华为 ICT 大赛真题与典型题整理精析

【样题声明、解析来源与版权特别说明】

• 样题来源：本专题精析题目汇编自网络工程教学实践与历年高校备赛公开样题记录（第九届 2024–2025、第十届 2025–2026）。
• 解析独立性：大赛官方答题平台未公开参考答案与解析。本站呈现的所有参考答案、深入机制剖析与避坑指引，均由本课程教学团队依据 IETF RFC 国际标准、华为 VRP 官方产品文档及网络工程一线实践独立研判编写（标注为“本站参考答案”），仅供广大高校备赛师生研讨复习与学术交流。
• 版权与非商业声明：本项目中未包含华为官方公开商业授权或转载许可记录，所有题目整理仅用于非商业性个人备考学习、技术原理切磋与课后研讨使用，切勿用于任何商业出版或营利性用途。
• 题目标注规范：
  1. 【原样题】：严格保留原卷完整题干与 A/B/C/D 选项原始顺序；所附答案为本站依据技术规范研判之参考答案。
  2. 【改编题 / 真题衍生】：从真实考题多选干扰项、边界条件或经典错误中拆解出的单点变式与判断题。
  3. 【课后巩固 · 练习】：针对零基础底层计算（二进制换算、时延公式、子网划分）与实验现象补充的原创练习题。

🎯 想要进行沉浸式全真模拟考试与即时评分？

本站已上线 华为 ICT 大赛实践赛 · 全真模拟考场（总分 1000 分 · 自动算分）！支持 90 分钟倒计时、答题卡快速定位、交卷自动评分报告单及全部 60 道真题（单选/多选/判断）每个选项的逐项深度解析。

---

模块一 · 计算机、数据与物理层基础（阶段 0–1）

物理层关注的是如何把二进制比特可靠地转换成物理信号并在介质上传输。

1. 【课后巩固 · 练习】时延分类与定量计算

题目：主机通过 $100\text{ Mb/s}$ 以太网接口向相距 $100\text{ m}$ 的对端发送一个 $1250\text{ 字节}$ 的帧，信号在双绞线中的传播速度为 $2.0\times {10}^8\text{ m/s}$。该帧的发送时延和传播时延分别是多少？

• A. 发送时延 $12.5\mu \text{s}$，传播时延 $0.5\mu \text{s}$
• B. 发送时延 $0.5\mu \text{s}$，传播时延 $100\mu \text{s}$
• C. 发送时延 $100\mu \text{s}$，传播时延 $0.5\mu \text{s}$
• D. 发送时延 $100\text{ ms}$，传播时延 $5\text{ ms}$

【参考答案】：C

零基础逐项解析

• 概念拆解：
  • 发送时延（$L/R$）：网卡把一帧的所有比特推上网线的时间。就像收费站给 100 辆车的车队逐辆放行的时间，只取决于车队长度和放行速度。
  • 传播时延（$D/v$）：电磁波在网线中飞完 100 米所需的时间。就像头车在高速路上行驶的时间，只取决于路程和车速。
• 计算步骤：
  1. $1250\text{ 字节}=1250\times 8=10000\text{ 比特}$。
  2. 速率 $100\text{ Mb/s}={10}^8\text{ bit/s}$。发送时延 $=10000/{10}^8={10}^{-4}\text{ s}=100\mu \text{s}$。
  3. 传播时延 $=100\text{ m}/(2.0\times {10}^8\text{ m/s})=0.5\times {10}^{-6}\text{ s}=0.5\mu \text{s}$。
• 避坑提示：选项 A 忘了把字节换算为比特（$1250/100=12.5$），这是网络考试中最常见的失分点！

2. 【真题衍生 · 判断题】光纤介质与色散特性

题目：单模光纤（SMF）纤芯较细，只允许一种光模式传播，因此不存在模间色散，传输距离通常远大于多模光纤（MMF）。

• A. 正确
• B. 错误

【参考答案】：A（正确）

零基础逐项解析

• 原理剖析：
  • 多模光纤（MMF）：纤芯直径通常为 $50\mu \text{m}$，多束光线以不同角度在纤芯内壁来回反射前进。由于入射角不同，走得弯弯曲曲的光线比直传的光线晚到达，导致光脉冲变宽变模糊（即模间色散），因此传输距离受限在数百米以内（常配合短距 -SR 光模块）。
  • 单模光纤（SMF）：纤芯极细（通常仅 $9\mu \text{m}$，与光波长在同一数量级），光线只能沿着轴心直线前进，根本没有反射路径的差异，消除了模间色散，配合激光器可传输数十千米（如长距 -LR、超长距 -ER）。

---

模块二 · 数据链路层、以太网与交换技术（阶段 2）

数据链路层解决的是在同一个局域网内，通过 MAC 地址和以太网帧进行点对点或广播通信，核心设备是交换机。

3. 【华为 ICT 大赛 2024–2025 省初赛 · 第 20 题真题】802.1Q VLAN Tag 插入位置

题目：IEEE 802.1Q 标准对传统 Ethernet 帧格式进行了修改，在数据帧中增加了 VLAN Tag 字段，以下哪一项是 VLAN Tag 在数据帧中的位置？

• A. 源 MAC 地址和目的 MAC 地址之间
• B. 在数据帧头的最前面
• C. 源 MAC 地址和协议类型之间
• D. 协议类型与净荷数据之间

【参考答案】：C

零基础逐项解析

• 概念拆解：
  • 传统的以太网帧头依次是：目的 MAC（6 字节） $\to$ 源 MAC（6 字节） $\to$ 类型/长度 Type（2 字节） $\to$ 数据 Payload。
  • 为了给数据帧打上“属于哪个虚拟局域网（VLAN）”的标签，IEEE 802.1Q 标准在 源 MAC 与 原始 Type 之间插入了 4 个字节的 VLAN Tag。
• 选项深度剖析：
  • A 错误：交换机一收到帧必须先看目的 MAC 决定从哪个端口转出，目的 MAC 和源 MAC 必须紧密连在一起，不能拆开。
  • B 错误：数据帧最前面是物理层前导码和目的 MAC，放最前面会导致不支持 VLAN 的传统网卡无法识别目的地址。
  • C 正确：VLAN Tag 恰好嵌入在源 MAC 与原始 Type 字段之间。其中前 2 字节为固定的 TPID（0x8100，表示这是一个带 802.1Q 标签的帧），后 2 字节为 TCI（包含 12 位的 VLAN ID）。
  • D 错误：若放在协议类型之后，中间交换机若不解析协议类型就无法快速读取 VLAN 标签。

4. 【真题衍生 · 判断题】VLAN ID 范围与有效取值

题目：在 IEEE 802.1Q 标准中，VLAN Tag 内的 VLAN ID 占 12 个比特，因此管理员可在交换机上配置的有效业务 VLAN ID 范围是 0～4095。

• A. 正确
• B. 错误

【参考答案】：B（错误）

零基础逐项解析

• 考点追问：12 位二进制确实能表示 $2^{12}=4096$ 个数值（0 到 4095），但并不是所有数值都能配置为业务 VLAN！
  • VLAN 0：保留，仅用于携带 802.1p 优先级而不指定具体 VLAN。
  • VLAN 4095：保留，不可配置。
  • 用户可实际配置与使用的 VLAN 范围是 1～4094（其中 VLAN 1 通常是交换机出厂默认的缺省管理 VLAN）。

5. 【华为 ICT 大赛 2024–2025 省初赛 · 第 21 题原样题】STP 根桥选举机制

题目：根据 STP 协议原理，以下哪一项是交换机选取根桥的参数？

• A. 端口ID
• B. 端口路径开销
• C. 桥ID
• D. IP地址

【参考答案】：C

零基础逐项解析

• 原理剖析：
  • **生成树协议（STP）**的目标是消除二层环路。网络启动时，所有交换机互发配置 BPDU（桥协议数据单元），选举出整棵树的“树根”——根桥（Root Bridge）。
  • 根桥的选举依据是桥 ID（Bridge ID，BID）：BID 最小的交换机胜出成为根桥。
  • BID 由两部分组成：桥优先级（2 字节，4096 的倍数） + 桥 MAC 地址（6 字节）。缺省优先级一般是 32768。
• 选项深度剖析：
  • A 错误：端口 ID（Port ID，PID）用于非根桥在有多个并行端口连接同一对端设备时仲裁根端口或指定端口，不是选举根桥的参数。
  • B 错误：端口路径开销（Path Cost）用于非根交换机计算到达根桥的累计开销以选举根端口。
  • C 正确：整个网络按桥 ID 最小原则选举唯一的根桥。
  • D 错误：STP 纯属二层链路层协议，根本不依据三层 IP 地址选举根桥。

6. 【华为 ICT 大赛 2024–2025 省初赛 · 第 54 题真题】STP 阻塞端口状态行为

题目：在 STP 中，被阻塞的接口不会侦听 BPDU，也不发送 BPDU。

• A. 正确
• B. 错误

【参考答案】：B（错误）

零基础逐项解析

• 机制还原：
  • 在经典 STP 中，被阻塞的端口（Blocking 状态）不转发用户数据帧，不学习 MAC 地址，也不主动发送配置 BPDU。
  • 但是，被阻塞的端口必须持续侦听并接收来自对端的 BPDU！
  • 为什么必须侦听？因为一旦网络中前面的活动链路断开，阻塞端口如果收不到根桥的 BPDU（发生超时），它必须立即感知到拓扑故障，并依次转换为 Listening → Learning → Forwarding，重新打通备份路径！如果它连 BPDU 都不听，网络断了备份链路就永远无法被唤醒。

7. 【华为 ICT 大赛 2025–2026 省初赛 · 第 44 题多选真题衍生】以太网链路聚合（Eth-Trunk）

题目：关于以太网链路聚合（Eth-Trunk）的作用与特征，以下描述正确的有哪些？（多选）

• A. 将多个物理接口捆绑为一个逻辑接口，成倍增加链路带宽
• B. 当其中某条活动物理成员链路故障时，流量可自动切换到其他成员链路，实现高可靠冗余
• C. 链路聚合必须要求所有成员物理接口的速率、双工模式保持一致
• D. 配置链路聚合后，不同物理接口可以使用不同的 VLAN 配置

【参考答案】：A、B、C

零基础逐项解析

• 概念拆解：
  • Eth-Trunk 就像把几条单车道拓宽成多车道高速公路。
  • A、B 正确：提升带宽、实现链路级冗余是聚合的核心动机。
  • C 正确：捆绑在同一个 Eth-Trunk 下的物理成员口必须属性对齐（相同的接口类型、速率、双工以及相同的配置）。
  • D 错误：成员口加入 Eth-Trunk 后，原物理口的很多二层属性被清空，后续的 VLAN、Trunk 放行等配置直接在逻辑接口 interface Eth-Trunk 1 上统一配置，成员口自动继承，不允许不同成员口各配各的 VLAN。

---

模块三 · 网络层、IPv4、IPv6 与路由基础（阶段 3）

网络层负责跨网络寻址与逐跳转发，核心是 IP 地址和路由器查路由表。

8. 【华为 ICT 大赛 2024–2025 省初赛 · 第 19 题原样题】以太网中配置静态路由

题目：在以太网络中配置静态路由时，以下哪一项可以不用配置？

• A. 目的IP掩码
• B. 下一跳MAC地址
• C. 目的IP地址
• D. 下一跳IP地址

【参考答案】：B

零基础逐项解析

• 命令语法与机制剖析：
  • 华为 VRP 在以太网（广播多路访问 BMA）中配置静态路由时，命令格式必须明确指定目标网段、掩码以及下一跳 IP：ip route-static <目的IP地址> <目的IP掩码> <下一跳IP地址>。
  • 选项深度剖析：
    • A/C 必须配置：目的 IP 地址与目的 IP 掩码用于定义数据包去往的目标网络前缀。
    • D 必须配置：以太网接口上存在多台邻居设备，路由器必须知道具体的下一跳 IP 才能准确转发。
    • B 正确（无需配置）：下一跳 MAC 地址属于数据链路层信息，路由器在转发数据包时会自动通过 ARP 协议根据下一跳 IP 地址动态解析并封装进以太网帧头，网络管理员在配置三层静态路由时绝不需要也不可能手动指定下一跳 MAC 地址。

9. 【真题衍生 · 判断题】华为设备静态路由的缺省优先级

题目：在华为 VRP 操作系统中，手工配置的静态路由，其缺省协议优先级（Preference）数值为 10。

• A. 正确
• B. 错误

【参考答案】：B（错误）

零基础逐项解析

• 考点追问：不同厂商的路由协议优先级数值不同。华为 VRP 中数值越小，优先级越高：
  • 直连路由（Direct）：优先级为 0。
  • OSPF 内部路由：优先级为 10。
  • IS-IS 路由：优先级为 15。
  • 静态路由（Static）：缺省优先级为 60！
  • RIP 路由：优先级为 100。
  • OSPF 外部路由（ASE）：优先级为 150。
  • BGP 路由：优先级为 255。
  • （题目中的 10 是 OSPF 内部路由的优先级，而非静态路由）。

---

模块四 · 动态路由协议（OSPF、IS-IS、BGP）与高可用（阶段 6）

当网络规模变大时，静态路由维护成本极高，需要运行动态路由协议自动发现拓扑并计算最佳路径。

10. 【华为 ICT 大赛 2024–2025 省初赛 · 第 15 题真题】OSPF 中 DR 的作用范围

题目：关于 OSPF 协议中 DR（Designated Router，指定路由器）的作用范围描述，正确的是哪一项？

• A. 一个自治系统（AS）
• B. 一个 Area（区域）
• C. 一台 OSPF 路由器
• D. 一个网段

【参考答案】：D

零基础逐项解析

• 原理剖析：
  • 在广播网络（Broadcast，如多台路由器通过以太网交换机互联）中，如果有 $n$ 台路由器，两两建立邻接关系需要建立 $n(n-1)/2$ 个邻接，泛洪 LSA 会产生巨大的广播风暴。
  • OSPF 采用的解决办法是：在该网段内选举一台 DR（指定路由器） 和一台 BDR（备份指定路由器）。所有其他路由器（DROther）只与 DR/BDR 建立 Full 邻接关系，彼此之间保持 2-Way 状态。
  • 作用范围：DR 是针对某一个多路访问“网段”（或者说单个广播接口）选举出来的！一台路由器完全可以在其 GE0/0/1 接口所在的网段充当 DR，同时在其 GE0/0/2 接口所在的网段充当 DROther。因此，DR 的作用范围既不是整个区域 Area，更不是整个自治系统 AS，而是一个网段。

11. 【真题衍生 · 判断题】OSPF 中 DR 与 BDR 的非抢占性

题目：当某广播网段中已经正常运行了 DR 和 BDR，此时在该网段中新接入一台 Router ID 更大、接口优先级更高的路由器，该新路由器会立即抢占成为新的 DR。

• A. 正确
• B. 错误

【参考答案】：B（错误）

零基础逐项解析

• 稳定性设计：
  • 如果允许随时抢占，每次新加入一台高优先级设备都会导致全网重新选举 DR 并重建所有邻接关系，引发全网拓扑震荡。
  • 因此 OSPF 规定：DR 和 BDR 一旦选举完成，具有非抢占性（Non-preemptive）！哪怕新加入的路由器优先级设为 255（最高），只要现有的 DR 正常存活，新设备也只能作为 DROther 工作，直到现有的 DR 宕机或重启。

---

模块五 · WLAN 企业无线局域网（阶段 7，竞赛最高频）

WLAN 是华为 ICT 大赛网络赛道比重最大、考题最多的章节之一。

12. 【华为 ICT 大赛 2025–2026 省初赛 · 第 1 题真题】WLAN 安全认证策略

题目：在无线控制器上配置 WLAN 安全策略，可以对无线终端进行身份验证，对用户的报文进行加密。那么当前无线控制器支持配置的 WLAN 安全策略不包括以下哪一项？

• A. WPA3-SAE
• B. WEP
• C. WPA/WPA2-PSK
• D. WPA4-SAE

【参考答案】：D

零基础逐项解析

• 知识背景：
  • Wi-Fi 联盟制定的安全策略演进历程为：WEP（早期不安全，已淘汰） $\to$ WPA $\to$ WPA2（广泛使用，基于预共享密钥 PSK 或 802.1X） $\to$ WPA3（当前最新一代安全标准）。
  • WPA3 个人版引入了 SAE（Simultaneous Authentication of Equals，对等实体同时认证），有效防御离线字典暴力破解。
  • 目前国际和行业标准中根本不存在所谓的“WPA4-SAE”！这是典型的概念编造干扰项。

13. 【华为 ICT 大赛 2025–2026 省初赛 · 第 2 题真题】FIT AP 发现 AC 的机制

题目：在集中式网络架构中，FIT AP 需要完成上线，AC 才能实现对 AP 的集中管理和控制。AP 的上线过程中，以下哪一项不是 AP 发现 AC 的方式？

• A. 静态方式
• B. 广播方式
• C. FTP 方式
• D. DHCP 方式

【参考答案】：C

零基础逐项解析

• 上线四部曲：
  1. 获取 IP：AP 启动后首先通过 DHCP 获取自身的 IP 地址。
  2. 发现 AC 并建立 CAPWAP 隧道：AP 需要知道管理它的一台或多台 AC 的 IP 地址。
  3. 软件版本检查与更新。
  4. 配置下发并提供无线业务。
• 发现 AC 的四种正规途径：
  • 静态指定（A）：管理员事先在 AP 上手工配置 AC 的 IP 地址。
  • 广播方式（B）：AP 发送广播发现请求（适合 AP 与 AC 处于同一个二层局域网）。
  • DHCP Option 43（D）：跨网段时，DHCP 服务器在给 AP 分配 IP 的同时，通过 Option 43 字段把 AC 的 IP 地址通知 AP（企业最常用方式）。
  • DNS 域名方式：AP 通过向 DNS 查询特定域名（如 huawei-ac.local）解析出 AC 的 IP。
  • FTP（C）是文件传输协议，用于下载升级包，不能作为 AP 发现 AC 的寻址机制，因此选 C。

14. 【华为 ICT 大赛 2025–2026 省初赛 · 第 3 题真题】CAPWAP 隧道加密技术

题目：在 AP 与 AC 建立 CAPWAP 隧道时，可以选择以下哪一项安全手段加密传输报文？

• A. WPA2
• B. PSK
• C. WEP
• D. DTLS

【参考答案】：D

零基础逐项解析

• 协议原理：
  • CAPWAP（Control and Provisioning of Wireless Access Points）协议运行在 UDP 之上（控制隧道使用 UDP 5246 端口，数据隧道使用 UDP 5247 端口）。
  • 因为是基于 UDP 报文的隧道，为了防止控制指令在跨越中间交换机/互联网时被窃听或篡改，CAPWAP 采用 DTLS（Datagram Transport Layer Security，数据报传输层安全协议） 进行加密和认证。
  • A、B、C 均为无线终端（手机/电脑）与 AP 之间的空中接口加密/认证协议，不是 AP 到 AC 之间有线隧道的加密方式。

15. 【华为 ICT 大赛 2025–2026 省初赛 · 第 4 题真题】Wi-Fi 6 标准对应

题目：以下哪一项是 Wi-Fi 6 对应的 IEEE 802.11 标准？

• A. IEEE 802.11be
• B. IEEE 802.11ac
• C. IEEE 802.11a
• D. IEEE 802.11ax

【参考答案】：D

零基础逐项解析

• 代际速记表：
  • Wi-Fi 4：IEEE 802.11n（引入 MIMO 多天线技术，支持 2.4G/5G）
  • Wi-Fi 5：IEEE 802.11ac（主打 5 GHz 频段，引入 MU-MIMO）
  • Wi-Fi 6 / 6E：IEEE 802.11ax（引入 OFDMA、1024-QAM、目标唤醒时间 TWT）
  • Wi-Fi 7：IEEE 802.11be（超高吞吐量 EHT，支持 320 MHz 频宽、4096-QAM）

16. 【华为 ICT 大赛 2025–2026 省初赛 · 第 46 题真题】SSID 与覆盖范围

题目：在 WLAN 中标识一个 AP 覆盖范围的是 SSID。

• A. 正确
• B. 错误

【参考答案】：B（错误）

零基础逐项解析

• 核心概念辨析：
  • SSID（Service Set Identifier，服务集标识）：是无线网络的名称，比如你在手机 Wi-Fi 列表里搜到的 Office-Guest。同一个大楼里几十台 AP 可以广播同一个 SSID。
  • BSS（Basic Service Set，基本服务集）：由一台 AP 及其覆盖范围内的终端所组成的最小服务单元。
  • BSSID（基本服务集标识）：用来唯一标识某一台特定 AP 的单个射频覆盖范围，它通常就是这台 AP 该射频接口的 MAC 地址！
  • 因此：标识一个 AP 覆盖范围的是 BSS / BSSID，而不是广播的网络名字 SSID。

17. 【华为 ICT 大赛 2025–2026 省初赛 · 第 47 题真题】用户数据转发路径

题目：WLAN 中无线用户数据流量转发一定经过 CAPWAP 隧道。

• A. 正确
• B. 错误

【参考答案】：B（错误）

零基础逐项解析

• 两种数据转发模式对比：
  1. 集中转发（又称隧道转发，Tunnel Forwarding）：用户的上网数据由 AP 打上 CAPWAP 数据隧道封装，先送到 AC，由 AC 解封装后再转发到核心交换机。这种模式数据确实走 CAPWAP 隧道。
  2. 直接转发（又称本地转发，Direct / Local Forwarding）：用户的上网数据在 AP 处直接由无线帧转换为传统的以太网有线帧，直接送入连接 AP 的接入交换机转发，根本不经过 CAPWAP 数据隧道，也不绕经 AC！
  • 题目断言“一定经过”，忽略了直接转发模式，故错误。

---

模块六 · 网络安全与华为防火墙（阶段 8）

防火墙与路由器的关键区别是具备状态检测（Stateful Inspection）与安全区域划分。

18. 【华为 ICT 大赛 2024–2025 省初赛 · 第 7 题真题】防火墙首包处理顺序

题目：当流量首次经过防火墙转发时，报文的正确处理顺序是哪一项？

• A. 目的 NAT $\to$ 路由表 $\to$ 源 NAT $\to$ IPSec
• B. 源 NAT $\to$ 路由表 $\to$ IPSec $\to$ 目的 NAT
• C. 目的 NAT $\to$ 路由表 $\to$ IPSec $\to$ 源 NAT
• D. 路由表 $\to$ 目的 NAT $\to$ 源 NAT $\to$ IPSec

【参考答案】：A

零基础逐项解析

• 报文穿越流水线深度推导：
  1. 第一步：先做目的 NAT（Server 映射）：外部报文进入防火墙时，其目的 IP 往往是公网 IP。防火墙必须先把目的 IP 转换成企业内部的真实服务器私网 IP，否则后续查路由根本不知道要发往内网哪个接口！
  2. 第二步：查找路由表：拿转换后的真实目的 IP 查路由表，确定报文的出接口以及出接口所属于的目的安全区域。
  3. 第三步：安全策略检查：比较源安全区域（如 Untrust）与目的安全区域（如 DMZ），判断策略是否 Permit。同时为首包建立会话表（Session Table）。
  4. 第四步：执行源 NAT：如果要将内网源地址转换为公网地址，在决定转发后进行源 NAT 处理。
  5. 第五步：IPsec 隧道加密：如果要走安全隧道，最后进行 IPsec 封装并送出物理接口。

19. 【华为 ICT 大赛 2024–2025 省初赛 · 第 48 题真题】IPsec 协议中 AH 与 ESP 的功能对比

题目：ESP 只提供认证，不提供加密功能。AH 可以提供认证和加密功能。

• A. 正确
• B. 错误

【参考答案】：B（错误）

零基础逐项解析

• 考点追问：这道题把两个协议的功能完全说反了！
  • AH（Authentication Header，认证头协议，IP 协议号 51）：只提供数据完整性认证和防重放保护，不提供任何数据加密功能（内容在网络上以明文传输）。
  • ESP（Encapsulating Security Payload，封装安全载荷协议，IP 协议号 50）：既提供高强度的密文加密（如 AES、3DES），又提供数据完整性认证和防重放。
  • 在现代企业 VPN 中，绝大多数场景都单独采用 ESP 协议。

---

模块七 · 数据中心网络 DCN（VXLAN 与 EVPN，阶段 9）

数据中心网络采用 Spine-Leaf 架构和大二层 Overlay 技术。

20. 【华为 ICT 大赛 2024–2025 省初赛 · 第 8 题真题】VXLAN 分布式三层网关位置

题目：在 VXLAN 三层网关分布式部署方案中，以下哪一项是 VXLAN 的网关设备？

• A. P 设备
• B. PE 设备
• C. Leaf 设备
• D. Spine 设备

【参考答案】：C

零基础逐项解析

• 架构演进：
  • 集中式网关：所有跨子网的东西向流量都要绕经核心 Spine 节点，Spine 成为性能瓶颈。
  • 分布式三层网关：直接将每个服务器接入的第一跳交换机——**Leaf（叶节点交换机）**部署为 VXLAN 的三层网关（VTEP 节点）。同一 Leaf 下不同子网的虚拟机互访可以在本地直接路由，无需绕行上层，实现了东西向流量的最优转发。

21. 【华为 ICT 大赛 2024–2025 省初赛 · 第 11 题真题】BGP EVPN 路由类型

题目：以下哪一类 BGP EVPN 路由用于发布网段地址，可以实现 VXLAN 网络中的主机访问外部网络？

• A. Type 4 路由
• B. Type 3 路由
• C. Type 2 路由
• D. Type 5 路由

【参考答案】：D

零基础逐项解析

• BGP EVPN 5 种核心路由类型全景记忆：
  • Type 1（以太网自动发现路由 A-D）：用于多归属（Multi-homing）场景下通告 ES 实例，实现快速故障收敛与水平分割。
  • Type 2（MAC / IP 路由）：用于在 VTEP 之间传递具体主机的 MAC 地址和主机 IP 地址（/32）。
  • Type 3（集成多播以太网标签路由 IMET）：用于自动发现远端 VTEP 并动态建立 VXLAN 隧道，实现 BUM 组播泛洪复制。
  • Type 4（以太网段路由 ES Route）：用于多归属 VTEP 选举主备转发器（DF）。
  • Type 5（IP 前缀路由 IP Prefix Route）：专门用于发布网段路由（如 192.168.10.0/24），实现 VXLAN 网络内部与外部网络（如园区网、互联网）的互通！

22. 【华为 ICT 大赛 2024–2025 省初赛 · 第 49 题真题】BGP EVPN 控制平面能力

题目：BGP EVPN 支持不同站点之间的 MAC 地址学习和发布，但不支持 IP 路由的学习和发布。

• A. 正确
• B. 错误

【参考答案】：B（错误）

零基础逐项解析

• 原理剖析：
  • 传统的二层 VPN 确实往往只管 MAC 地址。但 BGP EVPN（以太网虚拟专用网） 作为新一代控制平面，最强大的优势就是控制平面化、一体化：
  • 它不仅能通过 Type 2 路由学习和发布 MAC 地址，还能同时发布主机 /32 路由，更可以通过 Type 5 路由发布网段路由，实现了纯二层与三层路由的统一分发。

---

模块八 · 综合实战备考策略

在华为 ICT 大赛网络赛道的备考中，请掌握以下黄金做题铁律：

1. 审清反向问法：注意题目中的“不包括”、“错误的是”、“不需要”（如第 12 题不包括 WPA4、第 13 题不包括 FTP）。
2. 区分概念粒度：
   • 作用范围：单网段（如 OSPF DR）vs 区域 Area vs 自治系统 AS。
   • 标识体系：SSID（名字）vs BSSID（单个射频 MAC）。
   • 转发路径：直接转发（不经过 CAPWAP 隧道）vs 隧道集中转发。
3. 协议配对法则：
   • AH 只有认证，ESP 兼具认证与加密。
   • CAPWAP 跑在 UDP 上，其安全由 DTLS 保障。
   • 802.1Q Tag 插入在源 MAC 与 Type 之间，VLAN ID 范围 1～4094。

持续在各课随堂练习中验证每一个知识点，我们将把这些真题全量织入后续章节中，助你在省赛中取得优异成绩！