华为认证考试600分就能上岸拿证，考试并不难。今天将从6大重要考点考题分析，帮助大家高峰通过HCIA考试。
想要HCIA考试通过并获得高分，必须掌握以下6大板块：
1、选举规则汇总（易混淆考点）
2、三大设备详解（核心考点）
3、协议地图（搭建整体知识观）
4、IP地址的前世今生（考题巨头）
5、常考概念盘点（计算公式与万能图解）
6、学会分析网络拓扑图（再加100分）
下面我们将从以上6大知识点考题入手进行分析，帮你理清知识点：
第一部分：选举规则汇总（易混淆考点）
考点：OSPF选举、生成树选举、链路聚合主动端选举
考题分析：
1.1 如图所示网络，这个网络中的BDR是哪一台路由器
A、Router B B、Router C C、Router A D、 无BDR
试题解析：DR/BDR选举原则为比较路由器的优先级，越大越优先，数值为0不参与选举，如果优先级一样则比较router id，router id越大越优先，所以Router A被选举为DR，Router B与Router C不参与选举，没有BDR，此题选D。
1.2 以下关于DR和BDR的选举说法正确的有？（ ）
A、广播型网络中一定存在BDR
B、如果优先级相同时，则比较Router ID ,值越大越优先被选举为DR
C、广播型网络中一定存在DR
D、如果一个接口优先级为0 ，那么该接口将不会参与DR或者BDR的选举
试题解析：DR的选举原则为，先比较设备优先级，越大约优先，优先级一样比较route id，越大越优先，优先级为0不参与选举。广播型网络中一定存在DR，否则无法同步数据库。BDR不存在不会影响数据库的同步。因此答案选择BCD。
1.3 在OSPF协议中，下面对DR的描述正确的是？（ ）
A、若两台路由器的优先级值相等，则选择Router ID大的路由器作为DR
B、默认情况下，本广播网络中所有的路由器都将参与DR选举
C、若两台路由器的优先级值不同，则选择优先级较小的路由器作为DR
D、DR和BDR之间也要建立邻接关系
试题解析：ospf中的广播型网络选举DR的主要作用为减少邻接关系的数量，从而减少重复lsa的泛洪，DR和BDR、DRother之间建立邻接关系，DRother之间建立邻居关系，DR的选举原则为，先比较设备优先级，越大约优先，优先级一样比较route id，越大越优先，优先级为0不参与选举。默认情况下，设备的优先级为1 ，都会参与选举。因此答案选择ABD。
1.4 如下图所示，下列交换机的哪个端口会处于阻塞状态？（ ）
A、SWC的G0/0/1 B、SWC的G0/0/2 C、SWB的G0/0/3 D、SWA的G0/0/3
试题解析：根据STP的选举规则，SWA将被选举为根端口，SWB的G0/0/3和SWC的G0/0/2口成为根端口，SWB和SWC之间链路通过比较本端的BID选举出SWB的G0/0/1口为指定端口。SWC的G0/0/1口将被阻塞。本题选A。
1.5 如下图所示的网络，交换机的桥ID已标出，在SWD交换机上输入命令stp root secondary，下列哪台交换机成为此网络的根桥？（ ）
A、SWC B、SWD C、SWA D、SWB
试题解析：在SWD 上使用命令stp root secondary ，实际上就是把该设备的stp 优先级修改成4096 ，而该交换网络中SWA的优先级也为4096 ，此时通过比较优先级无法选举出根桥，因此会比较SWA和SWD的mac地址，由图可看出SWA的mac地址比SWD的要小，因此SWA是本交换网络的根桥。答案选C。
1.6交换网络中STP协议的桥ID如下,拥有以下哪个桥ID的交换机会成为根桥?
A、4096 00-01-02-03-04-DD B、32768 00-01-02-03-04-AA
C、3276800-01-02-03-04-BB D、3276800-01-02-03-04-CC
解析：STP根桥由网络中桥ID最小的交换机担任，桥ID=优先级+MAC地址，当优先级相同时再比较MAC地址，本题中只需比较优先级，选A。
1.7以下关于链路聚合LACP模式选举active端口的说法，正确的是?
A、先比较接口优先级无法判断出较优者，继续比较接口编号，越小越优
B、只比较接口优先级
C、比较设备优先级
D、只比较接口编号
解析：本题为记忆题。LACP模式选举活动端口，先比较接口优先级，优先级相同情况下再比较接口编号，皆是越小越优先。答案选A。
第二部分：三大设备详解（核心考点）
考点：集线器、路由器、交换机
考题分析：
2.1 如图所示的网络中，下列描述正确的是？（ ）
A、RTA与SWC之间的网络为同一个冲突域
B、SWA与SWC之间的网络为同一个冲突域
C、SWA与SWB之间的网络为同一个广播域
D、SWA与SWC之间的网络为同一个广播域
试题解析：A:RTA与SWC之间有一台交换机SWA所以有两个冲突域。答案B：SWA与SWC之间是一台集线器，所以只有一个冲突域。答案C：SWA与SWB之间是一台路由器，所以有两个广播域。答案D：SWA与SWC之间是一台HUB,他们在一个广播域。交换机隔离冲突域，路由器隔离广播域，所以本题选B。
2.2 已知某台路由器的路由表中有如图两个表项，如果该路由器要转发目的地址为9.1.4.5的报文，则下列说法中正确的是？（ ）
A、选择第二项作为最优匹配项，因为RIP协议的代价值较小
B、选择第二项作为最优匹配项，因为该路由相对于目的地为9.1.4.5来说，是更精确的匹配
C、选择第二项作为最优匹配项，因为Ethemet0的速度比serial0的速度更快
D、选择第一项作为最优匹配项，因为ospf协议的优先级值较高
试题解析：从图片可以看出，目的ip为9.1.4.5的数据报可以匹配9.0.0.0/8、9.1.0.0/16两条路由条目，9.0.0.0/8是通过ospf协议学习到的，路由优先级为10开销值为50 ，9.1.0.0/16是通过isis学习到的，路由优先级为15，开销值为100，由于路由的优先原则，先比较路由条目的子网掩码，越长越优先，再比较路由条目的优先级和开销值，9.1.0.0/16比9.0.0.0/8掩码长度更长，相对而言更加精确，因此会选择9.1.0.0/16这条路由条目进行转发，而不会再比较优先级以及开销值，所以答案选B。
2.3 如图所示路由表，下列说法正确的是？（ ）
A、路由器从Ethernet0/0/0转发目的IP地址为10.0.3.3的数据包
B、路由器从Ethernet0/0/0转发目的IP地址为10.0.2.2的数据包
C、路由器从Ethernet0/0/0转发目的IP地址为10.0.12.1的数据包
D、目的网络10.0.3.3/32的NextHop非直连，所以路由器不会转发目的IP地址为10.0.3.3的数据包
试题解析：目的网络10.0.3.3/32的NextHop非直连，但是本题中配置有去往目的地的路由条目，也可以转发数据包到达。10.0.12.1为本地接口ip地址，如果收到目标网段为10.0.12.1的数据包，应交给本地cpu处理，而不是接口转发。本题选A、B。
2.4 如下图所示，下列交换机的哪个端口会处于阻塞状态？（ ）
A、SWC的G0/0/1 B、SWC的G0/0/2 C、SWB的G0/0/3 D、SWA的G0/0/3
试题解析：根据STP的选举规则，SWA将被选举为根端口，SWB的G0/0/3和SWC的G0/0/2口成为根端口，SWB和SWC之间链路通过比较本端的BID选举出SWB的G0/0/1口为指定端口。SWC的G0/0/1口将被阻塞。本题选A。
2.5 交换机某个端口配置信息如下，则此端口在发送携带哪些VLAN的数据帧时剥离VLANTAG？（ ）
#
interfaceCigabitEthernet0/0/1
porthybrid tagged vlan 2 to 3 100
porthybrid untagged vlan 4 6
#
A、4、6 B、1、4、5、6 C、4、5、6 D、1、4、6
试题解析：porthybrid untagged vlan 4 6 vlan4、vlan6不打tag，vlan1默认不打tag。选D
2.6 如图所示，网络管理员在SWA与SWB上创建VLAN２，并将两台交换机上连接主机的端口配置为access端口，划入VLAN2得SWA的G0/0/1与SWB的G0/0/2配置为trunk端口，允许所有VLAN通过。则要实现两台主机间能够正常通信，还需要？
A、配置SWC上的G0/0/1为trunk端口且允许VLAN２通过，G0/0/2端口设置为Access端口，PVID为２
B、在SWC上创建VLAN2，配置G0/0/1和G0/0/2为trunk 端口，且允许VLAN２通过
C、在SWC上创建VLAN2即可
D、配置SWC上的G0/0/1为trunk端口且允许VLAN2 通过即可
试题解析：由于交换机连接主机A与主机B的接口均为Access口，划入VLAN２，所以它们都只能接受带vlan2的数据帧，故需要在SWC上创建VLAN2，配置G0/0/1和G0/0/2为trunk 端口，不能设置Pvid，B选项正确，此题选B。
第三部分：协议地图（搭建整体知识观）
考点：OSI参考模型各层级
考题分析：
3.1 DNS协议的主要作用是?（ ）
A、文件传输 B、邮件传输 C、域名解析 D、远程接入
试题解析：答案A文件传输为FTP或TFTP。答案B邮件传输为SMTP。答案C域名解析为DNS。答案D远程接入为telnet。
3.2 以下哪种协议不属于文件传输协议？
A、FTP B、SFTP C、HTTP D、TFTP
试题解析：FTP为文件传输协议，SFTP为安全文件传输协议，HTTP为超文本传输协议，TFTP为简单文件传输协议，故此题选C。
3.3 网络管理员使用ping来测试网络连通性用哪些协议?
A、UDP B、TCP C、ARP D、ICMP
试题解析：ping命令中用到的协议为：1.DNS，作用：将域名转化为网络可以识别的IP地址2.ARP，作用：根据IP地址获取MAC地址 3.ICMP，作用：在IP主机.路由器之间传递控制消息（网络不通.主机是否可达，路由是否可用等网络本身消息），引发答案选CD。
3.4 OSPF协议基于以下哪种协议?（ ）
A、UDP B、HTTP C、TCP D、IP
试题解析：因为UDP是UserDatagramProtocol的简称，中文名是用户数据报协议，是OSIOpenSystemInterconnection，开放式系统互联参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，IETFRFC768是UDP的正式规范，HTTP协议，即超文本传输协议(Hypertexttransfer protocol)。是一种详细规定了浏览器和万维网(WWW = World WideWeb)服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。TCP代表传输控制协议，是Internet协议套件中的基本协议，是一种网络通信协议；它规定如何建立和维护两个程序可以交换数据的连接，如何通过Internet发送信息，网际协议IPInternet 上使用的一个关键的低层协议是网际协议,通常称IP协议。我们利用一个共同遵守的通信协议,从而使 Internet成为一个允许连接不同类型的计算机和不同操作系统的网络所有ospf是基于ip协议的基础。所以选择选项D。
3.5 Telnet基于TCP协议。（ ）
A、对 B、错
试题解析：telnet是基于传输层的tcp协议工作的，其端口号为23，答案选对。
第四部分：IP地址的前世今生（考题巨头）
考点：IP地址计算
考题分析：
4.1 下列哪一个IPv4地址是A类地址？（ ）
A、192.168.1.1 B、100.1.1.1 C、127.0.0.1 D、172.16.1.1
试题解析：A类地址的取值范围为0.0.0.0-126.255.255.255，127.0.0.0-127.255.255.255属于特殊地址，用于测试网卡以及TCP/IP协议栈是否正常的，B类地址的取值范围为128.0.0.0-191.255.255.255，C类地址的取值范围为192.0.0.0-223.255.255.255因此答案选B 。
4.2 192.168.1.127/25代表的是什么地址？
A、广播 B、组播 C、网络 D、主机
试题解析：由题目提供信息可看出，192.168.1.127/25 此ip网段的网络位为25位，主机位为7位，此网段最小的ip地址就是将主机位的比特位全取0，127化成二进制为 01111111 ，主机位全取0 （0000 0000） ，那么网络地址就是192.168.1.0，当主机位全取1（01111111）的时候，此地址为此网段的广播地址，算出来是192.168.1.127 ，因此192.168.1.127是本网段的广播地址。答案选A。
4.3 关于IPv6地址2031:0000:720C:0000:0000:09E0:839A:130B，下面哪些缩写是正确的？（ ）
A、2031:0:720C:0:0:9E:839A:130B B、2031:0:720C::9E0:839A:130B
C、2031:0:720C:0:0:9E0:839A:130B D、2031::720C::9E0:839A:130B
试题解析：IPv6地址表示方法中，左侧零可省略，连续零可压缩，连续零只可压缩一次。选项A中压缩了右侧零，错误，选项D中连续零压缩了两次，错误。故选BC
4.4 以下哪个IPV6地址是组播地址？
A、FE80：：２E0：FCFF：FEEF：FEC B、2000：：２E0：FCFF：FEEF：FEC
C、FC00：：２E0：FCFF：FEEF：FEC D、FF02：：２E0：FCFF：FEEF：FEC
试题解析：组播地址前缀：FFxx::/8；因此答案选D。
4.5 IPv6地址中不包括下面哪种类型的地址？（ ）
A、任播地址 B、广播地址 C、单播地址 D、组播地址
试题解析：ipv6拥有单播地址、任播地址、组播地址，而没有广播地址，某些ipv6的特殊的组播地址依然可以实现广播功能。因此答案选B。
4.6 网络管理员希望能够有效利用192.168.176.0/25网段的IP地址，现公司市扬部门有20台主机，则最好分配下面哪个地址段给市场部？（ ）
A、192.168.176.160/27 B、192.168.176.0/25 C、192.168.176.96/27 D、192.168.176.48/29
试题解析：需要满足最少20台主机使用，则需要借3位，子网掩码为/27，所以B、D错误。A选项192.168.176.160/27并不是一个网络地址，无法代表某个网段，所以本题选C。
第五部分：常考概念盘点（计算公式与万能图解）
考点：各层协议、配置命令等
考题分析：
5.1 UDP不能保证数据传输的可靠性，不提供报文排序和流量控制的功能，适合传输可靠性要求不高，但是对传输速度和延迟要求较高的流量。（ ）
A、对 B、错
试题解析：当应用程序对传输的可靠性要求不高，但是对传输速度和延迟要求较高时，可以用UDP协议来替代TCP协议在传输层控制数据的转发。UDP将数据从源端发送到目的端时，无需事先建立连接。UDP采用了简单、易操作的机制在应用程序间传输数据，没有使用TCP中的确认技术或滑动窗口机制，因此UDP不能保证数据传输的可靠性，也无法避免接收到重复数据的情况。因此本题选对。
5.2 某网络工程师在输入命令行时提示如下信息:Error: unrecognized command found at position.对于该提示信息说法正确的是?()
A、输入命令不明确 B、参数类型错 C、没有查找到关键字 D、输入命令不完整
试题解析：常见命令行报错如下:
Error: Unrecognized command found at '^' position 没有查找到命令或关键字。Error: Incomplete command found at '^' position 输入的命令不完整，或者参数没输入。Error: Wrong parameter found at '^' position 参数类型错误或者参数越界。Error: Too many parameters found at '^' position 输入的参数太多或者不存在。Error: Ambiguous command found '^' position 输入命令不明确此题选C。
5.3 VRP系统中.Ctrl+ Z组合键具备什么功能
A、从任何视图退岀用户视图 B、退出接口视图 C、 退出当前视图
D、 退出Console接口视图 E、从系统视图退回到用户视图
试题解析：VRP系统中.Ctrl + Z组合键具备从任何视图退岀用户视图的功能，因此答案为AE。因此答案选AE。
5.4 下列关于华为设备中静态路由的说法错误的是?（ ）
A、静态路由的开销值（Cost）不可以被修改 B、静态路由优先级的缺省值为60
C、静态路由优先级值的范围为1-255 D、静态路由的优先级为0时，则该路由一定会被优选
试题解析：静态路由没有开销说法故A是对的。静态路由的默认优先级是60故B是对的。路由优先级的范围是0-255，静态路由的范围是1-255故C是对的。D选项与C选项互斥。
5.5 网络管理员在网络中捕获到了一个数据帧其目的MAC地址是01-00-5E-A0-
B1-C3。关于该mac地址的说法正确的是?
A、它是一个组播MAC地址 B、它是一个单播MAC地址
C、它是一个非法MAC地址 D、它是一个广播MAC地址
解析：MAC地址的第八位二进制数为0代表单播地址，为1代表组播地址。以01-00-5E开头的MAC地址是大家公认的组播MAC地址，所以本题选择A选项。01-00-5E-A0-
B1-C3并不是非法MAC地址，广播MAC地址为FF-FF-FF-FF-FF-FF。
5.6 Access端口发送数据帧时如何处理？
A、打上PVID转发 B、发送带TAG的报文 C、替换VLAN TAG转发 D、剥离TAG转发
试题解析：当一个Tagged帧从本交换机的其他接口到达一个Access接口后，交换机会检查这个帧的Tag中的VID是否与PVID相同：如果相同，则将这个Tagged帧的Tag进行剥离，然后将得到的Untagged帧从链路上发送出去；如果不同，则直接丢弃这个Tagged帧，此题选D。
5.7 二层ACL的编号范围是？（ ）
A、2000-2999 B、3000-3999 C、4000~4999 D、6000~6031
试题解析：基本访问控制列表标号为：2000-2999，高级的访问控制列表编号为：3000-3999，二层的访问控制列表编号为:4000-4999，所以答案选C 。
第六部分：学会分析网络拓扑图（再加100分）
考点：拓扑图
考题分析
6.1 如图所示，主机A与主机B希望通过单臂路由实现VLAN间通信，当RTA的G0/0/1.2子接口收到主机B发送给主机A的数据帧时，RTA将执行下面哪项操作？
A、RTA将数据帧通过G0/0/1.1子接口直接转发出去
B、RIA删除VLAN标签20后，由G0/0/1.1接口发送出去
C、RTA将丢弃该数据帧
D、RTA先要删除VLAN标签20，然后添加VLAN标签10,再由G0/0/1.1接口发送出去
试题解析：子接口终结vlan的实质包含两个方面:对接接收到报文，剥除vlan标签后进入转发或其他处理，对接口发出的报文，又将相应的vlan标签添加到报文中后在发送，所以RTA首先要删除VLAN标签20，然后添加VLAN标签10,再由Go/0/1.1接口发送出去，因此答案选D。
6.2 如下图所示，假设交换机的其他配置均保持默认状态，下列交换机的哪个端口会成为指定端口？（ ）
A、SWC的G0/0/1 B、SWA的G0/0/3 C、SWC的G0/0/2 D、SWB的G0/0/1
试题解析：根据优先级，本题中SWA将被选举为根桥，SWC的G0/0/1口阻塞。每条链路有且只有一个指定端口，根桥的所有端口都是指定端口，所以本题中SWA的G0/0/2、G0/0/3端口都是指定端口，SWB的G0/0/1端口为指定端口。所以本题选B、D。
6.3 如图所示，华为交换机上关于VLAN的配置，说法正确的是()。
A、Client3属于VLAN30， 且交换机上划分VLAN的命令正确
B、Client1属于VLAN10， 且交换机上划分VLAN的命令正确
C、Client4属于VLAN40， 且交换机上划分VL AN的命令正确
D、Client2属于VAN20， 且交换机基于MAC地址划分的命令正确
试题解析：交换机与用户端之间不用Trunk端口，Trunk端口配置在交换机与交换机之间，所以A选项错误，BCD选项划分正确。
6.4 如下图所示，所有主机之间都可以正常通信，下列说法正确的有?
A、SWB的G0/0/3学习到2个mac地址 B、SWA的G0/0/3学习到1个mac地址
C、SWA的G0/0/3学习到2个mac地址 D、SWA的G0/0/3学习到3个mac地址
试题解析：SWB的G0/0/3学习到主机A和主机B的MAC地址，SWA的G0/0/3学习到主机C的MAC地址。
6.5 参考下图中单臂路由的配置，可以判断即使在R1的子接口上不开启ARP代理，行政部门与财务部门之间也能够互访。
[R1]interfaceGigabitEthernet0/0/0.1
[R1-GigabitEthernet0/0/01]dot1qtermination vid 10
[R1-GigabitEthernet0/0/0.1]ipaddress 192.168.100.254 255-255255.0
[R1]interfaceGigabitEthernet0/0/0.2
[R1-GigabitEthernet0/0/0.2]dot1qtermination wid 20
[R1-GigabitEthernet0/0/0.2]ipaddress 192.1 68.200.254255.255.255.0
A、True B、False
试题解析：由图可知行政部门与财务部门处于不同的网段，不同网段相互访问需要借助三层设备，若使用单臂路由，必须开启ARP代理，行政部门与财务部门之间也能够互访。本题题干说法错误，本题选B。
6.6 如下图所示网络，路由器使用子接口作为主机的网关，网关的IP地址为10.0.12.2，以下哪些命令可以实现这个需求？（ ）
A、Interface GigabitEthemet0/0/0.20 Dotlq termination viD 10 ip address 10.0.12.2 255.255.255.0 Arp broadcast enable
B、InterfaceGigabitEthemet0/0/0.10 Dotlq termination viD 10 ip address 10.0.12.2255.255.255.0 Arp broadcast enable
C、InterfaceGigabitEthernet0/0/0.10 Dotlq termination viD 20 ip address 10.0.12.2255.255.255.0 Arp broadcast enable
D、InterfaceGigabitEthernet0/0/0.20 Dotlq termination viD 20 ip address 10.0.12.2255.255.255.0 Arp broadcast enable
试题解析：如图，主机Aip地址为10.0.12.1，那么子接口的作为其网关ip地址就必须与主机是相同网段，并且主机A属于vlan 20 ，需要子接口能处理vlan 20的数据，通过在接口中配置Dotlq termination viD 20即可实现，子接口的编号并不影响通信。因此答案选择CD。
6.7 如图所示的网络，通过静态路由的方式使RouterA和Router B的1oopback 0通信，则需要在Router A输入如下那条命令？
A.iproute-static 10.0.2.2 32 GigabitEthernet 0/0/0
B.iproute-static 10.0.2.2 255.255.255.255 10.0. 12.2
C.iproute-static 10.0.2.2 255.255.255.255 10.0. 12.1
D.iproute-static 10.0.2.2 0 GigabitEthernet 0/0/0
试题解析：若配置出接口的方法，出接口应该为G0/0/1，选项A、D错误，若配置为下一条的方式
则下一跳为10.0.12.2，故选项ACD错误，选项B正确；ACD错误。本题选B。
6.8 如图所示的网络、通过以下哪些配置可以实现主机A和主机B不能相互通信？
A、aclnumber 2000 rule 5 deny source 100.0.12.0 0.0.0.255 #InterfaceGigabiEthernet0/0/3 trafficfilter inbound acl 2000
B、acInumber 2000 rule 5 deny source 100.0.12.0 0.0.0.255 #InterfaceGigabiEthernet0/0/1 trafficfilter outbound acl 2000
C、acInumber 2000 rule 5 deny source 100.0.12.0 0.0.0.255 #InterfaceGigabiEthernet0/0/2 trafficfilter inbound acl 2000
D、aclnumber 2000 rule 5 deny source 100.0.12.0 0.0.0.255 #InterfaceGigabiEthernet0/0/1 trafficfilter inbound acl 2000
试题解析：G0/0/3口做上网限制，并不能影响A和B之间通信，A错误。G0/0/1上100.0.12.0应该是限制出方向，D错误。所以本题选B、C。
以上就是华为数通HCIA考试常考知识点典型考题解析，希望能帮助大家顺利理清中亚考点，高分上班。完整题库文档可找我免费领取。
