简介：这份文档面向备考华为1+X网络系统建设与运维（中级）认证的考生及网络技术初学者，提供2021年1+X模拟题的完整参考答案与解析，帮助读者对照题目梳理设备命名、VLAN划分、IP编址、RSTP、VRRP及OSPF等核心考点。压缩包内共1个docx文件，约206KB，以文字与配置命令形式呈现，便于直接查阅和复制练习。文档围绕深圳某高校校园网场景展开，逐项给出SZ-Acc01、SZ-Acc02、SZ-Acc03等设备的改名、Access与Trunk端口配置、VLANIF地址规划、RSTP根桥与边缘端口设置、VRRP虚拟IP及优先级追踪，以及OSPF区域划分与Router ID设定等具体命令，读者可据此核对答案、理解配置逻辑并查漏补缺。目前已有6543人学习下载，适合需要系统刷题、巩固中级网络运维实操能力的备考者参考使用。
1. 华为1+X网络系统建设与运维中级模拟题：从背答案到真机配通VLAN与OSPF
很多人备考华为1+X网络系统建设与运维（中级）时，习惯把2021年那套模拟题答案打印出来逐条背。背到VLAN划分、OSPF邻居建立、单臂路由这些题能默写，一上eNSP真机就翻车——PC之间ping不通，OSPF卡在Init状态，trunk口放通了业务VLAN却忘了PVID。问题不在题难，在于模拟题答案只给了“结果”，没给“为什么这么配”和“配错了看哪里”。这篇笔记就按这套模拟题的典型拓扑，把VLAN、Trunk、单臂路由、OSPF、MSTP+VRRP这些考点拆成能复现的配置流程，顺带把华为交换机运维里最容易踩的坑标出来。适合正在备考1+X中级、或者刚接触华为三层交换机和AR路由器的网络从业者，看完能自己搭一套和模拟题等价的实验环境，而不是对着答案抄命令。
2. 模拟题里的VLAN与Trunk：先搞清access和trunk到底在干什么
2.1 为什么“接入口配access后两个PC能互通”是个陷阱
模拟题里常有一道选择题：交换机两个接入口都配成access、加入同一个VLAN，两台PC能不能通？答案是可以。但很多人由此得出“access口就是用来互通的”，这就跑偏了。access口的本质是“只属于一个VLAN的终端接入点”，它收到不带标签的帧就打上PVID的标签，发出时剥掉标签。两个access口同VLAN能通，是因为它们同属一个广播域，不是因为access本身有互通功能。
真正要理解的是：PC发的是untagged帧，交换机内部转发靠tag。access口负责“入口打标、出口剥标”，trunk口负责“带标转发、只放通允许的VLAN”。模拟题里“接入口配置trunk并放通VLAN”这类题，考的就是你知不知道trunk口默认PVID是1，不放通业务VLAN的话，untagged帧进来会被打到VLAN 1，直接丢错广播域。
我一般会先画一张表，把每个接口的PVID、允许VLAN、对端设备类型列清楚，再动手配。下面是一个典型的两交换机+四PC拓扑的配置。
# SW1 配置 <Huawei> system-view [Huawei] sysname SW1 [SW1] vlan batch 10 20 [SW1] interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1] port link-type access [SW1-GigabitEthernet0/0/1] port default vlan 10 [SW1-GigabitEthernet0/0/1] quit [SW1] interface GigabitEthernet0/0/2 [SW1-GigabitEthernet0/0/2] port link-type access [SW1-GigabitEthernet0/0/2] port default vlan 20 [SW1-GigabitEthernet0/0/2] quit [SW1] interface GigabitEthernet0/0/24 [SW1-GigabitEthernet0/0/24] port link-type trunk [SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 [SW1-GigabitEthernet0/0/24] port trunk pvid vlan 1 [SW1-GigabitEthernet0/0/24] quit逻辑说明：port link-type access把接口设为接入模式，port default vlan 10同时把PVID设为10，PC的untagged帧进来就打VLAN 10标签。trunk口用port trunk allow-pass vlan 10 20放通业务VLAN，port trunk pvid vlan 1保持默认，这样对端trunk发来的untagged帧（比如管理流量）仍归VLAN 1。参数上唯一要盯的是allow-pass列表，漏一个VLAN，对应PC就不通。
2.2 Trunk放通VLAN后仍不通：查PVID和native VLAN
模拟题答案里经常只写port trunk allow-pass vlan 10 20，但真机上一端trunk的PVID是10、另一端是1，两端untagged帧的归属就不一致。华为交换机trunk口默认PVID是1，如果一端改成了10，另一端没改，那么从PVID 10那端进来的untagged帧会被打到VLAN 10，对端却按VLAN 1处理，直接不通。
排查顺序我固定为三步：先display port vlan看每个口的PVID和允许VLAN；再display vlan确认VLAN已创建且接口已加入；最后在PC上ping的同时在交换机上display interface GigabitEthernet0/0/24看收发计数有没有增长。如果收包有增长但PC不通，基本是PVID或allow-pass不匹配。
# 查看接口VLAN信息 [SW1] display port vlan # 查看VLAN成员 [SW1] display vlan 10 # 查看trunk口统计 [SW1] display interface GigabitEthernet0/0/24display port vlan输出里PVID和Allowed VLANs两列是关键，PVID不一致时untagged流量会走错VLAN。display vlan 10能看到哪些接口以tagged或untagged方式加入，trunk口应显示为tagged。统计计数里如果Unicast从0一直不涨，说明帧根本没到接口，问题在链路或对端。
3. 单臂路由与VLAN间通信：模拟题答案没告诉你的子接口细节
3.1 单臂路由配置：子接口封装dot1q和ARP响应
模拟题里“单臂路由配置”通常给一个路由器一个物理口接交换机trunk，路由器上起两个子接口分别对应VLAN 10和20。答案只写dot1q termination vid 10，但真机上如果忘了arp broadcast enable，PC能学到网关MAC却ping不通，因为子接口默认不响应ARP广播。
# AR1 单臂路由配置 <Huawei> system-view [Huawei] sysname AR1 [AR1] interface GigabitEthernet0/0/0.10 [AR1-GigabitEthernet0/0/0.10] dot1q termination vid 10 [AR1-GigabitEthernet0/0/0.10] ip address 192.168.10.1 24 [AR1-GigabitEthernet0/0/0.10] arp broadcast enable [AR1-GigabitEthernet0/0/0.10] quit [AR1] interface GigabitEthernet0/0/0.20 [AR1-GigabitEthernet0/0/0.20] dot1q termination vid 20 [AR1-GigabitEthernet0/0/0.20] ip address 192.168.20.1 24 [AR1-GigabitEthernet0/0/0.20] arp broadcast enable [AR1-GigabitEthernet0/0/0.20] quitdot1q termination vid 10让子接口能剥离VLAN 10标签并处理该VLAN的流量，arp broadcast enable允许子接口转发ARP广播，缺了它PC的ARP请求到不了网关。参数上子接口号只是本地标识，关键是vid要和交换机trunk放通的VLAN一致。交换机侧接路由器的口必须配trunk并allow-pass对应VLAN，否则标签对不上。
3.2 VLAN间通信走三层交换机还是单臂路由
模拟题里两种方案都出现过。单臂路由适合路由器接口少、VLAN数量不多的场景，但所有VLAN间流量都挤在一个物理口，带宽和CPU都吃紧。三层交换机用VLANIF接口做网关，流量在交换机内部硬件转发，性能高得多。华为三层交换机上配置VLANIF：
# SW1 三层交换机VLANIF配置 [SW1] interface Vlanif 10 [SW1-Vlanif10] ip address 192.168.10.1 24 [SW1-Vlanif10] quit [SW1] interface Vlanif 20 [SW1-Vlanif20] ip address 192.168.20.1 24 [SW1-Vlanif20] quitVLANIF 10的IP就是VLAN 10内PC的网关。三层交换机收到VLAN 10的帧，查路由表发现目的网段是VLAN 20的直连网段，直接内部转发，不经过路由器。参数上VLANIF的IP要和PC网关一致，掩码决定直连网段范围。模拟题里如果同时考单臂路由和三层交换，通常要求你说明两者适用场景，而不是只写命令。
4. OSPF在模拟题里的考法：邻居起不来先查这五个地方
4.1 OSPF邻居状态机与常见卡点
模拟题里OSPF部分常考邻居建立过程：Down→Init→2-Way→ExStart→Exchange→Loading→Full。卡在Init说明本端收到了Hello但对方没收到本端的Hello，通常是单通或组播被过滤。卡在ExStart多是MTU不匹配或Router ID冲突。卡在2-Way在广播网络里正常，但在NBMA网络里说明没配邻居。
华为设备上查OSPF邻居：
[AR1] display ospf peer brief [AR1] display ospf interface GigabitEthernet0/0/0 [AR1] display ospf errordisplay ospf peer brief看State列，Full才是正常。display ospf interface看Hello和Dead计时器，两端必须一致，默认广播网络Hello 10秒、Dead 40秒。display ospf error能直接看到Hello收到的错误计数，比如Area ID不匹配、认证失败、网络掩码不一致。
4.2 OSPF特殊区域路由的理解：Stub和NSSA到底过滤了什么
模拟题里“OSPF特殊区域路由的理解”这类题，核心是Stub区域不允许Type 5 LSA进入，ABR会自动下发一条Type 3的默认路由。NSSA不允许Type 5但允许Type 7，ASBR在NSSA内产生的Type 7由ABR转换回Type 5。配置上：
# AR1 作为ABR，将Area 1设为Stub [AR1] ospf 1 [AR1-ospf-1] area 1 [AR1-ospf-1-area-0.0.0.1] stub [AR1-ospf-1-area-0.0.0.1] quitStub区域内所有路由器都要配stub，否则邻居起不来。NSSA用nssa替代stub，如果还要下发默认路由加default-route-advertise。参数上区域号必须两端一致，Stub区域不能有ASBR，NSSA可以有。模拟题答案往往只写命令，不解释为什么Stub区域里看不到外部路由，实际排错时display ospf lsdb看有没有Type 5就能判断。
5. 避坑与排查：模拟题答案不会写的五条血泪经验
5.1 现象：PC能ping通网关但ping不通同VLAN其他PC
原因：交换机上VLAN创建了但接口没加入，或者接口PVID和PC所属VLAN不一致。解决：display vlan确认接口以untagged方式加入正确VLAN，display port vlan确认PVID。
5.2 现象：trunk口两端都配了allow-pass但业务不通
原因：一端trunk的PVID被改成业务VLAN，另一端保持默认1，untagged帧归属不一致。解决：两端trunk的PVID统一，或者业务VLAN都用tagged方式通过，避免untagged混入。
5.3 现象：OSPF邻居卡在Init
原因：一端能收到Hello但另一端收不到，常见于单臂路由子接口没配arp broadcast enable导致ARP不通，或者中间trunk没放通OSPF所在VLAN。解决：先确认底层IP可达，再查display ospf error看Hello错误计数。
5.4 现象：单臂路由子接口配了IP但PC ping不通网关
原因：子接口没配arp broadcast enable，或者交换机接路由器的口没配trunk。解决：子接口加arp broadcast enable，交换机侧接口port link-type trunk并port trunk allow-pass vlan放通对应VLAN。
5.5 现象：Stub区域里路由器学不到默认路由
原因：Stub区域内有一台路由器没配stub，导致区域属性不一致，邻居都起不来。解决：Stub区域内所有路由器统一配stub，ABR会自动下发Type 3默认路由，用display ospf lsdb确认。
6. 用eNSP复现模拟题拓扑的验证习惯
模拟题答案给的是配置片段，真机验证要自己搭拓扑。我习惯在eNSP里按模拟题描述画好设备，先不配业务，只配管理IP和VLAN，逐段ping通再叠加OSPF。验证OSPF收敛时，用display ospf peer brief确认Full，再用display ip routing-table protocol ospf看路由是否学到。如果模拟题涉及MSTP+VRRP，还要在交换机上display stp brief看根桥和端口角色，display vrrp看Master/Backup状态。
一个具体技巧：把模拟题里所有“答案命令”抄完后，故意改错一个参数——比如把trunk的allow-pass少写一个VLAN，或者把OSPF的Hello计时器改一端——然后观察现象，再对照display命令定位。这样练一遍，比背十遍答案都管用。我备考时就是靠这种“故意配错再修”的习惯，把VLAN和OSPF的排错路径刻进肌肉记忆。希望帮到你。
本文还有配套的精品资源，点击获取
