单选题
76%
17 道单选里 13 道答案落在 A
正确定义通常排在首位，干扰项依次后置——这是“正确定义在前”的排版习惯，不是巧合。
2026-11-05 / EXAM REVIEW
HCIE 模拟题库
2026-11-05 · 单场 47 题精析 Kelivo 对话导出 · 原题截图 + 逐题解析
47 总题量
0 已作答
— 正确率
题型分布
- 单选 17
- 多选 9
- 判断 20
- 问答 1
知识域分布
- IGP 9
- Segment Routing 7
- MPLS VPN 6
- MPLS 转发 3
- BGP 4
- IPsec 4
- VXLAN / EVPN 4
- 园区网络 7
- SD-WAN 3
命题规律
把答案分布和错误选项的写法摊开看，比逐题背更省力。
多选题
7/9
道题的答案是 ABC，错误项清一色排在 D
绝大多数多选题是“三个正确 + 一个明显反向项”，且那个反向项固定排在 D。
判断题
20道
对 10 道 · 错 10 道
对错数量基本持平，指望“判断题多选错”来猜答案并不可靠。
看到这些词，先打个问号
- 只能 / 仅仅把适用范围说窄——EVPN、动态隧道、RR 角色都栽在这类表述上
- 全部 / 完全 / 一定绝对化断言，链路状态协议的过滤行为尤其容易被这样描述错
- 替代 / 无需 / 不参与把两种技术的职责混同，或把某组件的职责抹掉
- 立即 / 马上违反协议收敛规律，如 LSA 过滤后旧 LSA 必须等老化
- 共用 / 相同把本应独立的资源说成共享，如虚拟系统共用路由表
- 长度 / 顺序对调总量正确但组成部分被调换，如 RD 与 IPv4 前缀的字节数
D 项陷阱库 · 7 条实拍
| 题 | D 项的说法 | 正确的认知 |
|---|---|---|
| 21 | 替代路由协议完成三层互通 | 冗余技术只解决可靠性与带宽，三层互通归路由协议 |
| 22 | 6PE 可对不同 IPv6 业务逻辑隔离 | 隔离是 6VPE 的能力 |
| 23 | 要求哑终端安装 802.1X 客户端 | 恰恰因为装不了客户端，才需要旁路认证 |
| 24 | 动态隧道只能用于集中式网关 | 隧道建立方式与网关部署形态相互独立 |
| 25 | SRv6 Policy 不使用 Segment List | Policy 正是靠 Segment List 指定路径 |
| 27 | RR 必须与所有客户机建立 EBGP | RR 与 Client 之间是 IBGP |
| 28 | RT 与 RD 作用相同，可互相替代 | RD 管唯一化，RT 管成员关系 |
iStack 智能堆叠
iStack（智能堆叠）针对华为的哪一类交换机？
RD 的长度与格式
RD（Route Distinguisher，路由区分符）的长度是多少？
参考答案：8 字节（64 bit）
SRv6 BE 转发特点
SRv6 BE 的转发特点是以下哪一项？
Community Filter 编号范围
基本 Community Filter 的编号范围是以下哪一项？
End.DT4 行为
SRv6 中 End.DT4 的行为是以下哪一项？
原始作答记录：B 参考答案：A
OSPF 多进程与接口归属
同一台路由器上可以运行多个彼此独立的 OSPF 进程。以下关于接口与进程关系的描述，正确的是哪一项？
OSPF IP FRR 与 LFA
OSPF IP FRR 使用 LFA 算法预先计算备份路径并保存在转发表中，当链路故障时可以快速切换到备份链路。该特性可将故障恢复时间降低到以下哪一项以内？
SRGB 与 Prefix-SID 标签计算
某设备的 SRGB 为 20000～21000，其 Prefix SID 的 Index 为 30，则该设备的入标签是以下哪一项？
MPLS 标签头结构
MPLS 标签头部长度为 32 bit，其中 Label 字段的长度是以下哪一项？
业务随行与安全组
业务随行基于以下哪一项进行策略管理与权限控制？
OSPF 智能定时器
OSPF 智能定时器在进行 SPF 计算和产生 LSA 时使用，其设计目的是以下哪一项？
SRH Routing Type
SRH 由 IPv6 路由扩展头承载，IPv6 Next Header 为 43 表示路由扩展头，SRH 的 Routing Type 建议值是以下哪一项？
跨域 VPN Option C 的 ASBR
跨域 VPN Option C 中，关于 ASBR 的描述，正确的是以下哪一项？
原始作答记录：C 参考答案：B
跨域 VPN Option A 报文形态
跨域 VPN Option A 中，两个 AS 的 ASBR 之间交互的报文形态是以下哪一项？
原始作答记录：B 参考答案：A
IS-IS 附加系统 ID 与 LSP 分片
IS-IS 通过增加附加系统 ID 扩展 LSP 分片能力。该方式最多可配置多少个虚拟系统，从而让 IS-IS 进程最多生成多少个 LSP 分片？
OSPFv3 组播地址
OSPFv3 用于 DR/BDR 监听报文的组播地址是以下哪一项？
NAT-T Keepalive 周期
IPsec NAT 穿越场景中，设备缺省每隔多长时间发送一次 NAT Keepalive 报文以维持 NAT 会话表项？
AH 与 ESP 能力差异
IPsec 的两种传输层协议 AH 与 ESP 在能力上的差异是以下哪一项？
链路聚合 + 堆叠 / 集群的价值
在园区网络中，链路聚合与堆叠 / 集群技术结合使用，可以获得以下哪些效果？
已选 0 项
6PE 技术特征
关于 6PE 技术，说法正确的有哪些项？
已选 0 项
MAC 旁路认证
关于 MAC 旁路认证，说法正确的有哪些项？
已选 0 项
VXLAN 隧道创建方式
关于 VXLAN 隧道的创建方式，说法正确的有哪些项？
已选 0 项
SRv6 Policy 与 BE 的区别
关于 SRv6 Policy 与 SRv6 BE 的区别，说法正确的有哪些项？
已选 0 项
路由反射器防环机制
关于路由反射器的防环机制与备份组网，说法正确的有哪些项？
已选 0 项
RT 的作用与携带方式
关于 MPLS VPN 中的 RT（VPN Target），说法正确的有哪些项？
已选 0 项
OSPFv3 新增 LSA
OSPFv3 新增的 LSA 类型包括以下哪些项？
已选 0 项
原始作答记录：A、B、C 参考答案：A、B
应用体验保障方案
SD-WAN 的应用体验方案包括以下哪些项？
已选 0 项
AH / ESP 能力（判断）
AH 同时支持认证与加密，ESP 只支持加密而不支持认证。
Type 1 路由与 ESI Label
Type1 路由携带的 ESI Label 扩展团体属性用于多归场景下的水平分割，防止同一 ES 来的流量又绕回该 ES。
VNI 与 BD 的映射
VNI 与 BD 是 1:1 映射关系，同一个 BD 内的终端可以进行二层互通。
PHP 工作过程
PHP 场景下 Egress 节点为本地路由分配隐式空标签 3，倒数第二跳收到出标签值为 3 时弹出栈顶标签，并将内层数据转发给下游。
NAT-T 的 UDP 封装
IPsec 检测到中间存在 NAT 设备后，ESP 报文会被封装在 UDP 头部中，源目端口号为 4500。
高级 Community Filter（判断）
高级 Community Filter 只能指定团体号或知名团体属性，不能使用正则表达式。
原始作答记录：对 参考答案：错
OSPF 出方向 LSA 过滤
对 OSPF 接口出方向配置 LSA 过滤后，已经发送出去的 LSA 会立即失效。
BGP MD5 认证层次
BGP 的 MD5 认证是为 BGP 报文本本身计算摘要，与 TCP 层无关。
SRv6 的 IPv6 兼容性
SRv6 报文仍然是 IPv6 报文，普通 IPv6 设备也能识别，因此可以与普通 IPv6 设备共同组网。
OSPFv3 基于链路运行
OSPFv3 基于链路运行，两台设备的接口地址不在同一网段也可以建立邻居关系。
import-route 与缺省路由
在 OSPF 中，import-route 命令可以直接引入其他协议产生的缺省路由，无需再配置其他命令。
单 CPE 多 WAN 组网
单 CPE 多 WAN 链路组网中，常见一条 MPLS 加一条 Internet 的组合，由 MPLS 承载关键业务、Internet 承载非关键业务。
安全组成员优先级
业务随行中，静态绑定加入安全组的成员优先级高于通过认证动态授权的成员。
原始作答记录：对 参考答案：错
MPLS 特殊标签值
标签值 0 表示 IPv4 显式空标签，标签值 3 表示隐式空标签。
防火墙虚拟系统
虚拟系统与根系统共用同一张路由表，因此无法实现路由层面的隔离。
Prefix-SID 与路径控制
基于 Prefix Segment 的转发路径由 IGP 通过 SPF 计算得出，并不是一条固定路径，头节点无法控制报文的整条转发路径。
SD-WAN 中 RR 的角色
华为 SD-WAN 中的 RR 只是普通的路由反射器，不参与 Overlay 拓扑的控制。
EVPN 的业务能力
EVPN 只能用于 L2VPN，不能支持 L3VPN。
VPNv4 地址组成
VPNv4 地址由 4 字节 RD 和 8 字节 IPv4 地址前缀组成，共 12 字节。
动态安全组的生命周期
动态安全组中，用户 IP 地址与安全组的映射关系只在用户在线期间有效，用户注销后动态解除关联。