一、什么是HCIE-Datacom

英文名：Huawei Certified ICT Expert-Datacom

中文名：培训与认证数通网络领域具备跨场景融合解决方案专业知识和技能水平的专家

二、考到HCIE后可以做什么？

     具备坚实的企业网络跨场景融合解决方案理论知识，能够使用华为数通产品及解决方案进行企业园区网络、广域互联网络及广域承载网络的规划、建设、维护及优化，能够胜任企业网络全场景专家岗位（包括客户经理、项目经理、售前专家、售后专家、网络架构师等）

三、HCIE要哪几门课

四、HCIE考试知识点分数占比

五、HCIE笔试考什么？

1.题库题目问题：972

2.题型分类

（1）单选题

题型举例：

（2）多选题

题型举例：

（3）判断题

题型举例：

（4）连线题

题型举例：

（5）填空题

题型举例：

 3.视频讲解：

免费视频讲解：【华为HCIE认证考试】笔试和机试（实验）完整介绍和题型都在这里_哔哩哔哩_bilibili

4.模拟软件介绍（只要模拟考可以拿到900分，去VUE考试肯定能过）

模拟软件使用方法：考华为认证想刷题，用这个工具就可以了_哔哩哔哩_bilibili

5.怎么预约考试

预约考试指南：华为Datacom认证报考指南（华为认证考试如何报名）-学习视频教程-腾讯课堂

 六：HCIE机试题

1.实验模拟拓扑图

2.答题步骤

（1）高级路由交换技术（40分）

网络可靠性（3分）-堆叠、链路聚合

基础业务（2分）-vlan、IP、DHCP、路由（S、O）

网络隔离需求（12分）-vpn实例、OSPF、防火墙、无线

WLAN（3分）-AC

出口网络（1分）---NAT、静态路由

准入认证（8分）-----802.1认证，

网络安全（6分）------防火墙案例策略

论述题（5分）------内网攻击案例分析

（2）云管理园区与分支互联网

Imaster NCE campus（园区网内部）----------18分

Imaster NCE SDWAN（园区网与分支站点）---------4分

论述题（3分）------业务随行

（3）广域承载网搭建

骨干网搭建（3分）----------ISIS

MPLS(5分)------------

VPN（9分）

Qos（3分）

论述题（5分）------------RSVP_TE、FRR

（4）编程自动化（10分）

骨干网搭建（3分）----------ISIS

MPLS(5分)------------

VPN（9分）

Qos（3分）

论述题（5分）------------RSVP_TE、FRR

目录

一、什么是HCIE-Datacom

二、考到HCIE后可以做什么？

三、HCIE要哪几门课

四、HCIE考试知识点分数占比

五、HCIE笔试考什么？

1.题库题目问题：972

2.题型分类

 3.视频讲解：【华为HCIE认证考试】笔试和机试（实验）完整介绍和题型都在这里_哔哩哔哩_bilibili

4.模拟软件介绍（只要模拟考可以拿到900分，去VUE考试肯定能过）

5.怎么预约考试

 六：HCIE机试题

1.实验模拟拓扑图

2.答题步骤

七：HCIE笔试50题

---

七：HCIE笔试50题

201、关于VRRP定时器说法错误的是?

A.Skew_Time=(255 -Priority)/255

B.MASTERDOWN=(3*ADVERINTERVAL)+ Skew_time

C.缺省情况下，VRRP抢占延时是1秒

D.缺省情况下，VRRP通告报文的时间周期是2秒

正确答案:ACD

202、网络管理员希望使用IP Prefix List匹配特定的路由条目，以下哪些路由条目将被图中的IP Prefix List 匹配?

A.10.0.1.0/24

B.10.0.0.1/30

C.10.0.2.0/24

D.10.0.0.0/24

正确答案:BD

203、对于组播MAC地址，下列说法错误的是:

A.组播MAC地址的高24bit为0x01005f，第25位固定为1，MAC地址的低23bit为组播IP地址的低23bit

B.组播MAC地址的作用是在链路层上标识属于同一组播组的接收者

C.1个组播MAC地址对应32个IP组播地址

D.1个组播MAC地址唯一对应1个IP组播地址

正确答案:AD

204、HTTP协议的通信过程中具有哪些风险?

A.窃听风险(eavesdropping):第三方可以获知通信内容

B.冒充风险(pretending):第三方可以冒充他人身份参与通信

C.丢失风险(Losting):通信内容可能在传输过程中小概率丢失

D.篡改风险(tampering):第三方可以修改通信内容

正确答案:ABD

205、NETCONF内容层里<config>可能包含可选的“operation”属性，用来给配置数据指定操作类型。对于operation属性而言，具体可以包括以下哪些取值?

A.remove:删除配置数据库中指定的配置数据记录。如果数据存在,则删除该数据，如果数据不存在,则返回成功

B.delete:删除配置数据库中指定的配置数据记录。如果数据存在,则删除该数据，如果数据不存在,则返回成功

C.merge:在数据库中修改存在或不存在的目标数据,如果目标数据不存在则创建，如果目标数据存在则修改，

D.create:当且仅当配置数据库中不存在待创建的配置数据时，才能成功添加到配置数据库。如果配置数据存在，则会返回<rpc-error>,其中包含一个<error-tag>值“data-exists”

正确答案:ACD

206、华为云园区网络解决方案的中小型园区场景中，支持的限速方案包括以下哪些项?

A.基于ACL的限速

B.基于用户的限速

C.基于射频的限速

D.基于SSID的限速

正确答案:ABD

207、配置DHCP Snooping可以用来防止仿冒者攻击，在配置过程中需要包含以下哪些步骤﹖

A.使能接口或VLAN的 DHCP Snooping功能

B.使能全局DAI Snooping 功能

C.配置接口信任状态

D.使能全局DHCP功能

正确答案:ACD

208、下图为MPLSVPN跨域OptionC方式一，从 PE2发出的目的为192.168.1.1的数据包携带了三层标签，以下关于这三层标签的描述正确的有哪些项?多选

A.B2由ASBR-PE2分配

B.B2由ASBR-PE1分配

C.T4由ASBR-PE2分配

D.V1由PE1分配

正确答案:AD

209、以下哪些IPV6过渡技术属于地址转换技术?

A.NAT64

B.IVI

C.双栈

D.6PE

正确答案:AB

210、华为SD-WAN解决方案中的Overlay 网络拓扑，包含以下哪些项?

A.Ful1-Mesh

B.Hub-Spoke

C.分层拓扑

D.Partial –Mesh

正确答案:ABCD

211、BGP 认证可以防止非法路由器与BGP路由器建立邻居，BGP认证可以分为MD5认证和Keychain认证。以下哪些报文会携带BGP Keychain认证信息?

A.Notification

B.Open

C.UpdateD.Keepalive

正确答案:ABCD

212、设备已完成Telemetry静态订阅配置且Telemetry的采样路径为: huawei-devm: devm/cpulnfos/cpulnfo。若要编写脚本实现Telemetry静态订阅且采用基于gRPC的数据推送,以下哪些proto文件是必须的?

A.huawei-grpc-dialin. Proto

B.huawei-devm proto

C.huawei-telemetry.proto

D.huawei-grpc-dialout. Proto

正确答案:ACD

213、华为云园区网络解决方案组件包括以下哪些项?

A. iMaster NCE-Campus

B.NetEngine AR系列路由器

C.iMaster NCE-CampusInsight

D.CloudEngine s系列交换机

正确答案:ABCD

214、在HQoS的场景中，流队列和用户队列可以使用以下哪些队列调度方式?

A.WFQ+PQ

B.WFQ+WRR

C.WFQ

D.PQ

正确答案:ACD

215、Python Paramiko库以脚本的方式实现了SSH协议，在 Python Paramiko模块中，以下哪些方法可以建立SSH连接?

A.Channel类中的connect方法

B.SFTPClient类中的from_transport方法

C.SSHClient类中的connect方法

D.Transport类中的connect方法

正确答案:CD

216、.iMaster NCE业务开放可编程的实现依托于以下哪些软件包?

A.网元设备包(NE Device Package，NDP)

B.业务包(Specific Service Plugin，SSP)

C.业务驱动包(Service Driver Plugin. SDP)

D.网元驱动包(Specific NE Driver，SND)

正确答案:BD

217、通过BGP EVPN动态建立VXLAN隧道的场景中，以下关于对称IRB转发的描述，正确的有哪些项?

A.VTEP之间转发跨网段用户通信报文时VXLAN头部中所携带的VNI为L3 VNI

B.Egress VTEP只执行L2查表转发

C.Ingress VTEP、Egress VTEP都会执行L3查表转发

D.Ingress VTEP只执行L2查表转发

正确答案：AC

218、完成项目调研后，为了明确项目割接方案，需要了解客户对网络的哪些需求?

A.丢包率

B.新业务承载能力

C.QoS

D.带宽利用率

正确答案:ABCD

219、工程师需要收集现网设备的运行状态。目前现网存在已配置SSH服务器的华为CE12800交换机，认证方式为用户名密码认证，设备相关信息为IP地址:192.168.1.1，SSH用户名: huawei，SSH密码:123456，SSt端口号:22。工程师需要SSH登陆至该交换机.上查看设备的内存占用率，以下哪些项的Python代码可以实现这个功能?

A.import paramiko client = paramiko.client. SSHC1ient () client.connect(hostname=’192. 168.1. 1', username= huawei', password='123456’)cli = client.invoker_she11 ) cli.send(" display memory \n')dis = cli.recv(999999). decode0print(dis)client.close ()

B.import paramiko client =paramiko.Transport (("192.168.1.1’, 22)client.connect(username='huawei', password=123456') stdin, stdout,stderr=client.exec_commandK('display memory'Dresult=stdout.read（for line in result : print(line)ssh. close()

C.import paramiko client = paramiko.client.SSHC1ient （)client.connect(hostname='192.168.1.1' , username='huawei', password=’123456’) stdin, stdout, stderr=client.exec_command(’' display

memory')print(stdout)client.close()

D.Import paramiko client=paramiko. Transport(( 192.168.1.1', 22))client.connect(username=’ huawei', password='123456’)cli =client. invoker_shel1)cli.send('display memory\n')dis =cli.recv(999999). decode () print(dis)cli.close ()

正确答案:ABCD

220、RR发布路由的规则破坏了IBGP水平分割的规则，因此有可能会在AS内引起环路。RR使用了哪些路由属性从而防止环路产生?

A.Cluster List

B.Nexthop

C.AS-PATH

D.Originator ID

正确答案:AD

221、HTTP/1. 1是现今的主流标准，关于HTTP/1.1请求报文，包含以下哪些请求方法?

A.DELETE

B.POST

C.GET

D.PATCH

正确答案:ABCD

222、网络调优计算即选择合适的调优目的，应用相应的算法，全局或局部地计算优化路径。控制器在计算路径时，可采取以下哪些约束条件?

A.显式路径

B.跳数

C.优先级

D.带宽

正确答案:ACD

223、当交换机上使能了端口安全功能之后,若遇到接口MAC地址数达到上限的情况，交换机可能会有以下哪些处理行为?

A.丢弃源MAC地址不存在的报文并上报告警

B.接口状态被置为error-down,不上报告警

C.丢弃源MAC 地址不存在的报文,不上报告警

D.接口状态被置为error-down并上报告警

正确答案: ACD

224、交换机的部分配置如图所示。以下关于此台交换机上配置的描述，正确的是哪些﹖

A.首先需要创建DHCP服务器组并向服务器组添加DHCP服务器

B.配置DHCP服务器和 DHCP Delay都必须全局开启 DHCP

C.VLANIF 100接口会将接收到的DHCP报文，通过中继发送到外部 DHCPServer

D.为VLANIF 100接口指定DHCP服务器组为dhcpgroup 1

正确答案:BCD

225、GRE隧道有以下哪些优势?

A.GRE隧道扩展了跳数受限网络协议的工作范围，支持企业灵活设计网络拓扑

B.GRE隧道可用于组建VPN 网络

C.GRE隧道可以封装ARP报文

D.GRE隧道可以封装组播数据

正确答案:ABD

226、如图所示，路由器的所有接口开启0SPF协议。图中标识的IP地址均为设备Loopback0接口的IP地址，R1、R2、R3的Loopback0接口通告在区域1，R4的Loopback0接口通告在区域0，R5的Loopback0接口通告在区域2。据此判断，以下哪些IP地址之间可以相互Ping通?多选

A.10.0.3.3和10.0.5.5

B.10.0.4.4和10.0.2.2

C.10.0.2.2和10.0.5.5

D.10.0.2.2和10.0.3.3

正确答案:BD

227、如图所示，某园区部署0SPF 协议实现网络互通，其中 Area1部署为NSSA区域。某工程师为了实现R1访问R4 的环回口地址，在R4的0SPF进程中引入直连路由。关于该场景，以下描述正确的是哪些项?多选

A.R2是 NSSA区域的边界转换器，会将描述外部路由的Type7 LSA转换为Type5LSA

B.R4是 NSSA 区域内的ASBR，会产生 Type7 LSA的缺省路由

C.R4是 NSSA区域内的ASBR，会产生 Type7 LSA描述外部路由

D.R2是 NSSA区域的边界转换器，会将描述缺省路由的Type7 LSA转换为Type5LSA

正确答案:AC

228、以下关于802.1X认证的描述中，正确的有哪些项?

A.当使用EAP中继方式时，EAP报文被网络接入设备直接封装到RADIUS报文中(EAP over RADIUS，简称为EAPoR)，网络接入设备通过EAPoR 与AAA服务器进行认证、授权和计费

B.当使用EAP终结方式时，EAP报文在网络接入设备端终结并重新封装到RADIUS报文中，网络接入设备和AAA服务器之间利用标准RADIUS协议完成认证、授权和计费

C.802.1X认证使用EAPoL (Extensible Authentication Protocol over LAN，局域网可扩展认证协议)实现客户端、设备端和认证服务器之间认证信息的交换

D.EAPoL定义了在使用IEEE 802.3协议的网络，上的EAP封装，在使用IEE802.11协议的网络上需要使用EAPOW来实现EAP封装

正确答案:ABD

229、企业广域承载网需要为各类业务提供不同的服务质量保障，此时可通过Qos规划，保障各类业务在承载网上得到合理的转发。以下关于Qos 规划原则的描述，正确的有哪些项?

A.一致性: Qos 规划涉及业务分类、标记、调度、限速等各类行为，整网需要保持一致，

B.可扩展性:当前制定的Qos策略，需要考虑后续的业务扩展

C.可维护性:实际业务变化迅速，日常维护中可能需要经常进行Qos策略调整，需方便调整，维护简单

D.合理性:基于业务的重要性，分配合理的资源

正确答案:ABCD

230、SR MPLS直接使用MPLS的转发平面，因此部署SR NIPLS时需要使能MPLS功能。满足如下哪些项的条件时，接口将自动开启 MPLS 功能?

A.全局视图下能Segment Routing

B.IGP进程下配置SRGB

C.Segment Routing视图下配置对应接口的静态邻接标签

D.IGP使能Segment Routing，接口下使能IGP

正确答案:AD

231、Flavor可用于增强End系列指令，满足更丰富的业务需求，以下选项中哪些属于Flavor ?

A.PSD (Penul timate Segment Decapsulation，倒数第二段解封装)

B.PSP (Penul timate Segment Pop of the SRH，倒数第二段弹出SRH)c.USD (U1timate Segment Decapsulation，倒数第一段解封装)

D.USP (UI1timate Segment Pop of the SRH，倒数第-段弹出SRH)

正确答案:BCD

232、SR—MPLS可以使用IGP协议进行拓扑信息、前缀信息、SRGB和标签信息的通告。0SPF 协议为了完成上述功能，定义了针对SID和网元SR—MPLS能力的TLV，则0SPF使用以下哪些TLV通告SR-MPLS的Prefix SID和AdjacencySID?

A.Adj-SID Sub-TLV

B.Prefix SID Sub-TLV

C.LAN Adj-SID Sub-TLV

D.SID/Label Sub-TLV

正确答案:ABC

233、下图为MPLS-VPNL3VPN跨域OptionC方式二，其中 ASBR-PE2连接了CE3，且运行是EBGP协议，为了实现所有CE互通，则ASBR-PE2的进程下，在哪些地址簇下必须存在邻居关系多选

A.BGP-LS地址族

B.VPN实例单播地址族

C.VPNv4地址族

D.单播BGP地址簇

正确答案:BCD

234、以下关于MPLS头部TTL的描述，正确的是哪些项?

A.可以防止报文的无限循环转发

B.禁止了拷贝TTL的情况下，Tracert能看到经过的MPLS域的LSR

C.MPLS对于TTL的处理有两种方式。一种是IP报文在进入MPLS网络的时候MPLS头部的TTL拷贝IP TTL值;另外一种是在入口LER将MPLS头部的TTL统一设置为255

D.拷贝 IP TTL值的处理方式隐藏了MPLS域的LSR,起到了一定的安全作用

正确答案:AC

235、5G和云业务的发展驱动了业务定义网络架构的实现，即由应用提出需求(时延、带宽、丢包率等），控制器收集网络信息，再根据业务需求计算显示路径，实现业务驱动网络。为了实现业务驱动网络，控制器需要收集以下哪些信息?

A.网络拓扑

B.网元IP地址

C.带宽利用率

D.时延

正确答案:ABCD

236、如图所示，R1和R2建立GRE隧道，如果要求在R1设备“Ping -a

10.1.1.1 10.3. 1.1”时，能够成功Ping通，则需要在R1或R2上配置以下哪项命令?多选

A.在R1上配置如下命令:“ip route-static 10.3.1.1255.255.255.25510.0. 12.2”;在 R2上配置如下命令:“ip route-static 10.1.1.1

255.255.255.255 Tunnel 0/0/0”

B.在R1上配置如下命令:“ip route-static 10.3.1.1255. 255.255.25510.0.12.2”;在 R2上配置如下命令:“ip route-static 10.1.1.1

255.255.255.255 10.0.12.1”

C.在R1上配置如下命令:“ ip route-static 10.3.1.1 255.255.255.255Tunnel 0/0/0”;在R2上配置如下命令:“ip route-static 10.1.1.1255.255.255.255 10.0.12.1

D.在R1上配置如下命令:“ip route-static 10.3.1.1 255.255.255.255Tunnel 0/0/0”;在R2上配置如下命令: “ip route-static10.1.1.1255.255.255.255 Tunne1 0/0/0”

正确答案:ABCD

237、以下认证流程正确的是?

A.认证前

B.认证未通过或安全检查未通过

C.认证通过

D.无法通过

正确答案:ABC

238、使用堆叠、集群技术构建园区网的优势包括以下哪些?

A.简化了网络管理，降低了网络部署规划的复杂度

B.业务中断时间大大减少

C.可有效减少网络功耗

D.提高了网络设备、链路利用率

正确答案:ABD

239、根据图中给出的信息，以下描述正确的是哪一项?多选

A.R1的GE0/0/0接口的IS-IS接口类型是Level-1-2

B.R1的GE0/0/0接口使能了IS-IS IPv6

C.R1的GE0/0/1接口没有使能IS-IS IPv6

D.R1的GE0/0/1接口的IS-IS接口类型是Level-1

正确答案:AB

240、NETCONF内容层为设备配置数据，针对以下NETCONF信息，描述正确的有哪些项?多选

A.该配置为在设备上创建VLAN 10

B.<config>中包含了“operation”属性，为merge操作

C.该配置采用了Huawei-YANG方式

D.该配置采用了NETCONF 〈edit-config>操作，把配置数据加载到启动配置库

正确答案:ABC

241、在大中型虚拟化园区网络场景中，以下关于网络开局设计的描述中，正确的有哪些项?

A网络中需要规划独立的DHCP服务器为终端用户分配IP地址

B华为云园区网络解决方案要求设备先在控制器上线，再完成业务规划

C当采用DHCP option 148对交换机进行开局时，DHCP服务器需要向待开局交换机提供控制器的IP地址与端口号等信息

D园区出口设备业务配置相似，推荐采用DHCP option方式实现即插即用

正确答案:BC

242、某园区网络通过iMasterNCE-Campus部署了两个虚拟网络，研发VN和市场VN，其中研发人员属于研发安全组并接入研发VN，销售人员属于销售安全组并接入市场VN。现在该园区网络要求研发人员和销售人员能够实现互访，针对互访需求的实现，网络管理员需要完成以下哪些任务?

A.配置VN互通

B.部署策略控制矩阵

C.配置网络服务资源

D.部署外部网络

正确答案:ABD

243、某网络运行SR-MPLS，现R1想要访问R7，且其标签栈如图所示。则R1访问R7的路径可能为以下哪些项?多选

A. R1-R3-R5-R7

B. R1-R2-R4-R6-R7

C. R1-R2-R4-R5-R7

D. R1-R3-R5-R4-R7

正确答案: BC

244、HTTP / 1.1协议响应消息的头部由哪些部分组成?

A.状态码

B.响应方法

C.原因短语

D.协议版本

正确答案:ACD

245、HTTP/1.1协议的响应消息由哪些部分组成?

A.响应正文

B.状态行

C.响应头部

D.空行

正确答案:ABCD

246、在 SRMPLS 网络中，不同设备上手工配置的PrefixSID可能会发生标签冲突。假如现有如选项所示的四条路由(前缀/掩码SID)，则按照冲突处理原则.最终会优选以下哪些路由?

A.2.2.2.2/32 3

B.1.1.1.1/32 1

C.3.3.3.3/32 1

D.1.1.1.1/32 2

正确答案:AB

247、如图所示，在Sw2的GEO/0/1部署了802.1X认证，以下描述中正确的有哪些项?多选

A.当采用基于接口的接入控制方式时，假设802.1X客户端A认证成功后，那么802.1X客户端B无须认证就可使用网络资源

B.假设SW2采用基于接口的接入控制方式且802.1X客户端A先通过了认证，若此时802.1N客户端A先下线，则802.1x客户端B将失去相应的网络访问权限

C.当采用基于MAC地址的接入控制方式时，802.1.x认证客户端A和802.1X认证客户端B都需要单独进行认证才可以获得相应的网络访问权限

D.假设SW2采用基于MAc 的接入控制方式且802.1N客户端A先通过了认证，若此时802.1x客户端A先下线，由于端口状态没有发生变化，则802.1X客户端B.将继续保留相应的网络访问权限

正确答案:ABCD

248、关于VRRP协议版本说法正确的是?

A.VRRPv2支持认证

B.VRRPv3仅适用于IPv6

C.VRRPv2仅适用于IPv4

D.VRRPv3不支持认证

正确答案:ACD

249、如图所示，PC1和PC2是属于同一网段的主机，以下关于PC1和 PC2之间

IPv6邻居状态的描述正确的有哪些?多洗

A.PC1和PC2之间可能存在五种邻居状态，分别是未完成(Incomplete)、可达(Reachable)、陈旧(Stale)、延迟(Delay)、探查(Probe)

B.若PC1_上可以查询到PC2的MAC地址信息，则此时邻居关系一定为Reachable

C.若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系可能为Stale

D.若PC1上可以查询到PC2的MAC地址信息，则此时邻居关系可能为Probe

正确答案:ACD

250、NETCONF 协议的<config>操作可能包含可选的"operation”属性，用来给配置数据指定操作类型。“operation”不包括以下哪一项?

A. create

B.remove

C. update

D.Merge

正确答案:ABD