2025年華為hcna試題及答案

2025年華為hcna試題及答案一、單項選擇題（每題2分，共40分）1.在OSI參考模型中，負責將上層數據封裝為幀并處理物理地址的是哪一層？A.物理層B.數據鏈路層C.網絡層D.傳輸層答案：B2.以下哪個端口號是HTTP協議的默認端口？A.21B.23C.80D.443答案：C3.交換機的基本工作原理是基于以下哪種地址進行數據轉發？A.IP地址B.MAC地址C.端口號D.域名答案：B4.某交換機的G0/0/1端口需要加入VLAN10，且該端口僅屬于VLAN10，應配置為以下哪種模式？A.AccessB.TrunkC.HybridD.QinQ答案：A5.STP（提供樹協議）的主要作用是？A.提高網絡帶寬B.防止網絡環路C.實現VLAN間通信D.優化路由路徑答案：B6.靜態路由配置中，若目標網絡為/24，下一跳地址為，則正確的配置命令是？A.iproute-staticB.iproutenext-hopC.route-static24D.static-route/24答案：A7.OSPF協議中，以下哪種LSA（鏈路狀態通告）僅在骨干區域（Area0）中泛洪？A.Type1（RouterLSA）B.Type2（NetworkLSA）C.Type3（SummaryLSA）D.Type4（ASBRSummaryLSA）答案：D8.基本ACL（訪問控制列表）的編號范圍是？A.1-99B.100-199C.2000-2999D.3000-3999答案：C9.以下哪種NAT（網絡地址轉換）方式可以實現多個內網IP地址共享一個公網IP地址？A.靜態NATB.動態NATC.NAPT（網絡地址端口轉換）D.雙向NAT答案：C10.某主機的IP地址為，子網掩碼為48，其所在子網的廣播地址是？A.B.C.D.5答案：A11.在TCP三次握手過程中，客戶端發送的第二個報文段的標志位是？A.SYN=1，ACK=0B.SYN=1，ACK=1C.SYN=0，ACK=1D.FIN=1，ACK=1答案：B12.以下哪種路由協議屬于鏈路狀態路由協議？A.RIPB.OSPFC.BGPD.EIGRP答案：B13.交換機的MAC地址表默認的老化時間是？A.30秒B.180秒C.300秒D.600秒答案：C14.VLAN間通信通常需要借助以下哪種設備實現？A.二層交換機B.三層交換機C.集線器D.網橋答案：B15.在RIP協議中，最大跳數限制是？A.10B.15C.16D.20答案：B16.以下哪個命令用于查看路由器的路由表？A.displayipinterfacebriefB.displaycurrent-configurationC.displayiprouting-tableD.displayarp答案：C17.某網絡的IP地址段為/16，若需要劃分8個子網，每個子網至少支持5000臺主機，最合適的子網掩碼是？A.B.C.D.答案：A（解析：/17掩碼支持32766主機，/18支持16382，/19支持8190，/20支持4094；需要至少5000主機，故選擇/17即）18.STP協議中，端口從Blocking狀態轉換到Forwarding狀態需要經過的時間是？A.HelloTime（2秒）B.ForwardDelay（15秒）×2C.MaxAge（20秒）D.10秒答案：B19.以下哪種攻擊屬于二層網絡攻擊？A.ARP欺騙B.ICMP洪水攻擊C.SQL注入D.DNS劫持答案：A20.配置交換機的管理IP地址時，需要進入以下哪個接口？A.VLANIF1B.Loopback0C.G0/0/1D.NULL0答案：A二、多項選擇題（每題3分，共30分，多選、少選、錯選均不得分）1.以下屬于OSI參考模型數據鏈路層功能的有？A.幀同步B.差錯校驗C.流量控制D.路由選擇答案：ABC2.VLAN的劃分方式包括？A.基于端口B.基于MAC地址C.基于IP地址D.基于用戶身份答案：ABCD3.STP協議中的端口角色包括？A.RootPort（根端口）B.DesignatedPort（指定端口）C.AlternatePort（替代端口）D.BackupPort（備份端口）答案：ABCD4.RIP協議的特點包括？A.基于距離矢量B.使用跳數作為度量值C.支持無類域間路由（CIDR）D.收斂速度快答案：AB5.OSPF協議中，區域的類型包括？A.骨干區域（Area0）B.標準區域C.末梢區域（StubArea）D.完全末梢區域（TotallyStubArea）答案：ABCD6.基本ACL可以基于以下哪些條件過濾流量？A.源IP地址B.目的IP地址C.協議類型D.源端口號答案：AC7.NAT的應用場景包括？A.解決公網IP地址不足B.隱藏內網拓撲C.實現內外網雙向訪問D.提高網絡傳輸速率答案：ABC8.以下屬于傳輸層協議的有？A.TCPB.UDPC.IPD.ICMP答案：AB9.交換機的轉發模式包括？A.存儲轉發（Store-and-Forward）B.快速轉發（Cut-Through）C.碎片丟棄（Fragment-Free）D.廣播轉發（Broadcast）答案：ABC10.配置靜態路由時，可選的參數包括？A.優先級（Preference）B.開銷（Cost）C.下一跳地址（NextHop）D.出接口（OutInterface）答案：ACD三、判斷題（每題1分，共10分，正確填“√”，錯誤填“×”）1.集線器（Hub）工作在OSI參考模型的物理層，僅能實現信號放大和轉發。（）答案：√2.VLAN可以隔離廣播域，但無法隔離沖突域。（）答案：×（解析：VLAN同時隔離廣播域和沖突域）3.STP協議通過選舉根橋、根端口和指定端口，最終將網絡收斂為樹形結構。（）答案：√4.靜態路由的優先級高于OSPF協議的默認優先級。（）答案：√（解析：靜態路由默認優先級60，OSPF默認10）5.RIPv2支持組播更新（），而RIPv1僅支持廣播更新（55）。（）答案：√6.OSPF協議中，DR（指定路由器）和BDR（備份指定路由器）的選舉基于接口優先級和RouterID，優先級為0的接口不參與選舉。（）答案：√7.基本ACL的編號范圍是2000-2999，主要基于源IP地址過濾流量。（）答案：√8.NAT轉換會修改報文中的IP地址和端口號，因此可能影響某些需要端到端IP地址的應用（如IPSec）。（）答案：√9.交換機的MAC地址表是動態學習的，無法手動配置。（）答案：×（解析：可以通過命令手動添加靜態MAC地址表項）10.TCP協議通過序列號和確認號實現可靠傳輸，而UDP協議不保證數據的可靠到達。（）答案：√四、填空題（每題2分，共20分）1.在TCP/IP模型中，負責將數據封裝為數據包（Packet）的是________層。答案：網絡2.交換機的________模式允許端口傳輸多個VLAN的流量，通常用于連接交換機或路由器。答案：Trunk3.STP協議中，根橋的選舉基于________值，該值越小優先級越高。答案：橋ID（或BridgeID）4.靜態路由配置中，若僅指定出接口，適用于________網絡（如點到點鏈路）。答案：點到點5.OSPF協議中，RouterID通常通過手動配置或自動選擇________地址中最大的有效IP地址。答案：Loopback6.基本ACL的匹配規則是________（填“逐條匹配”或“并行匹配”），一旦匹配到某條規則則停止檢查后續規則。答案：逐條匹配7.NAT轉換中，將內網IP地址轉換為公網IP地址的過程稱為________轉換（填“源”或“目的”）。答案：源8.某IP地址為00，子網掩碼為92，其所在子網的網絡地址是________。答案：49.交換機的________命令用于保存當前配置到設備的非易失性存儲器中。答案：save10.在TCP四次揮手過程中，客戶端發送的最后一個報文段的標志位是________。答案：ACK五、操作題（共20分）場景1（10分）：某公司有兩個部門，部門A（PC1：/24）和部門B（PC2：/24），分別連接到交換機S1的G0/0/1和G0/0/2端口。要求通過VLAN隔離兩個部門的流量，并使用三層交換機實現VLAN間通信。請寫出交換機S1的配置步驟及命令。答案：1.進入系統視圖：system-view2.創建VLAN10和VLAN20：vlanbatch10203.配置G0/0/1為Access模式并加入VLAN10：interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10quit4.配置G0/0/2為Access模式并加入VLAN20：interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan20quit5.創建VLANIF接口并配置IP地址（用于VLAN間通信）：interfaceVlanif10ipaddress54quitinterfaceVlanif20ipaddress54quit場景2（10分）：某企業內網通過路由器R1連接公網（公網IP為/24），內網IP段為/24。要求配置NAPT，使內網所有主機可以訪問公網。請寫出路由器R1的配置步驟及命令。答案：1.進入系統視圖：system-vie