华为认证ICT工程师（HCIA） 练习卷

1在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并立即生效，应使用哪条命令

1. A. ip address 192.168.1.1 24
2. B. ip address 192.168.1.1 255.255.255.0
3. C. ip address 192.168.1.1 mask 24
4. D. ip address 192.168.1.1/24

2在华为设备上查看路由表时，发现一条目标网段10.1.1.0/24的路由条目Protocol字段为Static，Pre字段为60，下一跳为192.168.1.2，该条目表示

1. A. 该路由由管理员手工配置且优先级为60
2. B. 该路由由OSPF学习且优先级为60
3. C. 该路由由直连产生且优先级为60
4. D. 该路由由RIP学习且优先级为60

3在华为路由器上配置RIP协议，版本选择RIPv2，与只运行RIPv1的对端路由器互通时，最可能出现的问题是

1. A. RIPv2发送的带掩码路由更新被RIPv1忽略掩码导致路由错误
2. B. RIPv2默认使用组播更新而RIPv1使用广播，两者完全无法通信
3. C. RIPv2支持认证而RIPv1不支持，认证失败导致邻居无法建立
4. D. RIPv2默认开启水平分割而RIPv1关闭，导致路由环路

4在华为交换机上，将接口GigabitEthernet0/0/1划入VLAN 10并设置为access模式，正确的命令顺序是？

1. A. interface GigabitEthernet0/0/1 → port link-type access → port default vlan 10
2. B. interface GigabitEthernet0/0/1 → port default vlan 10 → port link-type access
3. C. vlan 10 → interface GigabitEthernet0/0/1 → port link-type trunk → port default vlan 10
4. D. interface GigabitEthernet0/0/1 → port link-type hybrid → port default vlan 10

5在华为交换机上配置STP时，希望某台交换机成为根桥，最可靠的做法是？

1. A. 将该交换机STP优先级设置为0
2. B. 将该交换机所有端口开销设为最大
3. C. 将该交换机端口优先级设为最高
4. D. 关闭该交换机上所有端口的STP

6在华为路由器上配置静态路由 ip route-static 192.168.2.0 24 10.0.0.2，其中 10.0.0.2 的含义是

1. A. 下一跳 IP 地址
2. B. 出接口的 IP 地址
3. C. 本机接口地址
4. D. 目标网段的网关掩码

7华为交换机上执行 display mac-address 后看到某 MAC 出现在两个不同接口，最可能的原因是

1. A. 网络中存在环路导致 MAC 漂移
2. B. 交换机 MAC 表容量已满
3. C. 该 MAC 是广播地址
4. D. 接口被配置为 Trunk

8华为交换机上配置 Eth-Trunk 链路聚合时，以下哪些做法能保证成员口正常加入聚合组（多选）

1. A. 成员口的速率和双工模式保持一致
2. B. 成员口加入前先清除原有的 VLAN 配置差异
3. C. 成员口必须属于同一单板以支持跨板聚合
4. D. 成员口的链路类型和允许 VLAN 保持一致
5. E. 成员口数量超过设备支持的上限时继续添加

9在华为路由器上配置静态路由时，命令ip route-static 10.1.1.0 255.255.255.0 192.168.1.2中的192.168.1.2表示

1. A. 下一跳IP地址
2. B. 出接口的IP地址
3. C. 目的网段的网关掩码
4. D. 路由的优先级

10华为路由器接口Serial0/0/0配置了PPP封装，对端设备使用HDLC封装，最可能的后果是

1. A. 链路可以建立，但无法传输IP报文
2. B. 链路无法建立，接口协议状态保持down
3. C. 链路可以建立，且能正常传输IP报文
4. D. 链路建立后自动协商为对端的封装类型

11某公司使用华为路由器连接互联网，内网用户反映无法访问外网但能互相访问，管理员检查发现路由器上未配置默认路由，正确的处置是

1. A. 配置指向ISP下一跳的默认路由
2. B. 在路由器上开启DHCP中继
3. C. 在路由器上配置静态ARP绑定
4. D. 在路由器上关闭STP

12某主机IP地址为192.168.1.100，掩码255.255.255.192，该主机所在子网的网络地址是哪一个

1. A. 192.168.1.64
2. B. 192.168.1.96
3. C. 192.168.1.128
4. D. 192.168.1.192

13主机A与主机B在同一网段，A能ping通网关但ping不通B，交换机上二者接口属于同一VLAN，最应优先检查的是哪一项

1. A. 主机B的防火墙是否拦截ICMP以及B的IP掩码是否正确
2. B. 交换机上是否配置了STP导致端口阻塞
3. C. 交换机是否开启了DHCP Snooping
4. D. 路由器上是否配置了到该网段的路由

14在华为路由器上为接口 GigabitEthernet 0/0/0 配置 IP 地址 192.168.1.1 掩码 255.255.255.0 的正确命令是

1. A. ip address 192.168.1.1 255.255.255.0
2. B. ip address 192.168.1.1 24
3. C. ip add 192.168.1.1 255.255.255.0
4. D. address ip 192.168.1.1 255.255.255.0

15华为设备上执行 ping 命令后显示 "Request time out"，最可能的原因是

1. A. 目的主机未响应或路由不可达
2. B. 源接口被 shutdown
3. C. DNS 解析失败
4. D. 本地 ARP 表为空

16在华为VRP系统中，将交换机接口GigabitEthernet0/0/1配置为Trunk模式并允许VLAN 10和20通过，下列命令组合正确的是哪一项？

1. A. interface GigabitEthernet0/0/1 进入接口后执行 port link-type trunk 和 port trunk allow-pass vlan 10 20
2. B. interface GigabitEthernet0/0/1 进入接口后执行 port link-type access 和 port default vlan 10 20
3. C. interface GigabitEthernet0/0/1 进入接口后执行 port link-type hybrid 和 port hybrid tagged vlan 10 20
4. D. interface GigabitEthernet0/0/1 进入接口后执行 port trunk allow-pass vlan 10 20 和 port default vlan 10

17某企业分支通过华为路由器AR1的Serial1/0/0接口连接运营商，管理员发现接口物理层UP但协议层DOWN，最可能的原因是下列哪一项？

1. A. Serial接口未配置IP地址
2. B. Serial接口的链路层协议未与对端匹配
3. C. Serial接口被管理员执行了shutdown命令
4. D. Serial接口的时钟频率未设置为DTE模式

18华为路由器接口Serial1/0/0配置了IP地址但物理层协议状态为down，同时接口下已配置undo shutdown，最可能的原因是

1. A. 对端设备未配置时钟或链路未连通
2. B. 接口IP地址与对端不在同一网段
3. C. 接口未加入任何路由协议
4. D. 接口的MTU值设置过小

19某主机IP为192.168.1.100/26，其所在子网的网络地址是

1. A. 192.168.1.96
2. B. 192.168.1.64
3. C. 192.168.1.128
4. D. 192.168.1.0

20在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并确保其立即生效，应进入该接口视图后执行哪条命令

1. A. ip address 192.168.1.1 255.255.255.0
2. B. ip address 192.168.1.1 24
3. C. ip addr 192.168.1.1 mask 24
4. D. interface ip 192.168.1.1 24

21华为设备静态路由配置 ip route-static 192.168.2.0 255.255.255.0 10.0.0.2 中，10.0.0.2 表示的是

1. A. 下一跳IP地址
2. B. 出接口名称
3. C. 路由优先级
4. D. 路由度量值

22在华为VRP设备上，下列哪些操作可以在系统视图下完成（多选）

1. A. 修改设备名称
2. B. 创建VLAN
3. C. 进入接口视图
4. D. 配置静态路由
5. E. 开启Telnet服务

23华为路由器接口Serial1/0/0封装PPP，现需要配置CHAP认证，路由器作为认证方，下列配置组合正确的是

1. A. ppp authentication-mode chap，并在AAA视图或接口下配置对端用户名和密码
2. B. ppp authentication-mode pap，并在接口下配置ppp chap password
3. C. ppp authentication-mode chap，并在接口下配置ppp pap password
4. D. ppp authentication-mode chap，仅需在接口下配置ppp chap hostname

24某工程师在华为交换机上配置telnet远程登录，已配置user-interface vty 0 4和authentication-mode aaa，但用户仍无法登录，检查发现AAA视图下未创建本地用户，下一步应优先执行的操作是

1. A. 在AAA视图下创建本地用户并配置密码和权限级别
2. B. 在vty视图下改authentication-mode为password
3. C. 在vty视图下配置protocol inbound ssh
4. D. 在系统视图下执行telnet server enable

25华为交换机上端口配置了 stp edged-port enable，该端口连接的是终端 PC，其作用是

1. A. 端口参与生成树计算并可能阻塞
2. B. 端口不参与生成树计算，接入后立即转发
3. C. 端口被强制设置为根端口
4. D. 端口关闭生成树保护功能

26某台华为路由器上运行RIP协议，路由表中出现一条到10.1.1.0/24的RIP路由，管理距离为100，此时管理员又静态配置了一条到10.1.1.0/24且下一跳可达的静态路由，路由器会如何处理这两条路由

1. A. 两条同时存在于路由表并形成等价负载分担
2. B. 优选静态路由，因为其管理距离更小
3. C. 优选RIP路由，因为动态路由优先级更高
4. D. 两条都删除，等待路由重新收敛

27某企业网络中，PC的IP地址为192.168.1.10/24，网关配置为192.168.1.254，但网关设备接口实际地址为192.168.1.1，此时PC访问外网会出现的现象是

1. A. PC可以ping通外网但无法打开网页
2. B. PC无法ping通网关，跨网段通信失败
3. C. PC可以跨网段通信，但速度变慢
4. D. PC会通过ARP自动学习到正确网关地址

28工程师在华为交换机上执行命令 display mac-address 后看到某条表项标记为 dynamic，该表项表示的含义是

1. A. 该MAC地址由管理员手工静态绑定
2. B. 该MAC地址由接口学习后自动写入
3. C. 该MAC地址被黑洞规则丢弃
4. D. 该MAC地址属于设备自身的接口

29华为路由器接口配置了IP地址192.168.1.1/24，若要使其能转发目的网段192.168.3.0/24的报文且下一跳为192.168.1.2，最合适的配置是

1. A. ip route-static 192.168.3.0 255.255.255.0 192.168.1.2
2. B. ip route-static 192.168.3.0 255.255.255.0 GigabitEthernet0/0/0
3. C. ip route-static 0.0.0.0 0.0.0.0 192.168.1.2
4. D. ip route-static 192.168.3.0 255.255.0.0 192.168.1.2

30某企业新购一台华为交换机，工程师希望通过Console口首次登录并进行配置，终端的串口参数应设置为

1. A. 9600bps、8位数据位、1位停止位、无校验
2. B. 115200bps、8位数据位、1位停止位、奇校验
3. C. 9600bps、7位数据位、1位停止位、偶校验
4. D. 4800bps、8位数据位、2位停止位、无校验

31华为交换机上要将接口GigabitEthernet0/0/1配置为Trunk并只允许VLAN 10和VLAN 20通过，下列命令组合正确的是哪一项

1. A. port link-type trunk 后接 port trunk allow-pass vlan 10 20
2. B. port link-type access 后接 port default vlan 10 20
3. C. port link-type hybrid 后接 port hybrid untagged vlan 10 20
4. D. port link-type trunk 后接 port trunk pvid vlan 10 20

32华为路由器接口配置了IP地址192.168.1.1/24，若要将该接口所在网段通告进OSPF区域0，正确的network命令是

1. A. network 192.168.1.0 0.0.0.255
2. B. network 192.168.1.0 255.255.255.0
3. C. network 192.168.1.1 0.0.0.0
4. D. network 192.168.1.0 0.0.0.0

33华为路由器上配置静态路由ip route-static 10.0.0.0 255.0.0.0 192.168.1.2，其中192.168.1.2表示

1. A. 下一跳地址
2. B. 出接口名称
3. C. 目的网段掩码
4. D. 路由优先级

34某公司新入职的网管在华为交换机上为管理VLAN 10的接口Vlanif10配置地址时，执行了命令 interface vlanif 10 后直接输入 ip address 192.168.10.1 255.255.255.0，结果提示命令不完整无法生效，此时他应当先执行下列哪些操作才能正确完成配置（多选）

1. A. 在Vlanif10视图下先执行 undo shutdown 再配置地址
2. B. 确认VLAN 10已通过 vlan 10 命令创建后再进入Vlanif10
3. C. 在Vlanif10视图下先执行 ip address 192.168.10.1 24 再保存
4. D. 确保交换机上存在属于VLAN 10的物理接口并处于Up状态

35一台华为路由器的G0/0/0接口配置了IP地址10.1.1.1/24，若要在该接口上启用DHCP服务并分配192.168.1.0/24网段地址，正确的做法是？

1. A. 在G0/0/0接口下配置dhcp select global并创建全局地址池192.168.1.0
2. B. 在G0/0/0接口下配置dhcp select interface并直接在该接口配置地址池
3. C. 创建全局地址池后，在G0/0/0接口下配置dhcp select global
4. D. 在G0/0/0接口下配置dhcp enable后直接分配192.168.1.0网段

36在华为交换机上配置端口安全，要求接口G0/0/1最多学习2个MAC地址，超出后丢弃，正确的命令是？

1. A. port-security enable 然后 port-security max-mac-num 2 然后 port-security protect-action discard
2. B. port-security enable 然后 port-security max-mac-num 2 然后 port-security protect-action shutdown
3. C. port-security enable 然后 port-security max-mac-num 2 然后 port-security protect-action restrict
4. D. port-security enable 然后 port-security max-mac-num 2 然后 port-security protect-action error-down

37在华为设备上执行display vlan命令，看到VLAN 10的Tagged端口有G0/0/1，Untagged端口有G0/0/2，下列描述正确的是？

1. A. G0/0/1发送VLAN 10报文时携带Tag，G0/0/2发送时剥离Tag
2. B. G0/0/1发送VLAN 10报文时剥离Tag，G0/0/2发送时携带Tag
3. C. G0/0/1和G0/0/2发送VLAN 10报文时都携带Tag
4. D. G0/0/1和G0/0/2发送VLAN 10报文时都剥离Tag

38华为交换机上创建VLAN 10后，要把接口GigabitEthernet0/0/5加入VLAN 10且连接的是普通PC，正确配置是哪一项

1. A. interface GigabitEthernet0/0/5 后接 port link-type access 和 port default vlan 10
2. B. interface GigabitEthernet0/0/5 后接 port link-type trunk 和 port trunk allow-pass vlan 10
3. C. interface GigabitEthernet0/0/5 后接 port link-type hybrid 和 port trunk allow-pass vlan 10
4. D. interface GigabitEthernet0/0/5 后接 port default vlan 10 无需设置链路类型

39在华为 VRP 设备上查看接口 GigabitEthernet0/0/1 的当前状态，发现物理层 UP 而协议层显示 DOWN，最可能的原因是

1. A. 该接口未配置 IP 地址
2. B. 该接口被配置为 shutdown
3. C. 该接口的链路类型与对端不匹配导致协商失败
4. D. 该接口下没有绑定任何 VLAN

40在华为设备上配置静态路由时，ip route-static 192.168.2.0 24 10.0.0.2 与 ip route-static 192.168.2.0 24 10.0.0.2 preference 60 两条命令的关系是

1. A. 前者优先级默认为 60，与后者等价
2. B. 前者优先级默认为 100，与后者不等价
3. C. 前者优先级默认为 0，比后者更优
4. D. 前者优先级默认为 255，比后者更差

41在华为交换机上配置端口隔离时，若希望同一 VLAN 内部分端口之间不能互相通信，但都能与上行端口通信，正确的配置思路是

1. A. 将这些端口加入同一端口隔离组，上行端口不加入该隔离组
2. B. 将这些端口加入不同 VLAN，上行端口配置为 trunk
3. C. 将这些端口配置为 access，上行端口配置为 hybrid
4. D. 将这些端口启用 STP，上行端口禁用 STP

42在华为交换机上配置链路聚合时，以下哪些说法是正确的（多选）

1. A. 参与聚合的成员接口速率和双工模式应保持一致
2. B. 链路聚合可以提高带宽并提供链路冗余
3. C. 链路聚合的负载分担方式可以基于源 MAC 和目的 MAC
4. D. 静态链路聚合需要运行 LACP 协议协商
5. E. 链路聚合的成员接口可以分属不同的 VLAN

43华为交换机上配置端口GigabitEthernet0/0/3为trunk并只允许VLAN 10和20通过，下列命令组合正确的是

1. A. port link-type trunk→port trunk allow-pass vlan 10 20
2. B. port link-type access→port trunk allow-pass vlan 10 20
3. C. port link-type trunk→port default vlan 10 20
4. D. port link-type hybrid→port trunk allow-pass vlan 10 20

44华为交换机上执行 display interface GigabitEthernet 0/0/1 后看到 Last physical up time 字段，该字段反映的是哪一项信息

1. A. 接口最近一次物理层变为Up的时刻
2. B. 接口最近一次收到报文的时刻
3. C. 接口最近一次配置变更的时刻
4. D. 接口最近一次流量清零的时刻

45两台华为交换机通过 Trunk 互联，Trunk 口允许 VLAN 10 通过，但两端 Access 口下同一 VLAN 的用户无法互通，最可能的原因是

1. A. Trunk 两端 PVID 不一致导致 VLAN 10 报文被丢弃
2. B. Trunk 口未放行 VLAN 10 的 Native VLAN
3. C. 两端 Access 口未配置 port default vlan 10
4. D. Trunk 口上 VLAN 10 被错误地配置为 Tagged 发送

46一台华为交换机接口GigabitEthernet0/0/1配置为access模式并划入VLAN 10，若在该接口下再执行命令 port trunk allow-pass vlan 20，设备会如何响应

1. A. 提示该命令在当前接口模式下不可执行
2. B. 命令生效，接口同时放通VLAN 10和VLAN 20
3. C. 命令生效，但接口自动切换为trunk模式
4. D. 命令生效，VLAN 10被VLAN 20覆盖

47华为交换机上执行display mac-address后，某表项显示MAC地址为00e0-fc12-3456，端口为G0/0/1，VLAN为10，该表项说明

1. A. 该MAC地址只能从G0/0/1进入VLAN 10
2. B. 该MAC地址可以从任意端口进入VLAN 10
3. C. 该MAC地址属于VLAN 10的网关
4. D. 该MAC地址是交换机自身接口地址

48VRP设备上执行display ip routing-table后看到一条目的网段10.1.1.0/24、下一跳为NULL0的路由，该路由最可能的来源是

1. A. 静态路由指向NULL0
2. B. 直连路由自动生成
3. C. OSPF学习到的外部路由
4. D. 缺省路由下一跳为NULL0

49将交换机端口G0/0/1配置为Trunk并只允许VLAN 10和20通过，下列配置正确的是

1. A. port link-type trunk 与 port trunk allow-pass vlan 10 20
2. B. port link-type access 与 port default vlan 10
3. C. port link-type hybrid 与 port hybrid pvid vlan 10
4. D. port link-type trunk 与 port trunk pvid vlan 10

50某台华为路由器通过console口首次登录，系统提示需要设置登录密码，此时应进入哪条命令配置console口认证密码

1. A. user-interface console 0 然后 authentication-mode password
2. B. user-interface vty 0 4 然后 authentication-mode password
3. C. line console 0 然后 password cipher
4. D. user-interface aux 0 然后 set authentication password

51两台华为交换机通过Trunk链路互联，若希望VLAN 10和VLAN 20的流量都能通过该链路，且不允许其他VLAN通过，正确配置是

1. A. port link-type trunk 然后 port trunk allow-pass vlan 10 20
2. B. port link-type access 然后 port default vlan 10 20
3. C. port link-type trunk 然后 port trunk pvid vlan 10 20
4. D. port link-type hybrid 然后 port hybrid untagged vlan 10 20

52某公司网络中新接入一台华为交换机，要求管理地址为192.168.100.2/24，网关为192.168.100.1，下列配置思路正确的是

1. A. 在物理接口GE0/0/1配IP并加入VLAN 100
2. B. 创建VLAN 100并配置VLANIF 100的IP地址
3. C. 在console口配置IP地址作为管理地址
4. D. 在Trunk接口上直接配置管理IP

53华为交换机上某接口配置了port link-type hybrid且port hybrid untagged vlan 20，当该接口收到一个不带VLAN标签的帧时，交换机的处理方式是

1. A. 根据接口PVID给帧打上标签，若PVID为20则从该接口转发时不带标签
2. B. 直接丢弃该帧，因为Hybrid接口不接收无标签帧
3. C. 将帧打上VLAN 20标签并从所有Trunk接口泛洪
4. D. 把帧当作VLAN 1处理并从该接口以带标签方式转发

54华为交换机开启STP后，某端口角色为Alternate，该端口的状态通常是

1. A. Discarding，不转发用户流量但接收BPDU
2. B. Forwarding，正常转发用户流量
3. C. Learning，学习MAC地址但不转发
4. D. Blocking，只接收用户流量不接收BPDU

55华为交换机上创建VLAN 30并将G0/0/2以access方式加入该VLAN，正确的配置是

1. A. vlan 30 后接 interface G0/0/2 再 port default vlan 30
2. B. vlan 30 后接 interface G0/0/2 再 port trunk allow-pass vlan 30
3. C. vlan batch 30 后接 interface G0/0/2 再 port link-type hybrid
4. D. vlan 30 后接 interface G0/0/2 再 port link-type trunk

56某企业华为路由器G0/0/0连接运营商，需配置一条指向运营商网关202.1.1.1的缺省路由，正确命令是

1. A. ip route-static 0.0.0.0 0.0.0.0 202.1.1.1
2. B. ip route-static 0.0.0.0 255.255.255.255 202.1.1.1
3. C. ip route-static default 202.1.1.1
4. D. ip route-static 0.0.0.0 0 202.1.1.1

57在华为交换机上查看MAC地址表时发现某MAC地址从GigabitEthernet0/0/5学习到，现需要手工将其绑定到该接口，应使用哪条命令

1. A. mac-address static 5489-98xx-xxxx GigabitEthernet0/0/5 vlan 10
2. B. mac-address dynamic 5489-98xx-xxxx GigabitEthernet0/0/5 vlan 10
3. C. arp static 5489-98xx-xxxx GigabitEthernet0/0/5
4. D. mac-address blackhole 5489-98xx-xxxx vlan 10

58某企业华为交换机上联口为Trunk，下联口为Access，现下联PC无法访问其他VLAN服务器，排查发现Trunk口未放行对应VLAN，正确的修复命令是哪一项

1. A. 在Trunk接口执行 port trunk allow-pass vlan 10
2. B. 在Access接口执行 port trunk allow-pass vlan 10
3. C. 在VLAN视图执行 port trunk allow-pass vlan 10
4. D. 在Trunk接口执行 port default vlan 10

59在华为交换机上，将接口 GigabitEthernet0/0/1 配置为 Access 模式并加入 VLAN 10，下列配置片段正确的是

1. A. port link-type access 与 port default vlan 10
2. B. port link-type trunk 与 port trunk allow-pass vlan 10
3. C. port link-type hybrid 与 port hybrid pvid vlan 10
4. D. port link-type access 与 port trunk allow-pass vlan 10

60华为路由器接口配置IP地址192.168.1.1/24后，查看该接口IP与状态应使用哪条命令

1. A. display ip interface brief
2. B. display interface GigabitEthernet0/0/0
3. C. display current-configuration interface
4. D. display ip routing-table

61华为交换机Trunk口需要允许VLAN 10、20通过，正确命令是

1. A. port trunk allow-pass vlan 10 20
2. B. port trunk allow-pass vlan 10-20
3. C. port trunk pvid vlan 10 20
4. D. port default vlan 10 20

62某公司新购华为交换机，要求管理地址为192.168.100.2/24且网关192.168.100.1，下列配置正确的是

1. A. interface Vlanif 1配ip address 192.168.100.2 24，再ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
2. B. interface GigabitEthernet0/0/1配ip address 192.168.100.2 24，再ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
3. C. interface Vlanif 1配ip address 192.168.100.2 24，再ip route-static 192.168.100.0 255.255.255.0 192.168.100.1
4. D. interface Vlanif 100配ip address 192.168.100.2 24，再ip route-static 0.0.0.0 0.0.0.0 192.168.100.1

63在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并确保该接口能正常处理三层转发，应进入哪个视图执行ip address命令

1. A. 系统视图
2. B. 接口视图
3. C. 协议视图
4. D. 用户视图

64在华为VRP中查看当前设备所有接口的IP地址、状态和速率信息，应使用的命令是

1. A. display ip interface brief
2. B. display interface brief
3. C. display current-configuration interface
4. D. display ip routing-table

65华为交换机上把接口GigabitEthernet0/0/1划入VLAN 10并配置为Access模式，下列命令组合能正确完成的是哪一组

1. A. interface GigabitEthernet0/0/1 后执行 port link-type access 与 port default vlan 10
2. B. interface GigabitEthernet0/0/1 后执行 port link-type trunk 与 port trunk allow-pass vlan 10
3. C. vlan 10 后执行 port GigabitEthernet0/0/1 与 port link-type access
4. D. interface GigabitEthernet0/0/1 后执行 port default vlan 10 与 port trunk pvid vlan 10

66在华为交换机上执行display mac-address命令后，某条表项的Type字段显示为static，这表示该MAC地址表项是如何产生的

1. A. 由管理员手工配置的静态MAC地址表项
2. B. 由交换机根据收到的报文自动学习生成的动态表项
3. C. 由STP协议计算后写入的桥MAC表项
4. D. 由DHCP Snooping功能绑定的用户MAC表项

67华为交换机上希望VLAN 20内的主机通过DHCP获取地址，且DHCP服务器位于VLAN 30，在交换机上需要配置的关键功能是什么

1. A. 在VLANIF20接口上配置DHCP中继并指定服务器地址
2. B. 在VLANIF30接口上启用DHCP Snooping并信任上行口
3. C. 在VLAN 20内配置DHCP服务器地址池并指定网关
4. D. 在交换机全局启用DHCP并配置option 82

68华为交换机上配置了STP，根桥选举完成后，某非根交换机上某个端口处于Blocking状态，该端口在拓扑稳定后仍会接收哪种BPDU

1. A. 接收上游发来的配置BPDU但不转发用户数据
2. B. 不接收任何BPDU也不转发用户数据
3. C. 只接收TCN BPDU不接收配置BPDU
4. D. 接收用户数据但不接收BPDU

69某企业网络使用 OSPF 单区域，路由器 R1 的 GE0/0/0 接口配置为静默接口，该配置产生的影响是

1. A. 该接口不发送也不接收 OSPF 报文但仍宣告网段
2. B. 该接口完全不参与 OSPF 进程
3. C. 该接口只接收不发送 OSPF 报文
4. D. 该接口只发送不接收 OSPF 报文

70华为路由器上配置了 ACL 2000 规则 rule 5 permit source 192.168.1.0 0.0.0.255，该 ACL 属于

1. A. 基本 ACL
2. B. 高级 ACL
3. C. 二层 ACL
4. D. 用户 ACL

71华为交换机上创建的VLAN 10若未在任何接口上放通，也未配置VLANIF接口，则下列说法中正确的是

1. A. VLAN 10会自动出现在所有access接口的允许列表中
2. B. VLAN 10存在于VLAN数据库中但当前无二层转发实例
3. C. VLAN 10会被自动删除以节省转发表项
4. D. VLAN 10会自动与VLAN 1合并为同一广播域

72华为设备上执行 display arp 命令看到某IP对应MAC地址为Incomplete，最可能的原因是

1. A. 该IP对应的ARP表项已老化但未删除
2. B. 该IP所在网段未配置静态ARP
3. C. 该IP对应的ARP请求未收到应答
4. D. 该IP对应的接口被配置为二层接口

73在华为交换机上执行 display mac-address 命令，发现某MAC地址出现在两个不同接口的MAC表中，最可能的原因是

1. A. 交换机发生MAC地址漂移
2. B. 该MAC地址为组播MAC地址
3. C. 两个接口配置了相同的VLAN
4. D. 该MAC地址为静态MAC地址

74在华为设备上为VLAN 10的接口配置IP地址后，该接口默认处于什么转发状态

1. A. 接口协议状态为UP且可转发该VLAN流量
2. B. 接口需先执行undo shutdown才能转发
3. C. 接口自动加入所有VLAN的转发域
4. D. 接口仅能转发广播不能转发单播

75华为交换机上把接口G0/0/1配置为access模式并加入VLAN 20，下列哪种帧会被该接口打上VLAN 20标签后转发

1. A. 从该接口进入的无标签帧
2. B. 从该接口进入的带VLAN 10标签帧
3. C. 从该接口进入的带VLAN 20标签帧
4. D. 从该接口进入的带优先级标签帧

76华为设备上执行 ping -a 192.168.1.1 10.0.0.1 的作用是什么

1. A. 指定源地址为192.168.1.1去ping 10.0.0.1
2. B. 指定目的地址为192.168.1.1去ping 10.0.0.1
3. C. 指定TTL为192.168.1.1去ping 10.0.0.1
4. D. 指定超时时间为192.168.1.1去ping 10.0.0.1

77两台华为交换机通过Trunk链路互联，若希望VLAN 10和VLAN 20的流量都能携带标签通过，Trunk端口应如何配置

1. A. port trunk allow-pass vlan 10 20
2. B. port trunk allow-pass vlan 10 to 20
3. C. port trunk pvid vlan 10 20
4. D. port trunk allow-pass vlan all 10 20

78华为交换机上已配置MSTP，若希望Instance 1的根桥为SWA，SWA上应执行的命令是

1. A. stp instance 1 root primary
2. B. stp root primary instance 1
3. C. stp region-configuration root primary
4. D. stp instance 1 priority 0

79华为路由器上配置了 ip route-static 0.0.0.0 0.0.0.0 10.1.1.2，同时存在一条 ip route-static 192.168.1.0 255.255.255.0 10.1.1.3，当路由器收到目的地址为 192.168.1.10 的报文时，会选择的下一跳是

1. A. 10.1.1.2
2. B. 10.1.1.3
3. C. 两个下一跳进行负载分担
4. D. 报文被丢弃并返回不可达

80工程师在华为路由器上执行 display ip routing-table 后，发现某条直连路由的 Protocol 字段显示为 Direct，其 Pre 值为 0，这意味着

1. A. 该路由由管理员手工配置且优先级最高
2. B. 该路由是接口所在网段自动生成的直连路由
3. C. 该路由是从OSPF学到的内部路由
4. D. 该路由是缺省路由且不会被其他路由覆盖

81华为路由器接口配置了 ip address 192.168.1.1 255.255.255.0，若要在该接口上再配置一个从IP地址 192.168.2.1 255.255.255.0，正确的命令是

1. A. ip address 192.168.2.1 255.255.255.0 sub
2. B. ip address 192.168.2.1 255.255.255.0 secondary
3. C. ip address 192.168.2.1 255.255.255.0 slave
4. D. ip address 192.168.2.1 255.255.255.0 backup

82在华为VRP系统中，将接口GigabitEthernet0/0/1配置为三层接口并直接分配IP地址前，需要执行哪条命令将其从二层模式切换为三层模式？

1. A. undo portswitch
2. B. undo switchport
3. C. no switchport
4. D. portswitch enable

83某企业网络中，华为交换机SW1的G0/0/1连接PC，G0/0/2连接另一台交换机SW2。若要在SW1上查看G0/0/1接口收到的错包统计，应使用哪条命令？

1. A. display interface GigabitEthernet0/0/1
2. B. display mac-address GigabitEthernet0/0/1
3. C. display arp interface GigabitEthernet0/0/1
4. D. display ip interface GigabitEthernet0/0/1

84在华为VRP系统中，将交换机接口GigabitEthernet0/0/1配置为三层路由口并直接分配IP地址，应使用哪条命令进入该接口后执行undo portswitch

1. A. interface GigabitEthernet0/0/1 后执行 undo portswitch
2. B. interface GigabitEthernet0/0/1 后执行 undo switchport
3. C. interface Vlanif 1 后执行 undo portswitch
4. D. interface GigabitEthernet0/0/1 后执行 port link-type route

85在华为交换机上执行display vlan，看到VLAN 10的成员接口包含G0/0/1(U)和G0/0/2(U)，其中(U)表示该接口以untagged方式加入VLAN 10，若G0/0/2实际连接的是另一台交换机的trunk口，可能导致的问题是

1. A. 对端交换机无法识别VLAN 10的标签，VLAN 10流量无法正常通过
2. B. 本端交换机自动把G0/0/2改为trunk口
3. C. VLAN 10的广播域被自动扩展到所有VLAN
4. D. G0/0/2会自动学习对端所有VLAN的MAC地址

86某台华为路由器上同时运行RIP和OSPF，且两者都学到去往10.1.1.0/24的路由，若希望OSPF路由优先被选入路由表，应调整哪类参数

1. A. OSPF的协议优先级数值调小
2. B. RIP的度量值调小
3. C. OSPF的接口开销调小
4. D. RIP的版本改为RIPv2

87两台华为交换机通过GigabitEthernet0/0/24互联，需允许VLAN 10、20、30通过该链路，应在接口下配置哪条命令

1. A. port trunk allow-pass vlan 10 20 30
2. B. port trunk allow-pass vlan 10 to 30
3. C. port trunk allow-pass vlan 10-30
4. D. port trunk pvid vlan 10 20 30

88华为交换机端口GigabitEthernet0/0/1配置了stp edged-port enable，该端口连接的是PC，此时该端口在生成树中的角色和状态通常是

1. A. 指定端口，Forwarding
2. B. 根端口，Forwarding
3. C. 替代端口，Discarding
4. D. 指定端口，Learning

89关于华为交换机Access接口和Trunk接口处理带标签帧的方式，下列描述正确的是

1. A. Access接口收到带VLAN标签的帧会直接丢弃
2. B. Trunk接口收到不带标签的帧会丢弃
3. C. Access接口发送帧时总是携带VLAN标签
4. D. Trunk接口发送PVID对应VLAN的帧时通常剥离标签

90管理员在华为交换机上配置了端口隔离，将端口G0/0/1与G0/0/2加入同一隔离组，则默认情况下

1. A. 两端口之间不能二层互通，但都可与上行口互通
2. B. 两端口之间可以二层互通，但不能与上行口互通
3. C. 两端口之间及与上行口之间均不能互通
4. D. 两端口之间可以三层互通，但不能二层互通

91华为路由器上配置了静态路由 ip route-static 192.168.2.0 255.255.255.0 10.0.0.2，同时运行OSPF并学习到去往192.168.2.0/24的OSPF路由，默认情况下路由器会选择

1. A. 静态路由，因为静态路由优先级默认值为60
2. B. OSPF路由，因为OSPF优先级默认值为10
3. C. 静态路由，因为静态路由优先级默认值为1
4. D. OSPF路由，因为OSPF优先级默认值为150

92华为路由器上执行 display ip routing-table 后，发现去往10.1.1.0/24的路由下一跳为192.168.1.2，出接口为GigabitEthernet0/0/1，但该路由的Protocol字段显示为Static，若此时将GigabitEthernet0/0/1接口关闭，该路由条目会

1. A. 仍然存在，因为静态路由不会随接口状态变化
2. B. 从路由表中消失，因为出接口Down导致路由失效
3. C. 仍然存在但下一跳变为0.0.0.0
4. D. 从路由表中消失，因为下一跳不可达且出接口Down

93华为交换机上关于Access、Trunk、Hybrid三种接口类型的描述，下列正确的有（多选）

1. A. Access接口只能属于一个VLAN，通常用于连接终端设备
2. B. Trunk接口可以允许多个VLAN通过，通常用于交换机之间互联
3. C. Hybrid接口可以以untagged方式发送多个VLAN的帧
4. D. Trunk接口发送任何VLAN的帧时都会携带标签
5. E. Access接口发送帧时一定携带VLAN标签

94某台华为路由器需要一条到达192.168.2.0/24网段的静态路由，下一跳为10.0.0.2，正确的配置命令是

1. A. ip route-static 192.168.2.0 255.255.255.0 10.0.0.2
2. B. ip route-static 192.168.2.0 24 10.0.0.2
3. C. route-static 192.168.2.0 255.255.255.0 10.0.0.2
4. D. ip static-route 192.168.2.0 255.255.255.0 10.0.0.2

95某华为交换机上划分了VLAN 10和VLAN 20，两个VLAN的主机需要互通，且交换机为二层设备，最合适的解决方案是

1. A. 在交换机上配置VLAN间路由
2. B. 使用路由器单臂路由或三层交换机SVI
3. C. 将两个VLAN合并为一个VLAN
4. D. 在交换机接口上配置IP地址实现互通

96华为交换机上把接口GigabitEthernet0/0/1划入VLAN 10并配置为Access口，正确的命令顺序是

1. A. interface g0/0/1 → port link-type access → port default vlan 10
2. B. interface g0/0/1 → port default vlan 10 → port link-type access
3. C. vlan 10 → port link-type access → port default vlan 10
4. D. interface g0/0/1 → port link-type trunk → port default vlan 10

97在华为VRP系统中，将接口GigabitEthernet0/0/1的IP地址配置为192.168.1.1/24并立即启用该接口，应依次执行哪组命令

1. A. system-view，interface GigabitEthernet0/0/1，ip address 192.168.1.1 24，undo shutdown
2. B. system-view，interface GigabitEthernet0/0/1，ip address 192.168.1.1 255.255.255.0，shutdown
3. C. interface GigabitEthernet0/0/1，ip address 192.168.1.1 24，undo shutdown
4. D. system-view，ip address 192.168.1.1 24，interface GigabitEthernet0/0/1，undo shutdown

98两台华为交换机通过Trunk链路互联，若希望VLAN 10和VLAN 20的流量都能通过，且默认VLAN 1流量不打标签，Trunk口上通常需要配置

1. A. port trunk allow-pass vlan 10 20
2. B. port trunk allow-pass vlan 1
3. C. port default vlan 10
4. D. port link-type access

99某企业网络中，管理员发现PC能ping通网关但无法访问公网，路由器上已配置默认路由指向ISP，最可能缺失的配置是

1. A. NAT地址转换
2. B. OSPF动态路由
3. C. VLAN划分
4. D. STP生成树

100在华为VRP中，关于VLAN间路由的实现方式，下列描述正确的有（多选）

1. A. 三层交换机通过VLANIF接口可实现VLAN间路由
2. B. 路由器通过单臂路由子接口可实现VLAN间路由
3. C. 二层交换机通过Trunk接口可直接实现VLAN间路由
4. D. VLAN间路由必须依赖STP生成树协议
5. E. 三层交换机必须开启路由功能才能转发VLAN间流量