1、HCNP H12-222 V200HCNP-R&S- IESN(Huawei Certified Network Professional-Implementing Enterprise Switching Network)鸿鹤论坛 http：/华为题库战报区 http：/forum-huawei-1.html1. 本题库为鸿鹄论坛提供，具体见上；2. 鉴于鸿鹄论坛提供的题库存在少量的错误（指错别字，个别题目没答案），重新校对；3. 鸿鹄论坛提供的是无解析的 vce，本人私下手工将其转换为解析版 WORD、解析版 PDF，方便查阅。4. 由于本人手工转换、解读及校对，难免存在错误，尽情指出。5
2、. 也顺手将其制作成方便检测和练习的 VCE版本，附件可下载。6. 其他事宜可联系：2/751. 判断：采用 VLAN 方式进行组网，能够将网络划分为多个广播域，减少了广播流量，避免了广播风暴的产生，并且增强了信息的安全性。A. TrueB. FalseAnswer：B2. 关于华为交换机设备中的 Hybrid 端口下面说法正确的是：A. Hybrid 端口只能用来连接网络设备B. Hybrid 端口只能用来连接主机C. Hybrid 端口既可以用来连接主机，又可以用来连接网络设备D. Hybrid 端口上不能配置默认 VLANAnswer：C3. MUX VLAN 提供了一种通过 VLAN
3、进行网络资源控制的机制，以下概念中不属于 MUX VLAN 的是A. 主 VLANB. 从 VLANC. Guest VLAND. 互通型 VLANAnswer：C4. 下面是一段 MUX VLAN 中关于主 VLAN 和从 VLAN 的配置，关于此配置说法正确的是： (请选择 3 个答案)QuidwayVLAN10Quidway-VLAN10 mux-VLANQuidway-VLAN10 subordinate group 11Quidway-VLAN10 subordinateseparate 12A. VLAN10 为主 VLANB. VLAN11 为主 VLANC. VLAN12 为隔
4、离型从 VLAND. VLAN11 和 VLAN12 都为从 VLANE，VLAN 10 和 11 都为 MUX VLANAnswer：A C D5. 关于 VLAN 聚合说法不正确的是： (请选择 2 个答案)A. VLAN 聚合就是在一个物理网络内，用多个 VLAN 隔离广播域，使不同的 VLAN 属于同一个子网B. VLAN 聚合可以节省 IP 地址，解决了 IP 地址资源浪费的问题C. VLAN 聚合只需要在 super-VLAN 上配置 IP 地址，而不必在 sub-VLAN 上配置，super-VLAN 中是可以添加物理端口的。D. 用于隔离广播域的 VLAN 叫做 superVL
5、ANAnswer：C D解析：用于隔离广播域的 VLAN 叫做 sub-VLAN，与该子网对应的 VLAN 叫做 super-VLAN。6. ARP Proxy 主要是通过代理的方式来解决网络互通的问题，ARP Proxy 可以分为下面几种？(请选择 3 个答案)A. 路由式 ARP ProxyB. VLAN 内 ARP ProxyC. 二层 ARP ProxyD. VLAN 间 ARP ProxyAnswer：A B D解析：ARP Proxy 有三种方式：路由式 ARP Proxy解决同一网段物理网络上计算机的互通问题。3/75VLAN 内 ARP Proxy解决相同 VLAN 内，且 V
6、LAN 配置用户隔离后的网络上计算机互通问题。VLAN 间 ARP Proxy解决不同 VLAN 之间对应计算机的三层互通问题。7. VLAN mapping 可以实现不同 VLAN 间通信，下面关于 VLAN mapping 说法不正确的是：A. VLAN mapping 也叫 VLAN translation，发生在报文从入端口进来之后，从出端口转发出去之前B. VLAN mapping 可以实现用户 VLAN ID 和运营商 VLAN ID 的相互转换C. VLAN mapping 可以通过配置来实现D. VLAN mapping 就是增加一层 VLAN TagAnswer：D8. 判断
7、：配置单层 Tag 的 VLAN mapping 时不需要配置外层 VLAN 的优先级。A. TrueB. FalseAnswer：A9. 判断：端口隔离可以实现隔离同一交换机同一 VLAN 内不同端口之间的通信。A. TrueB. FalseAnswer：A10. VLAN mapping 也称为 VLAN 映射，关于 VLAN mapping 下面说法不正确的是：A. 通常在公网的边缘节点设备上配置 VLAN mapping 功能B. VLAN mapping 可以节省公网 VLAN 资源C. 当两个不同 VLAN 的用户私网需要通过运营商公网通信，可以通过 VLAN mapping 来实
8、现D. VLAN mapping 只能用于用户 VLAN 处于同一私网 VLAN 的情况Answer：D11. 在交换设备上，每个 Access、Trunk 、Hybrid、QinQ 类型的端口可以配置一个缺省 VLAN。缺省VLAN 在不同类型端口上的含义是相同的。A. TrueB. FalseAnswer：B12. 判断：在规划和设计网络时，我们就应该划分好 VLAN，VLAN 之间默认是不能直接相互通信的，所以要将没有通信需要的用户划分在不同的 VLAN 内, 便于隔离。A. TrueB. FalseAnswer：A13. 在基于 802.1Q 标准的 VLAN 标签中，有一个值域为 P
9、RI，对此描述正确的有： (请选择 3 个答案)A. 总共 3 比特，指示以太网帧的优先级B. 一共有 8 种优先级，07，用于提供有差别的转发服务。C. 表示帧的优先级，值越小优先级越高D. 当交换机阻塞时，交换机会优先发送优先级高的数据帧。Answer：A B D14. 下列关于华为交换设备中 Trunk 端口说法正确的是： (请选择 2 个答案)A. Trunk 端口既可以用来连接网络设备，也可以用来连接主机B. Trunk 端口允许多个 VLAN 的帧（带 Tag 标记）通过C. Trunk 端口发送出去的帧都带 TagD. Trunk 端口接收到的不带 Tag 的帧，交换设备会在帧中
10、加上 Tag 标记4/75Answer：B D15. 下列关于华为交换设备中 Access 端口说法错误的是 (请选择 2 个答案)A. Access 端口，用于连接主机，允许唯一的 VLAN ID 通过本端口。B. Access 端口，也可以用于连接网络设备，允许不同的 VLAN ID 通过本端口。C. Access 端口发往对端设备的以太网帧永远是 untagged frame。D. 很多型号的华为交换机默认端口类型是 access，PVID 默认是 1，VLAN1 由系统创建，可以删除。Answer：B D16. 下列关于华为交换设备中 Hybrid 端口说法正确的是： (请选择 3 个
11、答案)A. Hybrid 端口可以灵活的控制 VLAN 标签的移除情况。B. 对于从 Hybrid 端口接收到的不带 Tag 的帧，交换机不会在帧中加上 Tag 标记。C. 如果某 Hybrid 端口的 tagged VLAN 是 none，而 untagged VLAN 只有一个取值，则该端口与access 端口功能相同 。D. 如果某 Hybrid 端口没有配置 untagged VLAN，则与 trunk 端口功能相同。Answer：A C D17. 下列关于 VLAN 的划分方式描述正确的是： (请选择 3 个答案)A. 基于端口划分 VLAN 时定义成员简单，成员移动无需重新配置 V
12、LANB. 基于 MAC 地址划分 VLAN 时当终端用户的物理位置发生改变，不需要重新配置 VLANC. 基于匹配策略安全性非常高，基于 MAC 地址和 IP 地址成功划分 VLAN 后，禁止用户改变 IP 地址或MAC 地址。D. 基于匹配策略划分 VLAN 时，针对每一条策略都需要手工配置。Answer：B C D18. 下列关于华为交换设备中 Hybrid 端口说法错误的是A. Hybrid 端口是交换机上既可以连接用户主机，又可以连接其他交换机的端口B. Hybrid 端口既可以连接接入链路又可以连接干道链路C. 很多型号的华为交换机默认端口类型是 Hybrid，PVID 默认是 1
13、，VLAN1 由系统创建，可以删除D. Hybrid 端口允许多个 VLAN 的帧通过，并可以在出端口方向将某些 VLAN 帧的 Tag 剥掉Answer：C解析：VLAN 1 由系统创建，不能被删除。19. 如果设备同时支持多种方式划分 VLAN,华为交换机规定的优先使用顺序最高的是A. 基于匹配策略划分 VLANB. 基于 MAC 地址划分 VLANC. 基于子网划分 VLAND. 基于协议划分 VLANAnswer：A解析：如果设备同时支持多种方式，一般情况下，优先使用顺序为 基于策略-基于子网-基于协议- 基于 MAC 地址-基于端口。20. 在华为公司的交换设备上，不同类型的端口都可
14、以配置缺省 VLAN，端口类型的不同，缺省 VLAN的含义也有所不同。A. TrueB. FalseAnswer：A21. 下列有关 MUX VLAN 描述正确的是： (请选择 3 个答案 )A. 每个 Group VLAN 必须绑定一个 Principal VLANB. 如果该 VLAN ID 已经用于 Principal VLAN，那么该 VLAN 不能再用于 VLANIF 接口、Super 5/75VLAN、Sub VLANC. 端口使能 MUX VLAN 功能后，还可以再用于 VLAN mapping、VLAN Stacking 配置D. 企业可以用 PrincipalPORT 连接企
15、业服务器，SeparatePORT 连接企业客户，GroupPORT 连接企业员工。这样就能够实现企业客户、企业员工都能够访问企业服务器，而企业员工内部可以通信、企业客户间不能通信、企业客户和企业员工之间不能互访的目的Answer：A B D22. 如果某 VLAN ID 已经用于主 VLAN，那么该 VLAN 仍然可以用于 VLANIF 接口、SuperVLAN、SubVLAN。A. TrueB. .FalseAnswer：B23. 基于 802.1Q 标准的 VLAN 标签中，有一个恒定值域表示该帧携带的是 802.1Q 标签的数据帧，该固定取值是A. 0x8100B. 0x8108C.
16、0x9100D. 0x8800Answer：A解析：TPID 固定值 0x8100，为 IEEE 定义，表明这是一个携带 802.1Q 标签的帧。24. 现在需要为某网络设计 VLAN，关于 VLAN 设计时比较好的建议是： (请选择 2 个答案)A. 一般是在汇聚层来实现路由的功能。B. VLAN 间的路由不应该设计在单个交换机上来实现。C. VLAN 可以使单个交换机分成更多小的广播域。D. 核心层关心流量高速转发，所有路由应该部署在接入层。Answer：A C25. 网络管理员发现网络中充斥着广播和组播包，如何来解决：A. 通过创建 VLAN 来创建更大广播域。B. 把不同的节点划分到不
17、同的交换机下。C. 通过创建 VLAN 来划分更小的广播域。D. 以上都可以。Answer：C26. 关于 IEEE802.1Q 标准描述的正确的是： (请选择 2 个答案 )A. 在源 MAC 地址字段和协议类型字段之间加入 4 字节的 802.1Q 的 TAG。B. 在目的 MAC 地址字段和协议类型字段之间加入 4 字节的 802.1Q 的 TAG。C. 封装 802.1Q 帧的目的 MAC 地址使用的是 0X01-00-0C-00-00。D. 封装 802.1Q 帧不改变原有帧的目的 MAC 地址。Answer：A D27. VLAN ID 的取值范围是A. 11000B. 14094
18、C. 04095D. 14096Answer：C解析：VLAN ID， 12 比特，取值从 0 到 4096。6/7528. 华为交换机支持的划分 VLAN 的方式为 (请选择 4 个答案)A. 基于端口划分 VLANB. 基于协议划分 VLANC. 基于主机名划分 VLAND. 基于 MAC 地址划分 VLANE. 基于应用划分 VLANF. 基于匹配策略划分 VLANAnswer：A B D F29. 引入 VLAN 功能后，交换机上有的端口能够识别 VLAN 帧，有的端口不能够识别 VLAN 帧，根据对VLAN 帧的识别情况交换机上的物理端口被划分为以下几种？ (请选择 3 个答案)A.
19、 Acess 端口B. Trunk 端口C. Hybrid 端口D. VLANIf 端口E. 交换机虚拟端口 SVIAnswer：A B C30. 如图所示SWA 和 SWB 分别为两台交换机，如下说法正确的是：？ (请选择 2 个答案)A. port0/3 可以是 Access 端口B. port0/3 可以是 Hybrid 口C. port0/3 必须是 Trunk 口D. 以上说法都不对Answer：A B31. 华为交换机通常用于连接主机的端口类型是A. Acess 端口B. Trunk 端口C. Hybrid 端口D. 以上都正确Answer：A32. 关于 Access 端口上的
20、PVID，说法正确的是： (请选择 4 个答案)A. 当接口接收到不带 VLAN Tag 的报文时，将该报文加上 VLAN Tag 标记，并将 Tag 中的 VID 字段的值设置为接口所属的缺省 VLAN 编号B. 当接口接收到带 VLAN Tag 的报文时，如果该报文的 VLAN ID 与接口缺省的 VLAN ID 相同，将转发该报文；如果该报文的 VLAN ID 与接口缺省的 VLAN ID 不相同，则丢弃该报文C. 当接口发送带有 VLAN Tag 的报文时，如果该报文的 VLAN ID 与接口缺省的 VLAN ID 相同，则系统将去掉报文的 VLAN Tag，然后再发送该报文D. Ac
21、cess 发往对端设备的以太网帧永远是不带标签的帧E. 以上说法都不正确7/75Answer：A B C D33. 判断：QinQ 技术为用户提供了一种简单的二层 VPN 隧道。A. TrueB. FalseAnswer：A34. 互联网服务提供商使用下面的（ ）技术，可以使私网 VLAN 透传公网的。A. ATMB. STPC. QinQD. IP Over Optical NetworkingAnswer：C解析：QinQ 是基于 802.1Q 封装的隧道协议，其核心思想是在用户私网 VLAN tag 之外封装公网 VLAN tag，报文带着两层 tag 穿越公网，从而为用户提供一种较为简
22、单的二层 VPN 隧道。35. 下面针对 QinQ 的优点的描述中，错误的是 (请选择 2 个答案)A. 一定程度上解决了日益紧缺的公网 VLAN ID 资源问题B. 用户更改自己的私网 VLAN ID 时需和服务提供商协调，避免 VLAN 更改导致的冲突C. 服务提供商升级网络时，用户网络不必更改原有的配置D. 以上都对Answer：B D36. 传统的 802.1Q 实现方式中，规定了 VLAN ID 的范围，服务提供商的 VLAN ID 资源较宝贵，一般只有（ ）个。A. 4096B. 4095C. 4094D. 4093Answer：C37. QinQ 帧和 802.1Q 帧是有区别的
23、， QinQ 帧是有两层 VLAN Tag 的，相比 802.1Q 帧多的是在（ ）插入 4B 长度的 VLAN Tag。A. 目的地址和 Type 字段之间B. Type 字段之前C. 802.1Q VLAN Tag 之前D. Type 字段和 Data 字段之间Answer：C解析：普通以太帧中，没有 VLAN tag，802.1Q 帧在源地址和 Type 字段之间插入 4B 长度的 VLAN tag，QinQ 封装在 802.1Q VLAN tag 之前再插入一个 4B 长度的 VLAN Tag。38. 某些厂商的设备将 QinQ 报文外层 Tag 的 TPID 值设置为非协议值。为了和
24、这些设备兼容，华为交换机提供基于端口的 QinQ 报文 TPID 值可调功能。华为交换机的外层 Tag 中 TPID 值缺省采用协议规定的（）A. 0x9200B. 0x8108C. 0x8200D. 0x8100Answer：D39. 引入了 VLAN 技术之后，交换机不同的端口对 VLAN 帧的识别和处理情况也不同，交换机按此将端8/75口类型分为 (请选择 3 个答案)A. Access 端口B. Isolation 端口C. Hybrid 端口D. QinQ 端口Answer：A C D40. QinQ 技术而拓展了 VLAN 的使用空间，根据 QinQ 的不同实现方式，可以将 Qin
25、Q 分为（请选择 3 个答案）A. 基于端口的 QinQB. 灵活 QinQC. 基于流的灵活 QinQD. 以上都不对Answer：A B C41. 灵活 QinQ 和基于端口的 QinQ 是 QinQ 的不同实现方式，其中灵活 QinQ 的优势有： (请选择 3 个答案)A. 可以根据入报文的外层 VLAN 添加 S-VLANB. 可以根据入报文的外层 VLAN 的优先级添加 S-VLANC. 添加的 S-VLAN 可以设置D. 以上都不对Answer：A B C42. 关于 QinQ 的封装结构描述正确的是： (请选择 3 个答案 )A. QinQ 封装是在 802.1Q VLAN Ta
26、g 之前再插入一个 4B 长度的 VLAN Tag。B. QinQ 封装是在 802.1Q VLAN Tag 之后再插入一个 4B 长度的 VLAN Tag。C. 华为交换机在进行 QinQ 封装时，TPID 字段采用缺省取值 0x8100。D. 华为交换机在进行 QinQ 封装时，CFI 字段用于令牌环/源路由 FDDI 介质访问中指示地址信息的比特次序信息，即先传送的是低特位还是高比特位。Answer：A C D43. QinQ 的有不同的具体实现方式，其中基于端口的 QinQ 说明正确的是： (请选择 3 个答案)A. 配置了此功能的端口，设备会为进入的报文打上一层 VLAN ID 为端
27、口 PVID 的外层 VLAN。B. 配置了此功能的端口，设备会为出去的报文打上一层 VLAN ID 为端口 PVID 的外层 VLAN。C. 基于端口的 QinQ 通过配置端口类型为 dot1q-tunnel 实现。D. 当接口类型为 dot1q-tunnel 时，该接口加入的 VLAN 不支持二层组播功能。Answer：A C D44. QinQ 的有不同的具体实现方式，其中关于灵活 QinQ 说明正确的是： (请选择 3 个答案)A. 要配置灵活 QinQ，接口类型必须配置为 Trunk 类型。B. Trunk 类型端口只能支持配置一条灵活 QinQ。C. 灵活 QinQ 可以根据入报文
28、的外层 VLAN 及 8021P 来选择加或不加 S-VLAN，并且 S-VLAN 可配置。D. 通过在端口配置 VLAN Stacking 实现。Answer：B C D解析：端口为 Hybrid 和 Trunk 都可以配置灵活 QinQ。45. QinQ 的有不同的具体实现方式，其中关于基于灵活 QinQ 说明正确的是： (请选择 3 个答案)A. 基于流的灵活 QinQ 通过全局配置流分类、流行为，再将流策略绑定流分类和流行为来实现。9/75B. 流策略只能配置在全局视图，决定了流策略的全局作用范围。C. 当流策略配置在 VLAN 视图，并且流分类指定外层 VLAN 或者外层 VLAN+
29、8021P 时，只有入报文的外层 VLAN ID 与所配置的 VLAN 视图对应的 VLAN ID 相同时，流策略才会生效。D. 基于流的灵活 QinQ 还可以根据入报文的内层 VLAN 的属性来加 S-VLAN，配置范围更加灵活。Answer：A C D解析：流策略可以在接口视图、VLAN 视图和全局视图下配置，不同视图下的配置决定了流策略的不同作用范围。46. VLAN 的中文名称为虚拟局域网，以下关于 VLAN 的说法不正确的是： (请选择 2 个答案)A. VLAN 的出现，提高了网络的安全性，不同 VLAN 的用户也可以直接互访B. VLAN 的出现提高了网络效率，不同 VLAN 之
30、间的用户相互隔离，缩小了广播域C. 二层转发只需要根据目的 MAC 地址，无需考虑 VLAN 的配置情况D. VLAN 技术提供了一种管理手段，控制终端之间的互通Answer：A C47. 关于 MUX VLAN，以下说法不正确的是： (请选择 3 个答案 )A. MUX VLAN 分为主 VLAN 和从 VLAN，主 VLAN 和从 VLAN 间不能互相通信B. MUX VLAN 中，从 VLAN 分为互通型和隔离型从 VLAN，互通型从 VLAN 内的端口可以互相通信C. 隔离从 VLAN 之间的端口可以互相通信，和主 VLAN 之间的端口不可以互相通信D. MUX VLAN 和从 VLA
31、N 间不可以互相通信Answer：A C D48. 如图所示如果想要部门 A 的员工之间不能互访，部门 B 的员工之间可以互访，但不同的部门之间不能互访，而所有的员工都可以访问公司的服务器，通过 MUX VLAN 来实现此功能，如下说法正确的是：A. VLAN 2 设置成互通型 VLANB. VLAN 100 为从 VLANC. VLAN 3 设置成主 VLAND. VLAN 3 设置成互通型 VLAN10/75Answer：D49. 下面关于 MUX VLAN 说法正确的是：A. MUX VLAN 中不必先配置主 VLAN，再配置从 VLANB. MUX VLAN 必须在端口上配置 MUX
32、VLAN 使能功能才可以实现正常的 MUX VLAN 功能C. MUX VLAN 的主 VLAN 和从 VLAN 可以为同一个 VLAND. MUX VLAN 中只能配置一个互通型从 VLANAnswer：B50. ARP Proxy 说法不正确的是：A. ARP Proxy 即网关代替主机回复 ARP 请求，用自己的接口 MAC 地址来回复B. ARP 代理也叫 ARP 出租，混合 ARPC. ARP Proxy 可以使得处于不同物理网络但网络号相同的内部主机可以正常的相互通信D. ARP Proxy 即网关代替主机回复 ARP 请求，回复的 MAC 地址是目的主机的 MAC 地址Answe
33、r：D解析：网关使能 ARP Proxy 功能，如果存在到达目的主机的正常路由，则代替目的主机以自己的 MAC地址回应。51. 关于 VLAN mapping，下面说法不正确的是：A. 交换机可以支持 1：1 VLAN mappingB. 交换机上可以支持对双层 TAG 的报文做 VLAN mappingC. 交换机可以支持对外层 VLAN 做 VLAN mappingD. 交换机不支持同一端口上多个 VLAN 映射到一个 VLANAnswer：D解析：设备支持基于 VLAN、802.1 优先级和 MQC（流策略）方式实现 VLAN Mapping，其中基于VLAN 的 VLAN Mappin
34、g 包括以下映射方式：1、1 to 1 的映射方式2、2 to 1 的映射方式3、2 to 2 的映射方式52. 如下关于 VLAN mapping 的说法不正确的是： (请选择 2 个答案)A. 端口在向外发送本地 VLAN 的帧时，将帧中的 VLAN Tag 替换成外部 VLAN 的 VLAN TagB. 在接收外部 VLAN 的帧时，将帧中的 VLAN Tag 替换成本地 VLAN 的 VLAN TagC. 在入端口接受外部 VLAN 的帧时，不会修改 VLAN TAG，只在本端口对外发送时，修改成外部的VLAN TAGD. 端口只对收到外部 VLAN 的帧修改 VLAN TAG，在本端
35、口对外发送时不需要修改 VLAN TAGAnswer：C D53. 关于端口隔离，下面说法正确的是： (请选择 3 个答案)A. 端口隔离是交换机端口之间的一种访问控制安全控制机制B. 客户希望不同端口接入的 PC 之间不能互访可以通过端口隔离来实现C. 端口隔离可以基于 VLAN 来隔离D. 端口隔离是物理层的隔离Answer：A B D解析：端口隔离是物理层次上的管理，是基于端口，配置端口隔离后，无论是哪个 VLAN，两个端口间都不能通信。54. 关于 VLAN 聚合，下面说法正确的是： (请选择 3 个答案 )A. 配置 sub-VLAN 的命令是在 super VLAN 视图下配置的B. Super VLAN 的可配置范围为 14094
