2026年hcip-datacom必考科目821，核心路由；选考科目一门（6门可选），一般考831高级路由交换的较多，通过两门考试后取得hcip证书。
关于IP必考的科目HCIP-CT（考试代码H12-821）一般怎么考？模拟试卷这套试卷涵盖拖拽题、判断题、填空题、多选题、单选题五种考试题型，对于想要了解华为数通HCIP难度和题型的一定不要错过！看完这套题基本心里大概 就有数了，本套可打印文档和更多华为数通认证题库和资料包看文章末尾！
一、拖拽题
1.华为防火墙默认的安全区域的优先级无法更改，请将以下华为防火墙的区域和默认的安全优先级进行匹配。
【答案】1B； 2C；3D；4A
【解析】
拖拽题
二、填空题
1.在VRRP组网中，VRRP备份组通过收发VPPR协议报文进行主备状态的协商，以实现设备的冗余备份功能。当VRRP备份组之间的链路出现故障时，由于此时VRRP报文无法正常协商，Backup设备需要等待 倍协商周期后才会切换为Master设备。（阿拉伯数字）
【答案】3
【解析】
2.工程师在配置BGP聚合路由时可以通过设置关键字 来抑制聚合路由所包含的所有具体路由，只发布聚合路由。这样生成的聚合路由只携带Atomci-aggregate属性并且不能携带原具体路由的团体属性。（英文全称，全小写）
【答案】detail-suppressed
【解析】detail-suppressed表示抑制明细，发布聚合路由。
3.为了书写方便，IPv6提供了压缩格式。那么该IPV6地址、FC00:0000:130F:0000:0000:09C0:876A、130B以最简的形式书写应该简化为 。
【答案】FC00:0:130F::9C0:876A、130B
【解析】IPv6的缩写第一步，省略每段前面的0，即FC00:0:130F:0:0:9C0:876A、130B；第二步，将最长的一段连续的0缩写为::（每个IPv6地址最多只能有一段::），FC00:0:130F::9C0:876A、130B
4.在OSPF网络中，若路由表的协议字段显示为 ，则表示该路由为OSPF的外部路由。（英文字母全大写）
【答案】O_ASE
【解析】O_ASE表示OSPF AS External即OSPF自治系统外部路由。
5.在OSPF网络中，缺省接口开销的计算方式是缺省参考值除以接口实际带宽。其中默认情况下，缺省参考值为 mbits。（请填写阿拉伯数字）
【答案】100
【解析】默认情况下，OSPF参考带宽为100Mbit/s。
三、判断题
1.在WLAN三层漫游场景中，用户漫游前后由于所在子网不同，为使得用户漫游后仍能正常访问漫游前的网络需将用户流量通过隧道转发到原来的子网进行中转。（ ）
A、对
B、错
【答案】A
【解析】三层漫游时，用户漫游前后不在同一个子网中，为了使用户漫游后仍能正常访问漫游前的网络，需要将用户流量通过隧道中转到原来的子网。本题说法正确。
由于文章篇幅问题，每个题型都放置了经典例题，并没有完整展示，完整可打印版本，需要的可以点击下面小卡片↓↓↓
2.在OSPF网络中，若两台Router-ID相同的非直连路由器运行在同一区域，会导致1类LSA计算出现问题（ ）
A、对
B、错
【答案】A
【解析】如果是同一区域内router-id重复，两个路由器互相回收对方的Router-LSA。两台路由器都会认为对方生成的Router-LSA是过时的，会产生seq值更大的Router-LSA进行通告。如果自己是DR，那么也会重新生成seq更大的network LSA，否则只是将network LSA的age置为3600，进行老化。因为LSA的抖动，会导致路由不断重新计算，导致路由时有时无。本题说法正确。
3.Telemetry采样的原始数据只可来自网络设备的转发面，目前支持采集设备的接口流量统计、CPU或内存数据等信息。（ ）
A、对
B、错
【答案】B
【解析】Telemetry采样的原始数据可来自网络设备的转发面、控制面和管理面，目前支持采集设备的接口流量统计、CPU或内存数据等信息。本题说法错误。
4.缺省情况下，如果没有配置Router lD但配置了多个LoopBack接口地址，那么BGP会优选Loopback接口中最大的IP地址作为RouterlD。（ ）
A、对
B、错
【答案】A
【解析】如果没有配置Router lD但配置了多个Loop Back接口地址，那么BGP会优选Loop back接口中最大的IP地址作为RouterlD，本题说法正确。
5.IS-IS的DIS和OSPF的DR一样，在广播类型网络中需要进行选举。但不同的是，OSPF的DR默认是抢占模式而IS-IS的DIS默认是非抢占模式。（ ）
A、对
B、错
【答案】B
【解析】OSPF的DR默认是非抢占模式而IS-IS的DIS默认是抢占模式，本题说法错误。
四、单选题
1.某管理员需要创建AS Path过滤器（ip as-path-fiter)，允许AS Path中包含65001的路由通过，那么以下哪一项配置是正确的？（ ）
A、ip as-path-filter 1 permit_65001_
B、ip as-path-filter 1 permit '65001'
C、ip as-path-filter 1 permit ^65001^
D、ip as-path-filter 1 permit ^65001_
E、ip as-path-filter 1 permit *65001*
F、ip as-path-filter 1 permit 65001
【答案】A
【解析】_65001_和^65001_代表的意思是一样的，都可以代表以65000开头的as-path。但是_65001_可以代表以65000开头的as-path，也可以代表包括65001的as-path。因此答案选A。
2.四台路由器运行IS-IS且已经建立邻接关系，区域号和路由器的等级如图所示，以下描述正确的是哪一项？（ ）
添加图片注释，不超过 140 字（可选）
A、R2路由器的LSDB中不存在R4的LSP
B、R3路由器的LSDB中不存在R4的LSP
C、R2路由器的LSDB中不存在R3的LSP
D、R1路由器的LSDB中不存在R4的LSP
【答案】D
【解析】图中R1是level1路由器，默认情况下level2的路由不会传递给level1路由器，因此R1中不存在R3和R4的路由信息。因此答案选D。
3.以下关于IPv6重复地址检测的描述错误的是哪一项？（ ）
A、接口在启用任何一个单播IPv6地址前都需要先进行DAD，包括Link-Local地址
B、若两个节点配置相同地址，同时做重复地址检测时，当一方收到对方发出的DAD NA报文，则接收方将不启用该地址
C、在节点自动配置某个接口的IPV6单播地址之前，必须在本地链路范围内验证要使用的地址是唯一的，并且未被其他节点使用过
D、一个地址在通过重复地址检测之前称为"tentative地址"，此时该接口不能使用这个试验地址进行单播通讯
【答案】B
【解析】重复地址检测是节点确定即将使用的地址是否被另一节点使用的过程。在节点自动配置某个接口的IPv6单播地址之前，必须在本地链路范围内验证要使用的地址是唯一的，并且未被其他节点使用过。只要NS报文发送到本地链路上（缺省发送一次NS报文），如果在规定时间内没有NA报文进行应答，则认为这个临时单播地址在本地链路上是唯一的，可以分配给接口；反之，这个临时地址是重复的，不能配置到接口。因此答案选B。
4.IGMPv2使用 独立的查询器选举机制，当共享网段上存在多个组播路由器时，以下哪一项参数是查询器选举的条件？（ ）
A、优先级
B、接口IP地址
C、Loopback0地址
D、MAC地址
【答案】B
【解析】IGMPv2使用独 立的查询器选举机制，当共享网段上存在多个组播路由器时，IP地址最小的路由器成为查询器。因此答案选B。
5.以下关于PIM-SM中RP的描述，错误的是哪一项？（ ）
A、共享树里所有组的初始组播都通过RP转发到接收者
B、一个RP可以同时为多个组播组服务
C、一个组播组能对应多个RP
D、RP可以负责几个或者所有组播组的转发
E、静态指定RP时，需在网络中所有PIN路由器上配置相同的IP地址
【答案】C
【解析】错误选项是C，一个组播组只能对应一个RP。
6.以下关于前缀列表的描述，正确的是哪一项？（ ）
A、前缀列表不仅能在BGP中使用，还能在IGP中使用
B、将前缀列表应用在端口上时，可以选定in方向和out方向
C、使用reset ip-prefix命令能够重置前缀列表，以重新匹配路由
D、前缀列表匹配的是去往某一网段的路由，和ACL的作用完全相同
【答案】A
【解析】前缀列表是路由匹配工具，一般需要搭配路由过滤工具使用，只要路由协议支持路由过滤工具，就能调用前缀列表。无法直接调用再接口。并且前缀列表只能匹配路由，而ACL可以匹配路由和流量。因此答案选A。
7.OSPF路由过滤不支持以下哪一种策略工具？（ ）
A、Route-Policy
B、ip as-path-filter
C、ACL
D、前缀列表
【答案】B
【解析】ip as-path-filter是BGP利用as-path属性进行路由过滤的，OSPF不支持此工具，因此答案选B。
8.在宿舍、酒店和病房等房间密集的场景中，若每个房间都布放一个AP，会造成大量报文上送到AC容易造成AC出现性能瓶颈。为了应对这种问题，可以采用以下哪一种组网架构来部署？（ ）
A、AC+FIT AP
B、敏捷分布式AP
C、Leader AP
D、FAT AP
【答案】B
【解析】敏分式AP的一种特殊架构，将AP拆分为中心AP和敏分AP两部分，中心AP可管理多台敏分AP，在适用的场景下，成本低，覆盖好。因此答案选B。
9.以下描述中属于Easy IP特有的特征是哪一项？（ ）
A、当公网地址分配完之后剩余的私网地址不能再进行转换
B、在进行网络地址转换的时候不会转换端号
C、每一个私有地址都具有一个公网地址与之对应转换
D、公网地址可以不固定
【答案】D
【解析】easy IP是将接口当前的地址进行napt的映射，可以同时映射多个私网地址到不同的端口号上，接口IP地址可以不固定，如pppoe的场景就可以使用easy IP。因此答案选D。
10.当BGP对等体关系建立后，通过Keepalive报文维持BGP对等体关系。默认情况下Keepalive报文的发送间隔是以下哪一项？（ ）
A、180秒
B、90秒
C、60秒
D、150秒
【答案】C
【解析】默认情况下keepalive的时间间隔为60秒。因此答案选C。
五、多选题
1.VRRP协议包括两个版本VRRPV2和VRRPV3，以下关于VRRPV3版本的描述，正确的是哪些项？（ ）
A、VRRPV3适用于IPv4和IPv6两种网络
B、VRRPv3支持认证功能
C、设备的缺省优先级为100
D、缺省情况下，VRRP通告报文的发送时间间隔为1秒
【答案】ACD
【解析】VRRPv3不支持认证功能，其他选项描述正确。因此答案选ACD。
2.某企业部署完IPSec后发现业务不通，经管理员排查发现没有数据流触发IKE协商，那么以下哪些原因可能导致该情况发生？（ ）
A、域间安全策略配置错误
B、IPSec策略未正确应用到相关接口
C、ACL与保护数据流不匹配
D、路由不可达
【答案】ABCD
【解析】iIPSec的IKE协商流量没触发，可能原因有路由不可达、ACL匹配不正确、IPSec策略接口调用错误或没放行对应的域间流量。因此答案选ABCD。
3.在网络中，存在着大量针对CPU的恶意报文以及需要正常上送CPU的各类报文。为了保证CPU对正常业务进行响应，设备提供了本机防攻击功能。以下关于该功能的描述，正确的是哪些项？（ ）
A、设备可以在防攻击策略中对上送CPU的报文按照协议优先级进行调度，保证优先级高的协议先得到处理
B、为了保证基于会话的应用层数据在攻击发生时可以正常运行，可以配置动态链路保护功能
C、设备对不同类型的报文只可以设置相同的限制速率，从而减少上送CPU的报文数量
D、所有CPU防攻击功能对设备的管理网口也可以起作用
【答案】AB
【解析】设备可以通过对不同类型的报文设置不同的限制速率，也可以对报文设置为丢弃，从而减少上送CPU的报文数量，降低不同类型报文的相互影响，达到保护CPU的目的。答案C描述有误，所有CPU防攻击功能对设备的管理网口不起作用。因此选AB。
4.以下关于包过滤防火墙的描述，正确的是哪些项？（ ）
A、包过滤防火墙的本质是通过配置ACL实施数据包的过滤
B、包过滤防火墙可以检查应用层数据
C、包过滤防火墙支持逐包检测
D、包过滤防火墙可以对关联报文进行分析，提高安全系数
【答案】AC
【解析】包过滤防火墙的本质是通过配置ACL实施数据包的过滤，并且逐包检测，不支持报文之间的关联，效率不高。包过滤防火墙不支持检查应用层数据。因此答案选AC。
5.以下关于IPV6地址表示方法的描述，正确的是哪些项？（ ）
A、IPv6地址通常分为4组，每组为8个十六进制数的形式，每组十六进制数间用冒号分隔
B、地址中包含的连续三个或多个均为0的组，可以用双冒号":."来代替
C、每组中的前导"0"都可以省略
D、在一个IPv6地址中只能使用一次双冒号"::"
【答案】CD
【解析】IPv6地址的长度为128bit。一般用冒号分割为8段，每一段16bit，每一段内用十六进制表示。每段前导0可以省略，但是如果该段为全0，则至少保留一个"0"字符；拖尾的0不能被省略。两个或多个连续的段为全0时，可用"::"表示，整个IPv6地址缩写中只允许有一个"::"。因此答案选CD。
6.到目前为止，IGMP有三个版本。以下哪些是IGMP三个版本中都存在的报文？（ ）
A、特定组查询报文
B、成员报告报文
C、成员离开报文
D、普遍组查询报文
【答案】BD
【解析】IGMP的三个版本都存在成员报告消息、普遍组查询报文。IGMPv2有成员离开报文，IGMPV2、V3有特定组查询报文。因此答案选BD。
7.在OSPF网络中，不同设备角色产生的LSA种类不同，其描述的含义也有所不同。其中，角色仅为ASBR的路由器不可能产出以下哪些类型的LSA?（ ）
A、7类LSA
B、2类LSA
C、4类LSA
D、3类LSA
【答案】CD
【解析】设备仅为ASBR可以生成1、2、5类LSA，如果是nssa区域的ASBR可以生成7类LSA。因此选择CD。
8.BGP设备在发送Open消息建立对等体连接时，会携带以下哪些信息？（ ）
A、Router ID
B、Hold time
C、NLRI
D、本地自治系统号
【答案】ABD
【解析】open报文携带版本号、本地AS号、hold time、router id。因此答案选ABD。
9.BGP协议本身不发现路由，因此需要将其他路由引入到BGP路由表，实现AS间的路由互通。其中import方式是按协议类型将路由引入到BGP路由表中，那么Import支持将以下哪些路由引入到BGP路由表中？（ ）
A、IS-IS
B、直连
C、Static
D、OSPF
【答案】ABCD
【解析】import可以将IS-IS、直连、静态、OSPF的路由引入到BGP的路由表中。答案选ABCD。
10.某园区网络中，全网运行IS-IS路由协议，现工程师在某一台设备上查看LSDB的详细信息如下所示。那么根据回显信息，以下描述正确的是哪些项？（ ）
A、该LSP中描述了2个网段信息
B、该LSP来源的区域号为49.0123
C、该LSP是伪节点生成的
D、该LSP源节点的系统ID为0100.0000.1001
【答案】BD
【解析】lP-Internal表示网段信息，图中显示了三个网段信息。AREA ADDR表示区域号为49.0123。LSPID 是0100.0000.1001.00-00，其中伪节点编号为00，代表设备是实节点，而不是伪节点。0100.0000.1001是设备的系统ID。答案选BD。
11.在MA网络中，OSPF会通过选举DR/BDR减少邻接关系。那么以下关于DR/BDR选举的描述，正确的是哪些项？（ ）
A、若接口的DR优先级相同，则比较RouterD，数值越小越优
B、DR/BDR的选举是基于接口的，接口的DR优先级数值越大越优
C、若直连的两台路由器的接口DR优先级均设置为0，则会导致这两台路由器无法建立邻接关系
D、DR/BDR的选举是抢占式的，抢占时间为15秒
【答案】BC
【解析】OSPF的DR选举，先比较优先级越大越好，0不参与选举。再比较Router Id越大越好。DR不支持抢占。因此答案选BC。
12.在BGP中MED属性是一种度量值，用于向外部对等体指出进入本AS的首选路径。以下关于该属性的描述，正确的是哪些项？（ ）
A、MED属性值越小则BGP路由越优
B、缺省情况下，只要路由的目的相同，路由器可以比较来自不同AS的MED值
C、在IBGP对等体之间传递路由时，MED值会被保留并传递，除非部署了策略，否则MED值在传递过程中不发生改变也不会丢失
D、MED被传递给EBGP对等体后，对等体在其AS内传递路由时，携带该MED值
【答案】ACD
【解析】MED属性值越小则BGP路由越优。缺省情况下只比较相同AS的MED。在IBGP对等体之间传递路由时，MED值会被保留并传递，除非部署了策略，否则MED值在传递过程中不发生改变也不会丢失。因此答案选ACD。
13.以下场景中，两台直连华为路由器，配置IS-IS路由协议后肯定不能成功建立邻接关系的有哪些项？（ ）
A、两台路由器均为Level-2路由器，但Area Address不同
B、两台路由器一台为Level-1路由器，另一台为Level-2路由器
C、两台路由器均为Level-1路由器，且Area Address不同
D、两台路由器均为Level-2路由器，Area Address相同，且相连接口处于同一网段
【答案】BC
【解析】S-IS按如下原则建立邻接关系、 （1）只有同一层次的相邻路由器才有可能成为邻接。 （2）对于Level-1路由器来说，Area ID必须一致。 （3）链路两端IS-IS接口的网络类型必须一致。 （4）链路两端IS-IS接口的地址必须处于同一网段（默认情况下）。 因此答案选BC。
14.在OSPF网络中，OSPF根据链路层协议类型，将网络分为四种类型。其中，不需要选举DR/BDR的是以下哪些网络类型？（ ）
A、Broad cast
B、P2MP
C、P2P
D、NBMA
【答案】BC
【解析】OSPF网络中Broad cast和NBMA需要选择DR和BDR。答案选择BC。
15.如图所示的OSPF网络，R1和R2之间通过四条链路相连，R2的L oopback0接口开启OSPF，在R1的OSPF进程中配置"maximum load-balancing 3"命令，则R1到达R2的Loopback0接[ ]的出接口为以下哪一项？
添加图片注释，不超过 140 字（可选）
A、 GE0/0/0
B、 GE0/0/2.10
C、 GE0/0/1
D、 GE0/0/2.20
【答案】BCD
【解析】maximum load-balancing 3设置负载分担的数量为3。负载分担的选举原则是接口索引（编号）越大越优先。G0/0/0的编号最小，不被选举。答案选BCD。
文章篇幅有限，本套模拟试卷完整可打印版本，以及更多的华为数通HCIP题库 ，需要的可以点文章末尾或取
