华为认证考试600分就能上岸拿证,考试并不难。今天将从6大重要考点考题分析,帮助大家高峰通过HCIA考试。
![](https://i-blog.csdnimg.cn/blog_migrate/b62d4715cd842c44f041d78b10d0d7e7.png)
想要HCIA考试通过并获得高分,必须掌握以下6大板块:
1、选举规则汇总(易混淆考点)
2、三大设备详解(核心考点)
3、协议地图(搭建整体知识观)
4、IP地址的前世今生(考题巨头)
5、常考概念盘点(计算公式与万能图解)
6、学会分析网络拓扑图(再加100分)
下面我们将从以上6大知识点考题入手进行分析,帮你理清知识点:
第一部分:选举规则汇总(易混淆考点)
考点:OSPF选举、生成树选举、链路聚合主动端选举
考题分析:
1.1 如图所示网络,这个网络中的BDR是哪一台路由器
![](https://i-blog.csdnimg.cn/blog_migrate/0ef06ed932aee3411fcacb7ea84aff7f.jpeg)
A、Router B B、Router C C、Router A D、 无BDR
试题解析:DR/BDR选举原则为比较路由器的优先级,越大越优先,数值为0不参与选举,如果优先级一样则比较router id,router id越大越优先,所以Router A被选举为DR,Router B与Router C不参与选举,没有BDR,此题选D。
1.2 以下关于DR和BDR的选举说法正确的有?( )
A、广播型网络中一定存在BDR
B、如果优先级相同时,则比较Router ID ,值越大越优先被选举为DR
C、广播型网络中一定存在DR
D、如果一个接口优先级为0 ,那么该接口将不会参与DR或者BDR的选举
试题解析:DR的选举原则为,先比较设备优先级,越大约优先,优先级一样比较route id,越大越优先,优先级为0不参与选举。广播型网络中一定存在DR,否则无法同步数据库。BDR不存在不会影响数据库的同步。因此答案选择BCD。
1.3 在OSPF协议中,下面对DR的描述正确的是?( )
A、若两台路由器的优先级值相等,则选择Router ID大的路由器作为DR
B、默认情况下,本广播网络中所有的路由器都将参与DR选举
C、若两台路由器的优先级值不同,则选择优先级较小的路由器作为DR
D、DR和BDR之间也要建立邻接关系
试题解析:ospf中的广播型网络选举DR的主要作用为减少邻接关系的数量,从而减少重复lsa的泛洪,DR和BDR、DRother之间建立邻接关系,DRother之间建立邻居关系,DR的选举原则为,先比较设备优先级,越大约优先,优先级一样比较route id,越大越优先,优先级为0不参与选举。默认情况下,设备的优先级为1 ,都会参与选举。因此答案选择ABD。
1.4 如下图所示,下列交换机的哪个端口会处于阻塞状态?( )
![](https://i-blog.csdnimg.cn/blog_migrate/d83200e8abde8622116216df5c29a845.png)
A、SWC的G0/0/1 B、SWC的G0/0/2 C、SWB的G0/0/3 D、SWA的G0/0/3
试题解析:根据STP的选举规则,SWA将被选举为根端口,SWB的G0/0/3和SWC的G0/0/2口成为根端口,SWB和SWC之间链路通过比较本端的BID选举出SWB的G0/0/1口为指定端口。SWC的G0/0/1口将被阻塞。本题选A。
1.5 如下图所示的网络,交换机的桥ID已标出,在SWD交换机上输入命令stp root secondary,下列哪台交换机成为此网络的根桥?( )
![](https://i-blog.csdnimg.cn/blog_migrate/4d8af04cbd9f1850cf8673d1de3060b2.png)
A、SWC B、SWD C、SWA D、SWB
试题解析:在SWD 上使用命令stp root secondary ,实际上就是把该设备的stp 优先级修改成4096 ,而该交换网络中SWA的优先级也为4096 ,此时通过比较优先级无法选举出根桥,因此会比较SWA和SWD的mac地址,由图可看出SWA的mac地址比SWD的要小,因此SWA是本交换网络的根桥。答案选C。
1.6交换网络中STP协议的桥ID如下,拥有以下哪个桥ID的交换机会成为根桥?
A、4096 00-01-02-03-04-DD B、32768 00-01-02-03-04-AA
C、3276800-01-02-03-04-BB D、3276800-01-02-03-04-CC
解析:STP根桥由网络中桥ID最小的交换机担任,桥ID=优先级+MAC地址,当优先级相同时再比较MAC地址,本题中只需比较优先级,选A。
1.7以下关于链路聚合LACP模式选举active端口的说法,正确的是?
A、先比较接口优先级无法判断出较优者,继续比较接口编号,越小越优
B、只比较接口优先级
C、比较设备优先级
D、只比较接口编号
解析:本题为记忆题。LACP模式选举活动端口,先比较接口优先级,优先级相同情况下再比较接口编号,皆是越小越优先。答案选A。
第二部分:三大设备详解(核心考点)
考点:集线器、路由器、交换机
考题分析:
2.1 如图所示的网络中,下列描述正确的是?( )
![](https://i-blog.csdnimg.cn/blog_migrate/c533b5f029588dd2752fb2f703a5f0f4.jpeg)
A、RTA与SWC之间的网络为同一个冲突域
B、SWA与SWC之间的网络为同一个冲突域
C、SWA与SWB之间的网络为同一个广播域
D、SWA与SWC之间的网络为同一个广播域
试题解析:A:RTA与SWC之间有一台交换机SWA所以有两个冲突域。答案B:SWA与SWC之间是一台集线器,所以只有一个冲突域。答案C:SWA与SWB之间是一台路由器,所以有两个广播域。答案D:SWA与SWC之间是一台HUB,他们在一个广播域。交换机隔离冲突域,路由器隔离广播域,所以本题选B。
2.2 已知某台路由器的路由表中有如图两个表项,如果该路由器要转发目的地址为9.1.4.5的报文,则下列说法中正确的是?( )
![](https://i-blog.csdnimg.cn/blog_migrate/8d8140d77e7c7be4323b5cd7c1e6caee.jpeg)
A、选择第二项作为最优匹配项,因为RIP协议的代价值较小
B、选择第二项作为最优匹配项,因为该路由相对于目的地为9.1.4.5来说,是更精确的匹配
C、选择第二项作为最优匹配项,因为Ethemet0的速度比serial0的速度更快
D、选择第一项作为最优匹配项,因为ospf协议的优先级值较高
试题解析:从图片可以看出,目的ip为9.1.4.5的数据报可以匹配9.0.0.0/8、9.1.0.0/16两条路由条目,9.0.0.0/8是通过ospf协议学习到的,路由优先级为10开销值为50 ,9.1.0.0/16是通过isis学习到的,路由优先级为15,开销值为100,由于路由的优先原则,先比较路由条目的子网掩码,越长越优先,再比较路由条目的优先级和开销值,9.1.0.0/16比9.0.0.0/8掩码长度更长,相对而言更加精确,因此会选择9.1.0.0/16这条路由条目进行转发,而不会再比较优先级以及开销值,所以答案选B。
2.3 如图所示路由表,下列说法正确的是?( )
![](https://i-blog.csdnimg.cn/blog_migrate/8e9d9baf0efaab748a45471b81e452f2.jpeg)
A、路由器从Ethernet0/0/0转发目的IP地址为10.0.3.3的数据包
B、路由器从Ethernet0/0/0转发目的IP地址为10.0.2.2的数据包
C、路由器从Ethernet0/0/0转发目的IP地址为10.0.12.1的数据包
D、目的网络10.0.3.3/32的NextHop非直连,所以路由器不会转发目的IP地址为10.0.3.3的数据包
试题解析:目的网络10.0.3.3/32的NextHop非直连,但是本题中配置有去往目的地的路由条目,也可以转发数据包到达。10.0.12.1为本地接口ip地址,如果收到目标网段为10.0.12.1的数据包,应交给本地cpu处理,而不是接口转发。本题选A、B。
2.4 如下图所示,下列交换机的哪个端口会处于阻塞状态?( )
![](https://i-blog.csdnimg.cn/blog_migrate/7a18b921471784070cc1b0ea4b9f755f.png)
A、SWC的G0/0/1 B、SWC的G0/0/2 C、SWB的G0/0/3 D、SWA的G0/0/3
试题解析:根据STP的选举规则,SWA将被选举为根端口,SWB的G0/0/3和SWC的G0/0/2口成为根端口,SWB和SWC之间链路通过比较本端的BID选举出SWB的G0/0/1口为指定端口。SWC的G0/0/1口将被阻塞。本题选A。
2.5 交换机某个端口配置信息如下,则此端口在发送携带哪些VLAN的数据帧时剥离VLANTAG?( )
#
interfaceCigabitEthernet0/0/1
porthybrid tagged vlan 2 to 3 100
porthybrid untagged vlan 4 6
#
A、4、6 B、1、4、5、6 C、4、5、6 D、1、4、6
试题解析:porthybrid untagged vlan 4 6 vlan4、vlan6不打tag,vlan1默认不打tag。选D
2.6 如图所示,网络管理员在SWA与SWB上创建VLAN2,并将两台交换机上连接主机的端口配置为access端口,划入VLAN2得SWA的G0/0/1与SWB的G0/0/2配置为trunk端口,允许所有VLAN通过。则要实现两台主机间能够正常通信,还需要?
![](https://i-blog.csdnimg.cn/blog_migrate/4b1495139fd69a558af341d16535356b.png)
A、配置SWC上的G0/0/1为trunk端口且允许VLAN2通过,G0/0/2端口设置为Access端口,PVID为2
B、在SWC上创建VLAN2,配置G0/0/1和G0/0/2为trunk 端口,且允许VLAN2通过
C、在SWC上创建VLAN2即可
D、配置SWC上的G0/0/1为trunk端口且允许VLAN2 通过即可
试题解析:由于交换机连接主机A与主机B的接口均为Access口,划入VLAN2,所以它们都只能接受带vlan2的数据帧,故需要在SWC上创建VLAN2,配置G0/0/1和G0/0/2为trunk 端口,不能设置Pvid,B选项正确,此题选B。
第三部分:协议地图(搭建整体知识观)
考点:OSI参考模型各层级
考题分析:
3.1 DNS协议的主要作用是?( )
A、文件传输 B、邮件传输 C、域名解析 D、远程接入
试题解析:答案A文件传输为FTP或TFTP。答案B邮件传输为SMTP。答案C域名解析为DNS。答案D远程接入为telnet。
3.2 以下哪种协议不属于文件传输协议?
A、FTP B、SFTP C、HTTP D、TFTP
试题解析:FTP为文件传输协议,SFTP为安全文件传输协议,HTTP为超文本传输协议,TFTP为简单文件传输协议,故此题选C。
3.3 网络管理员使用ping来测试网络连通性用哪些协议?
A、UDP B、TCP C、ARP D、ICMP
试题解析:ping命令中用到的协议为:1.DNS,作用:将域名转化为网络可以识别的IP地址2.ARP,作用:根据IP地址获取MAC地址 3.ICMP,作用:在IP主机.路由器之间传递控制消息(网络不通.主机是否可达,路由是否可用等网络本身消息),引发答案选CD。
3.4 OSPF协议基于以下哪种协议?( )
A、UDP B、HTTP C、TCP D、IP
试题解析:因为UDP是UserDatagramProtocol的简称,中文名是用户数据报协议,是OSIOpenSystemInterconnection,开放式系统互联参考模型中一种无连接的传输层协议,提供面向事务的简单不可靠信息传送服务,IETFRFC768是UDP的正式规范,HTTP协议,即超文本传输协议(Hypertexttransfer protocol)。是一种详细规定了浏览器和万维网(WWW = World WideWeb)服务器之间互相通信的规则,通过因特网传送万维网文档的数据传送协议。TCP代表传输控制协议,是Internet协议套件中的基本协议,是一种网络通信协议;它规定如何建立和维护两个程序可以交换数据的连接,如何通过Internet发送信息,网际协议IPInternet 上使用的一个关键的低层协议是网际协议,通常称IP协议。我们利用一个共同遵守的通信协议,从而使 Internet成为一个允许连接不同类型的计算机和不同操作系统的网络所有ospf是基于ip协议的基础。所以选择选项D。
3.5 Telnet基于TCP协议。( )
A、对 B、错
试题解析:telnet是基于传输层的tcp协议工作的,其端口号为23,答案选对。
第四部分:IP地址的前世今生(考题巨头)
考点:IP地址计算
考题分析:
4.1 下列哪一个IPv4地址是A类地址?( )
A、192.168.1.1 B、100.1.1.1 C、127.0.0.1 D、172.16.1.1
试题解析:A类地址的取值范围为0.0.0.0-126.255.255.255,127.0.0.0-127.255.255.255属于特殊地址,用于测试网卡以及TCP/IP协议栈是否正常的,B类地址的取值范围为128.0.0.0-191.255.255.255,C类地址的取值范围为192.0.0.0-223.255.255.255因此答案选B 。
4.2 192.168.1.127/25代表的是什么地址?
A、广播 B、组播 C、网络 D、主机
试题解析:由题目提供信息可看出,192.168.1.127/25 此ip网段的网络位为25位,主机位为7位,此网段最小的ip地址就是将主机位的比特位全取0,127化成二进制为 01111111 ,主机位全取0 (0000 0000) ,那么网络地址就是192.168.1.0,当主机位全取1(01111111)的时候,此地址为此网段的广播地址,算出来是192.168.1.127 ,因此192.168.1.127是本网段的广播地址。答案选A。
4.3 关于IPv6地址2031:0000:720C:0000:0000:09E0:839A:130B,下面哪些缩写是正确的?( )
A、2031:0:720C:0:0:9E:839A:130B B、2031:0:720C::9E0:839A:130B
C、2031:0:720C:0:0:9E0:839A:130B D、2031::720C::9E0:839A:130B
试题解析:IPv6地址表示方法中,左侧零可省略,连续零可压缩,连续零只可压缩一次。选项A中压缩了右侧零,错误,选项D中连续零压缩了两次,错误。故选BC
4.4 以下哪个IPV6地址是组播地址?
A、FE80::2E0:FCFF:FEEF:FEC B、2000::2E0:FCFF:FEEF:FEC
C、FC00::2E0:FCFF:FEEF:FEC D、FF02::2E0:FCFF:FEEF:FEC
试题解析:组播地址前缀:FFxx::/8;因此答案选D。
4.5 IPv6地址中不包括下面哪种类型的地址?( )
A、任播地址 B、广播地址 C、单播地址 D、组播地址
试题解析:ipv6拥有单播地址、任播地址、组播地址,而没有广播地址,某些ipv6的特殊的组播地址依然可以实现广播功能。因此答案选B。
4.6 网络管理员希望能够有效利用192.168.176.0/25网段的IP地址,现公司市扬部门有20台主机,则最好分配下面哪个地址段给市场部?( )
A、192.168.176.160/27 B、192.168.176.0/25 C、192.168.176.96/27 D、192.168.176.48/29
试题解析:需要满足最少20台主机使用,则需要借3位,子网掩码为/27,所以B、D错误。A选项192.168.176.160/27并不是一个网络地址,无法代表某个网段,所以本题选C。
第五部分:常考概念盘点(计算公式与万能图解)
考点:各层协议、配置命令等
考题分析:
5.1 UDP不能保证数据传输的可靠性,不提供报文排序和流量控制的功能,适合传输可靠性要求不高,但是对传输速度和延迟要求较高的流量。( )
A、对 B、错
试题解析:当应用程序对传输的可靠性要求不高,但是对传输速度和延迟要求较高时,可以用UDP协议来替代TCP协议在传输层控制数据的转发。UDP将数据从源端发送到目的端时,无需事先建立连接。UDP采用了简单、易操作的机制在应用程序间传输数据,没有使用TCP中的确认技术或滑动窗口机制,因此UDP不能保证数据传输的可靠性,也无法避免接收到重复数据的情况。因此本题选对。
5.2 某网络工程师在输入命令行时提示如下信息:Error: unrecognized command found at position.对于该提示信息说法正确的是?()
A、输入命令不明确 B、参数类型错 C、没有查找到关键字 D、输入命令不完整
试题解析:常见命令行报错如下:
Error: Unrecognized command found at '^' position 没有查找到命令或关键字。Error: Incomplete command found at '^' position 输入的命令不完整,或者参数没输入。Error: Wrong parameter found at '^' position 参数类型错误或者参数越界。Error: Too many parameters found at '^' position 输入的参数太多或者不存在。Error: Ambiguous command found '^' position 输入命令不明确此题选C。
5.3 VRP系统中.Ctrl+ Z组合键具备什么功能
A、从任何视图退岀用户视图 B、退出接口视图 C、 退出当前视图
D、 退出Console接口视图 E、从系统视图退回到用户视图
试题解析:VRP系统中.Ctrl + Z组合键具备从任何视图退岀用户视图的功能,因此答案为AE。因此答案选AE。
5.4 下列关于华为设备中静态路由的说法错误的是?( )
A、静态路由的开销值(Cost)不可以被修改 B、静态路由优先级的缺省值为60
C、静态路由优先级值的范围为1-255 D、静态路由的优先级为0时,则该路由一定会被优选
试题解析:静态路由没有开销说法故A是对的。静态路由的默认优先级是60故B是对的。路由优先级的范围是0-255,静态路由的范围是1-255故C是对的。D选项与C选项互斥。
5.5 网络管理员在网络中捕获到了一个数据帧其目的MAC地址是01-00-5E-A0-
B1-C3。关于该mac地址的说法正确的是?
A、它是一个组播MAC地址 B、它是一个单播MAC地址
C、它是一个非法MAC地址 D、它是一个广播MAC地址
解析:MAC地址的第八位二进制数为0代表单播地址,为1代表组播地址。以01-00-5E开头的MAC地址是大家公认的组播MAC地址,所以本题选择A选项。01-00-5E-A0-
B1-C3并不是非法MAC地址,广播MAC地址为FF-FF-FF-FF-FF-FF。
5.6 Access端口发送数据帧时如何处理?
A、打上PVID转发 B、发送带TAG的报文 C、替换VLAN TAG转发 D、剥离TAG转发
试题解析:当一个Tagged帧从本交换机的其他接口到达一个Access接口后,交换机会检查这个帧的Tag中的VID是否与PVID相同:如果相同,则将这个Tagged帧的Tag进行剥离,然后将得到的Untagged帧从链路上发送出去;如果不同,则直接丢弃这个Tagged帧,此题选D。
5.7 二层ACL的编号范围是?( )
A、2000-2999 B、3000-3999 C、4000~4999 D、6000~6031
试题解析:基本访问控制列表标号为:2000-2999,高级的访问控制列表编号为:3000-3999,二层的访问控制列表编号为:4000-4999,所以答案选C 。
第六部分:学会分析网络拓扑图(再加100分)
考点:拓扑图
考题分析
6.1 如图所示,主机A与主机B希望通过单臂路由实现VLAN间通信,当RTA的G0/0/1.2子接口收到主机B发送给主机A的数据帧时,RTA将执行下面哪项操作?
![](https://i-blog.csdnimg.cn/blog_migrate/baeeef7e76b6e8e8864904e1a0e65c42.png)
A、RTA将数据帧通过G0/0/1.1子接口直接转发出去
B、RIA删除VLAN标签20后,由G0/0/1.1接口发送出去
C、RTA将丢弃该数据帧
D、RTA先要删除VLAN标签20,然后添加VLAN标签10,再由G0/0/1.1接口发送出去
试题解析:子接口终结vlan的实质包含两个方面:对接接收到报文,剥除vlan标签后进入转发或其他处理,对接口发出的报文,又将相应的vlan标签添加到报文中后在发送,所以RTA首先要删除VLAN标签20,然后添加VLAN标签10,再由Go/0/1.1接口发送出去,因此答案选D。
6.2 如下图所示,假设交换机的其他配置均保持默认状态,下列交换机的哪个端口会成为指定端口?( )
![](https://i-blog.csdnimg.cn/blog_migrate/1db4b21dc2e94fa2e82ffb6bb6c82cf9.jpeg)
A、SWC的G0/0/1 B、SWA的G0/0/3 C、SWC的G0/0/2 D、SWB的G0/0/1
试题解析:根据优先级,本题中SWA将被选举为根桥,SWC的G0/0/1口阻塞。每条链路有且只有一个指定端口,根桥的所有端口都是指定端口,所以本题中SWA的G0/0/2、G0/0/3端口都是指定端口,SWB的G0/0/1端口为指定端口。所以本题选B、D。
6.3 如图所示,华为交换机上关于VLAN的配置,说法正确的是()。
![](https://i-blog.csdnimg.cn/blog_migrate/daa00700e973aabb5fc3d13dfc70c5db.jpeg)
A、Client3属于VLAN30, 且交换机上划分VLAN的命令正确
B、Client1属于VLAN10, 且交换机上划分VLAN的命令正确
C、Client4属于VLAN40, 且交换机上划分VL AN的命令正确
D、Client2属于VAN20, 且交换机基于MAC地址划分的命令正确
试题解析:交换机与用户端之间不用Trunk端口,Trunk端口配置在交换机与交换机之间,所以A选项错误,BCD选项划分正确。
6.4 如下图所示,所有主机之间都可以正常通信,下列说法正确的有?
![](https://i-blog.csdnimg.cn/blog_migrate/ef55032f112b92802d7ce589de27bb8e.png)
A、SWB的G0/0/3学习到2个mac地址 B、SWA的G0/0/3学习到1个mac地址
C、SWA的G0/0/3学习到2个mac地址 D、SWA的G0/0/3学习到3个mac地址
试题解析:SWB的G0/0/3学习到主机A和主机B的MAC地址,SWA的G0/0/3学习到主机C的MAC地址。
6.5 参考下图中单臂路由的配置,可以判断即使在R1的子接口上不开启ARP代理,行政部门与财务部门之间也能够互访。
![](https://i-blog.csdnimg.cn/blog_migrate/c08b0b7be0c43f1edf2ff95dadb94142.jpeg)
[R1]interfaceGigabitEthernet0/0/0.1
[R1-GigabitEthernet0/0/01]dot1qtermination vid 10
[R1-GigabitEthernet0/0/0.1]ipaddress 192.168.100.254 255-255255.0
[R1]interfaceGigabitEthernet0/0/0.2
[R1-GigabitEthernet0/0/0.2]dot1qtermination wid 20
[R1-GigabitEthernet0/0/0.2]ipaddress 192.1 68.200.254255.255.255.0
A、True B、False
试题解析:由图可知行政部门与财务部门处于不同的网段,不同网段相互访问需要借助三层设备,若使用单臂路由,必须开启ARP代理,行政部门与财务部门之间也能够互访。本题题干说法错误,本题选B。
6.6 如下图所示网络,路由器使用子接口作为主机的网关,网关的IP地址为10.0.12.2,以下哪些命令可以实现这个需求?( )
![](https://i-blog.csdnimg.cn/blog_migrate/5b92a303ce3f2aeeeff1ddc2d50e0ff8.jpeg)
A、Interface GigabitEthemet0/0/0.20 Dotlq termination viD 10 ip address 10.0.12.2 255.255.255.0 Arp broadcast enable
B、InterfaceGigabitEthemet0/0/0.10 Dotlq termination viD 10 ip address 10.0.12.2255.255.255.0 Arp broadcast enable
C、InterfaceGigabitEthernet0/0/0.10 Dotlq termination viD 20 ip address 10.0.12.2255.255.255.0 Arp broadcast enable
D、InterfaceGigabitEthernet0/0/0.20 Dotlq termination viD 20 ip address 10.0.12.2255.255.255.0 Arp broadcast enable
试题解析:如图,主机Aip地址为10.0.12.1,那么子接口的作为其网关ip地址就必须与主机是相同网段,并且主机A属于vlan 20 ,需要子接口能处理vlan 20的数据,通过在接口中配置Dotlq termination viD 20即可实现,子接口的编号并不影响通信。因此答案选择CD。
6.7 如图所示的网络,通过静态路由的方式使RouterA和Router B的1oopback 0通信,则需要在Router A输入如下那条命令?
![](https://i-blog.csdnimg.cn/blog_migrate/8f858e9da0cf35cad309e6ae1c3572ae.jpeg)
A.iproute-static 10.0.2.2 32 GigabitEthernet 0/0/0
B.iproute-static 10.0.2.2 255.255.255.255 10.0. 12.2
C.iproute-static 10.0.2.2 255.255.255.255 10.0. 12.1
D.iproute-static 10.0.2.2 0 GigabitEthernet 0/0/0
试题解析:若配置出接口的方法,出接口应该为G0/0/1,选项A、D错误,若配置为下一条的方式
则下一跳为10.0.12.2,故选项ACD错误,选项B正确;ACD错误。本题选B。
6.8 如图所示的网络、通过以下哪些配置可以实现主机A和主机B不能相互通信?
![](https://i-blog.csdnimg.cn/blog_migrate/df65a7b927cab274efb06916633325a0.png)
A、aclnumber 2000 rule 5 deny source 100.0.12.0 0.0.0.255 #InterfaceGigabiEthernet0/0/3 trafficfilter inbound acl 2000
B、acInumber 2000 rule 5 deny source 100.0.12.0 0.0.0.255 #InterfaceGigabiEthernet0/0/1 trafficfilter outbound acl 2000
C、acInumber 2000 rule 5 deny source 100.0.12.0 0.0.0.255 #InterfaceGigabiEthernet0/0/2 trafficfilter inbound acl 2000
D、aclnumber 2000 rule 5 deny source 100.0.12.0 0.0.0.255 #InterfaceGigabiEthernet0/0/1 trafficfilter inbound acl 2000
试题解析:G0/0/3口做上网限制,并不能影响A和B之间通信,A错误。G0/0/1上100.0.12.0应该是限制出方向,D错误。所以本题选B、C。
以上就是华为数通HCIA考试常考知识点典型考题解析,希望能帮助大家顺利理清中亚考点,高分上班。完整题库文档可找我免费领取。