HCNA考試面試常見問題及答案一、單選題（共10題，每題1分）1.關(guān)于華為路由器的基本配置命令，以下哪個命令用于查看當(dāng)前路由器的運(yùn)行狀態(tài)？A.`displaycurrent-configuration`B.`displayrunning-configuration`C.`showipinterfacebrief`D.`displaysysteminformation`2.在華為交換機(jī)上配置VLAN，以下哪個命令用于創(chuàng)建VLAN10？A.`vlan10nameSales`B.`interfacevlan10`C.`ipvlan10`D.`vlan10interfacetypeaccess`3.OSPF協(xié)議中，哪個路由器角色負(fù)責(zé)在區(qū)域內(nèi)交換路由信息？A.DR（DesignatedRouter）B.BDR（BackupDesignatedRouter）C.ASBR（AutonomousSystemBoundaryRouter）D.ABR（AreaBorderRouter）4.在華為交換機(jī)上配置端口安全，以下哪個命令用于設(shè)置最大MAC地址數(shù)為5？A.`portsecuritymaximum5`B.`mac-addresslimit5`C.`switchportport-securitymaximum5`D.`securityportmaximum5`5.BGP協(xié)議中，哪個屬性用于控制路徑選擇？A.AS-PATHB.NEXT_HOPC.LOCAL_PREFD.MED（Multi-ExitDiscriminator）6.在華為路由器上配置NAT，以下哪個命令用于將內(nèi)部IP地址轉(zhuǎn)換為公網(wǎng)IP地址？A.`ipnatinsidesourcelist1interfaceGigabitEthernet0/0`B.`ipnatoutsidesourcelist1interfaceGigabitEthernet0/0`C.`ipnatinsidedestinationlist1interfaceGigabitEthernet0/0`D.`ipnatoutsidedestinationlist1interfaceGigabitEthernet0/0`7.在華為交換機(jī)上配置鏈路聚合，以下哪個命令用于創(chuàng)建一個聚合組？A.`link-aggregationgroup1modeon`B.`port-channel1modeon`C.`link-aggregation1modeon`D.`channel-group1modeon`8.在華為路由器上配置靜態(tài)路由，以下哪個命令用于表示目標(biāo)網(wǎng)絡(luò)192.168.2.0/24通過接口GigabitEthernet0/1出站？A.`iproute-static192.168.2.0255.255.255.0192.168.1.1`B.`iproute-static192.168.2.0255.255.255.0null0`C.`iproute-static192.168.2.0255.255.255.0GigabitEthernet0/1`D.`iproute-static192.168.2.0255.255.255.00.0.0.0`9.在華為交換機(jī)上配置STP（SpanningTreeProtocol），以下哪個命令用于啟用STP？A.`stpenable`B.`spanning-treeenable`C.`stpmoderapid`D.`spanning-treemoderapid`10.在華為路由器上配置訪問控制列表（ACL），以下哪個命令用于拒絕所有從GigabitEthernet0/0進(jìn)入的ICMP流量？A.`aclnumber3000rule5denyicmpsourceanydestinationany`B.`aclnumber3000rule5permiticmpsourceanydestinationany`C.`acl3000rule5denyicmpanyany`D.`acl3000rule5permiticmpanyany`二、多選題（共5題，每題2分）1.在華為交換機(jī)上配置VLAN，以下哪些命令是正確的？A.`vlan10nameSales`B.`interfacevlan10`C.`ipaddress192.168.10.1255.255.255.0`D.`noswitchport`2.OSPF協(xié)議中，以下哪些路由器角色存在于多區(qū)域網(wǎng)絡(luò)中？A.DRB.BDRC.ABRD.ASBR3.在華為交換機(jī)上配置端口安全，以下哪些命令是正確的？A.`portsecuritymaximum5`B.`mac-addresssticky`C.`violationrestrict`D.`portsecuritylimit5`4.BGP協(xié)議中，以下哪些屬性用于影響路徑選擇？A.LOCAL_PREFB.AS-PATHC.MEDD.NEXT_HOP5.在華為路由器上配置NAT，以下哪些命令是正確的？A.`ipnatinsidesourcelist1interfaceGigabitEthernet0/0`B.`ipnatoutsidesourcelist1interfaceGigabitEthernet0/0`C.`ipnatinsidedestinationlist1interfaceGigabitEthernet0/0`D.`ipnatoutsidedestinationlist1interfaceGigabitEthernet0/0`三、簡答題（共5題，每題4分）1.簡述華為交換機(jī)上配置VLAN的步驟。2.簡述OSPF協(xié)議中DR和BDR選舉的流程。3.簡述華為交換機(jī)上配置端口安全的步驟。4.簡述BGP協(xié)議中NEXT_HOP屬性的作用。5.簡述華為路由器上配置NAT的步驟。四、綜合題（共3題，每題6分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?兩個華為路由器（R1和R2）通過Serial0/0/0連接，-R1的GigabitEthernet0/0連接內(nèi)部網(wǎng)絡(luò)192.168.1.0/24，-R2的GigabitEthernet0/0連接內(nèi)部網(wǎng)絡(luò)192.168.2.0/24，-外部網(wǎng)絡(luò)通過R2的GigabitEthernet0/1連接。請配置靜態(tài)路由和NAT，使內(nèi)部網(wǎng)絡(luò)可以訪問外部網(wǎng)絡(luò)。2.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?三個華為交換機(jī)（S1、S2、S3）通過Trunk鏈路連接，-S1配置了VLAN10和VLAN20，-S2和S3只配置了VLAN10，-請配置VLAN和Trunk鏈路，使S1的VLAN20可以訪問S2和S3的VLAN10。3.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢?兩個華為路由器（R1和R2）通過OSPF協(xié)議連接，-R1的Network地址為192.168.1.0/24，-R2的Network地址為192.168.2.0/24，-請配置OSPF協(xié)議，使兩個網(wǎng)絡(luò)可以互相通信。答案及解析一、單選題答案及解析1.B-`displayrunning-configuration`用于查看當(dāng)前運(yùn)行的配置，其他選項均不正確。2.A-`vlan10nameSales`用于創(chuàng)建VLAN10并命名，其他選項均不正確。3.D-ABR負(fù)責(zé)在區(qū)域邊界交換路由信息，其他角色職責(zé)不同。4.A-`portsecuritymaximum5`用于設(shè)置最大MAC地址數(shù)為5，其他選項均不正確。5.C-`LOCAL_PREF`用于控制內(nèi)部AS路徑的選擇，其他屬性作用不同。6.A-`ipnatinsidesourcelist1interfaceGigabitEthernet0/0`用于將內(nèi)部IP地址轉(zhuǎn)換為公網(wǎng)IP地址，其他選項均不正確。7.D-`channel-group1modeon`用于創(chuàng)建聚合組，其他選項均不正確。8.C-`iproute-static192.168.2.0255.255.255.0GigabitEthernet0/1`表示目標(biāo)網(wǎng)絡(luò)通過接口GigabitEthernet0/1出站，其他選項均不正確。9.A-`stpenable`用于啟用STP，其他選項均不正確。10.A-`aclnumber3000rule5denyicmpsourceanydestinationany`用于拒絕所有ICMP流量，其他選項均不正確。二、多選題答案及解析1.A、B、D-A正確：創(chuàng)建VLAN并命名。B正確：配置VLAN接口。D正確：禁用交換機(jī)端口。C錯誤：配置IP地址應(yīng)在接口視圖下。2.B、C、D-BDR和ABR存在于多區(qū)域網(wǎng)絡(luò)中，ASBR是AS邊界路由器，DR在單區(qū)域中存在。3.A、C-A正確：設(shè)置最大MAC地址數(shù)。C正確：配置違規(guī)動作。B和D錯誤：`mac-addresssticky`和`portsecuritylimit`均不正確。4.A、C、D-`LOCAL_PREF`、`MED`和`NEXT_HOP`影響路徑選擇，`AS-PATH`用于避免環(huán)路但不影響選擇。5.A、B-A正確：配置內(nèi)部接口為NAT源地址映射。B正確：配置外部接口為NAT目的地址映射。C和D錯誤：方向和目標(biāo)錯誤。三、簡答題答案及解析1.華為交換機(jī)上配置VLAN的步驟：-進(jìn)入全局配置模式：`system-view`。-創(chuàng)建VLAN：`vlan10`。-命名VLAN：`nameSales`。-將接口加入VLAN：`interfaceGigabitEthernet0/0/1`，`portlink-typeaccess`，`portdefaultvlan10`。-退出配置模式。2.OSPF協(xié)議中DR和BDR選舉流程：-DR和BDR選舉僅在一個OSPF區(qū)域內(nèi)進(jìn)行。-優(yōu)先級高的路由器成為DR，次高成為BDR。-優(yōu)先級相同，ID（RouterID）高的成為DR，次高成為BDR。-DR和BDR之間形成全連接，其他路由器與DR形成點對點連接。3.華為交換機(jī)上配置端口安全的步驟：-進(jìn)入接口視圖：`interfaceGigabitEthernet0/0/1`。-啟用端口安全：`portsecurityenable`。-設(shè)置最大MAC地址數(shù)：`portsecuritymaximum5`。-配置違規(guī)動作：`violationrestrict`。-配置靜態(tài)MAC地址：`mac-addresssticky`。4.BGP協(xié)議中NEXT_HOP屬性的作用：-NEXT_HOP表示下一跳路由器的IP地址。-BGP選擇路徑時，會優(yōu)先選擇NEXT_HOP可達(dá)的路徑。-在路徑選擇沖突時，NEXT_HOP不可達(dá)的路徑會被丟棄。5.華為路由器上配置NAT的步驟：-進(jìn)入全局配置模式：`system-view`。-配置內(nèi)部接口為NAT源地址映射：`interfaceGigabitEthernet0/0`，`ipnatinside`。-配置外部接口為NAT目的地址映射：`interfaceGigabitEthernet0/0/1`，`ipnatoutside`。-創(chuàng)建NAT轉(zhuǎn)換表：`ipnatinsidesourcelist1interfaceGigabitEthernet0/0`。四、綜合題答案及解析1.靜態(tài)路由和NAT配置：R1:system-viewinterfaceGigabitEthernet0/0ipaddress192.168.1.1255.255.255.0interfaceSerial0/0/0ipaddress10.0.0.1255.255.255.252iproute-static0.0.0.00.0.0.010.0.0.2ipnatinside!R2:system-viewinterfaceGigabitEthernet0/0ipaddress192.168.2.1255.255.255.0interfaceSerial0/0/0ipaddress10.0.0.2255.255.255.252interfaceGigabitEthernet0/1ipaddress203.0.113.1