Huawei Certified ICT Professional (HCIP) practice paper

1华为交换机上配置MSTP时，希望同一VLAN的流量在两条上行链路间实现负载分担，同时保证无环路，应采用的配置方式是

1. A. 同一MSTI内两条链路均设为根端口
2. B. 不同VLAN映射到不同MSTI并分别指定根桥
3. C. 同一MSTI内启用边缘端口
4. D. 同一MSTI内关闭生成树协议

2在MPLS VPN网络中，PE与CE之间运行EBGP，PE上执行 display bgp vpnv4 all peer 发现CE邻居状态为Active，最应优先排查的是

1. A. PE上是否配置了正确的VPN实例与RD
2. B. PE与CE之间的直连链路及EBGP多跳配置
3. C. MPLS LDP会话是否在PE与P之间建立
4. D. PE上是否使能了VPNv4地址族

3华为防火墙双机热备中，主备模式与负载分担模式的关键区别在于？

1. A. 负载分担模式下两台设备同时处理业务流，主备模式仅主设备转发
2. B. 负载分担模式不需要VRRP，主备模式必须依赖VRRP
3. C. 主备模式不支持会话同步，负载分担模式支持
4. D. 负载分担模式只能用于二层部署，主备模式只能用于三层

4某MPLS VPN网络中，PE1与PE2之间通过RR反射VPNv4路由，CE1无法访问CE2，检查发现PE2上存在CE2的VPN实例路由但未生成到PE1的VPNv4路由，最可能的原因是

1. A. PE2与RR之间的BGP邻居未使能VPNv4地址族
2. B. PE2上VPN实例的RD配置与PE1不一致
3. C. CE2与PE2之间的路由协议未引入BGP
4. D. PE2上未配置VPN实例的RT

5在华为WLAN网络中，AP上线后STA无法获取IP地址，经检查AP已成功在AC注册且SSID已广播，最可能的原因是

1. A. AP的CAPWAP隧道未建立，导致业务数据无法转发
2. B. AC上未配置DHCP服务器或DHCP中继，STA无法获得地址
3. C. AP的射频卡未开启，导致STA无法关联
4. D. AC与AP之间的DTLS加密未协商成功

6在华为交换机上配置MSTP时，若希望Instance 1的根桥与Instance 2的根桥由同一台设备承担，同时避免该设备成为Instance 0的根桥，以下配置思路正确的是

1. A. 为该设备配置较低的MSTP优先级并映射Instance 1和Instance 2，同时将Instance 0的优先级调高
2. B. 为该设备配置较高的MSTP优先级并映射Instance 1和Instance 2，同时将Instance 0的优先级调低
3. C. 为该设备配置与Instance 0相同的桥MAC并映射Instance 1和Instance 2
4. D. 为该设备关闭STP再单独启用RSTP并映射Instance 1和Instance 2

7在华为路由器上执行display ip routing-table时看到一条目的地址为10.1.1.0/24、下一跳为NULL0的OSPF路由，该路由最可能的来源是

1. A. 该网段被配置为OSPF的汇总路由并自动生成防环
2. B. 该网段被配置为静态路由指向NULL0并引入OSPF
3. C. 该网段被配置为OSPF的默认路由
4. D. 该网段被配置为OSPF的虚连接下一跳

8某企业使用华为USG防火墙，内网用户访问外网时部分网站打不开，检查会话表发现大量会话处于SYN_SENT状态，最可能的原因是

1. A. 防火墙安全策略未放行该流量
2. B. 防火墙开启了ASPF但未配置FTP
3. C. 内网存在ARP欺骗导致网关MAC错误
4. D. 防火墙会话老化时间设置过短

9华为路由器上配置了BGP，发现从IBGP邻居学到的路由未通告给其他IBGP邻居，最可能的原因是

1. A. 未配置路由反射器或联盟且IBGP水平分割生效
2. B. 未配置peer next-hop-local导致下一跳不可达
3. C. 未配置peer as-path-filter过滤AS号
4. D. 未配置peer route-update-interval调整通告间隔

10在华为交换机上部署堆叠（iStack/CSS）时，以下哪些操作是必须遵守的配置规范(multiple)

1. A. 堆叠成员设备的型号和版本必须一致
2. B. 堆叠端口必须使用专用的堆叠线缆连接
3. C. 堆叠优先级高的设备在选举中优先成为主设备
4. D. 堆叠建立后所有成员设备的配置文件合并为一份
5. E. 堆叠成员设备之间必须配置跨设备链路聚合

11在华为交换机上配置MSTP时，若要实现不同VLAN流量沿不同物理路径转发，必须保证同一MSTI内各设备的哪些参数完全一致

1. A. MST域配置、VLAN映射关系、修订级别
2. B. 桥ID优先级、端口路径开销、端口优先级
3. C. 根桥保护、BPDU保护、环路保护
4. D. 边缘端口、BPDU过滤、TC保护

12在华为S系列交换机上部署DHCP Snooping后，连接合法DHCP服务器的接口应配置为哪种信任状态？

1. A. trusted
2. B. untrusted
3. C. isolated
4. D. monitor

13网络工程师在华为交换机上配置端口隔离，要求同一VLAN内用户不能二层互通但都能访问网关，正确的配置方式是

1. A. 将用户端口加入同一隔离组并配置上行口为隔离组外端口
2. B. 将用户端口加入不同VLAN并配置VLAN间路由
3. C. 将用户端口配置为Access模式并关闭STP
4. D. 将用户端口配置为Trunk模式并允许所有VLAN

14某企业网络使用华为路由器配置BGP，运维人员发现EBGP邻居无法建立，检查配置发现邻居地址可达且TCP 179端口被防火墙拦截，正确的处置是

1. A. 在防火墙放通TCP 179端口并确认BGP邻居配置
2. B. 将BGP邻居配置为IBGP并修改AS号
3. C. 在路由器上配置BGP认证并重试
4. D. 将BGP邻居的更新源改为Loopback接口

15运行OSPF的网络中，某接口被配置为silent-interface后，该接口在OSPF进程中的行为是

1. A. 不再发送和接收OSPF报文但仍发布该接口网段路由
2. B. 继续收发Hello报文但不参与DR选举
3. C. 停止发布该接口网段路由且不再收发OSPF报文
4. D. 仅停止发送Hello报文但仍可接收LSA更新

16两台华为S系列交换机通过Eth-Trunk互联，配置为LACP模式后，成员端口状态显示为Unselected，最可能的原因是

1. A. 两端Eth-Trunk的工作模式不一致
2. B. 两端成员端口的速率或双工模式不一致
3. C. LACP系统优先级配置为默认值
4. D. Eth-Trunk接口未配置允许通过的VLAN

17在华为防火墙USG系列上配置安全策略时，若某条策略被配置为动作为permit且未匹配任何源目地址，其实际效果是

1. A. 该策略不生效被系统忽略
2. B. 匹配所有流量并放行
3. C. 仅匹配内网到外网的流量
4. D. 需要配合NAT策略才能生效

18某公司内网运行IS-IS，工程师发现Level-1区域内的路由器无法到达其他区域明细路由，但能到达Level-2区域汇总路由，这种现象符合哪项设计

1. A. Level-1路由器通过ATT位产生默认路由
2. B. Level-1路由器与Level-2路由器建立了邻接
3. C. Level-1路由器开启了路由泄漏
4. D. Level-1路由器被配置为DIS

19某企业OSPF网络中，ABR同时连接Area 0和Area 1，工程师在ABR上对Area 1配置了filter-policy export过滤3类LSA，该操作的实际效果是什么？

1. A. Area 1内路由器无法学习到被过滤的Area 0明细路由
2. B. Area 0内路由器无法学习到被过滤的Area 1明细路由
3. C. 被过滤路由在ABR的LSDB中直接删除且不再产生3类LSA
4. D. Area 1内路由器仍能通过1类LSA学习到被过滤网段

20某企业两台华为交换机通过Eth-Trunk互联，配置为静态LACP模式，运维人员发现成员接口G0/0/1状态为Up但未被选中转发流量，最可能的原因是

1. A. 该接口的LACP优先级数值被配置得高于对端
2. B. 该接口的活动链路数已达到上限阈值
3. C. 该接口未加入Eth-Trunk或未被对端选中
4. D. 该接口的速率与主接口速率不一致

21在华为交换机上执行 display mac-address 发现同一 MAC 地址在多个端口间频繁跳变，最应先排查的环节是

1. A. 是否配置了端口隔离导致表项同步异常
2. B. 是否存在二层环路或 MAC 地址漂移
3. C. 是否开启了 DHCP Snooping 造成表项误刷
4. D. 是否配置了静态 MAC 导致动态表项被覆盖

22在华为设备上查看接口收发包错误统计时，发现某接口持续出现CRC错包，最可能对应的物理层原因是

1. A. 双绞线线序错误导致信号串扰
2. B. 对端设备发送了过多广播报文
3. C. 接口被配置为半双工导致冲突
4. D. 光模块收发方向接反

23在华为WLAN中，AP上线后STA无法获取IP地址，经查AP与AC的CAPWAP隧道已建立且业务VLAN配置正确，最可能还需要检查的是。

1. A. AC上是否配置了CAPWAP源接口
2. B. AP的供电方式是否为PoE
3. C. 接入交换机连接AP的端口是否放行业务VLAN
4. D. AP的软件版本是否与AC一致

24华为交换机上配置端口隔离后，同一隔离组内用户无法互访，但都需要访问网关，应如何配置

1. A. 将网关接口加入隔离组并配置单向隔离
2. B. 将上行接口配置为隔离组外的共享端口
3. C. 将用户端口配置为隔离组的成员端口
4. D. 将网关接口配置为隔离组的成员端口

25华为交换机上配置Voice VLAN后，IP话机发出的语音流量未打上VLAN标签，应配置哪种模式使交换机为语音流量添加Voice VLAN标签？

1. A. 配置接口为Hybrid模式并启用voice-vlan enable
2. B. 配置接口为Access模式并指定Voice VLAN
3. C. 配置接口为Trunk模式并允许Voice VLAN通过
4. D. 配置接口为QinQ模式并指定外层VLAN

26在华为交换机上部署iStack后，主交换机故障导致业务中断，最可能的原因是

1. A. 未配置双主检测
2. B. 未配置堆叠优先级
3. C. 未配置堆叠端口
4. D. 未配置堆叠域编号

27工程师在华为USG防火墙上配置了双机热备，发现备机无法同步会话表，最应检查的是

1. A. 心跳接口是否UP且HRP报文可达
2. B. 主机与备机的业务接口IP是否相同
3. C. 安全策略是否放行心跳流量
4. D. VRRP优先级是否配置正确

28在华为防火墙USG系列上配置安全策略时，管理员发现即使放行了trust到untrust的流量，内网用户仍无法访问外网，最应检查的配置是

1. A. 是否配置了源NAT策略使内网地址转换为公网地址
2. B. 是否在untrust区域配置了黑洞路由
3. C. 是否关闭了防火墙的会话老化时间
4. D. 是否将内网接口加入到了untrust区域

29某园区网部署堆叠交换机，工程师发现堆叠建立后部分成员端口频繁Up/Down，最可能的原因是

1. A. 堆叠线缆连接在非指定堆叠端口
2. B. 成员设备的堆叠优先级配置相同
3. C. 堆叠系统未配置双主检测
4. D. 成员设备的MAC地址冲突

30在华为AC上配置WLAN业务时，AP组中引用了VAP模板，但STA无法搜索到SSID，检查发现VAP模板中未绑定安全模板和SSID模板，此外还需确认VAP模板中哪项参数已使能？

1. A. service-vlan
2. B. forward-mode
3. C. security-profile
4. D. ssid-profile