华为1+X网络系统建设与运维中级模拟题：VLAN与OSPF真机配置与排错指南

简介这份文档面向备考华为1X网络系统建设与运维中级认证的考生及网络技术初学者提供2021年1X模拟题的完整参考答案与解析帮助读者对照题目梳理设备命名、VLAN划分、IP编址、RSTP、VRRP及OSPF等核心考点。压缩包内共1个docx文件约206KB以文字与配置命令形式呈现便于直接查阅和复制练习。文档围绕深圳某高校校园网场景展开逐项给出SZ-Acc01、SZ-Acc02、SZ-Acc03等设备的改名、Access与Trunk端口配置、VLANIF地址规划、RSTP根桥与边缘端口设置、VRRP虚拟IP及优先级追踪以及OSPF区域划分与Router ID设定等具体命令读者可据此核对答案、理解配置逻辑并查漏补缺。目前已有6543人学习下载适合需要系统刷题、巩固中级网络运维实操能力的备考者参考使用。1. 华为1X网络系统建设与运维中级模拟题从背答案到真机配通VLAN与OSPF很多人备考华为1X网络系统建设与运维中级时习惯把2021年那套模拟题答案打印出来逐条背。背到VLAN划分、OSPF邻居建立、单臂路由这些题能默写一上eNSP真机就翻车——PC之间ping不通OSPF卡在Init状态trunk口放通了业务VLAN却忘了PVID。问题不在题难在于模拟题答案只给了“结果”没给“为什么这么配”和“配错了看哪里”。这篇笔记就按这套模拟题的典型拓扑把VLAN、Trunk、单臂路由、OSPF、MSTPVRRP这些考点拆成能复现的配置流程顺带把华为交换机运维里最容易踩的坑标出来。适合正在备考1X中级、或者刚接触华为三层交换机和AR路由器的网络从业者看完能自己搭一套和模拟题等价的实验环境而不是对着答案抄命令。2. 模拟题里的VLAN与Trunk先搞清access和trunk到底在干什么2.1 为什么“接入口配access后两个PC能互通”是个陷阱模拟题里常有一道选择题交换机两个接入口都配成access、加入同一个VLAN两台PC能不能通答案是可以。但很多人由此得出“access口就是用来互通的”这就跑偏了。access口的本质是“只属于一个VLAN的终端接入点”它收到不带标签的帧就打上PVID的标签发出时剥掉标签。两个access口同VLAN能通是因为它们同属一个广播域不是因为access本身有互通功能。真正要理解的是PC发的是untagged帧交换机内部转发靠tag。access口负责“入口打标、出口剥标”trunk口负责“带标转发、只放通允许的VLAN”。模拟题里“接入口配置trunk并放通VLAN”这类题考的就是你知不知道trunk口默认PVID是1不放通业务VLAN的话untagged帧进来会被打到VLAN 1直接丢错广播域。我一般会先画一张表把每个接口的PVID、允许VLAN、对端设备类型列清楚再动手配。下面是一个典型的两交换机四PC拓扑的配置。# SW1 配置 Huawei system-view [Huawei] sysname SW1 [SW1] vlan batch 10 20 [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] port link-type access [SW1-GigabitEthernet0/0/1] port default vlan 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet0/0/2 [SW1-GigabitEthernet0/0/2] port link-type access [SW1-GigabitEthernet0/0/2] port default vlan 20 [SW1-GigabitEthernet0/0/2] quit [SW1] interface GigabitEthernet0/0/24 [SW1-GigabitEthernet0/0/24] port link-type trunk [SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 [SW1-GigabitEthernet0/0/24] port trunk pvid vlan 1 [SW1-GigabitEthernet0/0/24] quit逻辑说明port link-type access把接口设为接入模式port default vlan 10同时把PVID设为10PC的untagged帧进来就打VLAN 10标签。trunk口用port trunk allow-pass vlan 10 20放通业务VLANport trunk pvid vlan 1保持默认这样对端trunk发来的untagged帧比如管理流量仍归VLAN 1。参数上唯一要盯的是allow-pass列表漏一个VLAN对应PC就不通。2.2 Trunk放通VLAN后仍不通查PVID和native VLAN模拟题答案里经常只写port trunk allow-pass vlan 10 20但真机上一端trunk的PVID是10、另一端是1两端untagged帧的归属就不一致。华为交换机trunk口默认PVID是1如果一端改成了10另一端没改那么从PVID 10那端进来的untagged帧会被打到VLAN 10对端却按VLAN 1处理直接不通。排查顺序我固定为三步先display port vlan看每个口的PVID和允许VLAN再display vlan确认VLAN已创建且接口已加入最后在PC上ping的同时在交换机上display interface GigabitEthernet0/0/24看收发计数有没有增长。如果收包有增长但PC不通基本是PVID或allow-pass不匹配。# 查看接口VLAN信息 [SW1] display port vlan # 查看VLAN成员 [SW1] display vlan 10 # 查看trunk口统计 [SW1] display interface GigabitEthernet0/0/24display port vlan输出里PVID和Allowed VLANs两列是关键PVID不一致时untagged流量会走错VLAN。display vlan 10能看到哪些接口以tagged或untagged方式加入trunk口应显示为tagged。统计计数里如果Unicast从0一直不涨说明帧根本没到接口问题在链路或对端。3. 单臂路由与VLAN间通信模拟题答案没告诉你的子接口细节3.1 单臂路由配置子接口封装dot1q和ARP响应模拟题里“单臂路由配置”通常给一个路由器一个物理口接交换机trunk路由器上起两个子接口分别对应VLAN 10和20。答案只写dot1q termination vid 10但真机上如果忘了arp broadcast enablePC能学到网关MAC却ping不通因为子接口默认不响应ARP广播。# AR1 单臂路由配置 Huawei system-view [Huawei] sysname AR1 [AR1] interface GigabitEthernet0/0/0.10 [AR1-GigabitEthernet0/0/0.10] dot1q termination vid 10 [AR1-GigabitEthernet0/0/0.10] ip address 192.168.10.1 24 [AR1-GigabitEthernet0/0/0.10] arp broadcast enable [AR1-GigabitEthernet0/0/0.10] quit [AR1] interface GigabitEthernet0/0/0.20 [AR1-GigabitEthernet0/0/0.20] dot1q termination vid 20 [AR1-GigabitEthernet0/0/0.20] ip address 192.168.20.1 24 [AR1-GigabitEthernet0/0/0.20] arp broadcast enable [AR1-GigabitEthernet0/0/0.20] quitdot1q termination vid 10让子接口能剥离VLAN 10标签并处理该VLAN的流量arp broadcast enable允许子接口转发ARP广播缺了它PC的ARP请求到不了网关。参数上子接口号只是本地标识关键是vid要和交换机trunk放通的VLAN一致。交换机侧接路由器的口必须配trunk并allow-pass对应VLAN否则标签对不上。3.2 VLAN间通信走三层交换机还是单臂路由模拟题里两种方案都出现过。单臂路由适合路由器接口少、VLAN数量不多的场景但所有VLAN间流量都挤在一个物理口带宽和CPU都吃紧。三层交换机用VLANIF接口做网关流量在交换机内部硬件转发性能高得多。华为三层交换机上配置VLANIF# SW1 三层交换机VLANIF配置 [SW1] interface Vlanif 10 [SW1-Vlanif10] ip address 192.168.10.1 24 [SW1-Vlanif10] quit [SW1] interface Vlanif 20 [SW1-Vlanif20] ip address 192.168.20.1 24 [SW1-Vlanif20] quitVLANIF 10的IP就是VLAN 10内PC的网关。三层交换机收到VLAN 10的帧查路由表发现目的网段是VLAN 20的直连网段直接内部转发不经过路由器。参数上VLANIF的IP要和PC网关一致掩码决定直连网段范围。模拟题里如果同时考单臂路由和三层交换通常要求你说明两者适用场景而不是只写命令。4. OSPF在模拟题里的考法邻居起不来先查这五个地方4.1 OSPF邻居状态机与常见卡点模拟题里OSPF部分常考邻居建立过程Down→Init→2-Way→ExStart→Exchange→Loading→Full。卡在Init说明本端收到了Hello但对方没收到本端的Hello通常是单通或组播被过滤。卡在ExStart多是MTU不匹配或Router ID冲突。卡在2-Way在广播网络里正常但在NBMA网络里说明没配邻居。华为设备上查OSPF邻居[AR1] display ospf peer brief [AR1] display ospf interface GigabitEthernet0/0/0 [AR1] display ospf errordisplay ospf peer brief看State列Full才是正常。display ospf interface看Hello和Dead计时器两端必须一致默认广播网络Hello 10秒、Dead 40秒。display ospf error能直接看到Hello收到的错误计数比如Area ID不匹配、认证失败、网络掩码不一致。4.2 OSPF特殊区域路由的理解Stub和NSSA到底过滤了什么模拟题里“OSPF特殊区域路由的理解”这类题核心是Stub区域不允许Type 5 LSA进入ABR会自动下发一条Type 3的默认路由。NSSA不允许Type 5但允许Type 7ASBR在NSSA内产生的Type 7由ABR转换回Type 5。配置上# AR1 作为ABR将Area 1设为Stub [AR1] ospf 1 [AR1-ospf-1] area 1 [AR1-ospf-1-area-0.0.0.1] stub [AR1-ospf-1-area-0.0.0.1] quitStub区域内所有路由器都要配stub否则邻居起不来。NSSA用nssa替代stub如果还要下发默认路由加default-route-advertise。参数上区域号必须两端一致Stub区域不能有ASBRNSSA可以有。模拟题答案往往只写命令不解释为什么Stub区域里看不到外部路由实际排错时display ospf lsdb看有没有Type 5就能判断。5. 避坑与排查模拟题答案不会写的五条血泪经验5.1 现象PC能ping通网关但ping不通同VLAN其他PC原因交换机上VLAN创建了但接口没加入或者接口PVID和PC所属VLAN不一致。解决display vlan确认接口以untagged方式加入正确VLANdisplay port vlan确认PVID。5.2 现象trunk口两端都配了allow-pass但业务不通原因一端trunk的PVID被改成业务VLAN另一端保持默认1untagged帧归属不一致。解决两端trunk的PVID统一或者业务VLAN都用tagged方式通过避免untagged混入。5.3 现象OSPF邻居卡在Init原因一端能收到Hello但另一端收不到常见于单臂路由子接口没配arp broadcast enable导致ARP不通或者中间trunk没放通OSPF所在VLAN。解决先确认底层IP可达再查display ospf error看Hello错误计数。5.4 现象单臂路由子接口配了IP但PC ping不通网关原因子接口没配arp broadcast enable或者交换机接路由器的口没配trunk。解决子接口加arp broadcast enable交换机侧接口port link-type trunk并port trunk allow-pass vlan放通对应VLAN。5.5 现象Stub区域里路由器学不到默认路由原因Stub区域内有一台路由器没配stub导致区域属性不一致邻居都起不来。解决Stub区域内所有路由器统一配stubABR会自动下发Type 3默认路由用display ospf lsdb确认。6. 用eNSP复现模拟题拓扑的验证习惯模拟题答案给的是配置片段真机验证要自己搭拓扑。我习惯在eNSP里按模拟题描述画好设备先不配业务只配管理IP和VLAN逐段ping通再叠加OSPF。验证OSPF收敛时用display ospf peer brief确认Full再用display ip routing-table protocol ospf看路由是否学到。如果模拟题涉及MSTPVRRP还要在交换机上display stp brief看根桥和端口角色display vrrp看Master/Backup状态。一个具体技巧把模拟题里所有“答案命令”抄完后故意改错一个参数——比如把trunk的allow-pass少写一个VLAN或者把OSPF的Hello计时器改一端——然后观察现象再对照display命令定位。这样练一遍比背十遍答案都管用。我备考时就是靠这种“故意配错再修”的习惯把VLAN和OSPF的排错路径刻进肌肉记忆。希望帮到你。本文还有配套的精品资源点击获取