2025年華為HCIADatacom考試網(wǎng)絡(luò)基礎(chǔ)設(shè)備配置模擬試卷（含答案解析）實(shí)戰(zhàn)指南一、網(wǎng)絡(luò)設(shè)備基礎(chǔ)配置要求：根據(jù)以下網(wǎng)絡(luò)設(shè)備配置命令，正確填寫缺失的部分，完成網(wǎng)絡(luò)設(shè)備的配置。1.在交換機(jī)上配置VLAN信息，正確填寫以下命令：```Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameVLAN_10Switch(config-vlan)#exitSwitch(config)#interfacevlan10Switch(config-if-vlan)#ipaddressSwitch(config-if-vlan)#noshutdownSwitch(config-if-vlan)#exit```2.在路由器上配置接口信息，正確填寫以下命令：```Router>enableRouter#configureterminalRouter(config)#interfacegigabitethernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exit```3.在路由器上配置靜態(tài)路由，正確填寫以下命令：```Router>enableRouter#configureterminalRouter(config)#iproute```二、IP地址配置與子網(wǎng)劃分要求：根據(jù)以下IP地址和子網(wǎng)掩碼，計(jì)算每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址和可用主機(jī)數(shù)量。1.IP地址：0，子網(wǎng)掩碼：922.IP地址：，子網(wǎng)掩碼：3.IP地址：0，子網(wǎng)掩碼：三、VLAN與Trunk鏈路配置要求：根據(jù)以下VLAN信息，正確填寫以下命令，完成VLAN與Trunk鏈路的配置。1.在交換機(jī)上配置VLAN信息，正確填寫以下命令：```Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameVLAN_10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameVLAN_20Switch(config-vlan)#exit```2.在交換機(jī)上配置Trunk鏈路，正確填寫以下命令：```Switch>enableSwitch#configureterminalSwitch(config)#interfacegigabitethernet0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan10,20```3.在交換機(jī)上配置端口所屬VLAN，正確填寫以下命令：```Switch>enableSwitch#configureterminalSwitch(config)#interfacegigabitethernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10```四、網(wǎng)絡(luò)協(xié)議與路由協(xié)議配置要求：根據(jù)以下網(wǎng)絡(luò)拓?fù)鋱D，配置路由器之間的路由協(xié)議，并確保網(wǎng)絡(luò)可達(dá)。1.配置R1與R2之間的OSPF協(xié)議，正確填寫以下命令：```Router1>enableRouter1#configureterminalRouter1(config)#routerospf1Router1(config-router)#network55area0Router1(config-router)#exitRouter2>enableRouter2#configureterminalRouter2(config)#routerospf1Router2(config-router)#network55area0Router2(config-router)#exit```2.配置R1與R3之間的BGP協(xié)議，正確填寫以下命令：```Router1>enableRouter1#configureterminalRouter1(config)#routerbgp100Router1(config-router)#neighborremote-as200Router1(config-router)#exitRouter3>enableRouter3#configureterminalRouter3(config)#routerbgp200Router3(config-router)#neighborremote-as100Router3(config-router)#exit```3.配置R2與R3之間的靜態(tài)路由，正確填寫以下命令：```Router2>enableRouter2#configureterminalRouter2(config)#iproute52Router3>enableRouter3#configureterminalRouter3(config)#iproute52```五、網(wǎng)絡(luò)故障排查要求：根據(jù)以下網(wǎng)絡(luò)故障現(xiàn)象，分析故障原因，并給出解決步驟。1.故障現(xiàn)象：網(wǎng)絡(luò)中部分主機(jī)無(wú)法訪問(wèn)外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)正常。a.分析故障原因：b.解決步驟：2.故障現(xiàn)象：網(wǎng)絡(luò)中某段鏈路頻繁掉線，導(dǎo)致網(wǎng)絡(luò)通信不穩(wěn)定。a.分析故障原因：b.解決步驟：3.故障現(xiàn)象：網(wǎng)絡(luò)中部分主機(jī)IP地址沖突，導(dǎo)致網(wǎng)絡(luò)通信中斷。a.分析故障原因：b.解決步驟：六、網(wǎng)絡(luò)安全配置要求：根據(jù)以下網(wǎng)絡(luò)安全需求，配置相應(yīng)的安全策略。1.配置R1與R2之間的SSH密鑰認(rèn)證，正確填寫以下命令：```Router1>enableRouter1#configureterminalRouter1(config)#usernameadminsecretHuaweiRouter1(config)#aaanew-modelRouter1(config)#aaasession-idcommonRouter1(config)#aaaauthenticationlogindefaultgrouptacacs+Router1(config)#aaaauthorizationexecdefaultgrouptacacs+Router1(config)#linevty015Router1(config-line)#transportinputsshRouter1(config-line)#loginlocalRouter1(config-line)#sshkeygenerateRouter1(config-line)#exitRouter2>enableRouter2#configureterminalRouter2(config)#usernameadminsecretHuaweiRouter2(config)#aaanew-modelRouter2(config)#aaasession-idcommonRouter2(config)#aaaauthenticationlogindefaultgrouptacacs+Router2(config)#aaaauthorizationexecdefaultgrouptacacs+Router2(config)#linevty015Router2(config-line)#transportinputsshRouter2(config-line)#loginlocalRouter2(config-line)#sshkeygenerateRouter2(config-line)#exit```2.配置R1的防火墻策略，允許HTTP和HTTPS協(xié)議流量通過(guò)，正確填寫以下命令：```Router1>enableRouter1#configureterminalRouter1(config)#firewalldRouter1(config-firewalld)#ruleaddnamepermit-httpsrcanydstanyservicehttpRouter1(config-firewalld)#ruleaddnamepermit-httpssrcanydstanyservicehttpsRouter1(config-firewalld)#exit```3.配置R2的NAT策略，實(shí)現(xiàn)內(nèi)網(wǎng)主機(jī)訪問(wèn)外部網(wǎng)絡(luò)，正確填寫以下命令：```Router2>enableRouter2#configureterminalRouter2(config)#natoutboundRouter2(config-nat)#rule100100101001Router2(config-nat)#exit```本次試卷答案如下：一、網(wǎng)絡(luò)設(shè)備基礎(chǔ)配置1.在交換機(jī)上配置VLAN信息，正確填寫以下命令：```Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameVLAN_10Switch(config-vlan)#exitSwitch(config)#interfacevlan10Switch(config-if-vlan)#ipaddressSwitch(config-if-vlan)#noshutdownSwitch(config-if-vlan)#exit```解析：首先進(jìn)入特權(quán)模式，然后進(jìn)入配置模式。創(chuàng)建VLAN10并命名，然后進(jìn)入VLAN配置模式進(jìn)行命名。退出VLAN配置模式，進(jìn)入VLAN接口配置模式，配置VLAN10的IP地址和子網(wǎng)掩碼，最后關(guān)閉接口的關(guān)閉狀態(tài)。2.在路由器上配置接口信息，正確填寫以下命令：```Router>enableRouter#configureterminalRouter(config)#interfacegigabitethernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exit```解析：進(jìn)入特權(quán)模式，然后進(jìn)入配置模式。選擇接口gigabitethernet0/0，配置該接口的IP地址和子網(wǎng)掩碼，最后關(guān)閉接口的關(guān)閉狀態(tài)。3.在路由器上配置靜態(tài)路由，正確填寫以下命令：```Router>enableRouter#configureterminalRouter(config)#iproute```解析：進(jìn)入特權(quán)模式，然后進(jìn)入配置模式。配置靜態(tài)路由，指定目的網(wǎng)絡(luò)地址、子網(wǎng)掩碼和下一跳路由器的IP地址。二、IP地址配置與子網(wǎng)劃分1.IP地址：0，子網(wǎng)掩碼：92解析：網(wǎng)絡(luò)地址為，廣播地址為5，可用主機(jī)數(shù)量為30。2.IP地址：，子網(wǎng)掩碼：解析：網(wǎng)絡(luò)地址為，廣播地址為55，可用主機(jī)數(shù)量為4094。3.IP地址：0，子網(wǎng)掩碼：解析：網(wǎng)絡(luò)地址為，廣播地址為55，可用主機(jī)數(shù)量為4094。三、VLAN與Trunk鏈路配置1.在交換機(jī)上配置VLAN信息，正確填寫以下命令：```Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameVLAN_10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameVLAN_20Switch(config-vlan)#exit```解析：創(chuàng)建VLAN10和VLAN20，并分別進(jìn)行命名。2.在交換機(jī)上配置Trunk鏈路，正確填寫以下命令：```Switch>enableSwitch#configureterminalSwitch(config)#interfacegigabitethernet0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan10,20```解析：選擇接口gigabitethernet0/1，將其配置為Trunk模式，并允許VLAN10和VLAN20通過(guò)該鏈路。3.在交換機(jī)上配置端口所屬VLAN，正確填寫以下命令：```Switch>enableSwitch#configureterminalSwitch(config)#interfacegigabitethernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10```解析：選擇接口gigabitethernet0/2，將其配置為Access模式，并將其所屬VLAN設(shè)置為VLAN10。四、網(wǎng)絡(luò)協(xié)議與路由協(xié)議配置1.配置R1與R2之間的OSPF協(xié)議，正確填寫以下命令：```Router1>enableRouter1#configureterminalRouter1(config)#routerospf1Router1(config-router)#network55area0Router1(config-router)#exitRouter2>enableRouter2#configureterminalRouter2(config)#routerospf1Router2(config-router)#network55area0Router2(config-router)#exit```解析：在R1和R2上分別進(jìn)入OSPF配置模式，配置OSPF進(jìn)程ID為1，并指定對(duì)應(yīng)的網(wǎng)絡(luò)地址和子網(wǎng)掩碼，以及區(qū)域ID為0。2.配置R1與R3之間的BGP協(xié)議，正確填寫以下命令：```Router1>enableRouter1#configureterminalRouter1(config)#routerbgp100Router1(config-router)#neighborremote-as200Router1(config-router)#exitRouter3>enableRouter3#configureterminalRouter3(config)#routerbgp200Router3(config-router)#neighborremote-as100Router3(config-router)#exit```解析：在R1和R3上分別進(jìn)入BGP配置模式，配置BGP進(jìn)程ID為100和200，并指定鄰居的IP地址和遠(yuǎn)程自治系統(tǒng)（AS）號(hào)。3.配置R2與R3之間的靜態(tài)路由，正確填寫以下命令：```Router2>enableRouter2#configureterminalRouter2(config)#iproute52Router3>enableRouter3#configureterminalRouter3(config)#iproute52```解析：在R2和R3上分別配置靜態(tài)路由，指定目的網(wǎng)絡(luò)地址、子網(wǎng)掩碼和下一跳路由器的IP地址。五、網(wǎng)絡(luò)故障排查1.故障現(xiàn)象：網(wǎng)絡(luò)中部分主機(jī)無(wú)法訪問(wèn)外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)正常。a.分析故障原因：-檢查故障主機(jī)網(wǎng)絡(luò)配置是否正確。-檢查故障主機(jī)所在VLAN是否配置正確。-檢查故障主機(jī)與交換機(jī)之間的鏈路是否正常。b.解決步驟：-檢查故障主機(jī)網(wǎng)絡(luò)配置，確保IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)等配置正確。-檢查故障主機(jī)所在VLAN，確保VLAN配置正確。-檢查故障主機(jī)與交換機(jī)之間的鏈路，確保鏈路正常。2.故障現(xiàn)象：網(wǎng)絡(luò)中某段鏈路頻繁掉線，導(dǎo)致網(wǎng)絡(luò)通信不穩(wěn)定。a.分析故障原因：-檢查鏈路物理連接是否穩(wěn)定。-檢查鏈路帶寬是否滿足需求。-檢查鏈路是否存在過(guò)載現(xiàn)象。b.解決步驟：-檢查鏈路物理連接，確保連接穩(wěn)定。-檢查鏈路帶寬，確保帶寬滿足需求。-檢查鏈路是否存在過(guò)載現(xiàn)象，調(diào)整帶寬或優(yōu)化網(wǎng)絡(luò)流量。3.故障現(xiàn)象：網(wǎng)絡(luò)中部分主機(jī)IP地址沖突，導(dǎo)致網(wǎng)絡(luò)通信中斷。a.分析故障原因：-檢查主機(jī)IP地址是否與其他主機(jī)沖突。-檢查主機(jī)IP地址是否在子網(wǎng)范圍內(nèi)。-檢查主機(jī)IP地址是否配置正確。b.解決步驟：-檢查主機(jī)IP地址，確保不與其他主機(jī)沖突。-檢查主機(jī)IP地址是否在子網(wǎng)范圍內(nèi)。-檢查主機(jī)IP地址配置是否正確。六、網(wǎng)絡(luò)安全配置1.配置R1與R2之間的SSH密鑰認(rèn)證，正確填寫以下命令：```Router1>enableRouter1#configureterminalRouter1(config)#usernameadminsecretHuaweiRouter1(config)#aaanew-modelRouter1(config)#aaasession-idcommonRouter1(config)#aaaauthenticationlogindefaultgrouptacacs+Router1(config)#aaaauthorizationexecdefaultgrouptacacs+Router1(config)#linevty015Router1(config-line)#transportinputsshRouter1(config-line)#loginlocalRouter1(config-line)#sshkeygenerateRouter1(config-line)#exitRouter2>enableRouter2#configureterminalRouter2(config)#usernameadminsecretHuaweiRouter2(config)#aaanew-modelRouter2(config)#aaasession-idcommonRouter2(config)#aaaau