Headless 模式跑 Claude Code：-p 输出 JSON 接入 GitHub Actions 的配置清单
2026/10/8 6:35:45
简介：这份文档面向备考华为1+X网络系统建设与运维（中级）认证的考生及网络技术初学者，提供2021年1+X模拟题的完整参考答案与解析，帮助读者对照题目梳理配置思路、查漏补缺。压缩包内共1个docx文件，约206KB，以文字与配置命令为主，便于打印或对照实验环境逐条练习。内容覆盖设备改名、VLAN划分、IP编址、RSTP、VRRP及OSPF等核心考点，例如SZ-Acc01的Access与Trunk端口配置、Acc02与Acc03的根桥与备份根桥设置、VLANIF接口的VRRP虚拟IP与优先级追踪，以及园区内OSPF区域划分与Router ID设定，均给出可直接参考的命令行示例。目前已有6543人学习下载，适合需要系统刷题、核对答案或强化中级网络配置能力的读者使用。
1. 华为 1+X 网络系统建设与运维中级模拟题：从背答案到真会配
很多人备考华为 1+X 网络系统建设与运维（中级）时，第一反应是找一份 2021 年的模拟题答案背下来。我带过几批考这套证的学生，也帮同事复盘过模拟题，结论很直接：背答案能过选择判断，但一到 VLAN 划分、OSPF 邻居建立、单臂路由这类实操题就原形毕露。这套中级考核真正想验证的是你能不能在一台华为交换机或 AR 路由器上，把题目描述的业务需求翻译成可执行的配置命令，而不是记住 A/B/C/D。所以这篇笔记不给你一份“标准答案清单”，而是把模拟题里反复出现的几类题型拆成可复现的配置流程：VLAN 与 Trunk、VLAN 间通信、OSPF 基础与特殊区域、MSTP+VRRP 组合。你照着敲一遍，再回头看模拟题，会发现答案其实是你自己配出来的。适合正在备考的在校生、刚转网工的从业者，以及需要给新人做实训的带教。
2. 模拟题里的 VLAN 与 Trunk 到底在考什么
2.1 从“接口加入 VLAN”到“Trunk 放通”的题型拆解
模拟题里 VLAN 相关题目出现频率最高，常见问法有三种：一是给一台交换机，要求把若干接口划到指定 VLAN；二是两台交换机互联，要求配置 Trunk 并只放通特定 VLAN；三是结合单臂路由或三层交换机实现 VLAN 间通信。这三种问法背后考的是同一个知识链：Access 口处理 untagged 帧，Trunk 口处理 tagged 帧，PVID 决定 untagged 帧归哪个 VLAN。
先看最基础的接口划分。假设题目要求：交换机 SW1 的 GE0/0/1 和 GE0/0/2 划入 VLAN 10，GE0/0/3 划入 VLAN 20。标准做法是先批量创建 VLAN，再进接口改链路类型和默认 VLAN。
# 进入系统视图 system-view # 批量创建 VLAN 10 和 20 vlan batch 10 20 # 配置 GE0/0/1 为 Access 口并加入 VLAN 10 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit # GE0/0/2 同样处理 interface GigabitEthernet0/0/2 port link-type access port default vlan 10 quit # GE0/0/3 加入 VLAN 20 interface GigabitEthernet0/0/3 port link-type access port default vlan 20 quit这段配置里，port link-type access把接口设为接入模式，port default vlan 10等价于把接口的 PVID 设为 10，接口收到的 untagged 帧都会被打上 VLAN 10 的标签。注意华为设备上 Access 口发出的帧会剥离标签，所以接 PC 没问题。参数上唯一容易改错的是 VLAN ID 范围，华为交换机默认支持 1-4094，但模拟题通常只用 10、20、30 这类整数，别自己发明 1000 以上的 ID 除非题目明确要求。
2.2 Trunk 配置里 PVID 和放通列表的配合
两台交换机互联时，模拟题几乎必考 Trunk。典型题干：SW1 和 SW2 通过 GE0/0/24 互联，要求 VLAN 10 和 20 都能通过。配置如下：
# SW1 侧 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit # SW2 侧做对称配置 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20 quit这里port trunk allow-pass vlan 10 20是放通列表，只有列表里的 VLAN 才能带标签通过。很多模拟题还会加一句“要求 VLAN 10 不打标签通过”，这时就要改 PVID：
interface GigabitEthernet0/0/24 port trunk pvid vlan 10 port trunk allow-pass vlan 10 20 quitport trunk pvid vlan 10的作用是：当 Trunk 口收到 untagged 帧时，把它归到 VLAN 10；同时从该口发出 VLAN 10 的帧时剥离标签。这个命令在热搜里经常被搜成“port trunk pvid vlan 10”，说明踩坑的人不少。要记住一点：PVID 只影响 untagged 帧的归属和发出时是否带标签，不影响 allow-pass 列表。如果 allow-pass 里没放通 VLAN 10，即使 PVID 设了 10，VLAN 10 的流量也过不去。
2.3 用 display 命令验证 VLAN 配置是否生效
配完不验证等于没配。模拟题虽然不考 display，但实际考试环境里你只有看到正确输出才敢交卷。常用三条：
# 查看所有 VLAN 及包含的接口 display vlan # 查看指定接口的链路类型和 PVID display port vlan GigabitEthernet0/0/24 # 查看 Trunk 口放通列表 display interface GigabitEthernet0/0/24display vlan会列出每个 VLAN 的 ID、描述和包含的接口，如果某个接口没出现在预期 VLAN 下，多半是port default vlan敲错了或者接口没 quit 就切了。display port vlan能看到接口的 PVID 和允许通过的 VLAN 列表，这是排查 Trunk 问题最快的手段。我一般会先看 PVID 再看 allow-pass，因为 PVID 配错会导致 untagged 流量跑错 VLAN，现象是“同 VLAN 能通、跨交换机不通”。
3. VLAN 间通信：单臂路由和三层交换机怎么选
3.1 单臂路由的配置步骤与子接口参数
模拟题里 VLAN 间通信有两种实现：单臂路由和三层交换机。单臂路由适合只有二层交换机加一台路由器的场景，考试里通常给一台 AR 路由器和一个二层交换机。拓扑是：交换机上划分 VLAN 10 和 20，上联路由器的接口配成 Trunk，路由器上创建子接口。
# 路由器侧配置 system-view interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.10.1 24 arp broadcast enable quit interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 24 arp broadcast enable quit # 物理接口不需要配 IP，但要确保是 up 状态 interface GigabitEthernet0/0/0 undo shutdown quit关键命令是dot1q termination vid 10，它让子接口能识别并剥离 VLAN 10 的标签。arp broadcast enable必须加，否则子接口不会转发 ARP 广播，PC 学不到网关 MAC，现象是 ping 不通网关。这个坑我见过太多次，模拟题答案里经常漏写这一行。参数上，子接口编号建议和 VLAN ID 对应，比如 .10 对应 VLAN 10，方便排查。IP 地址就是各 VLAN 的网关地址。
3.2 三层交换机用 VLANIF 实现互通
如果题目给的是三层交换机，那就用 VLANIF 接口，配置更简洁：
# 三层交换机上 system-view vlan batch 10 20 interface Vlanif10 ip address 192.168.10.1 24 quit interface Vlanif20 ip address 192.168.20.1 24 quit # 把连接 PC 的接口划入对应 VLAN interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 20 quitVLANIF 是三层交换机的虚拟三层接口，每个 VLAN 一个，配了 IP 就能路由。和单臂路由比，三层交换机不需要额外路由器，转发性能也更好。模拟题里如果同时给了三层交换机和路由器，优先用三层交换机做 VLAN 间路由，路由器留给外网出口。判断依据很简单：看题目问的是“PC 之间互通”还是“PC 访问外网”，前者用 VLANIF，后者才需要路由器。
3.3 单臂路由和三层交换机的对比与选型
| 对比项 | 单臂路由 | 三层交换机 VLANIF |
|---|---|---|
| 所需设备 | 二层交换机 + 路由器 | 三层交换机 |
| 配置位置 | 路由器子接口 | 交换机 VLANIF |
| 转发性能 | 受路由器接口带宽限制 | 硬件转发，性能高 |
| 典型题型 | 只有 AR 路由器时 | 给三层交换机时 |
| 易错点 | 漏配 arp broadcast enable | VLAN 未创建就配 VLANIF |
选型逻辑：考试里按题目给的设备来，别自己加戏。实际工作中，接入层用二层交换机、汇聚层用三层交换机是主流，单臂路由只在极小型网络或临时场景用。模拟题考单臂路由是为了验证你理解 VLAN 标签和子接口的关系，不是让你在生产环境这么干。
4. OSPF 模拟题：从邻居建立到特殊区域
4.1 OSPF 基础配置与邻居状态排查
OSPF 是中级考试的重头戏，模拟题里常见问法：给两台路由器互联，要求配置 OSPF 使环回口互通。基础配置如下：
# R1 配置 system-view ospf 1 router-id 1.1.1.1 area 0 network 192.168.12.0 0.0.0.255 network 1.1.1.1 0.0.0.0 quit quit # R2 配置 system-view ospf 1 router-id 2.2.2.2 area 0 network 192.168.12.0 0.0.0.255 network 2.2.2.2 0.0.0.0 quit quitospf 1 router-id 1.1.1.1里的 1 是进程号，只在本机有效，两端可以不同。network命令用反掩码，192.168.12.0 0.0.0.255 表示匹配整个 /24 网段。邻居建立不起来时，按这个顺序查：先display ospf peer brief看状态，如果是 Init 说明收到 Hello 但没建邻接，多半是 router-id 冲突或掩码不一致；如果是 Down 就查接口是否 up、area 是否一致。我一般会先display ospf interface确认接口是否加入了 OSPF，再看display ospf error有没有报错。
4.2 OSPF 特殊区域：Stub、NSSA 和完全 Stub 的区别
热搜里“ospf特殊区域路由的理解”说明很多人卡在这里。模拟题常考三种特殊区域：Stub、Totally Stub、NSSA。核心区别在于它们对 LSA 的过滤方式。
Stub 区域：不允许 ASBR 存在，ABR 会向区域内注入一条默认路由，过滤掉 Type 5 LSA。配置：
# 在区域内的所有路由器上 ospf 1 area 1 stub quit quitTotally Stub：在 Stub 基础上，ABR 进一步过滤 Type 3 LSA，只保留默认路由。配置时 ABR 上加stub no-summary：
# ABR 上 ospf 1 area 1 stub no-summary quit quit # 区域内其他路由器仍然只写 stubNSSA：允许 ASBR 存在，但外部路由以 Type 7 LSA 形式在区域内传播，ABR 再转成 Type 5。配置：
ospf 1 area 1 nssa quit quit判断用哪个：题目说“不允许外部路由进入”用 Stub；“连外部路由也不让进且只要默认路由”用 Totally Stub；“区域内有 ASBR 但不想让 Type 5 泛洪”用 NSSA。参数上注意，Stub 和 NSSA 不能同时配在一个区域，所有区域内的路由器必须配置一致，否则邻居起不来。
4.3 用 display ospf lsdb 验证特殊区域效果
配完特殊区域，验证方法是看 LSDB：
# 查看 LSDB 中的 LSA 类型 display ospf lsdb # 查看路由表里是否有默认路由 display ip routing-tableStub 区域内应该看不到 Type 5 LSA，路由表里有一条 0.0.0.0/0 指向 ABR。Totally Stub 区域连 Type 3 都看不到，只剩默认路由。NSSA 区域能看到 Type 7 LSA，但看不到 Type 5。如果发现 Type 5 还在，说明区域里某台路由器没配 stub 或 nssa，或者 ABR 上没配 no-summary。这个验证步骤在模拟题里不考，但实际排错时是唯一能定位问题的手段。
5. MSTP+VRRP 组合题：模拟题里的高难度题型
5.1 MSTP 多实例配置与负载分担
MSTP+VRRP 是模拟题里区分度最高的题型，通常给两台三层交换机，要求 VLAN 10 走 SW1、VLAN 20 走 SW2，同时互为备份。先配 MSTP：
# SW1 配置 system-view stp region-configuration region-name HUAWEI revision-level 1 instance 1 vlan 10 instance 2 vlan 20 active region-configuration quit # 设置 SW1 为实例 1 的根桥 stp instance 1 root primary stp instance 2 root secondary # SW2 配置 system-view stp region-configuration region-name HUAWEI revision-level 1 instance 1 vlan 10 instance 2 vlan 20 active region-configuration quit stp instance 1 root secondary stp instance 2 root primary关键参数：region-name、revision-level、instance映射三者在同一 MSTP 域内必须完全一致，否则会分成不同域，根桥选举失效。active region-configuration必须敲，否则配置不生效。root primary和root secondary是优先级宏，primary 会把优先级设为 0，secondary 设为 4096。
5.2 VRRP 主备与 MSTP 实例的对应关系
MSTP 配完后，VRRP 要让主网关和根桥对应：
# SW1 上 VLAN 10 的 VRRP interface Vlanif10 ip address 192.168.10.2 24 vrrp vrid 10 virtual-ip 192.168.10.1 vrrp vrid 10 priority 120 vrrp vrid 10 preempt-mode timer delay 20 quit # SW1 上 VLAN 20 的 VRRP 做备 interface Vlanif20 ip address 192.168.20.2 24 vrrp vrid 20 virtual-ip 192.168.20.1 vrrp vrid 20 priority 100 quit # SW2 上对称配置，VLAN 20 为主 interface Vlanif20 ip address 192.168.20.3 24 vrrp vrid 20 virtual-ip 192.168.20.1 vrrp vrid 20 priority 120 vrrp vrid 20 preempt-mode timer delay 20 quit interface Vlanif10 ip address 192.168.10.3 24 vrrp vrid 10 virtual-ip 192.168.10.1 vrrp vrid 10 priority 100 quitvrrp vrid 10 virtual-ip 192.168.10.1是虚拟网关，PC 的网关填这个地址。priority 120比默认 100 高，成为 Master。preempt-mode timer delay 20是抢占延迟，防止网络抖动导致频繁切换。验证用display vrrp看状态是 Master 还是 Backup，display stp instance 1看根桥是否和 VRRP Master 在同一台设备上。如果 VLAN 10 的流量走了 SW2，说明 MSTP 实例和 VRRP 优先级没对应上，这是模拟题里最隐蔽的坑。
6. 避坑与排查：模拟题里最容易翻车的 5 个点
6.1 现象：Trunk 配了 allow-pass 但 VLAN 不通
原因：PVID 和 allow-pass 不匹配，或者对端接口没配 Trunk。解决：两端都display port vlan确认 PVID 和 allow-pass 列表一致，尤其注意 PVID 所在的 VLAN 必须在 allow-pass 里。
6.2 现象：单臂路由子接口 ping 不通网关
原因：漏配arp broadcast enable。解决：进子接口补上这条命令，然后display interface GigabitEthernet0/0/0.10确认子接口状态是 up。
6.3 现象：OSPF 邻居卡在 Init 状态
原因：router-id 冲突或 Hello 时间不一致。解决：display ospf peer看邻居的 router-id，如果和自己一样就改掉；display ospf interface看 Hello 和 Dead 定时器，两端必须一致。
6.4 现象：Stub 区域配完邻居断了
原因：区域内有路由器没配 stub，或者 ABR 上配了 no-summary 但其他路由器只配了 stub。解决：区域内所有路由器统一配置，ABR 可以多一个 no-summary，其他设备不能多配。
6.5 现象：MSTP 根桥和 VRRP Master 不在同一台设备
原因：MSTP 实例优先级和 VRRP 优先级没对应。解决：先display stp instance 1确认根桥，再display vrrp确认 Master，把 VRRP 优先级高的设备同时设为对应实例的根桥。
7. 用模拟器复现整套拓扑的进阶技巧
模拟题答案背得再熟，不如在 eNSP 里把拓扑搭一遍。我备考时习惯把每道大题拆成一个独立拓扑，配完后用save保存配置，再用display current-configuration导出成文本，考前翻一遍比看答案快。进阶技巧是给拓扑加故障：手动 shutdown 一条链路，看 VRRP 切换时间和 MSTP 收敛是否正常；把 OSPF 的 Hello 时间改错，观察邻居从 Full 掉到 Init 再恢复的过程。这些在模拟题里不会考，但实际工作中排错全靠这个。
验证配置是否正确的终极方法是端到端 ping 加 tracert。PC1 ping PC2 通，tracert 显示路径经过预期的网关和根桥，才算真正配对了。如果 tracert 第一跳就跑到备设备，说明 VRRP 或 MSTP 的优先级反了。我一般会在每台设备上开terminal monitor和terminal trapping，实时看日志里的 VRRP 状态切换和 STP 拓扑变化，比事后猜快得多。
最后说个习惯：模拟题里的每道配置题，我都会在 eNSP 里敲三遍。第一遍照着答案敲，第二遍关掉答案凭记忆敲，第三遍故意改错一个参数看现象。第三遍最有用，因为考试时你紧张敲错命令，能靠现象反推哪里错了。这套中级证考的不是记忆力，是手感和排错直觉。希望帮到你。
本文还有配套的精品资源，点击获取