HCNA真题解析视频即将上线，敬请关注本博客以及乾颐堂官网
书接上文：
16

Interface GigabitEthernet0/0/1
Port link‐type trunk
Port trunk allow‐pass vlan 2 to 4094

根据如上所示的命令输出,下列描述中正确的是（）
（多选）
A GigabitEthernet0/0/1 不允许 VLAN1 通过
B GigabitEthernet0/0/1 允许 VLAN1 通过
C 如果要把 GigabitEthernet0/0/1 端口变为 Access 端口,首先要使用命令“undo port trunk allow‐pass vlan all”清除默认配置
D 如果要把 GigabitEthernet0/0/1 端口变为 Access 端口,首先要使用命令“undo port trunk allow‐pass vlan 2 to 4094”清除默认配置
解析：
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094 //该命令是管理员使用命令
[Quidway-GigabitEthernet0/0/1]port trunk allow-pass vlan all后自动生成的结果,并不是不允许vlan1通过,所以B项正确
在华为设备上如若要修改成端口类型参数,需要修改成默认参数才可以操作,所以仅仅需要去掉“port trunk allow‐pass vlan 2 to 4094”即可,如下所示：
[Quidway-GigabitEthernet0/0/1]un port trunk allow-pass vlan 2 to 4094
Info: This operation may take a few seconds. Please wait for a moment...done.
[Quidway-GigabitEthernet0/0/1]port link-t acc //已经修改为access接口
所以答案为BD,而非BC

17 关于 PPP 配置和部署,下面说法正确的是（）。
A PPP 不能用于下发 IP 地址
B PPP 支持 CHAP 和 PAP 两种认证方式
C PPP 不可以修改 keepalive 时间
C PPP 不支持双向认证

解析：
PPP可以用于地址下发,常见的应用比如pppoe的地址池,所以A错误
Ppp可以修改保活时间,默认为10秒钟,所谓C错误
PPP当然支持双向认证,所以D错误
B项,PPP当然支持chap和pap这两种认证方式（华为设备）；其他友商支持的认证类型会更多一些

18 STP 中根交换机的选举依据是比较交换机优先级,而在 RSTP 中,会同时比较交换机优先 级与 MAC 地址。
A 对
B 错
无论STP还是RSTP选举根交换机的方式都是先选择优先级较小的设备，如果相同，则比较MAC地址较小的设备

19 二层交换机属于数据链路层设备,可以识别数据帧中的 MAC 地址信息,根据 MAC 地址 转发数据,并将这些 MAC 地址与对应端口信息记录在自己内部的 MAC 地址表中。

A 对
B 错

解析：
对
MAC表记录了相连设备的MAC地址、接口号以及所属的VLAN ID之间的对应关系。在转发数据时，路由设备根据报文中的目的MAC地址和VLAN ID查询MAC地址表，快速定位出接口，从而减少广播

20 ARP 协议能够根据目的 IP 地址解析目标设备 MAC 地址,从而实现链路层地址与 IP 地址 的映射。
A 对
B 错
解析：
地址解析协议ARP（Address Resolution Protocol）是用来将IP地址解析为MAC地址。答案正确

21 NAPT 是通过 TCP 或者 UDP 或者 IP 报文中的协议号区分不同用户的 IP 地址
A 对
B 错
NAPT（Network Address Port Translation）可以实现并发的地址转换。它允许多个内部地址映射到同一个公有地址上，因此也可以称为“多对一地址转换”或地址复用。NAPT方式属于多对一的地址转换，它通过使用“IP地址＋端口号”的形式进行转换。所以题干描述错误，不是通过协议号而是通过端口号来实现。

22 二层以太网交换机中的默认 VLAN 有以下哪些特点？（多选）
A 默认 VLAN 无法被手动删除
B 缺省情况下,交换机所有端口都是默认 VLAN 的成员端口
C 必须先创建默认 VLAN,才能为它分配端口
D 在交换机上配置的 IP 地址只会被应用到默认 VLAN 的成员端口

解析：
A项正确，默认vlan为1
B项正确，所有vlan默认属于vlan1
C项错误，默认vlan无需创建
D项错误，配置vlanif接口也可以在其他非默认vlan上创建（大部分的2层交换机的管理vlan接口默认只有一个）

23 InARP 的主要功能是求解每条虚链路连接的对端设备的协议地址,包括 IP 地址和 IPX 地址 等。
A 对
B 错
解析：
逆向地址解析协议Inverse ARP（Inverse Address Resolution Protocol）的主要功能是解析每条虚电路连接的对端设备的协议地址，包括IP地址和IPX地址等。“求解”一词真的是让笔者联想到数学公式

24 在 VRP 操作系统中,如何进入 OSPF 区域 0 的视图？（多选）
A[Huawei]ospf area 0
B[Huawei‐ospf‐1]area 0
C[Huawei‐ospf‐1]area 0.0.0.0
D[Huawei‐ospf‐1]area 0 enale
解析：
B和C都正确，因为本身区域ID就是一个32位的值，使用a.b.c.d形式表达

25 在华为设备中,OSPF 选举 Router ID 的方法可以是下列哪种？（多选）
A 如果配置了 Loopback 接口,则从 loopback 接口的 IP 地址中选择最大的 IP 地址作为 Router
ID
B 如果未配置了 Loopback 接口,则在其他接口的 IP 地址中选取最大的 IP 地址作为 Router ID
C 华为交换机可能使用最大的 VLANIF 的 IP 地址作为 Router ID
D 使用默认的 127.0.0.1
E 通过手工定义一个任意的合法 Router ID
解析：
原题库答案为ABE，ABE自然是正确的，而且推荐使用手工配置的Router ID
选项C答案也没有问题，多层交换机和路由器的功能性差异越来越小，运行OSPF也很常见，当然有可能选举VLANIF的地址作为RID，如下所示：

[SW1-ospf-1]display ospf 1 brief OSPF Process 1 with Router ID 12.12.12.12OSPF Protocol InformationRouterID: 12.12.12.12      Border Router:
[SW1-ospf-1]display int Vlanif 12
Vlanif12 current state : DOWN
Line protocol current state : DOWN
Description:
Route Port,The Maximum Transmit Unit is 1500
Internet Address is 12.12.12.12/24