华三面试各类题目及完整答案

华三面试各类题目及完整答案

一、单选题

1.在华为三Com的面试中，以下哪个技术领域通常不是初级网络工程师的重点考察内容？（）（1分）A.交换机配置B.路由协议C.无线网络管理D.网络监控【答案】C【解析】初级网络工程师通常重点考察交换机配置、路由协议和网络监控等基础网络技术，无线网络管理一般作为进阶内容考察

2.华为VRP操作系统中的undo命令通常用于什么操作？（）（1分）A.配置备份B.命令撤销C.设备重启D.配置上传【答案】B【解析】华为VRP操作系统中undo命令用于撤销上一步的配置操作

3.在OSPF协议中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）的主要作用是什么？（）（2分）A.减少路由更新流量B.提高网络收敛速度C.选举链路状态数据库的维护者D.增强网络安全性【答案】C【解析】DR和BDR在OSPF中负责选举链路状态数据库的维护者，减少路由器间的信息交换

4.华为AR路由器中，配置接口描述信息通常使用哪个命令？（）（1分）A.descriptionB.labelC.nameD.alias【答案】A【解析】华为AR路由器中配置接口描述信息使用description命令

5.在华为交换机配置中，用于查看设备当前运行配置的命令是？（）（1分）A.showrunning-configB.showstartup-configC.showconfigD.showcurrent-config【答案】A【解析】华为交换机查看当前运行配置使用showrunning-config命令

6.以下哪个协议属于华为的私有路由协议？（）（2分）A.EIGRPB.OSPFC.IS-ISD.VRP【答案】D【解析】VRP是华为的私有路由协议，而EIGRP、OSPF和IS-IS是通用的路由协议

7.在华为AR路由器中配置静态路由时，如何指定下一跳地址？（）（1分）A.nextB.gotoC.next-hopD.target【答案】C【解析】华为AR路由器配置静态路由时使用next-hop指定下一跳地址

8.华为交换机中，用于配置端口安全功能的命令通常位于哪个配置层级？（）（1分）A.globalB.interfaceC.vlanD.router【答案】B【解析】华为交换机配置端口安全功能通常在接口配置层级进行

9.在华为VRP操作系统中，如何保存当前配置到启动配置？（）（2分）A.saveconfigB.copyrunning-configtostartup-configC.savestartup-configD.savetoflash【答案】B【解析】华为VRP保存当前运行配置到启动配置使用copyrunning-configtostartup-config命令

10.华为AR路由器中，配置PPP协议的认证方式通常使用哪个命令？（）（1分）A.auth-modeB.pppauthenticationC.setauthenticationD.enableauthentication【答案】B【解析】华为AR路由器配置PPP协议认证方式使用pppauthentication命令

二、多选题（每题4分，共20分）

1.以下哪些命令可以在华为交换机上用于查看MAC地址表？（）A.showmac-address-tableB.showmac-addressC.showmacD.showbridge-table【答案】A、C【解析】华为交换机查看MAC地址表可以使用showmac-address-table或showmac命令，showbridge-table是查看网桥表

2.在华为VRP操作系统中，以下哪些命令属于常用系统视图命令？（）A.systemB.globalC.configD.view【答案】A、B【解析】华为VRP操作系统中常用系统视图命令包括system和global视图

3.以下哪些技术可以用于提高网络的可扩展性？（）A.VLANB堆叠技术C.链路聚合D.分层路由【答案】A、B、C、D【解析】VLAN、堆叠技术、链路聚合和分层路由都可以提高网络的可扩展性

4.华为AR路由器中，配置NAT协议通常涉及哪些命令？（）A.ipaddressB.ipnatoutsideC.ipnatinsideD.ipnatprotocol【答案】B、C【解析】华为AR路由器配置NAT协议通常使用ipnatoutside和ipnatinside命令

5.在华为交换机中，以下哪些命令可以用于配置QoS策略？（）A.class-mapB.policy-mapC.service-policyD.qos-map【答案】A、B、C【解析】华为交换机配置QoS策略可以使用class-map、policy-map和service-policy命令

三、填空题

1.华为VRP操作系统中，查看设备版本信息使用______命令（2分）【答案】displayversion

2.配置交换机端口为Access模式通常使用______命令（2分）【答案】portlink-typeaccess

3.华为AR路由器中，配置接口为Trunk模式使用______命令（2分）【答案】portlink-typetrunk

4.配置OSPF进程号通常使用______命令（2分）【答案】routerospfprocess-id

5.华为交换机中，配置端口速率使用______命令（2分）【答案】portspeed

四、判断题（每题2分，共10分）

1.华为VRP操作系统中，undo命令和reset命令功能相同（）（2分）【答案】（×）【解析】undo命令用于撤销配置，而reset命令用于恢复设备到默认状态

2.在OSPF协议中，LSA（LinkStateAdvertisement）类型2表示网络通告（）（2分）【答案】（×）【解析】OSPF中LSA类型2表示网络通告，但LSA类型1表示链路通告

3.华为AR路由器中，配置静态路由时必须指定下一跳地址（）（2分）【答案】（√）【解析】华为AR路由器配置静态路由时必须指定下一跳地址

4.华为交换机中，配置VLAN时可以使用数字和名称两种方式（）（2分）【答案】（√）【解析】华为交换机配置VLAN时可以使用数字和名称两种方式

5.华为VRP操作系统中，配置接口描述信息后不会影响设备的启动过程（）（2分）【答案】（√）【解析】配置接口描述信息不会影响设备的启动过程

五、简答题（每题4分，共12分）

1.简述华为VRP操作系统中视图的概念及其分类（4分）【答案】华为VRP操作系统中视图是设备运行时的不同工作层，主要分为系统视图和接口视图系统视图包括全局视图和接口视图，全局视图用于配置全局参数，接口视图用于配置接口参数视图的分类有助于提高配置的灵活性和可维护性

2.简述华为交换机中端口安全功能的作用及其配置步骤（4分）【答案】端口安全功能可以防止MAC地址泛洪攻击，限制端口接入的设备数量配置步骤包括

（1）将端口配置为安全模式

（2）设置最大MAC地址数

（3）配置静态MAC地址

（4）配置动态MAC地址学习

3.简述华为AR路由器中配置NAT协议的步骤及其作用（4分）【答案】配置NAT协议的步骤包括

（1）配置接口为NAT内外部接口

（2）配置NAT协议类型

（3）配置NAT转换规则作用NAT协议可以隐藏内部网络结构，提高网络安全性，并实现多个内部设备共享一个公网IP

六、分析题（每题12分，共24分）

1.某企业网络拓扑如下两台华为AR路由器通过串口连接，要求配置OSPF协议实现路由互通请给出详细的配置步骤（12分）【答案】配置步骤

（1）进入全局配置模式```system-view```

（2）配置接口IP地址```interfaceSerial0/0/0ipaddress

192.

168.

1.

1255.

255.

255.252``````interfaceSerial0/0/1ipaddress

192.

168.

2.

1255.

255.

255.252```

（3）配置OSPF进程```routerospf1area

0.

0.

0.0```

（4）配置接口加入OSPF区域```interfaceSerial0/0/0ospfarea

0.

0.

0.0``````interfaceSerial0/0/1ospfarea

0.

0.

0.0```

（5）退出配置模式并保存配置```endsave```

2.某企业网络中有一台华为交换机，要求配置端口安全功能，限制每个端口只能接入2台设备，并配置静态MAC地址请给出详细的配置步骤（12分）【答案】配置步骤

（1）进入全局配置模式```system-view```

（2）进入需要配置的接口```interfaceGigabitEthernet0/0/1```

（3）配置端口为安全模式```portsecurity```

（4）设置最大MAC地址数```max-mac2```

（5）配置静态MAC地址```mac-address00E0-FC12-3456``````mac-address00E0-FC12-789A```

（6）退出配置模式并保存配置```endsave```

七、综合应用题（每题25分，共50分）

1.某企业网络拓扑如下一台华为AR路由器连接到一台华为交换机，交换机连接到防火墙，防火墙连接到互联网要求配置静态路由、NAT协议和端口安全功能，并给出详细的配置步骤（25分）【答案】配置步骤

（1）进入全局配置模式```system-view```

（2）配置接口IP地址```interfaceGigabitEthernet0/0/0ipaddress

192.

168.

1.

1255.

255.

255.0``````interfaceGigabitEthernet0/0/1ipaddress

10.

0.

0.

1255.

255.

255.252```

（3）配置静态路由```iproute-static

8.

8.

8.

0255.

255.

255.

010.

0.

0.2```

（4）配置NAT协议```interfaceGigabitEthernet0/0/0ipnatoutside``````interfaceGigabitEthernet0/0/1ipnatinsideisakmpenable```

（5）配置端口安全功能```interfaceGigabitEthernet0/0/1portsecuritymax-mac2mac-address00E0-FC12-3456mac-address00E0-FC12-789A```

（6）退出配置模式并保存配置```endsave```

2.某企业网络中有一台华为交换机，要求配置VLAN、QoS策略和链路聚合功能，并给出详细的配置步骤（25分）【答案】配置步骤

（1）进入全局配置模式```system-view```

（2）创建VLAN```vlan10vlan20```

（3）配置端口为VLAN成员```interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10``````interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan20```

（4）配置QoS策略```class-mapclass1if-matchprotocolippolicy-mappolicy1classclass1police1000``````interfaceGigabitEthernet0/0/1service-policyinputpolicy1```

（5）配置链路聚合```interfacePort-channel1portlink-typetrunkportmemberGigabitEthernet0/0/1portmemberGigabitEthernet0/0/2```

（6）退出配置模式并保存配置```endsave```

八、完整标准答案

一、单选题

1.A

2.B

3.C

4.A

5.A

6.D

7.C

8.B

9.B

10.B

二、多选题

1.A、C

2.A、B

3.A、B、C、D

4.B、C

5.A、B、C

三、填空题

1.displayversion

2.portlink-typeaccess

3.portlink-typetrunk

4.routerospfprocess-id

5.portspeed

四、判断题

1.×

2.×

3.√

4.√

5.√

五、简答题

1.华为VRP操作系统中视图是设备运行时的不同工作层，主要分为系统视图和接口视图系统视图包括全局视图和接口视图，全局视图用于配置全局参数，接口视图用于配置接口参数视图的分类有助于提高配置的灵活性和可维护性

2.端口安全功能可以防止MAC地址泛洪攻击，限制端口接入的设备数量配置步骤包括

（1）将端口配置为安全模式

（2）设置最大MAC地址数

（3）配置静态MAC地址

（4）配置动态MAC地址学习

3.配置NAT协议的步骤包括

（1）配置接口为NAT内外部接口

（2）配置NAT协议类型

（3）配置NAT转换规则作用NAT协议可以隐藏内部网络结构，提高网络安全性，并实现多个内部设备共享一个公网IP

六、分析题

1.配置步骤

（1）进入全局配置模式```system-view```

（2）配置接口IP地址```interfaceSerial0/0/0ipaddress

192.

168.

1.

1255.

255.

255.252``````interfaceSerial0/0/1ipaddress

192.

168.

2.

1255.

255.

255.252```

（3）配置OSPF进程```routerospf1area

0.

0.

0.0```

（4）配置接口加入OSPF区域```interfaceSerial0/0/0ospfarea

0.

0.

0.0``````interfaceSerial0/0/1ospfarea

0.

0.

0.0```

（5）退出配置模式并保存配置```endsave```

2.配置步骤

（1）进入全局配置模式```system-view```

（2）进入需要配置的接口```interfaceGigabitEthernet0/0/1```

（3）配置端口为安全模式```portsecurity```

（4）设置最大MAC地址数```max-mac2```

（5）配置静态MAC地址```mac-address00E0-FC12-3456``````mac-address00E0-FC12-789A```

（6）退出配置模式并保存配置```endsave```

七、综合应用题

1.配置步骤

（1）进入全局配置模式```system-view```

（2）配置接口IP地址```interfaceGigabitEthernet0/0/0ipaddress

192.

168.

1.

1255.

255.

255.0``````interfaceGigabitEthernet0/0/1ipaddress

10.

0.

0.

1255.

255.

255.252```

（3）配置静态路由```iproute-static

8.

8.

8.

0255.

255.

255.

010.

0.

0.2```

（4）配置NAT协议```interfaceGigabitEthernet0/0/0ipnatoutside``````interfaceGigabitEthernet0/0/1ipnatinsideisakmpenable```

（5）配置端口安全功能```interfaceGigabitEthernet0/0/1portsecuritymax-mac2mac-address00E0-FC12-3456mac-address00E0-FC12-789A```

（6）退出配置模式并保存配置```endsave```

2.配置步骤

（1）进入全局配置模式```system-view```

（2）创建VLAN```vlan10vlan20```

（3）配置端口为VLAN成员```interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10``````interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan20```

（4）配置QoS策略```class-mapclass1if-matchprotocolippolicy-mappolicy1classclass1police1000``````interfaceGigabitEthernet0/0/1service-policyinputpolicy1```

（5）配置链路聚合```interfacePort-channel1portlink-typetrunkportmemberGigabitEthernet0/0/1portmemberGigabitEthernet0/0/2```

（6）退出配置模式并保存配置```endsave```。