VLAN内用户不能二层互通但都能访问网关，正确的配置方式是

1. A. 将用户端口加入同一隔离组并配置上行口为隔离组外端口
2. B. 将用户端口加入不同VLAN并配置VLAN间路由
3. C. 将用户端口配置为Access模式并关闭STP
4. D. 将用户端口配置为Trunk模式并允许所有VLAN

22在华为交换机上配置MSTP时，运维人员希望实现VLAN 10和VLAN 20分别沿不同路径转发且互为备份，正确的配置思路是

1. A. 将VLAN 10和VLAN 20映射到同一MSTI并配置不同实例优先级
2. B. 将VLAN 10和VLAN 20映射到不同MSTI并分别调整实例优先级
3. C. 将VLAN 10和VLAN 20映射到不同MSTI并保持实例优先级默认
4. D. 将VLAN 10和VLAN 20映射到同一MSTI并调整端口路径开销

23某企业总部与分支机构之间运行OSPF，工程师在ABR上配置了区域间路由聚合，但发现聚合后部分明细路由仍然被通告，最可能的原因是

1. A. 聚合命令未加not-advertise参数
2. B. 被聚合的明细路由中存在携带不同Tag的路由
3. C. ABR上缺少抑制明细路由的filter-policy
4. D. 聚合网段未覆盖所有明细路由所在区域

24某企业网络出现间歇性丢包，工程师在华为交换机上排查时，以下哪些操作有助于定位是否为环路引起的广播风暴（多选）

1. A. 执行display interface查看端口广播报文速率
2. B. 执行display mac-address查看MAC地址漂移
3. C. 执行display stp brief查看端口角色变化
4. D. 执行display arp查看ARP表项数量
5. E. 执行display clock查看设备时间

25在华为设备上配置ACL时，若希望规则仅匹配源地址为192.168.1.0/24且目的端口为80的TCP报文，以下配置思路正确的是

1. A. 使用高级ACL并同时指定源网段、TCP协议和目的端口80
2. B. 使用基本ACL并指定源网段后通过流分类匹配端口
3. C. 使用高级ACL仅指定源网段和目的端口即可匹配所有协议
4. D. 使用基本ACL指定源网段后应用于接口入方向即可匹配端口

26两台华为S系列交换机通过Eth-Trunk互联，配置为LACP模式后，成员端口状态显示为Unselected，最可能的原因是

1. A. 两端Eth-Trunk的工作模式不一致
2. B. 两端成员端口的速率或双工模式不一致
3. C. LACP系统优先级配置为默认值
4. D. Eth-Trunk接口未配置允许通过的VLAN

27某企业使用华为eSight网管平台，需要监控设备CPU利用率超过阈值时自动发送告警，应配置的功能是

1. A. 性能监控中的阈值告警
2. B. 设备日志的SNMP Trap接收
3. C. 拓扑管理中的链路状态轮询
4. D. 配置文件备份的定时任务

28华为交换机端口配置为Hybrid模式，要求端口发出的帧中VLAN10不打标签、VLAN20打标签，正确的配置是

1. A. port hybrid untagged vlan 10 与 port hybrid tagged vlan 20
2. B. port hybrid tagged vlan 10 与 port hybrid untagged vlan 20
3. C. port link-type trunk 与 port trunk allow-pass vlan 10 20
4. D. port link-type access 与 port default vlan 10

29在华为WLAN组网中，AP上线后STA能关联但无法获取IP地址，AC上已配置DHCP，最应优先检查的是

1. A. AP的转发模式与业务VLAN是否匹配
2. B. AP的射频功率是否过低
3. C. AC的CAPWAP源接口是否配置
4. D. STA的无线网卡驱动版本

30某企业运行OSPFv2，管理员发现ABR上Type-3 LSA已生成但远端区域设备学不到明细路由，首先应检查ABR上哪个配置环节

1. A. ABR是否在区域边界执行了路由聚合并抑制了明细
2. B. ABR与远端区域邻居的Hello定时器是否一致
3. C. ABR上是否启用了接口的MTU自动探测功能
4. D. ABR是否在骨干区域配置了Stub属性

31某企业OSPF网络中，ABR同时连接Area 0和Area 1，工程师在ABR上对Area 1配置了filter-policy export过滤3类LSA，该操作的实际效果是什么？

1. A. Area 1内路由器无法学习到被过滤的Area 0明细路由
2. B. Area 0内路由器无法学习到被过滤的Area 1明细路由
3. C. 被过滤路由在ABR的LSDB中直接删除且不再产生3类LSA
4. D. Area 1内路由器仍能通过1类LSA学习到被过滤网段

32某网络管理员在华为交换机上执行display mac-address显示某MAC地址从两个不同接口学习到，最可能的原因是？

1. A. 网络中形成了二层环路导致MAC地址漂移
2. B. 交换机MAC地址表项老化时间设置过短
3. C. 两个接口属于同一VLAN且均配置了端口隔离
4. D. 交换机上配置了静态MAC地址绑定

33某园区网运行OSPF，管理员在ABR上配置了stub区域，关于该区域内的路由传播，描述正确的是

1. A. 区域内路由器会收到来自其他区域的Type-3 LSA
2. B. 区域内路由器不会收到Type-5 LSA但会收到默认路由
3. C. ABR会向stub区域注入Type-7 LSA
4. D. stub区域内的ASBR可以正常产生Type-5 LSA

34在华为 VRP 系统中，管理员希望 OSPF 进程只接收来自特定邻居的 LSA 更新，最合适的部署方式是

1. A. 在接口下配置 ospf filter-lsa-out 对入方向 LSA 过滤
2. B. 在 OSPF 进程下配置 filter-policy import 对路由进行过滤
3. C. 在接口下配置 ospf authentication-mode 限制邻居来源
4. D. 在 OSPF 进程下配置 peer 指定允许建立邻接的 Router ID

35某企业使用华为 AC 管理 AP，AP 上线后业务正常但无法获取到 AC 下发的 AP 组配置，最可能的原因是

1. A. AP 与 AC 之间的 CAPWAP 隧道未建立
2. B. AP 的 MAC 地址未加入 AP 组
3. C. AP 的射频模式与 AP 组不匹配
4. D. AP 的软件版本与 AC 不兼容

36在华为设备上查看接口收发包错误统计时，发现某接口持续出现CRC错包，最可能对应的物理层原因是

1. A. 双绞线线序错误导致信号串扰
2. B. 对端设备发送了过多广播报文
3. C. 接口被配置为半双工导致冲突
4. D. 光模块收发方向接反

37在华为设备上排查OSPF邻居无法建立时，发现两端接口的Hello时间间隔不一致，结果是

1. A. 邻居关系无法建立并停留在Init状态
2. B. 邻居关系可建立但无法同步LSDB
3. C. 邻居关系可建立且能正常同步LSDB
4. D. 邻居关系可建立但只能同步部分LSA

38华为路由器配置了NAT Server使外网用户访问内部服务器，外网用户能ping通公网地址但无法访问服务器Web服务，最可能的原因是。

1. A. NAT Server未配置协议和端口号
2. B. 内网服务器未配置默认网关
3. C. 外网接口未启用NAT ALG
4. D. 公网地址与内网地址不在同一网段

39在华为VXLAN网络中，VTEP之间无法建立VXLAN隧道，经查underlay路由可达且NVE接口已配置，下一步应重点检查

1. A. VNI与BD的绑定关系是否正确
2. B. VTEP的源地址是否配置为Loopback地址
3. C. 两端VTEP的VXLAN隧道目的端口是否一致
4. D. BD内的MAC地址表是否已学习

40华为AR路由器上配置了NAT Easy IP，内网用户访问外网正常，但外网用户无法主动访问内网服务器，最可能的原因是？

1. A. NAT地址池未配置端口映射，外部主动访问无法匹配转换表项
2. B. NAT地址池中公网地址数量不足，无法建立新会话
3. C. 路由器的默认路由指向了错误的下一跳地址
4. D. 内网服务器未开启ICMP响应功能导致探测失败

41华为交换机上配置Voice VLAN后，IP话机发出的语音流量未打上VLAN标签，应配置哪种模式使交换机为语音流量添加Voice VLAN标签？

1. A. 配置接口为Hybrid模式并启用voice-vlan enable
2. B. 配置接口为Access模式并指定Voice VLAN
3. C. 配置接口为Trunk模式并允许Voice VLAN通过
4. D. 配置接口为QinQ模式并指定外层VLAN

42某园区网部署VXLAN后，同一子网内虚拟机跨Leaf通信失败，但同Leaf内通信正常，最应检查哪项配置

1. A. Leaf上的VNI映射是否一致
2. B. Leaf上的VTEP地址是否可达
3. C. Leaf上的BD与VNI绑定是否正确
4. D. Leaf上的隧道模式是否为VXLAN

43在华为防火墙中配置NAT Server后，外网用户无法访问内网服务器，最可能的原因是

1. A. 未配置安全策略放行
2. B. 未配置NAT地址池
3. C. 未配置源NAT策略
4. D. 未配置会话老化时间

44某企业通过华为AR路由器运行BGP，工程师发现从ISP收到的路由条目缺少若干明细路由，最可能的原因是

1. A. 本端配置了BGP路由聚合
2. B. ISP侧配置了路由过滤策略
3. C. 本端BGP邻居未配置MD5认证
4. D. 本端未配置BGP GR

45华为 VRRP 组网中，若 Backup 设备长时间未收到 Master 的 VRRP 通告报文，且配置了抢占，则 Backup 的默认行为是

1. A. 立即切换为 Master 并发送免费 ARP
2. B. 等待 3 个通告周期后切换为 Master
3. C. 发送 ARP 请求确认 Master 是否存活
4. D. 保持 Backup 状态直至手工切换

46在华为防火墙USG系列上配置安全策略时，管理员发现即使放行了trust到untrust的流量，内网用户仍无法访问外网，最应检查的配置是

1. A. 是否配置了源NAT策略使内网地址转换为公网地址
2. B. 是否在untrust区域配置了黑洞路由
3. C. 是否关闭了防火墙的会话老化时间
4. D. 是否将内网接口加入到了untrust区域

47网络工程师在OSPF区域边界路由器上做故障排查，发现某条外部路由已引入但未出现在邻居路由表中，邻居状态为FULL，最可能的原因是

1. A. 该ABR未配置default-route-advertise
2. B. 该ASBR未配置import-route引入该路由
3. C. 该路由被配置在NSSA区域的Type7 LSA未转换
4. D. 该路由的FA地址不可达导致LSA被丢弃

48某企业网络出现部分用户访问外网慢，工程师排查发现出口链路带宽利用率高且存在大量P2P流量，计划部署QoS进行优化，以下措施中合理的有（多选）

1. A. 在出口接口配置基于流分类的流量监管CAR限制P2P带宽
2. B. 为关键业务配置EF队列并设置低时延调度
3. C. 将所有流量映射到同一队列并提高队列长度
4. D. 启用WRED对非关键流量进行拥塞避免
5. E. 在接入层对所有用户配置GTS流量整形

49华为交换机上运行RSTP，某端口角色为Alternate，其含义是？

1. A. 该端口为根端口备份，可快速切换为根端口
2. B. 该端口为指定端口备份，可快速切换为指定端口
3. C. 该端口处于丢弃状态，不参与生成树计算
4. D. 该端口为边缘端口，接入终端后立即转发

50某园区网采用华为设备部署VRRP，VRRP备份组中Master路由器周期性发送VRRP通告报文，若Backup路由器在Master_Down_Interval内未收到通告报文，则

1. A. Backup立即抢占为Master并发送免费ARP
2. B. Backup进入Initialize状态等待重新选举
3. C. Backup先发送ARP请求确认Master是否存活
4. D. Backup将自身优先级提升为255后成为Master