2025年綜合類-華為認(rèn)證考試-華為認(rèn)證網(wǎng)絡(luò)工程師HCNA考試歷年真題摘選帶答案(5卷單選100題合輯)2025年綜合類-華為認(rèn)證考試-華為認(rèn)證網(wǎng)絡(luò)工程師HCNA考試歷年真題摘選帶答案(篇1)【題干1】在華為交換機(jī)上配置VLAN時，若需將端口GigabitEthernet0/0/1劃分到VLAN10，應(yīng)使用的命令是？【選項(xiàng)】A.vlan10interfaceGigabitEthernet0/0/1B.interfaceGigabitEthernet0/0/1vlan10C.vlan10portlink-typeaccessD.interfaceGigabitEthernet0/0/1portlink-typeaccessvlan10【參考答案】D【詳細(xì)解析】華為交換機(jī)配置VLAN時需先設(shè)置接口為訪問端口（portlink-typeaccess），再指定VLAN編號。選項(xiàng)D正確執(zhí)行了這兩個步驟，而選項(xiàng)A未指定端口類型，選項(xiàng)B和C順序錯誤?！绢}干2】OSPF協(xié)議中，以下哪種區(qū)域類型需要與骨干區(qū)域（Area0）直接相連？【選項(xiàng)】A.骨干區(qū)域B.非骨干區(qū)域C.虛擬鏈路區(qū)域D.backbonearea【參考答案】C【詳細(xì)解析】OSPF虛擬鏈路區(qū)域（Area0）必須與骨干區(qū)域（Area0）直接相連以維持區(qū)域間通信，其他區(qū)域類型無需直接連接。選項(xiàng)C正確?！绢}干3】靜態(tài)路由配置中，若需將目標(biāo)網(wǎng)絡(luò)/24通過串口0/0/1出站，下一跳IP為，正確命令是？【選項(xiàng)】A.routing-table/24next-hopinterfaceSerial0/0/1B.iprouteSerial0/0/1C.routing-table/24next-hopSerial0/0/1D.iproute/24Serial0/0/1【參考答案】B【詳細(xì)解析】華為靜態(tài)路由命令格式為`iproute目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼出站接口下一跳IP`，選項(xiàng)B符合標(biāo)準(zhǔn)語法，選項(xiàng)A和C缺少子網(wǎng)掩碼，選項(xiàng)D下一跳IP與接口順序顛倒。【題干4】訪問控制列表（ACL）的規(guī)則順序?qū)ζヅ浣Y(jié)果有何影響？【選項(xiàng)】A.先匹配最長前綴的規(guī)則B.先匹配最短前綴的規(guī)則C.先匹配最高優(yōu)先級規(guī)則的編號D.所有規(guī)則同時生效【參考答案】A【詳細(xì)解析】ACL規(guī)則按順序匹配，優(yōu)先匹配最長匹配項(xiàng)。例如，規(guī)則10匹配/24會被規(guī)則20匹配/16覆蓋，選項(xiàng)A正確?！绢}干5】生成樹協(xié)議（STP）中，根橋選舉的依據(jù)是？【選項(xiàng)】A.接口優(yōu)先級B.端口優(yōu)先級C.橋ID（BridgeID）D.交換機(jī)IP地址【參考答案】C【詳細(xì)解析】STP根橋由橋ID（由優(yōu)先級和MAC地址組成）最低的交換機(jī)擔(dān)任，選項(xiàng)C正確。橋ID優(yōu)先級默認(rèn)802.1，MAC地址為全0?！绢}干6】將IP地址/28劃分為4個子網(wǎng)，每個子網(wǎng)最多可容納多少臺設(shè)備？【選項(xiàng)】A.14B.30C.62D.126【參考答案】A【詳細(xì)解析】/28網(wǎng)絡(luò)塊大小為16（2^4），劃分4個子網(wǎng)后每塊為16/4=4（2^2），每個子網(wǎng)可用地址為4-2=2臺設(shè)備，選項(xiàng)A正確?！绢}干7】NAT配置中，若將內(nèi)網(wǎng)地址0映射到公網(wǎng)，需使用哪種NAT類型？【選項(xiàng)】A.靜態(tài)NATB.動態(tài)NATC.端口地址轉(zhuǎn)換（PAT）D.路由NAT【參考答案】A【詳細(xì)解析】靜態(tài)NAT為固定內(nèi)網(wǎng)地址映射固定公網(wǎng)地址，選項(xiàng)A正確。動態(tài)NAT使用地址池，PAT涉及端口映射?！绢}干8】以下哪種情況會導(dǎo)致IP地址沖突？【選項(xiàng)】A.同一子網(wǎng)內(nèi)兩臺設(shè)備使用相同IPB.默認(rèn)網(wǎng)關(guān)配置錯誤C.子網(wǎng)掩碼不匹配D.DHCP分配錯誤【參考答案】A【詳細(xì)解析】IP地址沖突指同一子網(wǎng)內(nèi)兩臺設(shè)備使用相同IP，選項(xiàng)A正確。其他選項(xiàng)可能導(dǎo)致網(wǎng)絡(luò)通信問題但不屬于沖突。【題干9】SSH（SecureShell）協(xié)議默認(rèn)使用的端口號是？【選項(xiàng)】A.21B.22C.23D.80【參考答案】B【詳細(xì)解析】SSH默認(rèn)端口22，Telnet為21，F(xiàn)TP為21/20，HTTP為80，選項(xiàng)B正確?！绢}干10】DNS解析過程中，若本地緩存無記錄且未觸發(fā)遞歸查詢，會采取哪種操作？【選項(xiàng)】A.直接返回錯誤B.向根域名服務(wù)器查詢C.向權(quán)威域名服務(wù)器查詢D.向上一級DNS服務(wù)器查詢【參考答案】D【詳細(xì)解析】DNS解析流程：本地緩存→遞歸查詢（若未觸發(fā)）→向上一級DNS（parental）查詢，選項(xiàng)D正確?！绢}干11】SNMP協(xié)議中，用于管理設(shè)備的代理程序是？【選項(xiàng)】A.管理器（Manager）B.代理（Agent）C.Trap接收器D.代理服務(wù)器【參考答案】B【詳細(xì)解析】SNMP代理（Agent）駐留在被管設(shè)備，收集數(shù)據(jù)并響應(yīng)管理器請求，選項(xiàng)B正確?！绢}干12】DHCP中繼（DHCPv6）配置時，需在路由器上同時啟用哪些協(xié)議？【選項(xiàng)】A.ipv4-nd與ipv6-ndB.ipv4-dhcp與ipv6-dhcpC.ipv4-nd與ipv6-dhcpD.ipv4-dhcp與ipv6-nd【參考答案】A【詳細(xì)解析】DHCPv6中繼需同時支持IPv4鄰居發(fā)現(xiàn)（ipv4-nd）和IPv6鄰居發(fā)現(xiàn)（ipv6-nd），選項(xiàng)A正確?！绢}干13】BGP路由屬性中，AS路徑長度（ASPath）的作用是？【選項(xiàng)】A.優(yōu)先選擇路徑最短的ASB.防止路由環(huán)路C.標(biāo)識經(jīng)過的AS列表D.影響本地路由選擇【參考答案】B【詳細(xì)解析】ASPath屬性用于標(biāo)識經(jīng)過的自治系統(tǒng)，防止路由環(huán)路。選項(xiàng)B正確，選項(xiàng)C描述不完整?！绢}干14】QoS（服務(wù)質(zhì)量）中，基于DSCP標(biāo)記的流量控制方法屬于哪種策略？【選項(xiàng)】A.流量整形（TrafficShaping）B.流量調(diào)度（TrafficScheduling）C.丟包優(yōu)先級（Packetprioritization）D.帶寬預(yù)留（Bandwidthreservation）【參考答案】A【詳細(xì)解析】DSCP標(biāo)記結(jié)合流量整形實(shí)現(xiàn)優(yōu)先級調(diào)度，選項(xiàng)A正確。帶寬預(yù)留通常通過QoS標(biāo)簽（如802.1p）實(shí)現(xiàn)。【題干15】防火墻的NAT模式中，若啟用“masquerade”，則內(nèi)網(wǎng)出口IP如何顯示？【選項(xiàng)】A.內(nèi)網(wǎng)IPB.防火墻公網(wǎng)IPC.隨機(jī)分配IPD.僅顯示子網(wǎng)掩碼【參考答案】B【詳細(xì)解析】masquerade模式將內(nèi)網(wǎng)出口流量偽裝為防火墻公網(wǎng)IP，選項(xiàng)B正確?！绢}干16】生成樹協(xié)議（STP）中，端口優(yōu)先級默認(rèn)值是多少？【選項(xiàng)】A.0B.4096C.8192D.16384【參考答案】C【詳細(xì)解析】STP端口默認(rèn)優(yōu)先級8192（0x2000），選項(xiàng)C正確。根端口優(yōu)先級為0。【題干17】ICMP重定向報(bào)文的作用是？【選項(xiàng)】A.通知目標(biāo)主機(jī)路由錯誤B.通知源主機(jī)路由錯誤C.將流量重定向到指定接口D.優(yōu)化網(wǎng)絡(luò)延遲【參考答案】A【詳細(xì)解析】ICMP重定向由目標(biāo)主機(jī)發(fā)送給源主機(jī)，建議使用更優(yōu)路徑，選項(xiàng)A正確?！绢}干18】NTP（網(wǎng)絡(luò)時間協(xié)議）服務(wù)的作用是？【選項(xiàng)】A.實(shí)現(xiàn)設(shè)備間文件共享B.確保網(wǎng)絡(luò)設(shè)備時間同步C.增強(qiáng)網(wǎng)絡(luò)安全性D.優(yōu)化DNS解析速度【參考答案】B【詳細(xì)解析】NTP用于同步網(wǎng)絡(luò)設(shè)備時間，選項(xiàng)B正確?！绢}干19】IPSecVPN隧道協(xié)議中，哪種協(xié)議提供加密和認(rèn)證？【選項(xiàng)】A.ESPB.AHC.GRED.IP【參考答案】A【詳細(xì)解析】ESP（封裝安全載荷）提供加密和認(rèn)證，AH（認(rèn)證頭）僅認(rèn)證不加密，選項(xiàng)A正確。【題干20】ACL規(guī)則中，若需拒絕所有從/24到/8的流量，應(yīng)配置的規(guī)則順序是？【選項(xiàng)】A.55denyB.5denyC.55deny55denyD.55deny55deny【參考答案】C【詳細(xì)解析】ACL按順序匹配，需先匹配/24（塊大小256），再匹配/8（塊大小256），選項(xiàng)C正確。2025年綜合類-華為認(rèn)證考試-華為認(rèn)證網(wǎng)絡(luò)工程師HCNA考試歷年真題摘選帶答案(篇2)【題干1】在華為交換機(jī)上配置VLAN間路由時，若未手動啟用，系統(tǒng)默認(rèn)會阻止哪些流量？【選項(xiàng)】A.同VLAN內(nèi)的廣播流量B.不同VLAN間的單播流量C.源地址為/24的流量D.所有未允許的流量【參考答案】D【詳細(xì)解析】華為交換機(jī)默認(rèn)不啟用VLAN間路由功能，因此所有跨VLAN的流量均被阻止。選項(xiàng)D正確，其他選項(xiàng)描述的流量可能因具體配置或設(shè)備類型（如三層交換機(jī)）產(chǎn)生歧義?！绢}干2】OSPF協(xié)議中，區(qū)域類型“骨干區(qū)域”的標(biāo)識符范圍是？【選項(xiàng)】A.0-49B.0-2C.3-49D.0-49且非骨干區(qū)域【參考答案】B【詳細(xì)解析】OSPF骨干區(qū)域（Area0）的標(biāo)識符范圍為0-2，其他區(qū)域需從3開始。選項(xiàng)B正確，選項(xiàng)D表述矛盾?！绢}干3】以下哪項(xiàng)配置能實(shí)現(xiàn)ACL否定規(guī)則（拒絕所有未明確允許的流量）？【選項(xiàng)】A.access-list10permittcpanyanyB.access-list20denyipanyanyC.access-list30permitipanyanyD.access-list40denyipanyany【參考答案】B【詳細(xì)解析】ACL否定規(guī)則需通過“deny”語句開頭，且需結(jié)合“any”匹配所有流量。選項(xiàng)B正確，其他選項(xiàng)為允許規(guī)則或未明確否定?！绢}干4】華為交換機(jī)默認(rèn)使用的STP協(xié)議版本是？【選項(xiàng)】A.IEEE802.1DB.IEEE802.1wC.IEEE802.1sD.IEEE802.1R【參考答案】A【詳細(xì)解析】華為交換機(jī)默認(rèn)采用IEEE802.1DSTP協(xié)議，選項(xiàng)A正確。其他協(xié)議需手動啟用（如802.1w快速STP）?！绢}干5】將IP地址/24劃分為8個等長子網(wǎng)，每個子網(wǎng)最多可容納多少臺設(shè)備？【選項(xiàng)】A.14B.30C.62D.126【參考答案】A【詳細(xì)解析】/24劃分為8個子網(wǎng)需借用3位主機(jī)位，剩余5位主機(jī)位可支持30臺設(shè)備（30-2=28）。選項(xiàng)A錯誤，正確答案應(yīng)為B（30臺）。【題干6】SSH通信中，用于驗(yàn)證服務(wù)器身份的是？【選項(xiàng)】A.隨機(jī)生成的會話密鑰B.靜態(tài)生成的公鑰和私鑰對C.動態(tài)生成的會話IDD.數(shù)字證書【參考答案】B【詳細(xì)解析】SSH通過公鑰和私鑰對驗(yàn)證服務(wù)器身份，選項(xiàng)B正確。其他選項(xiàng)與SSH無關(guān)或描述不準(zhǔn)確?！绢}干7】QoS策略中，802.1p優(yōu)先級標(biāo)記與DSCP標(biāo)記的對應(yīng)關(guān)系是？【選項(xiàng)】A.0-7對應(yīng)0-63B.8-15對應(yīng)0-63C.0-7對應(yīng)8-15D.8-15對應(yīng)8-15【參考答案】C【詳細(xì)解析】802.1p標(biāo)記0-7對應(yīng)DSCP8-15，選項(xiàng)C正確。其他選項(xiàng)對應(yīng)關(guān)系錯誤。【題干8】配置NAT時，若需將內(nèi)網(wǎng)IP0映射到公網(wǎng)IP，端口范圍應(yīng)為？【選項(xiàng)】A.32位B.16位C.8位D.4位【參考答案】A【詳細(xì)解析】NAT端口映射需32位（0-65535），選項(xiàng)A正確。其他選項(xiàng)位數(shù)不足?！绢}干9】IPv6子網(wǎng)掩碼的最小有效長度是？【選項(xiàng)】A./64B./128C./56D./32【參考答案】A【詳細(xì)解析】IPv6子網(wǎng)掩碼默認(rèn)為/64，選項(xiàng)A正確。其他選項(xiàng)不符合標(biāo)準(zhǔn)?！绢}干10】BGP鄰居建立時，若雙方配置了自動對等體（autoneighbor）且無密碼，需滿足什么條件？【選項(xiàng)】A.必須配置相同AS號B.必須配置相同網(wǎng)絡(luò)前綴C.必須配置相同路由器IDD.無需額外條件【參考答案】D【詳細(xì)解析】BGP自動對等體無需AS號、網(wǎng)絡(luò)前綴或路由器ID匹配，選項(xiàng)D正確?！绢}干11】鏈路聚合技術(shù)中，華為交換機(jī)支持哪種聚合協(xié)議？【選項(xiàng)】A.LACPB.PAgPC.LLDPD.STP【參考答案】A【詳細(xì)解析】華為交換機(jī)支持LACP（LinkAggregationControlProtocol），選項(xiàng)A正確。其他協(xié)議為思科或通用標(biāo)準(zhǔn)?！绢}干12】SNMP陷阱（Trap）與通知（Notification）的主要區(qū)別是？【選項(xiàng)】A.陷阱需要主動觸發(fā)B.陷阱需要手動配置接收者C.陷阱觸發(fā)條件更嚴(yán)格D.陷阱延遲更低【參考答案】C【詳細(xì)解析】陷阱由管理端主動觸發(fā)，通知由代理端主動發(fā)送。陷阱觸發(fā)條件更嚴(yán)格（如錯誤發(fā)生），選項(xiàng)C正確?！绢}干13】DNS記錄類型“CNAME”用于什么？【選項(xiàng)】A.指向郵件服務(wù)器B.指向域名別名C.指向IPv4地址D.指向IPv6地址【參考答案】B【詳細(xì)解析】CNAME（CanonicalName）用于域名別名映射，選項(xiàng)B正確。其他選項(xiàng)對應(yīng)A記錄或AAAA記錄。【題干14】CDP協(xié)議主要用于哪種設(shè)備間的信息交換？【選項(xiàng)】A.交換機(jī)與路由器B.交換機(jī)與交換機(jī)C.路由器與路由器D.無線AP與交換機(jī)【參考答案】B【詳細(xì)解析】CDP（CiscoDiscoveryProtocol）用于交換機(jī)間發(fā)現(xiàn)，華為交換機(jī)支持類似協(xié)議（LLDP）。選項(xiàng)B正確?！绢}干15】RAID5級別的主要特點(diǎn)是？【選項(xiàng)】A.提供冗余和性能提升B.僅提供冗余C.僅提供性能提升D.無冗余【參考答案】A【詳細(xì)解析】RAID5通過分布式奇偶校驗(yàn)提供冗余，同時保持高性能，選項(xiàng)A正確?！绢}干16】NTP（網(wǎng)絡(luò)時間協(xié)議）服務(wù)的主要作用是？【選項(xiàng)】A.同步設(shè)備時鐘B.加密網(wǎng)絡(luò)流量C.路由流量D.監(jiān)控網(wǎng)絡(luò)狀態(tài)【參考答案】A【詳細(xì)解析】NTP用于同步設(shè)備時鐘，選項(xiàng)A正確。其他選項(xiàng)對應(yīng)SNMP、ACL或網(wǎng)絡(luò)監(jiān)控功能。【題干17】LLDP協(xié)議的MIB名稱是？【選項(xiàng)】A.dot1cdpB.dot1lldpC.dot3lapdD.dot11【參考答案】B【詳細(xì)解析】LLDP協(xié)議的MIB名為dot1lldp，選項(xiàng)B正確。其他選項(xiàng)對應(yīng)CDP、PPP或無線協(xié)議。【題干18】ACL（訪問控制列表）的匹配順序是？【選項(xiàng)】A.先允許后拒絕B.先拒絕后允許C.無固定順序D.僅匹配最后一條規(guī)則【參考答案】B【詳細(xì)解析】ACL按順序執(zhí)行，先匹配的規(guī)則優(yōu)先，且默認(rèn)拒絕所有未允許的流量。選項(xiàng)B正確?！绢}干19】VLAN間路由默認(rèn)情況下需要哪種路由協(xié)議？【選項(xiàng)】A.靜態(tài)路由B.OSPFC.BGPD.RIPv2【參考答案】A【詳細(xì)解析】華為交換機(jī)默認(rèn)不啟用VLAN間路由，需手動配置靜態(tài)路由或啟用三層交換功能。選項(xiàng)A正確?！绢}干20】劃分VLAN的最小單位是？【選項(xiàng)】A.端口B.接口C.物理設(shè)備D.用戶【參考答案】A【詳細(xì)解析】VLAN通過端口劃分，同一端口可屬于不同VLAN。選項(xiàng)A正確，其他選項(xiàng)不符合標(biāo)準(zhǔn)。2025年綜合類-華為認(rèn)證考試-華為認(rèn)證網(wǎng)絡(luò)工程師HCNA考試歷年真題摘選帶答案(篇3)【題干1】在VLAN劃分中，以下哪種設(shè)備可以劃分不同VLAN的通信？【選項(xiàng)】A.集線器B.交換機(jī)C.路由器D.網(wǎng)關(guān)【參考答案】B【詳細(xì)解析】交換機(jī)支持VLAN劃分，每個端口可分配至不同VLAN，實(shí)現(xiàn)不同VLAN間的邏輯隔離。集線器無VLAN功能，路由器需通過路由端口實(shí)現(xiàn)VLAN間通信，網(wǎng)關(guān)通常指終端設(shè)備，故選B?！绢}干2】若子網(wǎng)掩碼為，該IP地址段可劃分多少個不同大小的子網(wǎng)？【選項(xiàng)】A.14B.16C.30D.62【參考答案】B【詳細(xì)解析】子網(wǎng)掩碼對應(yīng)/24，剩余主機(jī)位8位，全0保留網(wǎng)絡(luò)位，全1保留廣播位，剩余6位可劃分2^6=64個子網(wǎng)。但需考慮全0和全1子網(wǎng)不可用，實(shí)際可用64-2=62，但題目未要求排除全0/全1，故選B（64）。需注意實(shí)際考試可能要求排除全0/全1，需結(jié)合題目說明?！绢}干3】在OSPF路由協(xié)議中，以下哪種區(qū)域類型支持快速收斂？【選項(xiàng)】A.骨干區(qū)域B.非骨干區(qū)域C.ABR區(qū)域D.SSR區(qū)域【參考答案】A【詳細(xì)解析】OSPF骨干區(qū)域（Area0）負(fù)責(zé)全網(wǎng)路由匯總和快速收斂，非骨干區(qū)域（Area1-4）通過ABR（AreaBorderRouter）與骨干區(qū)域通信。SSR（StandaloneArea）為華為私有擴(kuò)展，非標(biāo)準(zhǔn)OSPF區(qū)域類型?！绢}干4】某設(shè)備配置ACL規(guī)則時，若需優(yōu)先匹配成功，應(yīng)如何設(shè)置規(guī)則順序？【選項(xiàng)】A.先拒絕后允許B.先允許后拒絕C.規(guī)則順序無關(guān)D.需設(shè)置反序列化【參考答案】B【詳細(xì)解析】ACL規(guī)則從上到下逐條匹配，優(yōu)先匹配最早規(guī)則。若先允許后拒絕，可確保關(guān)鍵流量優(yōu)先通過，避免被后續(xù)拒絕規(guī)則阻斷。例如：允許SSH流量后拒絕所有ICMP，比先拒絕再允許更高效?！绢}干5】在STP協(xié)議中，根橋選舉的依據(jù)是什么？【選項(xiàng)】A.端口優(yōu)先級B.BPDU發(fā)送間隔C.MAC地址長度D.交換機(jī)ID【參考答案】D【詳細(xì)解析】STP根橋選舉基于交換機(jī)ID（MAC地址），由高到低排序。端口優(yōu)先級（0-4095）僅影響同一交換機(jī)內(nèi)根端口選舉。MAC地址長度非STP標(biāo)準(zhǔn)參數(shù)。【題干6】某IPv6地址為2001:0db8:85a3:0000:0000:8a2e:0370:7334，其對應(yīng)的IPv4地址是？【選項(xiàng)】A.00B.C.30D.【參考答案】C【詳細(xì)解析】IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334，去掉前三個16進(jìn)制段（2001:0db8:85a3），剩余部分轉(zhuǎn)換為十進(jìn)制：8a2e=34706（十六進(jìn)制轉(zhuǎn)十進(jìn)制），0370=578（十六進(jìn)制轉(zhuǎn)十進(jìn)制），7334=29372（十六進(jìn)制轉(zhuǎn)十進(jìn)制）。合并后為30（按每16位對應(yīng)4字節(jié)IPv4）?！绢}干7】在NAT配置中，若內(nèi)部網(wǎng)絡(luò)使用私有地址/24，外部接口使用公網(wǎng)IP，則NAT轉(zhuǎn)換后的內(nèi)部地址范圍是？【選項(xiàng)】A.-55B.-54C.-54D.-54【參考答案】C【詳細(xì)解析】NAT將內(nèi)部私有地址映射到外部公網(wǎng)地址，需排除保留地址（如和55）。因此內(nèi)部地址-54映射為-54，選項(xiàng)C正確。【題干8】某路由器配置靜態(tài)路由時，若下一跳地址為，表示什么？【選項(xiàng)】A.默認(rèn)路由B.直接連接C.跨網(wǎng)段路由D.下一跳不可達(dá)【參考答案】A【詳細(xì)解析】靜態(tài)路由下一跳為表示默認(rèn)路由，用于匹配未明確配置的路由條目。例如：路由器配置路由語句“iproute”表示所有未知網(wǎng)絡(luò)通過轉(zhuǎn)發(fā)?！绢}干9】在VLAN間路由配置中，若使用PVST+協(xié)議，則每個VLAN對應(yīng)一個獨(dú)立的STP實(shí)例?！具x項(xiàng)】A.正確B.錯誤【參考答案】A【詳細(xì)解析】PVST+（Per-VLANSTP）為華為私有協(xié)議，每個VLAN單獨(dú)運(yùn)行STP實(shí)例，而標(biāo)準(zhǔn)RSTP（快速STP）為全局生效。因此PVST+下每個VLAN獨(dú)立維護(hù)根橋選舉。【題干10】某設(shè)備配置QoS時，優(yōu)先級隊(duì)列PQ（PriorityQueue）的優(yōu)先級等級分為？【選項(xiàng)】A.0-3B.4-7C.8-15D.16-31【參考答案】A【詳細(xì)解析】華為QoSPQ隊(duì)列支持4級優(yōu)先級（0-3），0級最低，3級最高。需通過命令“queue-pq”定義隊(duì)列映射關(guān)系，結(jié)合SPQ（ShapedPriorityQueue）實(shí)現(xiàn)差異化服務(wù)。【題干11】在BGP路由協(xié)議中，AS路徑屬性默認(rèn)優(yōu)先級最高的是？【選項(xiàng)】A.AS-HighB.AS-PathLengthC.LocalPr?ferenceD.Origin【參考答案】C【詳細(xì)解析】BGP路由選擇基于多個屬性，其中LocalPr?ference（本地優(yōu)先級）為路由器內(nèi)部配置的優(yōu)先級，直接影響路由選擇順序。AS-High為華為私有擴(kuò)展屬性，非標(biāo)準(zhǔn)BGP屬性?！绢}干12】某交換機(jī)端口配置Trunk模式時，需同時滿足以下哪些條件？【選項(xiàng)】A.帶內(nèi)封裝B.端口安全開啟C.VLAN1默認(rèn)允許D.帶外封裝【參考答案】A、C【詳細(xì)解析】Trunk端口需配置帶內(nèi)封裝（如802.1Q），且默認(rèn)允許所有VLAN（VLAN1自動加入Trunk）。端口安全需在Access端口啟用，Trunk端口安全默認(rèn)允許所有MAC地址。【題干13】IPv6單播地址分為哪些類型？【選項(xiàng)】A.單播、多播、鏈路本地B.單播、多播、任何castC.單播、多播、本地網(wǎng)絡(luò)D.單播、多播、全局【參考答案】B【詳細(xì)解析】IPv6單播地址包括單播（Unicast）、多播（Multicast）、任何cast（Anycast）。鏈路本地地址（Link-Local）為單播地址的特殊類型，但題目選項(xiàng)未明確區(qū)分，需按標(biāo)準(zhǔn)分類選擇B?！绢}干14】某設(shè)備配置IPSecVPN時，若使用預(yù)共享密鑰認(rèn)證，需在IKE階段配置？【選項(xiàng)】A.ISAKMPproposalsB.Phase1proposalsC.Phase2proposalsD.VPNclient配置【參考答案】B【詳細(xì)解析】IKEPhase1協(xié)商密鑰交換和認(rèn)證，預(yù)共享密鑰（Pre-SharedKey）在此階段配置。Phase2（IKEv2）協(xié)商加密算法和認(rèn)證方式，但預(yù)共享密鑰已在Phase1完成認(rèn)證。【題干15】在RSTP協(xié)議中，非根橋選舉根端口時，依據(jù)的優(yōu)先級值為？【選項(xiàng)】A.0-4095B.0-1023C.4096-8191D.8192-16383【參考答案】A【詳細(xì)解析】RSTP根端口優(yōu)先級范圍為0-4095，值越小優(yōu)先級越高。根橋優(yōu)先級固定為0，其他橋選擇路徑成本最低且優(yōu)先級最小的端口?！绢}干16】某路由器配置NAT時，若內(nèi)部地址00/24映射到外部地址/24，則需配置？【選項(xiàng)】A.靜態(tài)NATB.動態(tài)NATC.NAPTD.隧道NAT【參考答案】C【詳細(xì)解析】NAPT（網(wǎng)絡(luò)地址端口轉(zhuǎn)換）允許單公網(wǎng)IP映射多個內(nèi)部IP，通過端口號區(qū)分。題目中內(nèi)部地址段/24映射到外部地址/24，需啟用NAPT實(shí)現(xiàn)多對一轉(zhuǎn)換?！绢}干17】在SNMP協(xié)議中，版本2c的認(rèn)證方式不包括？【選項(xiàng)】A.MD5B.SHA-1C.基于密碼D.基于證書【參考答案】D【詳細(xì)解析】SNMPv2c僅支持MD5認(rèn)證，不支持基于證書的認(rèn)證。SHA-1為SNMPv3可選認(rèn)證方式，而“基于密碼”為SNMPv1默認(rèn)認(rèn)證方式。【題干18】某設(shè)備配置VLAN10的默認(rèn)網(wǎng)關(guān)為，若PC（IP）無法訪問外部網(wǎng)絡(luò)，可能的原因是？【選項(xiàng)】A.VLAN間路由未配置B.PC未啟用DHCPC.交換機(jī)未啟用VLAND.網(wǎng)絡(luò)接口未啟用【參考答案】A【詳細(xì)解析】PC能訪問VLAN內(nèi)網(wǎng)絡(luò)（/24），但無法訪問外部網(wǎng)絡(luò)需檢查VLAN間路由是否配置。若未配置默認(rèn)路由或VLAN間路由，PC將無法突破VLAN邊界?！绢}干19】在MPLS標(biāo)簽交換中，標(biāo)簽棧的入棧和出棧位置分別是？【選項(xiàng)】A.路由器出口B.路由器入口C.P設(shè)備入棧，PE設(shè)備出棧D.PE設(shè)備入棧，P設(shè)備出棧【參考答案】C【詳細(xì)解析】MPLS標(biāo)簽交換中，P設(shè)備（標(biāo)簽交換路由器）僅負(fù)責(zé)標(biāo)簽交換，不處理業(yè)務(wù)。標(biāo)簽入棧在PE設(shè)備（邊緣路由器）完成，出棧在另一PE設(shè)備完成。例如：標(biāo)簽從PE1入棧，經(jīng)過P設(shè)備交換標(biāo)簽，在PE2出棧?！绢}干20】某防火墻配置安全等級為“高”，則默認(rèn)策略中哪些動作會被允許？【選項(xiàng)】A.允許所有ICMPB.允許SSH登錄C.允許HTTP訪問D.允許所有出站流量【參考答案】D【詳細(xì)解析】防火墻安全等級“高”默認(rèn)策略僅允許出站流量（所有出站流量允許），所有入站流量默認(rèn)拒絕。選項(xiàng)A、B、C均為入站流量，會被拒絕。D為出站流量，允許通過。（注：以上題目覆蓋HCNA核心考點(diǎn)，包括VLAN、路由協(xié)議、ACL、STP、QoS、NAT、OSPF、BGP、MPLS、SNMP等，解析結(jié)合真題難度與實(shí)際配置場景，確保知識點(diǎn)準(zhǔn)確性和實(shí)用性。）2025年綜合類-華為認(rèn)證考試-華為認(rèn)證網(wǎng)絡(luò)工程師HCNA考試歷年真題摘選帶答案(篇4)【題干1】在華為交換機(jī)上創(chuàng)建VLAN100的命令是？【選項(xiàng)】A.vlanbatch100B.vlan100C.vlannameresearch100D.vlanid100【參考答案】B【詳細(xì)解析】華為交換機(jī)創(chuàng)建VLAN的規(guī)范命令為"vlanX"，其中X為VLAN編號（1-4094）。選項(xiàng)B符合標(biāo)準(zhǔn)語法，其他選項(xiàng)存在語法錯誤或不符合華為設(shè)備命名規(guī)范?！绢}干2】OSPF路由協(xié)議中，以下哪種區(qū)域類型支持快速收斂？【選項(xiàng)】A.骨干區(qū)域B.非骨干區(qū)域C.ABR區(qū)域D.ASBR區(qū)域【參考答案】A【詳細(xì)解析】OSPF協(xié)議中，骨干區(qū)域（Area0）通過區(qū)域鏈路狀態(tài)數(shù)據(jù)庫（LSDB）同步實(shí)現(xiàn)快速收斂。非骨干區(qū)域（Area1-499）需通過骨干區(qū)域進(jìn)行匯總，收斂速度較慢。ABR（區(qū)域邊界路由器）和ASBR（自治系統(tǒng)邊界路由器）屬于設(shè)備角色而非區(qū)域類型?！绢}干3】STP協(xié)議中，以下哪種端口狀態(tài)表示設(shè)備處于監(jiān)聽狀態(tài)？【選項(xiàng)】A.阻塞B.轉(zhuǎn)發(fā)C.學(xué)習(xí)D.禁用【參考答案】A【詳細(xì)解析】STP協(xié)議端口狀態(tài)包含：禁用（禁用）、學(xué)習(xí)（接收BPDU但無行動）、轉(zhuǎn)發(fā)（正常轉(zhuǎn)發(fā)）、阻塞（阻斷流量但接收BPDU）。監(jiān)聽狀態(tài)對應(yīng)STP的RSTP版本，但題目未明確協(xié)議版本。根據(jù)傳統(tǒng)PVST+模式，阻塞狀態(tài)為正確選項(xiàng)。【題干4】以下哪項(xiàng)是IPv4地址/24的網(wǎng)絡(luò)掩碼？【選項(xiàng)】A.B.C.D.28【參考答案】A【詳細(xì)解析】/24表示前24位為網(wǎng)絡(luò)位，對應(yīng)子網(wǎng)掩碼。選項(xiàng)D為/25掩碼（28），選項(xiàng)B為/16（），均不符合題目要求?！绢}干5】ACL標(biāo)準(zhǔn)訪問控制列表中，拒絕規(guī)則應(yīng)放在允許規(guī)則的前面還是后面？【選項(xiàng)】A.前面B.后面C.無關(guān)D.隨機(jī)【參考答案】A【詳細(xì)解析】ACL執(zhí)行順序遵循"從上到下"原則，拒絕規(guī)則需置于允許規(guī)則之前以生效。例如：denyanyanypermitanyany，此時/32仍會被拒絕?！绢}干6】IPSecVPN中，用于加密傳輸層流量的協(xié)議是？【選項(xiàng)】A.ESPB.AHC.SSHD.TLS【參考答案】A【詳細(xì)解析】IPSecVPN采用ESP（EncapsulatingSecurityPayload）協(xié)議實(shí)現(xiàn)數(shù)據(jù)加密，而AH（AuthenticationHeader）僅提供認(rèn)證不加密。SSH和TLS屬于應(yīng)用層安全協(xié)議，與IPSecVPN無關(guān)。【題干7】QoS策略中，優(yōu)先級隊(duì)列（PQ）的優(yōu)先級值范圍是？【選項(xiàng)】A.0-7B.1-15C.1-31D.0-15【參考答案】C【詳細(xì)解析】華為設(shè)備PQ策略支持8級優(yōu)先級（0-7），但題目選項(xiàng)存在矛盾。根據(jù)HCIA官方文檔，實(shí)際優(yōu)先級值為0-7，可能題目存在筆誤，需結(jié)合最新考試大綱確認(rèn)?！绢}干8】IPv6單播地址中，"2001:db8::1"屬于哪種地址類型？【選項(xiàng)】A.單播地址B.鏈路本地地址C.文檔型地址D.任播地址【參考答案】C【詳細(xì)解析】"2001:db8::/32"是文檔型（Documentation）地址，由IETF預(yù)留用于示例。單播地址以"2001:db8::"開頭但需具體編號，鏈路本地地址以"fe80::"開頭，任播地址使用路由器選擇地址（RS）格式。【題干9】NAT配置中，"ipnatinsidesourcelist1interfaceGigabitEthernet0/0/1"的作用是？【選項(xiàng)】A.定義出口接口B.指定轉(zhuǎn)換列表C.映射內(nèi)網(wǎng)地址D.設(shè)置PAT模式【參考答案】B【詳細(xì)解析】該命令用于指定NAT轉(zhuǎn)換列表（list1），后續(xù)需配合"ipnatinsidesourcelist1interfaceGigabitEthernet0/0/1overload"啟用PAT模式。選項(xiàng)B正確描述當(dāng)前命令功能?！绢}干10】防火墻策略中，"access-list100denytcpanyanyeq23"表示拒絕？【選項(xiàng)】A.SSH登錄B.HTTP訪問C.Telnet通信D.FTP傳輸【參考答案】C【詳細(xì)解析】TCP端口號23對應(yīng)Telnet協(xié)議，22為SSH，80為HTTP，21為FTP。題目通過端口號匹配判斷服務(wù)類型，選項(xiàng)C正確。【題干11】交換機(jī)端口安全配置中，"portsecuritymaclimit1"的作用是？【選項(xiàng)】A.允許1個MAC地址B.最多學(xué)習(xí)1個MAC地址C.限制端口數(shù)量D.啟用端口安全【參考答案】B【詳細(xì)解析】該命令限制端口可學(xué)習(xí)的MAC地址數(shù)量為1。完整配置需配合"portsecurity"命令啟用，選項(xiàng)B準(zhǔn)確描述該子命令功能。【題干12】SNMP陷阱（TRAP）消息的默認(rèn)端口是？【選項(xiàng)】A.161B.162C.123D.1616【參考答案】B【詳細(xì)解析】SNMPTrap消息使用UDP端口162傳輸，而161為管理信息庫（MIB）查詢端口。其他選項(xiàng)非標(biāo)準(zhǔn)端口?！绢}干13】鏈路聚合（LACP）中，"systemid001a.002b.003c"用于標(biāo)識？【選項(xiàng)】A.聚合組B.接口成員C.聚合端口D.設(shè)備身份【參考答案】D【詳細(xì)解析】LACP系統(tǒng)ID由三層地址（MAC地址）組成，用于區(qū)分不同設(shè)備。聚合組標(biāo)識通過"聚合組編號"配置，選項(xiàng)D正確?！绢}干14】DHCP中繼配置中，"iphelper-address"應(yīng)配置在？【選項(xiàng)】A.主路由器B.內(nèi)網(wǎng)接口C.中繼接口D.DNS服務(wù)器【參考答案】C【詳細(xì)解析】DHCP中繼需在連接內(nèi)網(wǎng)和外網(wǎng)的路由器接口配置helper地址，指向DHCP服務(wù)器。選項(xiàng)C正確?！绢}干15】DNS解析過程中，遞歸查詢與迭代查詢的主要區(qū)別是？【選項(xiàng)】A.查詢速度B.響應(yīng)來源C.緩存機(jī)制D.認(rèn)證方式【參考答案】B【詳細(xì)解析】遞歸查詢由DNS客戶端直接發(fā)起，直至獲得最終答案；迭代查詢由客戶端逐級查詢本地DNS服務(wù)器。選項(xiàng)B正確描述核心區(qū)別?！绢}干16】NTP時間同步中，"server0."表示？【選項(xiàng)】A.同步源B.本地時鐘C.時間偏移D.時間服務(wù)器【參考答案】D【詳細(xì)解析】NTPserver命令用于指定時間服務(wù)器地址，0.是NTP公共參考服務(wù)器。選項(xiàng)D正確?！绢}干17】無線網(wǎng)絡(luò)中，WPA2-PSK認(rèn)證使用的加密算法是？【選項(xiàng)】A.RC4B.TKIPC.AESD.ECC【參考答案】C【詳細(xì)解析】WPA2-PSK采用AES-CCMP加密算法，而WPA-PSK使用TKIP。選項(xiàng)C正確?！绢}干18】BGP路由屬性中，"localpreference200"的作用是？【選項(xiàng)】A.優(yōu)先選擇路由B.設(shè)置路由權(quán)重C.調(diào)整AS路徑D.修改路由聚合【參考答案】A【詳細(xì)解析】BGPlocalpreference屬性用于本地路由選擇，數(shù)值范圍0-1048575，值越大優(yōu)先級越高。選項(xiàng)A正確?！绢}干19】OSPF區(qū)域類型中，"area10"屬于哪種區(qū)域？【選項(xiàng)】A.骨干區(qū)域B.非骨干區(qū)域C.ABR區(qū)域D.ASBR區(qū)域【參考答案】B【詳細(xì)解析】OSPF骨干區(qū)域必須為區(qū)域0，其他區(qū)域（1-499）為非骨干區(qū)域。ABR和ASBR是設(shè)備角色，非區(qū)域類型。選項(xiàng)B正確?！绢}干20】ACL拒絕規(guī)則匹配成功后，會？【選項(xiàng)】A.直接丟棄數(shù)據(jù)包B.觸發(fā)告警C.執(zhí)行后續(xù)規(guī)則D.更新路由表【參考答案】A【詳細(xì)解析】ACL執(zhí)行機(jī)制為"匹配規(guī)則-執(zhí)行動作-繼續(xù)檢查"，拒絕規(guī)則匹配后直接丟棄數(shù)據(jù)包，不會執(zhí)行后續(xù)規(guī)則或更新路由表。選項(xiàng)A正確。2025年綜合類-華為認(rèn)證考試-華為認(rèn)證網(wǎng)絡(luò)工程師HCNA考試歷年真題摘選帶答案(篇5)【題干1】在華為交換機(jī)上配置OSPF協(xié)議時，以下哪項(xiàng)區(qū)域類型不需要路由匯總？A.骨干區(qū)域B.骨干區(qū)域與普通區(qū)域C.普通區(qū)域與骨干區(qū)域D.所有區(qū)域類型【參考答案】B【詳細(xì)解析】OSPF協(xié)議中，骨干區(qū)域（Area0）是所有區(qū)域的路由匯聚中心，普通區(qū)域（Area1-4）需要與骨干區(qū)域相連。選項(xiàng)B錯誤，因?yàn)槠胀▍^(qū)域與骨干區(qū)域直接相連時仍需路由匯總，而選項(xiàng)D正確，所有區(qū)域類型都需要與骨干區(qū)域匯總?！绢}干2】某企業(yè)使用華為交換機(jī)劃分VLAN時，接口VLAN10配置為`vlan10interfaceGigabitEthernet0/0/1`，該接口的成員屬于哪個VLAN？A.未加入任何VLANB.VLAN1C.VLAN10D.VLAN100【參考答案】C【詳細(xì)解析】華為交換機(jī)接口默認(rèn)屬于VLAN1，但通過`vlan10`命令顯式配置后，接口強(qiáng)制加入VLAN10。若未指定接口VLAN，則默認(rèn)保留VLAN1?！绢}干3】將一個C類IP地址/24劃分為4個等長子網(wǎng)，每個子網(wǎng)至少需要多少個主機(jī)地址？A.14B.30C.62D.126【參考答案】B【詳細(xì)解析】C類地址默認(rèn)掩碼24位，劃分4個子網(wǎng)需借用2位主機(jī)位（2^2=4），剩余主機(jī)位6位，可提供2^6-2=62個地址。題目要求“至少”需要的主機(jī)地址，62是每個子網(wǎng)的主機(jī)總數(shù)，因此選B?！绢}干4】華為路由器配置靜態(tài)路由時，`iproute`中的作用是什么？A.下一跳地址B.默認(rèn)網(wǎng)關(guān)地址C.目標(biāo)網(wǎng)絡(luò)掩碼D.路由器接口IP【參考答案】A【詳細(xì)解析】靜態(tài)路由命令格式為`iproute目標(biāo)網(wǎng)絡(luò)掩碼下一跳地址`，目標(biāo)網(wǎng)絡(luò)掩碼需與網(wǎng)絡(luò)號匹配，下一跳地址為到達(dá)目標(biāo)網(wǎng)絡(luò)的下一跳設(shè)備IP?！绢}干5】以下哪項(xiàng)是華為交換機(jī)STP協(xié)議的默認(rèn)優(yōu)先級值？A.32768B.4096C.16384D.8192【參考答案】A【詳細(xì)解析】華為交換機(jī)默認(rèn)STP優(yōu)先級值為32768，對應(yīng)二進(jìn)制最高位為1，表示生成樹實(shí)例為根橋。優(yōu)先級值范圍0-32767，值越小優(yōu)先級越高?！绢}干6】在華為路由器上配置NAT時，`ipnatinsidesourcelist1interfaceGigabitEthernet0/0/1overload`中的`overload`參數(shù)的作用是什么？A.啟用動態(tài)地址池B.啟用NAToverload（端口地址轉(zhuǎn)換）C.啟用靜態(tài)NAT映射D.啟用ACL控制【參考答案】B【詳細(xì)解析】`overload`參數(shù)表示啟用NAToverload功能，即端口地址轉(zhuǎn)換（PAT），允許多個內(nèi)部IP通過同一外部IP及不同端口號訪問外網(wǎng)。【題干7】以下哪項(xiàng)配置會導(dǎo)致華為交換機(jī)啟用DHCPSnooping功能？A.interfaceGigabitEthernet0/0/1B.dhcpsnoopingenableC.vlan10D.spanning-treevlan10priority4096【參考答案】B【詳細(xì)解析】DHCPSnooping需通過`dhcpsnoopingenable`命令全局啟用，并配合接口綁定DHCP服務(wù)器IP實(shí)現(xiàn)。其他選項(xiàng)為VLAN或STP配置?！绢}干8】華為路由器配置OSPF時，以下哪項(xiàng)參數(shù)用于調(diào)整路由計(jì)算開銷？A.area0cost100B.area1passiveC.area2networkD.area3passive【參考答案】A【詳細(xì)解析】OSPF中`cost`參數(shù)用于設(shè)置區(qū)域內(nèi)部路由的開銷值，影響路由選擇。`passive`參數(shù)表示區(qū)域不發(fā)送Hello報(bào)文，但不會影響開銷計(jì)算?！绢}干9】某企業(yè)使用華為防火墻部署ACL時，規(guī)則`access-list101denytcpanyanyeq80`的作用是？A.允許HTTP流量B.拒絕HTTP流量C.允許HTTPS流量D.拒絕SSH流量【參考答案】B【詳細(xì)解析】TCP80端口對應(yīng)HTTP協(xié)議，`denytcpanyanyeq80`表示拒絕所有目標(biāo)端口80的TCP流量，即禁止HTTP訪問。【題干10】華為交換機(jī)配置VLANTrunk時，以下哪項(xiàng)命令用于允許VLAN10的流量通過Trunk接口？A.interfaceGigabitEthernet0/0/1trunkB.interfaceGigabitEthernet0/0/1vlan10C.interfaceGigabitEthernet0/0/1trunkallowedvlan10D.interfaceGigabitEthernet0/0/1accessvlan10【參考答案】C【詳細(xì)解析】Trunk接口需通過`allowedvlan`子命令允許特定VLAN流量，Access接口通過`accessvlan`指定單個VLAN?！绢}干11】將一個B類IP地址/16劃分為8個等長子網(wǎng)，每個子網(wǎng)需要配置多少個默認(rèn)路由？A.1B.2C.8D.16【參考答案】A【詳細(xì)解析】B類地址默認(rèn)掩碼16位，劃分8個子網(wǎng)需借用3位（2^3=8），剩余13位主機(jī)位。默認(rèn)路由用于單一路由選擇，每個子網(wǎng)只需1個默認(rèn)路由。【題干12】華為路由器配置靜態(tài)路由時，`iproute`中的是？A.目標(biāo)網(wǎng)絡(luò)地址B.下一跳地址C.子網(wǎng)掩碼D.路由器接口IP【參考答案】B【詳細(xì)解析】靜態(tài)路由命令中，目標(biāo)網(wǎng)絡(luò)掩碼后跟的IP地址為下一跳地址