(2025年)HCIP數(shù)通練習(xí)試題附答案一、單項(xiàng)選擇題（每題2分，共30分）1.在OSPFv2網(wǎng)絡(luò)中，某路由器的接口類型為NBMA（非廣播多路訪問），且未手動配置DR/BDR。此時(shí)該網(wǎng)絡(luò)的DR選舉機(jī)制表現(xiàn)為？A.自動選舉DR，BDR由DR指定B.需手動配置DR/BDR，否則無法建立鄰接關(guān)系C.所有路由器互為鄰接，無需DR/BDRD.僅選舉DR，不選舉BDR答案：B解析：OSPF在NBMA網(wǎng)絡(luò)中默認(rèn)不會自動選舉DR/BDR，若未手動配置，路由器無法通過廣播發(fā)現(xiàn)鄰居，導(dǎo)致無法建立鄰接關(guān)系。2.某企業(yè)采用BGP作為核心路由協(xié)議，AS65000與AS65001通過EBGP相連。若AS65000向AS65001發(fā)送一條路由前綴192.168.1.0/24，且該路由在AS65000內(nèi)部經(jīng)過3臺IBGP路由器傳遞。此時(shí)AS65001收到的路由條目中，AS-Path屬性的值為？A.650006500065000B.65000C.6500165000D.空（未攜帶AS-Path）答案：B解析：IBGP鄰居間傳遞路由時(shí)不會修改AS-Path屬性，只有EBGP鄰居傳遞時(shí)才會添加本地AS號。因此AS65001收到的路由AS-Path僅包含AS65000。3.關(guān)于STP（提供樹協(xié)議）的端口狀態(tài)轉(zhuǎn)換，當(dāng)交換機(jī)檢測到拓?fù)渥兓瘯r(shí)，以下哪項(xiàng)描述正確？A.根端口立即進(jìn)入Forwarding狀態(tài)B.阻塞端口直接跳過Listening和Learning狀態(tài)進(jìn)入ForwardingC.邊緣端口（EdgePort）不會觸發(fā)拓?fù)渥兓ㄖ狣.所有非根端口必須等待MaxAge時(shí)間后重新計(jì)算提供樹答案：C解析：邊緣端口通常連接終端設(shè)備，默認(rèn)處于Forwarding狀態(tài)，其狀態(tài)變化不會觸發(fā)拓?fù)渥兓ㄖ═CN），可避免不必要的提供樹重新計(jì)算。4.在MPLS網(wǎng)絡(luò)中，ingressLSR收到一個IP數(shù)據(jù)包，目的IP為10.1.1.1，匹配到FEC（轉(zhuǎn)發(fā)等價(jià)類）A，對應(yīng)的出標(biāo)簽為1024。此時(shí)ingressLSR的操作是？A.剝離IP頭部，僅保留標(biāo)簽1024B.在IP頭部前添加標(biāo)簽1024，形成MPLS報(bào)頭C.替換IP頭部的TTL值為標(biāo)簽的TTL值D.將IP數(shù)據(jù)包封裝到MPLS報(bào)文中，標(biāo)簽棧頂為1024答案：D解析：MPLSingress設(shè)備會為IP數(shù)據(jù)包添加標(biāo)簽，形成MPLS報(bào)文，標(biāo)簽棧頂為分配給該FEC的標(biāo)簽值。5.某企業(yè)網(wǎng)絡(luò)使用VRRP實(shí)現(xiàn)網(wǎng)關(guān)冗余，主路由器（Master）的VRRP優(yōu)先級為120，備份路由器（Backup）優(yōu)先級為100。若主路由器的G0/0/0接口故障，導(dǎo)致VRRP主備切換。此時(shí)新的Master路由器的優(yōu)先級表現(xiàn)為？A.優(yōu)先級自動提升為125（默認(rèn)搶占）B.優(yōu)先級保持100，成為新MasterC.優(yōu)先級臨時(shí)降低5，防止頻繁切換D.優(yōu)先級由接口狀態(tài)決定，與初始配置無關(guān)答案：B解析：VRRP切換后，Backup路由器以自身配置的優(yōu)先級（100）成為新的Master，搶占機(jī)制僅在原Master恢復(fù)時(shí)生效。6.IPv6網(wǎng)絡(luò)中，某主機(jī)通過SLAAC（無狀態(tài)自動配置）獲取地址時(shí)，不會使用以下哪種報(bào)文？A.RouterSolicitation（RS）B.RouterAdvertisement（RA）C.NeighborSolicitation（NS）D.DHCPv6Solicit答案：D解析：SLAAC通過路由器通告（RA）自動提供地址，無需DHCPv6參與；DHCPv6用于有狀態(tài)配置或額外信息獲取。7.在QoS流量監(jiān)管中，采用雙速雙桶（TwoRateThreeColor）算法時(shí)，若承諾信息速率（CIR）為100Mbps，突發(fā)量（CBS）為1000KB，超量突發(fā)量（EBS）為1500KB。當(dāng)某一時(shí)刻流量速率為120Mbps，持續(xù)1秒時(shí)，該流量會被標(biāo)記為？A.綠色（符合CIR）B.黃色（符合PIR但超CIR）C.紅色（超PIR）D.灰色（未定義）答案：B解析：雙速雙桶中，PIR（峰值信息速率）=CIR+(EBS-CBS)/T，此處1秒內(nèi)CIR允許的流量為100Mbps×1s=10MB，實(shí)際流量120Mbps×1s=12MB，超過CIR但未超PIR（假設(shè)PIR≥120Mbps），故標(biāo)記為黃色。8.關(guān)于BGP路由選路規(guī)則，以下哪項(xiàng)優(yōu)先級最高？A.本地優(yōu)先級（LocalPreference）B.AS-Path長度C.起源類型（Origin）D.MED值（Multi-ExitDiscriminator）答案：A解析：BGP選路規(guī)則優(yōu)先級順序?yàn)椋簷?quán)重（Weight）>本地優(yōu)先級（LocalPreference）>本地提供路由>AS-Path長度>起源類型>MED>EBGP優(yōu)于IBGP>RouterID等。9.某交換機(jī)配置了端口安全功能，設(shè)置最大學(xué)習(xí)MAC地址數(shù)為3，違規(guī)動作為shutdown。當(dāng)?shù)?個不同的MAC地址通過該端口訪問時(shí)，交換機(jī)的行為是？A.丟棄第4個MAC的流量，保留前3個B.關(guān)閉該端口，需手動恢復(fù)C.將端口狀態(tài)置為err-disable，自動恢復(fù)（若配置自動恢復(fù)）D.僅記錄日志，不做流量限制答案：B解析：端口安全違規(guī)動作為shutdown時(shí)，端口會被關(guān)閉（物理狀態(tài)Down），需手動執(zhí)行undoshutdown恢復(fù)；若為err-disable，可能自動恢復(fù)（取決于配置）。10.在IS-IS網(wǎng)絡(luò)中，某路由器的路由表中存在一條Level-1路由和一條Level-2路由，目的網(wǎng)絡(luò)相同。此時(shí)路由器會優(yōu)先選擇哪條路由？A.Level-1路由，因?yàn)楦咏镜貐^(qū)域B.Level-2路由，因?yàn)閷儆诠歉蓞^(qū)域C.兩者優(yōu)先級相同，負(fù)載分擔(dān)D.根據(jù)路由的度量值（Metric）決定答案：A解析：IS-IS中，Level-1路由用于區(qū)域內(nèi)通信，Level-2路由用于跨區(qū)域通信。當(dāng)目的網(wǎng)絡(luò)在本區(qū)域內(nèi)時(shí)，Level-1路由優(yōu)先級更高；若目的網(wǎng)絡(luò)在區(qū)域外，Level-2路由優(yōu)先。11.某企業(yè)部署NAT過載（NAPT），公網(wǎng)IP地址為202.100.1.1/30。若內(nèi)網(wǎng)有50臺主機(jī)需要訪問互聯(lián)網(wǎng)，NAT設(shè)備最多可支持多少個并發(fā)連接？A.50（每主機(jī)1個連接）B.65535（基于端口的轉(zhuǎn)換）C.2（公網(wǎng)IP數(shù)量）×65535（端口數(shù)）D.取決于NAT設(shè)備的會話表容量答案：D解析：NAPT理論上每個公網(wǎng)IP可支持65535個端口（扣除保留端口），但實(shí)際并發(fā)連接數(shù)受限于設(shè)備內(nèi)存和會話表容量，而非單純的端口數(shù)量。12.關(guān)于OSPFv3的鄰居建立，以下哪項(xiàng)條件不是必須的？A.接口IPv6地址處于同一鏈路本地子網(wǎng)B.RouterID相同C.區(qū)域ID一致D.認(rèn)證配置匹配（若啟用）答案：B解析：OSPFv3的RouterID需唯一，但鄰居建立時(shí)不檢查RouterID是否相同（僅影響LSA的提供），而IPv6鏈路本地地址、區(qū)域ID、認(rèn)證是必須匹配的。13.某三層交換機(jī)配置了DHCPSnooping功能，并信任接口G0/0/1（連接DHCP服務(wù)器），不信任接口G0/0/2-G0/0/5（連接終端）。當(dāng)G0/0/3接口收到一個DHCPOffer報(bào)文時(shí)，交換機(jī)的處理行為是？A.正常轉(zhuǎn)發(fā)該報(bào)文至終端B.丟棄該報(bào)文，因?yàn)榉切湃谓涌诎l(fā)送DHCP服務(wù)器報(bào)文C.記錄該報(bào)文的源MAC地址到綁定表D.修改報(bào)文中的Option82字段后轉(zhuǎn)發(fā)答案：B解析：DHCPSnooping會阻止非信任接口發(fā)送DHCP服務(wù)器報(bào)文（如Offer、Ack），防止私接DHCP服務(wù)器攻擊。14.在MPLSLDP（標(biāo)簽分發(fā)協(xié)議）中，標(biāo)簽的分配方式不包括以下哪項(xiàng)？A.獨(dú)立控制（Independent）B.有序控制（Ordered）C.下游自主（DownstreamUnsolicited）D.上游請求（UpstreamRequest）答案：D解析：LDP標(biāo)簽分配方式包括獨(dú)立控制（標(biāo)簽由下游自主分配）和有序控制（僅當(dāng)上游需要時(shí)下游分配），下游自主是獨(dú)立控制的一種實(shí)現(xiàn)，上游請求不是標(biāo)準(zhǔn)分配方式。15.某企業(yè)網(wǎng)絡(luò)中，核心交換機(jī)與接入交換機(jī)通過兩條鏈路互聯(lián)，配置了MSTP（多提供樹協(xié)議）。若核心交換機(jī)為Instance1的根橋，接入交換機(jī)為Instance2的根橋，此時(shí)兩條鏈路的負(fù)載分擔(dān)方式為？A.兩條鏈路均在Instance1中轉(zhuǎn)發(fā)，Instance2阻塞B.一條鏈路在Instance1中轉(zhuǎn)發(fā)，另一條在Instance2中轉(zhuǎn)發(fā)C.兩條鏈路同時(shí)在Instance1和Instance2中轉(zhuǎn)發(fā)D.提供樹僅允許一條鏈路轉(zhuǎn)發(fā)，無法負(fù)載分擔(dān)答案：B解析：MSTP通過多實(shí)例實(shí)現(xiàn)不同VLAN組的提供樹計(jì)算，每條鏈路可在不同實(shí)例中處于轉(zhuǎn)發(fā)狀態(tài)，從而實(shí)現(xiàn)負(fù)載分擔(dān)。二、多項(xiàng)選擇題（每題3分，共30分，多選、少選、錯選均不得分）1.以下哪些是OSPFv2的LSA類型？（）A.Type1（RouterLSA）B.Type3（NetworkSummaryLSA）C.Type7（NSSAExternalLSA）D.Type9（Link-LocalLSA）答案：ABC解析：OSPFv2的LSA類型包括Type1（路由器LSA）、Type2（網(wǎng)絡(luò)LSA）、Type3（區(qū)域間匯總LSA）、Type4（ASBR匯總LSA）、Type5（外部LSA）、Type7（NSSA外部LSA）；Type9是OSPFv3的鏈路本地LSA。2.BGP的路由屬性中，哪些是公認(rèn)必遵（Well-knownMandatory）屬性？（）A.AS-PathB.NextHopC.LocalPreferenceD.Origin答案：ABD解析：公認(rèn)必遵屬性包括AS-Path、NextHop、Origin；LocalPreference是公認(rèn)discretionary屬性。3.STP的端口角色包括以下哪些？（）A.RootPort（根端口）B.DesignatedPort（指定端口）C.AlternatePort（替代端口）D.BackupPort（備份端口）答案：AB解析：STP（802.1D）的端口角色只有RootPort和DesignatedPort；Alternate和Backup是RSTP（802.1w）新增的角色。4.IPv6的地址類型包括（）A.單播（Unicast）B.多播（Multicast）C.任播（Anycast）D.廣播（Broadcast）答案：ABC解析：IPv6取消了廣播地址，使用多播替代。5.關(guān)于VRRP的主備切換，以下哪些情況會觸發(fā)切換？（）A.Master路由器的VRRP報(bào)文超時(shí)未接收B.Master路由器的接口狀態(tài)DownC.Backup路由器的優(yōu)先級手動提升并啟用搶占D.Master路由器的IP地址沖突答案：ABCD解析：VRRP切換條件包括Master報(bào)文超時(shí)、接口故障、Backup搶占（優(yōu)先級更高）、IP地址沖突導(dǎo)致Master失效。6.QoS的流量整形（TrafficShaping）與流量監(jiān)管（TrafficPolicing）的區(qū)別包括（）A.整形緩存超額流量，監(jiān)管丟棄或標(biāo)記超額流量B.整形通常在出接口執(zhí)行，監(jiān)管在入接口執(zhí)行C.整形會引入延遲，監(jiān)管不引入額外延遲D.整形僅支持單速單桶，監(jiān)管支持多速多桶答案：ABC解析：流量整形通過緩存調(diào)整流量速率，會引入延遲；流量監(jiān)管直接處理超額流量（丟棄/標(biāo)記），無額外延遲。兩者均支持多速多桶算法。7.IS-IS與OSPF的區(qū)別包括（）A.IS-IS基于CLNS協(xié)議，OSPF基于IPB.IS-IS的區(qū)域劃分基于路由器，OSPF基于接口C.IS-IS支持Level-1/Level-2路由，OSPF支持多區(qū)域（Backbone/Stub等）D.IS-IS的路由度量值默認(rèn)是寬度（Width），OSPF是跳數(shù)答案：ABC解析：IS-IS默認(rèn)度量值為10（基于延遲），OSPF默認(rèn)度量值為接口帶寬的倒數(shù)（Cost）；其他選項(xiàng)均正確。8.MPLSVPN的關(guān)鍵技術(shù)包括（）A.MP-BGP（多協(xié)議BGP）B.LDP（標(biāo)簽分發(fā)協(xié)議）C.RD（路由區(qū)分符）D.RT（路由目標(biāo)）答案：ABCD解析：MPLSVPN通過MP-BGP傳遞VPN路由，LDP分發(fā)標(biāo)簽，RD區(qū)分不同VPN的路由，RT控制路由的導(dǎo)入/導(dǎo)出。9.關(guān)于ACL（訪問控制列表）的應(yīng)用，以下描述正確的是（）A.基本ACL（編號2000-2999）基于源IP地址過濾B.高級ACL（編號3000-3999）可基于源/目IP、端口、協(xié)議類型過濾C.二層ACL（編號4000-4999）基于MAC地址、VLANID過濾D.ACL的匹配順序是按編號從小到大（非命名ACL）答案：ABC解析：非命名ACL的匹配順序是按規(guī)則編號從小到大（或配置順序），命名ACL可自定義順序。10.以下哪些操作會導(dǎo)致BGP鄰居狀態(tài)從Established變?yōu)镮dle？（）A.本地或?qū)Χ寺酚善髦貑GP進(jìn)程B.收到對端發(fā)送的NOTIFICATION報(bào)文（如Open報(bào)文錯誤）C.物理鏈路中斷導(dǎo)致TCP連接斷開D.對端路由器修改BGP認(rèn)證密碼且未同步答案：ABCD解析：BGP鄰居狀態(tài)變?yōu)镮dle的常見原因包括進(jìn)程重啟、TCP連接中斷、認(rèn)證失敗、收到錯誤通知報(bào)文等。三、判斷題（每題1分，共10分，正確填“√”，錯誤填“×”）1.OSPF的ASBR（自治系統(tǒng)邊界路由器）必須同時(shí)是ABR（區(qū)域邊界路由器）。（）答案：×解析：ASBR負(fù)責(zé)引入外部路由，ABR負(fù)責(zé)區(qū)域間路由匯總，兩者功能獨(dú)立，ASBR不一定是ABR。2.BGP的EBGP鄰居間默認(rèn)使用TTL=255，IBGP鄰居間默認(rèn)使用TTL=1。（）答案：×解析：EBGP鄰居默認(rèn)TTL=1（僅一跳），IBGP鄰居默認(rèn)TTL=255（可跨多跳）。3.STP的根橋（RootBridge）選舉依據(jù)是橋ID（BridgeID），橋ID由優(yōu)先級（默認(rèn)32768）和MAC地址組成，數(shù)值越小越優(yōu)先。（）答案：√4.MPLS的標(biāo)簽棧中，棧頂標(biāo)簽是當(dāng)前最內(nèi)層標(biāo)簽，決定下一跳轉(zhuǎn)發(fā)行為。（）答案：×解析：MPLS標(biāo)簽棧頂是最外層標(biāo)簽，決定當(dāng)前轉(zhuǎn)發(fā)行為，內(nèi)層標(biāo)簽用于后續(xù)跳。5.IPv6的任播（Anycast）地址可以分配給多個接口，數(shù)據(jù)包會被路由到最近的（根據(jù)路由協(xié)議）接口。（）答案：√6.QoS的WRR（加權(quán)輪詢）調(diào)度算法可以避免低優(yōu)先級流量餓死，但無法保證嚴(yán)格的帶寬比例。（）答案：√7.IS-IS的NET（網(wǎng)絡(luò)實(shí)體標(biāo)題）地址長度必須為8-20字節(jié)，其中區(qū)域ID部分至少1字節(jié)，系統(tǒng)ID部分固定6字節(jié)。（）答案：√8.NAT的靜態(tài)轉(zhuǎn)換（StaticNAT）適用于內(nèi)網(wǎng)服務(wù)器對外提供服務(wù)，動態(tài)轉(zhuǎn)換（DynamicNAT）適用于多主機(jī)共享公網(wǎng)IP。（）答案：√9.OSPFv3的鄰居關(guān)系建立不需要IPv6全局地址，僅需鏈路本地地址。（）答案：√10.VRRP的虛擬IP地址必須與真實(shí)接口IP地址在同一網(wǎng)段，否則無法通信。（）答案：√四、綜合題（每題15分，共30分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵膶硬渴饍膳_交換機(jī)（SW1、SW2），接入層部署四臺交換機(jī)（SW3-SW6），所有接入層交換機(jī)通過兩條鏈路分別連接至SW1和SW2。要求：（1）核心層與接入層之間實(shí)現(xiàn)鏈路冗余和負(fù)載分擔(dān)；（2）接入層交換機(jī)到核心層的流量根據(jù)VLAN（VLAN10、VLAN20）進(jìn)行不同路徑轉(zhuǎn)發(fā)；（3）核心層交換機(jī)之間需同步VLAN信息。請?jiān)O(shè)計(jì)具體的技術(shù)方案并說明關(guān)鍵配置步驟。答案：（1）采用MSTP（多提供樹協(xié)議）實(shí)現(xiàn)冗余與負(fù)載分擔(dān)。將VLAN10映射到Instance1，VLAN20映射到Instance2，分別在SW1和SW2上設(shè)置為不同實(shí)例的根橋。（2）核心層與接入層鏈路配置為Trunk口，允許VLAN10、VLAN20通過。（3）核心層交換機(jī)SW1和SW2配置VTP（VLAN中繼協(xié)議）服務(wù)器模式，同步VLAN信息（或使用靜態(tài)VLAN配置）。關(guān)鍵配置示例（以華為設(shè)備為例）：-MSTP配置：```stpregion-configurationregion-nameenterpriseinstance1vlan10instance2vlan20activeregion-configurationstpinstance1rootprimary//SW1作為Instance1的根橋stpinstance2rootsecondary//SW1作為Instance2的備份根橋//SW2配置相反：instance2primary，instance1secondary```-Trunk口配置：```interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan1020```-VTP配置（可選）：```vtpdomainenterprisevtpmodeserver```2.某公司總部（AS65001）與分支機(jī)構(gòu)（AS65002）通過EBGP互聯(lián)，總部有兩個出口分別連接ISPA（AS100）和ISPB（AS200）。要求：（1）總部到分支機(jī)構(gòu)的流量優(yōu)先通過ISPA；（2）分支機(jī)構(gòu)到總部的流量優(yōu)先通過ISPB；（3）防止路由環(huán)路。請?jiān)O(shè)計(jì)BGP策略并說明關(guān)鍵配置。答案：（1）總部（AS65001）向ISPA（AS100）發(fā)布到分支機(jī)構(gòu)（AS65002）的路由時(shí)，設(shè)置較低的MED值；向ISPB（AS200）發(fā)布時(shí)設(shè)置較高的MED值，使ISPA優(yōu)先選擇該路由。（2）在分支機(jī)構(gòu)（AS65002）的BGP配置中，修改到總部路由的AS-Path屬性（如添加AS200），使ISPB的路由AS-Path更短，優(yōu)先被選擇。