简介HCNAHCDA-HNTD 认证题库收录912道选择题及答案是面向备考华为HCNA网络工程师认证考生的高效刷题资料也适合刚入门网络技术的学习者检验自身基础。资源打包为单个PDF文件压缩包约297KB便于下载后离线阅读、打印自测或导入移动设备随时翻阅。目前已有99人学习/下载适合考前冲刺与查漏补缺。内容覆盖IP地址与子网掩码计算、PPP协议配置、OSI参考模型、TCP/UDP等传输层协议、数据链路层协议、DNS、FTP、VLAN、STP及端口聚合等核心考点并穿插ADSL/VDSL、V.35速率等实际应用问题每道题均提供正确答案部分还附简要说明可帮助考生快速定位知识盲区熟悉华为认证的出题思路与常见陷阱。1. 网段地址计算是HCNA/HCDA最容易送分的题也是最容易丢分的题翻开HCNA/HCDA 012-211这套912题的题库第一道题就是“IP地址199.32.59.64子网掩码255.255.255.224网段地址是什么”。很多人一看选项里有199.32.59.65觉得“这像是第一个可用的主机地址会不会更对”结果绕开了正确答案199.32.59.64。这门考试从题型上看大部分是这种“背了就会、算错就丢”的基础题IP地址计算、OSI分层、协议归属、拓扑结构、VLAN配置命令零散但覆盖面极宽。90分钟做60道左右的题600分通过时间并不紧张真正卡人的是对细节的记忆偏差。这份题库适合两类人一类是考前冲刺、想把高频考点一次收拢的考生另一类是从业面试前想快速过一遍网络基础、避免在子网掩码和VLAN题上翻车的面试者。下面按模块把考点、真题和答题思路拆开讲。2. 高频考点IP地址计算、子网掩码与VLSM 必会模板2.1 网段地址计算与运算三步走原题IP地址199.32.59.64子网掩码255.255.255.224问网段地址选项给了64、65、192、224正确答案是199.32.59.64。这类题在912题里反复出现考法基本不变给一个IP和一个掩码让你算网段、算广播、算可用主机数。算网段的本质是“把主机位清零”255.255.255.224换算成二进制是11111111.11111111.11111111.11100000说明前27位是网络位后5位是主机位。199.32.59.64的后5位全是0主机位已经清零所以网段就是它本身。这类题通常这么答先看掩码是不是255.255.255.224这样的非标准掩码如果是就用256减掩码最后一段得“块大小”224对应256减224等于32说明每个子网有32个地址子网边界是0、32、64、96……199.32.59.64正好落在64这个边界上网段就是199.32.59.64广播地址是199.32.59.95合法主机地址是199.32.59.65到199.32.59.94。选项里的199.32.59.65是第一个可用主机地址不是网段地址这就是出题人埋的坑。2.2 合法IP主机地址的判断陷阱原题下列哪个是合法的IP主机地址给的选项是127.2.3.5、1.255.255.2/24、225.23.200.9、192.240.150.255/24正确答案是1.255.255.2/24。这道题考的是“三类不能当主机地址的IP”。127开头的地址是环回地址不能分配给主机225开头的地址属于D类组播地址也不能当主机地址192.240.150.255/24的主机位全1是广播地址同样不行。只有1.255.255.2/24虽然第一眼看上去很怪但它所在网段是1.255.255.0/24主机位是2合法。面试官最想听的是你判断合法主机地址的完整流程先看是不是A/B/C类单播地址再看有没有落在特殊保留段127环回、169.254链路本地最后看主机位是否为全0或全1。这条判断链缺一步都会掉进选项陷阱。这套题里还有一道类似的D类IP地址的缺省子网掩码有多少位正确答案是“没有子网掩码”因为D类根本不用于普通单播寻址这跟“D类地址不能当主机地址”是同一个考点建议放在一起背。2.3 VLSM与子网掩码换算原题直接考VLSM的全称Variable Length Subnet Masking中文是可变长度子网掩码。这个考点本身不难难的是跟它配套的掩码换算题比如192.168.1.7/28的子网掩码是多少。/28表示网络位28位掩码最后一段是11110000也就是240所以答案是255.255.255.240。记法很简单256减240等于16说明这个掩码下每个子网16个地址可用主机数14个。题库里这类题要求你对/24到/30的掩码熟到条件反射前缀掩码块大小可用主机数/24255.255.255.0256254/25255.255.255.128128126/26255.255.255.1926462/27255.255.255.2243230/28255.255.255.2401614/29255.255.255.24886/30255.255.255.25242把这张表背下来子网划分类的题基本就拿下了。VLSM题里还有一个易混点VLSM强调的是“可变长”也就是在一个主类网络里同时使用多个不同长度的子网掩码这是为了减少IP浪费。考试不会让你画拓扑一般就是考全称、考掩码换算、考子网边界顶多再考一句“VLSM能支持子网划分和路由聚合”把这三个点串起来就够了。2.4 命令记忆类送分题PPP封装原题在某厂商路由器上的串行接口封装PPP协议需要在接口视图下输入的命令正确答案是link-protocol ppp。这道题纯粹考命令关键字跟配置思路关系不大但912题里命令题不止这一道。做题的关键是抓住“接口视图下”这几个字。系统视图的提示符是[某厂商]接口视图的提示符是[某厂商-Serial0/0/0]这种带接口名的形式只有在接口视图下才能敲link-protocol ppp。其它选项encapsulation ppp是另一家厂商的写法enable ppp、address ppp根本不存在。这类命令题通常这么答先看题目给了什么视图再回忆该视图下能敲什么命令。接口视图下跟封装相关的命令就是link-protocol后面接ppp或hdlc。如果题目改成“在系统视图下创建VLAN”答案就往vlan命令上靠。命令关键字不需要会拼写复杂的英文单词但要能认出哪一个是某厂商风格、哪一个是其它厂商风格这种区分度本身就是考点。3. 高频考点OSI模型、协议归属与ADSL/VDSL 反复考法3.1 OSI分层与协议归属912题里OSI模型的题密度非常高考法集中在“某协议属于哪一层”“某层包含什么协议”两类。原题里有个典型的下面哪些协议属于传输层答案是TCP和UDPIP是网络层SNMP是应用层。还有一道“在OSI模型中传输层为第几层”答案是第4层。这两道题一旦记混后面所有协议归属题都会跟着错。OSI七层按从下到上记物理层、数据链路层、网络层、传输层、会话层、表示层、应用层传输层是第4层网络层是第3层。表示层考得比较隐蔽原题问哪些协议属于OSI表示层正确答案是ASCII、EBCDIC这一类字符编码以及MPEG、MIDI、PICT这类数据表示格式。很多人看到ASCII就懵觉得这是字符集不是协议。这就是这道题的难点表示层管的是“数据格式和编码”字符编码、图像编码、声音编码都属于表示层。IP、ARP是网络层和网络层相关的协议MAC、LLC是数据链路层子层RPC、NFS、SQL是应用层的远程调用和数据库协议这些都不选。数据链路层的协议归属同样高频。原题问哪些是数据链路层协议正确答案是PPP、HDLC、IEEE 802.3IPX是网络层协议不能选。IEEE 802.3是以太网标准它描述的是MAC子层PPP和HDLC是典型的广域网数据链路层协议。还要记得数据链路层分为MAC和LLC两个子层这是另一道原题的考点两个子层分别对应IEEE 802.3和IEEE 802.2标准。802.11是无线局域网标准如果题目问“无线局域网WLAN标准”选802.11而不是802.3。3.2 传输层TCP、UDP与ICMP的反直觉考法传输层的题除了“TCP/UDP属于传输层”这种直给考法还有两道反直觉的。第一道是“对于本身具备可靠性机制的应用层协议适用作为传输层协议”正确答案是UDP。道理很简单应用层自己已经做了确认和重传就不需要TCP再提供可靠性用UDP减少开销。第二道是“TCP报文头中的源端口号占用几个字节”答案是2个字节。源端口和目的端口各占2字节TCP头没有可选项时是20字节。这两道题考的是对“可靠性由谁负责”和“报文头结构”的理解答错的人大多是背了TCP面向连接、UDP无连接就停了没往下想一层。ICMP也是高频点。原题考“ICMP报文类型字段为8、代码字段为0代表什么”答案是Echo请求报文也就是ping命令发出的那个报文。反过来类型0、代码0是Echo应答报文。把这两个数字绑在一起记8请求、0应答。超时报文和目的不可达报文在ICMP里确实存在但类型字段和代码字段跟8/0对不上。真正的报错类报文比如目的不可达类型通常是3。考试不会让你写报文结构背下“类型8是请求、类型0是应答”就够用。3.3 广域网接入ADSL与VDSL的距离判断题库里ADSL和VDSL的题集中在接口、速率、适用距离三个维度。接口题ADSL Modem与电话线相连的接口是RJ11与用户计算机相连的接口是RJ45。这道题容易错在把两个接口搞反。RJ11是电话线标准接口RJ45是网线标准接口区分度就在“电话线对应RJ11网线对应RJ45”。适用距离是最容易翻车的点。原题有两道对照题VDSL技术适用于近距离小于200米的密集客户群ADSL技术适用于远距离大于2公里小于5公里的分散客户群。记法很简单VDSL的V是Very-high-bit-rate速率高、衰减快所以只能近距离ADSL速率低一些能扛更远的距离。速率题里ADSL下行速率最高8MbpsADSL2上行最高1MbpsVDSL2下行最高100MbpsVDSL不对称传输最高52Mbps、对称传输最高26Mbps。这几组数字适合放在一起对比着背单独记很容易串技术关键数字ADSL下行最高8M上行频段26-138KHzADSL2上行最高1MVDSL对称26M不对称52MV代表Very-high-bit-rateVDSL2下行最高100M适用距离小于200米3.4 广域网协议与PPP命令的区别前面说过PPP封装命令是link-protocol ppp这里要展开讲为什么这个题值得单独记。912题里PPP相关的题有两类一类是数据链路层协议归属PPP属于数据链路层另一类就是封装命令。命令题还有个前提条件“串行接口上”串行接口在广域网场景下才出现以太网接口不需要也不会支持link-protocol ppp命令。答题时先确认接口类型再确认视图最后选link-protocol开头的选项这个顺序能帮你避掉“encapsulation ppp”这个来自其它厂商的干扰项。4. 高频考点拓扑结构、Hub与VLAN交换 失分重灾区4.1 拓扑结构可靠性与安全性对照表拓扑题是912题里最直白也最坑的模块。直白在于选项就是那几种拓扑名称坑在于出题人喜欢换着角度考同一个结论。比如“哪一种网络结构安全性和保密性较差”答案是总线型。总线型拓扑的所有节点共享一条总线任何一个节点都能接收到总线上传输的数据所以保密性天然差。可靠性最高的是网型Mesh每条链路都可能有冗余路径一条断了不影响整体通信。全连接的网型网络需要n(n-1)/2条物理链路来连接n台设备这个公式也考过。还有两道容易连在一起记的题“一条链路故障会造成所有通信中断”的是总线型“每两个节点之间拥有冗余链路”的是网型和环型。总线型一条总线断了整个网络瘫痪环型的信号沿环传输链路断开虽然会中断但双环结构可以冗余网型则天然多路径。星型的特征是有中心控制点易于设计和安装缺点是中心设备一旦故障就是单点故障这也是原题原话。树型是星型的扩展不算高频但“按拓扑结构划分网络可分为总线型、星型、树形、环形、网型”这道多选题答案是全选别少选。通信模式的题也归在这一类。半双工的定义是“两台设备都能发送或接收但不能同时进行”对讲机是典型例子电话网络是全双工键盘只能输入是单工。原题还有一道“Modem与路由器串口相连分为同步和异步两种”答案是同步、异步。这些题没有计算量本质是概念辨析把单工、半双工、全双工的典型设备记下来就能应对。4.2 Hub与共享式以太网的本质原题问“通过Hub组建的以太网的实质是什么”正确答案是共享式以太网不是星型以太网。这是很多人会绕进去的题Hub物理上确实是星型连接所有节点都连到Hub上但Hub内部是单一总线所有端口共用一条数据总线同一时刻只能有一个用户传输数据。所以它的逻辑实质是共享式不是交换式。另一道原题问“下列属于单一总线共享式设备的是”答案是Hub交换机、路由器、ATM交换机都不是。这类题通常这么答先分清楚物理拓扑和逻辑拓扑。物理上Hub是星型逻辑上所有端口共享带宽属于共享式以太网。交换机的每个端口都有独立的冲突域是交换式以太网。总线型拓扑的安全性差、Hub是共享式设备、共享式以太网同一时刻只有一个用户能发数据这三个结论是一串的题目换着法考答案逻辑不变。4.3 VLAN端口类型与配置命令VLAN的题在912题里占比不大但几乎每道都是区分度很高的题。Access端口相关的原题考得很细Access端口收到带tag的报文直接丢弃收到untag的报文打上端口的PVIDAccess端口只能属于1个VLANAccess端口的缺省VLAN就是它所在的VLAN。答案是全选。这里有个容易记反的点Access端口面向终端终端发出来的帧默认不带tagAccess端口收进来之后打上PVID而带tag的帧到了Access端口因为Access只认自己的PVID不认其它tag所以直接丢弃。配置命令题考的是“将交换机的access端口加入VLAN 4”正确答案有两种写法一种是先创建VLAN再在VLAN视图下把端口加进去另一种是在以太网端口视图下配置port access vlan。注意第二种写法要求你先进入端口视图而不是在VLAN视图里配。命令题不要死记整条命令按“视图切换 动作”来记创建VLAN用vlan 4把端口划进VLAN用port端口设置成access类型用port link-type access。这套顺序在题库里反复出现按顺序背比背单条命令可靠。4.4 STP、GVRP与二层环路环路题的逻辑链是二层网络出现路径环路后广播帧会在环路里不断转发形成广播风暴同时MAC地址表会因为收到来自不同端口的同源帧而不停震荡所以“广播风暴”和“MAC地址表不稳定”是正确答案。端口聚合带来的优势是提高链路带宽、实现流量负荷分担、提高网络可靠性这三个都是它实打实的作用。STP的端口状态题的正确答案是Disabled、Blocking、Listening、Learning、Forwarding五个全选。STP工作时端口从Blocking开始经过Listening和Learning最后进入ForwardingDisabled是手动关闭或故障状态。MSTP域的题考的是“属于同一个MSTP域的条件”答案是相同的域名和VLAN与实例的映射关系一致。GVRP的全称是GARP VLAN Registration Protocol这道题纯粹考英文缩写把Registration这个词记对就能选出来。4.5 三层交换机与VLAN间通信VLAN间通信的题有一道综合度比较高的三层交换机连接三个主机用户A、B、C要求A与B二层互通AB与C二层隔离但三层互通。正确答案是四条配置都要做A和B划到同一个VLANC划到另一个VLANA和B的主机地址在同一网段交换机上配置两个VLAN虚接口并作为用户默认网关。这道题把VLAN划分、IP规划、三层接口三个知识串在一起二层互通要求同一个VLAN、同一个网段三层互通要求不同VLAN通过虚接口路由。做题时先画拓扑再推配置比直接背选项靠谱。5. 易错点五类高频失分题与正确答案5.1 错在把“第一个可用主机地址”当成网段地址原题IP地址199.32.59.64掩码255.255.255.224问网段地址很多人选了199.32.59.65。错在哪混淆了“网段地址”和“第一个合法主机地址”的概念。为什么错这类题在真实环境中很少手算大家习惯用工具对“网段是多少、广播是多少、可用主机从哪开始”没有形成边界感看到64后面排着65想当然觉得65更像“实际地址”。怎么答对先算块大小224的块大小是32以32为步长找子网边界199.32.59.64落在64这个边界上网段就是它本身65是第一个可用主机地址。刷题时把“网段、首主机、末主机、广播”四个值一次性算全能避免这类错误反复出现。5.2 错在不知道“127开头的地址不能当主机地址”原题下列哪个是合法的IP主机地址答案是1.255.255.2/24。错在哪看到127.2.3.5觉得没问题心里默认“不是0和255开头就行”。为什么错很多人只记了“主机位不能全0或全1”忘了127开头是环回地址、224开头是D类组播地址这两个特殊规则。怎么答对判断合法主机地址走三步第一步排除特殊地址段第二步排除组播和广播第三步看主机位。题库里这道题正是用127、225、255结尾三个干扰项把三个易错规则一次考全背题时把这三条规则捆在一起记比零散记“127不能用”牢固得多。5.3 错在以为Access端口收到带tag的帧会“按VLAN接收”原题关于Access端口的描述认为“收到带tag的报文直接丢弃”是错误说法。错在哪把Access端口的报文处理跟Trunk端口混为一谈。为什么错Trunk端口允许转发多个VLAN的带tag帧有人下意识以为Access端口收到与自己VLAN匹配的tag帧也会接收。实际上Access端口对接的是终端终端发的帧默认不带tagAccess端口只维护一个PVID凡是带tag进来的帧一律丢弃不带tag的帧打上PVID。怎么答对看到Access端口就记住“一收一丢”收untag打PVID丢带tag帧。这个规律在所有Access端口相关题里都成立。5.4 错在把Hub当交换机来理解原题通过Hub组建的以太网的实质答案是共享式以太网。错在哪看到Hub物理上连接成星型就选了“星型以太网”。为什么错Hub内部所有端口共用一条数据总线同一时刻只能有一个用户传输数据物理形态是星型逻辑实质是共享式。交换机每个端口独立带宽才是交换式。怎么答对把“Hub物理层设备共享式以太网”这条线记住Hub不具备MAC地址学习能力它只是把收到的信号广播到所有端口。凡是题干里出现Hub答案的落点一定是“共享”不是“星型”也不是“交换”。5.5 错在把ADSL和VDSL的适用距离记反原题VDSL适用于近距离小于200米的密集客户群。错在哪选了“中等距离较集中客户群”或“远距离分散客户群”。为什么错VDSL前缀V代表Very-high-bit-rate速率高、衰减快很多人只记住“快”没把“快”和“距离短”之间的因果关系接上。怎么答对速率越快传输距离越短两个结论是一体的ADSL下行速率相对低所以能覆盖2公里到5公里的分散客户群。如果题目问ADSL Modem工作在什么模式答案是桥接模式因为PPPoE拨号由计算机完成Modem只做二层透传。6. 答题技巧与押题912题怎么背才不白刷6.1 把题库按“计算、记忆、命令”三类分开刷912题的题量看着吓人实际上按题型分三类就清晰了。计算题集中在IP地址与子网掩码占比不高但必考这类题不能光背答案要把“块大小、子网边界、网段、广播、可用主机范围”的完整计算流程走一遍因为考试换一个IP和掩码答案就会变背答案的人直接翻车。记忆题集中在OSI分层、协议归属、拓扑结构这类题考点稳定把“TCP/UDP属于传输层、PPP/HDLC属于数据链路层、总线型保密性差、网型可靠性最高”这些结论背熟就能拿分。命令题集中在VLAN和PPP封装要按“视图→命令→参数”的顺序记。我刷这套题时发现把三类题分开整理错题本比按顺序一遍遍过完整题库效率高得多。6.2 选项里的干扰项就是押题方向这套题的出题人很喜欢用“差一个数字”的干扰项算网段时给一个首主机地址当干扰项算掩码时把240、248、224三个相近的值放在一起。所以做题时不用纠结每个选项为什么错只看它错在哪一类是概念替代、数字混淆还是视图错误。比如PPP封装题里混进encapsulation ppp就是考你能不能区分厂商风格。这类“干扰项诊断”做多了考试时看到选项就能条件反射地排除。6.3 三个最值得押的考点方向结合912题的分布我押三个方向第一IP地址计算还会考但会换一个掩码把/27和/28的块大小题练熟就够第二OSI协议归属会继续用多选题形式考重点盯表示层协议和传输层协议这两处最容易混第三VLAN题会往Access端口命令上考把“创建VLAN、配置端口类型、将端口加入VLAN”三步命令按顺序默写一遍。从第一次刷这套题到现在我每轮复习都强制自己先走一遍“算网段、判合法地址、背协议归属、默写VLAN命令”的流程再去碰新题正确率明显比盲目刷题高。希望帮到你把这912题按这个思路啃完考试那天的每一分都落在你背过的地方。本文还有配套的精品资源点击获取