最新华为认证HCNA须知模拟试题

1、H12-211HCNA-HNTD考试大纲最后更新时间:2017-04-1710:34:241华为H12-211HCNA-HNTD认证考试本文主要介绍H12-211HCNA-HNTD考试大纲，其它考试大纲可参考相应的培训教材或通过华为在线培训学习平台获取。认证项目考试代码考试名称考试时长通过分数/总分HCNAH12-211-CHSH12-211-ENUHCNA(HuaweiCertifiedNetworkAssociate-CHS/ENU)90min600/10002. H12-211HCNA-HNTD考试大纲考试内容HCNA-HNTD考试覆盖路由交换（数通）基础知识，TCP/IP协议栈基础知识

2、，帧中继、PPP等广域网协议基本原理以及在华为路由器中的实现，以太网技术、STP、VLAN原理以及在华为交换机中的实现，RIP、OSPF等路由协议基本原理以及在华为路由器中的实现，网络安全技术以及华为路由交换设备中的实现，SNMP等网络管理的基本原理IPv6的基础知识以及RIPng、0SPFv3、DHCPv6协议基本原理和实现知识点IP网络基础1）.路由交换（数通）基础知识2) .网络基本概念、IP网络构架、标准化组织与协议3) .0SI、TCP/IP协议模型结构、各个层次的功能以及报文封装4) .IPv4子网划分5) .ARP原理6) .TCP/UDP原理7) .数据转发过程8) .常用应用

3、层协议FTP、DHCP的工作原理9) .Ping，Tracert，Telnet等常用工具原理与应用局域网技术1) .以太网技术、交换机基本原理2) .STP、RSTP、VLAN、GARP&GVRP、WLAN基本原理以及在VRP中的实现3) .如何使用STP、RSTP、VLAN、GARP&GVRP、WLAN等技术以及如何使用华为交换机构建小型交换网络广域网技术1).HDLC、PPP、FrameRelay等在VRP中的实现路由技术1).静态路由协议原理、RIP协议基本原理、OSPF协议基本原理以及在VRP中的实现2).如何使用静态、RIP、OSPF等技术以及如何使用华为路由器构建小型路由网络网络安

4、全1).AAA工作原理2).ACL原理以及在华为路由设备中的配置3).IPSecVPN、GRE工作原理以及在华为路由设备中的配置4) .如何利用网络安全技术保证网络安全性产品知识1) .VRP特点、VRP基本操作与维护2) .华为路由器、交换机产品特点以及在IP网络中的应用网络管理1) .SNMP原理与配置2) .eSight基础知识以及简单应用IPv6技术1) .IPv6基础2) .RIPng、OSPFv3协议原理以及在华为路由设备中的配置3) .DHCPv6协议原理以及在IP网络中的应用本文提到的考试内容仅仅为考生提供一个通用的考试指引，本文未提到的其他相关内容在考试中也有可能出现。参考书

5、籍华为认证HCNA课程华为产品文档推荐培训HCNA培训HCNA-HNTD华为认证网络工程师-华为网络技术与设备培训时长10工作日课程内容TCP/IP基础知识传输介质简介以太网帧结构IP编址ICMP协议ARP协议传输层协议数据转发过程VRP基础介绍命令行基础文件系统介绍VRP系统管理交换技术介绍交换网络基础STP原理与配置RSTP原理与配置路由技术介绍IP路由基础静态路由基础距离矢量路由协议rip链路状态路由协议OSPFVLAN技术介绍VLAN原理与配置GARP和GVRPVLAN间路由广域网技术简介HDLC和PPP原理与配置帧中继原理与配置PPPoE原理与配置访问控制介绍访问控制列表AAA原理与

6、配置网络管理介绍SNMP原理与配置eSight简介iPv6介绍IPv6基础介绍IPv6路由基础DHCPv6原理与配置培训方式理论授课H12-211HCNA-华为网络技术与设备1. （单选）管理员在华为AR2220路由器上做了如下配置，下列描述正确的是：system-viewhuaweiuser-interfacemaximum-vty7A. 设备最多只允许7个用户同时通过异步串行端口进行登录。B. 设备最多只允许7个用户同时通过Telnet进行登录。C. 设备最多只允许7个用户同时通过Console口进行登录。D. 当用户忘记登录系统的密码时，最多尝试7次后就会被锁定。2. （多选）管理员计划

7、将网段中的IP地址分配给主机，下面选项中的哪些IP地址是管理员可以分配给主机的IP地址A.B.C.D.3. (多选)管理员在排查生成树网络的故障时，截取出了某台交换机的G0/0/1端口的生成树状态信息，显示如下：Port1(GigabitEthernet0/0/1)FORWARDINGPortProtocol:EnabledPortRole:DesignatedPortPortPriority:128PortCost(Dot1T):Config=100/Active=100DesignatedBridge/Port:/PortEdged:Config=default/Active=disabl

8、edPoint-to-point:Config=auto/Active=trueTransitLimit:147packets/hello-timeProtectionType:NonePortSTPMode:STP下列说法正确的是：A. 该端口开销标准为。B. 该交换机的优先级使用的是默认值。C.管理员使用stppathcost命令修改过此端口的开销值。D.该交换机运行生成树时的默认优先级的值为32767。4. （单选）下面是某台路由器的路由表信息：Destination/MaskProtoPreCostFlagsNextHopInterfaceOSPF10200DGigabitEthern

9、et0/0/0Static50RDGigabitEthernet0/0/0Static800RDGigabitEthernet0/0/0当有数据需要经由此路由器发往目的地时，则会使用哪条路由A. 优先级为5，开销值为0的静态路由。B. 优先级为80，开销值为0的静态路由。C. 优先级为10，开销值为200的OSPF路由。D. 由于两条静态路由的开销值相同，所以会被同时使用。5. （单选）RIPv2使用下列哪一个IP地址来接收其他路由器发送的RIP路由信息A.B.C.D.6. （单选）管理员在RTA,RTB和RTC上配置了OSPF,它们的GigabitEthernet0/）/0接口都处于Area

10、0,网络类型都为broadcast。RTA的RouterID为，GigabitEthernet0/）/3接口的DR-Priority配置为0；RTB的RouterID为，GigabitEthernet0/0/0接口的DR-Priority配置为255；RTC的Router-ID为，GigabitEthernet0/)/0接口的DR-Priority为默认值。下列描述正确的是：A. RTA为DR，RTB为BDR。B. RTB为DR,RTC为BDR。C. RTB为DR，RTA为BDR。D. RTC为DR，RTB为BDR。7. （多选）管理员在配置Eth-trunk时，其中有一段配置命令如下：hua

11、weiinterfaceeth-trunk1huawei-Eth-Trunk1undoportswitch关于undoportswitch命令的作用，下面描述正确的是：A. 该命令能够使三层交换机支持二层链路聚合功能。B. 该命令能够使三层交换机支持三层链路聚合功能。C. 该命令能够使路由器支持二层链路聚合功能。D. 该命令能够使路由器支持三层链路聚合功能。8. （单选）管理员在交换机上配置VLAN时，使用的命令如下：huaweivlanbatch2to910下列描述正确的是：A. 交换机上将会创建VLAN2，VLAN3，VLAN4，VLAN5，VLAN6，VLAN7，VLAN8，VLAN9和

12、VLAN10。B. 交换机上将会创建VLAN2,VLAN9和VLAN10。C. 此配置命令有误，配置时VRP会报错。D. 交换机上将会创建VLAN2到VLAN910。9. （多选）关于交换机的Access类型端口的转发行为描述错误的是A. 当交换机的Access类型端口收到了Untagged类型的数据帧时，会打上带有该端口缺省VLANID的Tag。B. 当交换机的Access类型端口转发Untagged类型的数据帧时，会打上带有该端口缺省VLANID的Tag。C. 当交换机的Access类型端口收到了和该端口缺省VLANID匹配的Tagged类型的数据帧时，会进行处理。D. 当交换机的Acce

13、ss类型端口收到了和该端口缺省VLANID匹配的Tagged类型的数据帧时，会丢弃该数据帧。10. （单选）在交换机上配置了GVRP，工作模式为Fixed，则下列哪些VLAN将会在此交换机的端口上进行注册A. 静态和动态VLAN。B. 只有静态VLAN。C. 只有动态VLAND. 只有VLAN111.（多选）下面是某台路由器的帧中继配置相关的Display信息：displayfrpvc-infoPVCstatisticsforinterfaceSerial1/0/0(DTE，physicalUP)DLCI=101，USAGE=LOCAL(00000100)，Serial1/0/0createt

14、ime=2014/07/0407:32:24，status=ACTIVEInARP=Enable，PVC-GROUP=NONEinpackets=12，inbytes=outpackets=16，outbytes=480下列描述正确的是：A.PVC已经通过inverseARP协商建立成功。B.PVC已经通过手动映射建立成功。C. 接口Serial1/0/0上配置了frinarp命令。D.接口Serial1/0/0上配置了frmap命令。12.(多选)管理员在配置PPPoE时，PPPoE客户端的PPPoE会话信息如下:displaypppoe-clientsessionsummaryPPPoEC

15、lientSession:IDBundleDialerIntfClient-MACServer-MACState011GE0/0/000e0fc2c4704000000000000PADI关于PPPoE会话的描述正确的是A.此PPPoE客户端处于非活动状态。B. 此PPPoE客户端已经发送了一个ActiveDiscoveryInitiation数据包。C.此PPPoE客户端已经发送了一个ActiveDiscoveryRequest数据包。D.PPPoE服务器端没有做出回应。13. （多选）内网中的一台主机想要访问公网上的一台服务器。管理员在网关路由器上配置了如下命令：RTAinterfaceG

16、igabitEthernet0/0/0RTA-GigabitEthernet0/0/0natoutbound2000下列描述正确的是A. 将被转换为网关路由器的GigabitEthernet0/）/0接口的公网地址。B. 将被转换为公网地址池中的某一个公网地址。C. 管理员配置了NATServer。D. 管理员配置了easyIP。14. （多选）管理员在配置高级ACL时，可以指定哪些参数A. 源&目的IP地址。B. 源&目的端口号。C. 源&目的MAC地址。D. ICMP协议类型。15.（单选）管理员在设备上配置AAA时的命令如下:Huawei-aaaauthorization-schemeA

17、2Huawei-aaa-author-A2authorization-modeif-authenticatedhwtacacslocal下列描述正确的是A. 设备首先会采用hwtacacs授权模式对用户进行授权，只有在此模式没有响应的情况下,才会采用local授权模式来进行授权。B. 设备首先会采用local授权模式对用户进行授权，只有在此模式没有响应的情况下，才会采用hwtacacs授权模式来进行授权。C. 设备首先会采用hwtacacs模式对用户进行认证，认证成功以后，会采用local授权模式来进行授权。D. 设备首先会采用local模式对用户进行认证，认证成功以后，会采用hwtacacs

18、授权模式来进行授权。16. （多选）下列哪些属于AH认证头协议的功能A. 数据源认证B. 数据机密性C. 数据完整性校验D. 报文防重放17. （单选）在以太网上部署GRE时，为了防止报文分片，MTU推荐值应该是多少A. 1492B. 1480C. 1476D. 143018. （多选）下列哪两个操作是SNMPv2c新增的A. SetRequestB. GetBulkRequestC. GetNextRequestD. InformRequest19. （多选）下面哪些是IPv6地址2000:002A:0000:0000:0000:000A:020C:023D的正确的压缩格式A. 2000:2

19、A:A:20C:23DB. 2000:2A:0:0:0:A:20C:23DC. 2000:2A:A:2C:23DD. 2000:2A:0:0:0:A:2C:23D20. 侈选）链路上的某台IPv6路由器发送了路由器通告RA,报文中的M位置为0，O位置为1。下列说法正确的是A. 主机将会基于路由通告中的前缀信息生成无类的IPv6地址。B. 主机将会通过DHCPv6服务器获取有类的IPv6地址信息。C. 主机将会通过DHCPv6服务器获取无类的IPv6地址信息。D. 主机的IPv6地址信息需要管理员手动配置。答案：，窗体顶端模拟测试题答题人:考试总分：考试得分：1判断题在华为设备中，在RIP进程下

20、可以使用preference命令来配置RIP路由的优先级，且可以在命令后指定路由策略，对满足条件的特定路由设置优先级。对错考生答案：对回答正确正确答案：对试题分数：当前得分：2判断题参考如下图所示拓扑以及交换机互联端口配置，则标签为VLAN10的数据可以在两台交换机之间正常转发。对错考生答案：对回答错误正确答案：错试题分数：当前得分：3判断题在华为设备中，管理员可以在RIPv2中宣告子网，因为RIPv2支持VLSM。对错考生答案：未答正确答案：错试题分数：当前得分：4判断题VRP系统升级时无需备份或调整配置文件对错考生答案：未答正确答案：错Rl50/0/Q202.10.1错i02.10.15对

21、错试题分数：当前得分:5判断题RlinterfaceSeriaIG/C/ORl-SeriiO/a/Otpaddress255.255.255,0Rl-SefhJO/O/Otimei1h&cf2R2interfaceSeria!0/0/0fR2-SEFialO/G/01fpaddress2OZ10.1.2255,255.255,0参考如下拓扑和配置中，两台路由器通过Serial线缆连接，且物理层封装使用PPP。当holdtime不一致时，PPP协商失败，直连无法通信。考生答案：未答试题分数：当前得分:正确答案:6判断题网络地址中包括广播地址。对错考生答案：错回答正确正确答案：

22、错试题分数：当前得分：7判断题网络地址为，则广播地址一定是对错考生答案：未答正确答案：错试题分数：当前得分：8判断题在VRP界面下使用delete/unreserved无法删除文件，必须到回收站里面去清空，之后才能彻底删除文件。对错考生答案：未答正确答案：错试题分数：当前得分：9判断题VRP系统中的save命令是用来保存当前系统时间的。对错考生答案：未答正确答案：错试题分数：当前得分：10. 判断题OSPF邻居关系只是SPF算法没有运行，但是与邻接关系一样，LSDB已全部同步对错考生答案：未答正确答案：错试题分数：当前得分：11. 判断题在华为设备上使用命令ipsecproposal命令创建一

23、个新的IPSec安全提议后，其各项参数的缺省值分别为ESP协议、DES加密算法、SHA1认证算法和隧道模式。对错考生答案：未答正确答案：对试题分数：当前得分：12. 判断题Trunk端口可以容许多个VLAN通过，包括VLAN4096。对错考生答案：未答正确答案：错试题分数：当前得分：13. 判断题在接入层交换机组网中，如果发生网络环路可能导致局域网内的网络设备无法Telnet登录。对错考生答案：未答正确答案：对试题分数：当前得分：14. 判断题STP在选举根桥交换机时，只比较优先级，越小越优先，但是在RSTP下会比较优先级和MAC地址。对错考生答案：未答正确答案：错试题分数：当前得分：15判断

24、题在以下单臂路由配置中，如果三层路由部署正确，则子接口开启ARP代理是多余的可以删掉。interfaceGigabitEthernetOQ/dotlqterminationvid10ipaddressarp-proxyenable对错考生答案：未答正确答案：错试题分数：当前得分：16. 判断题AR路由器上创建的认证方案、授权方案、计费方案、HWTACACS或者RADIUS服务器模板，只有在域下应用后才能生效。对错考生答案：未答正确答案：对试题分数：当前得分：17. 判断题ACL不会过滤设备自己产生的数据包，只会过滤经过设备的数据包。对错考生答案：未答正确答案：错试题分数：当前得分：19. 判断

25、题二层交换机通过读取数据包中的目标MAC地址来形成MAC地址表对错考生答案：未答正确答案：错试题分数：当前得分：20. 判断题GRE的Keepalive检测功能开启后，默认报文每10s发送一次。对错考生答案：未答正确答案：错试题分数：当前得分：21. 判断题路由器在转发数据时如果找不到对应的明细路由且没有默认路由时，则直接丢弃数据包。对错考生答案：未答正确答案：对试题分数：当前得分：22. 判断题ARG3系列路由器上的ACL支持两种匹配顺序：配置顺序和自动排序。对错考生答案：未答正确答案：对试题分数：当前得分：23. 判断题在帧中继里面，通过在接口下部署frinterface-typedte的

26、命令，可以确保serial接口的属性为DTE。对错考生答案：未答正确答案：错试题分数：当前得分：24. 判断题广播地址是网络地址中主机位全部置为1的一种特殊地址，也可以用作主机地址对错考生答案：未答正确答案：错试题分数：当前得分：25. 判断题RSTP中BP端口可以替换发生故障的RP端口。对错考生答案：未答正确答案：错试题分数：当前得分：26. 判断题参考如下接口IP地址配置，可以判断该配置是错误的，因为IP地址不可能以0结尾interfaceGigabitEthernetOQ/0ipaddress对错考生答案：未答正确答案：对试题分数：当前得分：27. 判断题Access端口在收到VLANI

27、D和PVID相同的数据帧时，剥离掉VLANID,直接转发。对错考生答案：未答正确答案：错试题分数：当前得分：28. 判断题在RSTP中端口处于Discarding状态下，对接收到的数据包做丢弃处理，但可以根据该接口收到的数据包维护MAC地址表。对错考生答案：未答正确答案：错试题分数：当前得分：29. 判断题DHCP不支持下发多个DNS地址对错考生答案：未答正确答案：错试题分数：当前得分：30. 判断题NAPT是通过TCP或者UDP或者IP报文里面的协议号来区分不同用户的IP地址的对错考生答案：未答正确答案：错试题分数：当前得分：31. 判断题Access端口收到带Tag的数据帧时直接丢弃。对错

28、考生答案：未答正确答案：错试题分数：当前得分：32. 判断题ARP通过IP地址来解析未知主机的MAC地址。对错考生答案：未答正确答案：对试题分数：当前得分：33. 判断题Trunk端口能够发送带标签的数据帧，也能够发送不带标签的数据帧考生答案：未答正确答案：对试题分数：当前得分：34. 判断题参考如下配置输出，可以判断出00e0-fc99-9999是交换机通过ARP学习到的特定的一台主机MAC地址，且该主机更换过三次IP地址。displayarpdynamicIPADDRESSMACADDRESSEXPIRE(M)TYPEINTERFACEVPN-INSTANCEVLAN/CEVLANPVCO

29、OeO-fcO1-O2O3I-Ethernet10/D00e0-fc99-9999I-Eth-TrunkO00e0-fc99-9999I-Vlanif10000e0-fc99-9999I-Vlanif200Total:7Dynamic:2Static:。Interfaced错考生答案：未答正确答案：错试题分数：当前得分：35判断题在如下输出中，路由表由直连路由和静态路由组成，且直连路由的路由优先级无法修改。displayiprouting-tableRouteFlags:R-relay,D-downloadtofibRoutingTables:PublicDestinations:7Route

30、s:8Destination/MaskProtoPreCostFlagsNextHopInterfaceStatic600DNULL0Static600DVlanif10Direct00DVlanif10Direct00DInLoopBackODirect00DVlanif10Direct00DInLoopBack0Direct00DInLoopBack0Direct00DInLoopBackO对错考生答案：未答正确答案：对试题分数：当前得分:36. 判断题华为交换机中VLAN可以一次性批量生成，通过vlanbatch命令来实现对错考生答案：未答正确答案：对试题分数：当前得分：37. 判断题0

31、SPFv3的Router-ID可以系统自己产生。对错考生答案：未答正确答案：错试题分数：当前得分：38. 判断题VLSM的作用是：在有类的IP地址基础上，从主机位部分划分出相应的位数做网络位,增加了网络号的位数。对错考生答案：未答正确答案：对试题分数：当前得分：39. 判断题在华为设备中，禁止RIPv2路由协议自动汇总的命令是undosummary。对错对GED/0/7GEWOGE/.：2R1对错考生答案：未答正确答案:试题分数：当前得分:40.判断题带标签的。如下图所示拓扑以及配置，从R1上去ping，SW1收到SW2来自VLAN1O的数据包是interfaceGigabitEtfwrrie

32、tO/0/1parthybriduntage-dvlan1020parthytoridpvidwIbpi10iriterfacsGigabitEthe-rnetO/0/2portlink-typetrunkporttrunk日llau-passvlenlO20initerfacevian1ipaddress1O.1.1.Z255.255.2S5.DLSW1L5W2interfaceGiabitEthe-rne-tO/C/2pertlirk-typetrunkprttrunkBllffiv-pas?vlara102GGEO/C/int-ErfaceGiabitEthernetfl/O/Oipad

33、dre55lfl.1.1.1Z55755.255.Q对EO/O/OGEfl/O/RL考生答案：未答试题分数：当前得分:41.单选题和R2可以建立稳定的OSPF邻居关系。正确答案:如下图所示，关于OSPF的拓扑和配置，下列说法正确的是b.只要把R1的接口网络类型恢复为默认的广播类型，R1和R2即可建立稳定的邻居关系。5京narrieRliraterfaceGigabitEthernetfl/C/GipaddressIDO.1.1.1255.255.255.fl55pfrvetvj*rk-typ&aspfdr-pricritvIDOaspftime-rhello2005pf1areaD.a.0.0

34、necrk1W.1.1.1O.&.Q.Q5V5neiriER2iraterfaceGigsbitEthernetC/O/0ipaddress55.-0Mpf1area0.0.D.Cnetwork1W.1.1.2O.G.O.Oc.只要把R1的接口网络类型恢复为默认的广播类型，同时调整hello时间为10s即可，R1和R2即可建立稳定的邻居关系。与R2相比，R2更有机会成为DR，因为它的接口选举DR的优先级较小。考生答案：未答正确答案试题分数：当前得分：42. 单选题在如下命令输出中，关于RIP描述正确的是displayripPublicVPN-instanc

35、e:RIPprocess:34RIPversion:1Preference:100Checkzero:EnabledDefault-cost:1Summary:DisabledHost-route:EnabledMaximumnumberofbalancedpaths:4Updatetime:30secAgetime:180secGarbage-collecttime:120secGracefulrestart:DisabledSilent-interfaces:NoneDefault-route:EnabledDefaultroutecost:2Verify-source:Enabled-进

36、程号为1。更新时间为30s一次。d.垃圾收集器时间为180s。考生答案：未答正确答案：c试题分数：当前得分：43. 单选题以下关于免费ARP报文的作用描述错误的是a. 用于检查重复的IP地址：正常情况下不会收到ARP回应，如果收到，则表明本网络中存在与自身IP地址重复的地址。b. 用于通告一个新的MAC地址：发送方更换了网卡，MAC地址变了，为了能够在ARP表项老化前通告所有主机，发送方可以发送一个免费ARP。一d.在VRRP备份组中用来通告主备发生变换。考生答案：未答正确答案试题分数：当前得分：44. 单选题TC置位的BPDUa.根端口厂b.备份端口C. 指定端口d.预备端口考生答案：未答正

37、确答案试题分数：当前得分：45. 单选题协议的描述“确的是/P地址。b.通过ARP协议可以获取对端的MAC和UUID的地址协议基于IP协议封装。厂协议基于Ethernet封装。考生答案：未答正确答案：“当前得分：46. 单选题如下图所示，三台二层交换机与一台HUB1互联，交换机都开启STP功能，交换机STP的桥ID设置请参考下图，其它均是默认配置。以下说法错误的是正确答案：d试题分数：当前得分：47. 单选题VRP系统登录方式不包括以下哪项考生答案：未答“当前得分：48. 单选题口支那么关于,正确的是口下协商。/百兆以太网下协商结即。d.双工模式不一致时，可以通过更换网络线缆来解决。c试题分数：当前得分：49. 单选题网络地址为，那么广播地址为如下哪个正确答案：试题分数：当前得分：50. 单选题为60。管理d.静态路由的优先级为255时，表示不可用。a试题分数：当前得分：51. 多选题在华为设备中，在RIP进程下