2023年度華為認證題庫試題及參考答案詳解1.以下關于華為路由器中靜態(tài)路由配置的命令，正確的是（）A.iproutestaticB.routestaticipC.iprouteD.routeipstatic答案：A答案分析：華為路由器配置靜態(tài)路由的正確命令格式是“iproutestatic目的網絡地址子網掩碼下一跳地址”，A選項符合此格式。2.在華為交換機中，若要將端口Ethernet0/0/1配置為Access端口，并加入VLAN10，應使用的命令是（）A.interfaceEthernet0/0/1;portlinktypeaccess;portaccessvlan10B.interfaceEthernet0/0/1;portaccessvlan10;portlinktypeaccessC.portlinktypeaccess;interfaceEthernet0/0/1;portaccessvlan10D.portaccessvlan10;interfaceEthernet0/0/1;portlinktypeaccess答案：A答案分析：先進入端口視圖，然后將端口模式配置為Access，最后將該端口加入指定VLAN，順序應為A選項所示。3.華為防火墻默認的安全區(qū)域優(yōu)先級最高的是（）A.Trust區(qū)域B.Untrust區(qū)域C.DMZ區(qū)域D.Local區(qū)域答案：D答案分析：華為防火墻中Local區(qū)域表示設備自身，默認安全優(yōu)先級最高為100，Trust區(qū)域為85，DMZ區(qū)域為50，Untrust區(qū)域為5。4.以下哪種協議不屬于華為園區(qū)網絡中常用的二層協議（）A.STPB.RIPC.VTPD.802.1Q答案：B答案分析：RIP是一種距離矢量路由協議，工作在網絡層；STP用于防止二層網絡環(huán)路，VTP用于VLAN信息傳播，802.1Q是VLAN標記協議，都屬于二層協議。5.在華為路由器中，查看當前配置信息的命令是（）A.displaycurrentconfigurationB.showcurrentconfigurationC.displayrunningconfigurationD.showrunningconfiguration答案：A答案分析：華為設備使用“displaycurrentconfiguration”命令查看當前配置信息，C選項“displayrunningconfiguration”在部分設備中也可查看，但標準是A選項。6.華為交換機中，以下哪個命令用于保存當前配置到設備的存儲介質中（）A.saveB.copyrunningconfigstartupconfigC.writememoryD.wr答案：A答案分析：華為交換機用“save”命令保存配置，B選項是Cisco設備保存配置的命令，C和D也是Cisco常用的保存配置命令。7.華為防火墻的狀態(tài)檢測機制是基于（）進行的。A.五元組B.三元組C.二元組D.四元組答案：A答案分析：華為防火墻狀態(tài)檢測機制基于五元組（源IP地址、目的IP地址、源端口、目的端口、協議類型）來跟蹤和檢測網絡連接狀態(tài)。8.若要在華為路由器上配置DHCP服務器，為客戶端分配/24網段的IP地址，地址池名稱為test，以下命令正確的是（）A.dhcpenable;ippooltest;networkmaskB.ippooltest;dhcpenable;networkmaskC.networkmask;dhcpenable;ippooltestD.dhcpenable;networkmask;ippooltest答案：A答案分析：先全局使能DHCP服務，再創(chuàng)建地址池，最后在地址池中配置網絡段信息，所以A選項正確。9.華為園區(qū)網絡中，無線接入點AP通常通過（）協議進行管理和配置。A.CAPWAPB.SNMPC.TelnetD.SSH答案：A答案分析：CAPWAP協議用于無線接入控制器AC對AP的管理和配置，SNMP用于網絡設備的簡單網絡管理，Telnet和SSH用于設備的遠程登錄管理。10.在華為交換機中，若要刪除VLAN20，應使用的命令是（）A.undovlan20B.deletevlan20C.removevlan20D.novlan20答案：A答案分析：華為交換機使用“undovlan”命令刪除指定VLAN。11.華為企業(yè)級路由器支持的廣域網接口類型不包括（）A.Serial接口B.Ethernet接口C.ATM接口D.USB接口答案：D答案分析：Serial接口、ATM接口常用于廣域網連接，Ethernet接口在園區(qū)網和廣域網都可使用，USB接口一般不用于廣域網連接。12.華為防火墻配置策略時，若允許Trust區(qū)域的用戶訪問Untrust區(qū)域的Web服務，應開放的端口是（）A.21B.23C.80D.443答案：C答案分析：Web服務默認使用HTTP協議，端口號是80；21是FTP協議端口，23是Telnet協議端口，443是HTTPS協議端口。13.以下關于華為IPsecVPN的描述，錯誤的是（）A.IPsecVPN可以提供數據的保密性、完整性和認證功能B.IPsecVPN分為傳輸模式和隧道模式C.IPsecVPN只能在路由器上配置D.IPsecVPN需要建立SA（安全關聯）答案：C答案分析：IPsecVPN不僅可以在路由器上配置，防火墻等設備也可以配置，A、B、D選項關于IPsecVPN的描述都是正確的。14.在華為交換機中，開啟端口的流量統(tǒng)計功能的命令是（）A.porttrafficstatisticsenableB.interfacetrafficstatisticsenableC.trafficstatisticsportenableD.trafficstatisticsinterfaceenable答案：A答案分析：華為交換機使用“porttrafficstatisticsenable”命令開啟端口的流量統(tǒng)計功能。15.華為園區(qū)網絡中，若要實現不同VLAN之間的通信，需要使用（）A.二層交換機B.路由器C.防火墻D.無線接入點答案：B答案分析：二層交換機只能隔離沖突域，不同VLAN之間通信需要通過路由功能，路由器可以實現此功能；防火墻也可實現但主要側重安全防護，無線接入點用于無線接入。16.華為路由器中，配置OSPF區(qū)域ID為0的命令是（）A.ospf1area0B.ospfarea0C.routerospf1area0D.routerospfarea0答案：A答案分析：先進入OSPF進程（這里進程號為1），再進入區(qū)域0，格式為“ospf1area0”。17.華為交換機端口的默認工作模式是（）A.AccessB.TrunkC.HybridD.QinQ答案：C答案分析：華為交換機端口默認工作模式是Hybrid模式，可靈活處理帶標簽和不帶標簽的幀。18.以下關于華為無線AP的描述，正確的是（）A.華為無線AP只能通過胖AP模式工作B.華為無線AP支持多種工作頻段C.華為無線AP不支持Mesh組網D.華為無線AP不需要進行配置答案：B答案分析：華為無線AP支持胖AP和瘦AP等多種模式，支持2.4GHz和5GHz等多種工作頻段，支持Mesh組網，需要進行相應配置。19.在華為路由器中，配置靜態(tài)默認路由的命令是（）A.iproutestatic下一跳地址B.iproutestaticdefault下一跳地址C.routestaticip下一跳地址D.routestaticdefault下一跳地址答案：A答案分析：配置靜態(tài)默認路由的標準命令是“iproutestatic下一跳地址”。20.華為防火墻中，配置安全策略時，若要允許所有流量通過，源地址和目的地址應設置為（）A.AnyB.AllC.NoneD.Default答案：A答案分析：在華為防火墻配置安全策略時，使用“Any”表示所有地址，允許所有流量通過時源地址和目的地址都設為Any。21.華為園區(qū)網絡中，常用的無線認證方式不包括（）A.PSK認證B.802.1X認證C.RADIUS認證D.LDAP認證答案：D答案分析：PSK認證、802.1X認證、RADIUS認證都常用于華為園區(qū)無線網絡認證，LDAP主要用于目錄服務和用戶信息管理，一般不用于無線認證。22.在華為交換機中，查看VLAN信息的命令是（）A.displayvlanB.showvlanC.displayvlaninformationD.showvlaninformation答案：A答案分析：華為交換機使用“displayvlan”命令查看VLAN信息。23.華為路由器中，配置AAA認證時，使用本地認證方式，創(chuàng)建用戶名為admin，密碼為123456的命令是（）A.aaa;localuseradminpasswordcipher123456B.aaa;useradminpasswordcipher123456C.aaa;localuseradminpasswordsimple123456D.aaa;useradminpasswordsimple123456答案：A答案分析：華為設備配置本地認證用戶時，先進入AAA視圖，使用“l(fā)ocaluser”創(chuàng)建用戶，“cipher”表示密碼加密存儲，simple表示明文存儲。24.以下關于華為MPLSVPN的描述，錯誤的是（）A.MPLSVPN可以實現不同站點之間的安全隔離B.MPLSVPN分為二層MPLSVPN和三層MPLSVPNC.MPLSVPN不需要標簽交換D.MPLSVPN的核心是標簽交換路由器（LSR）答案：C答案分析：MPLSVPN的核心就是標簽交換，通過標簽交換路由器對數據進行轉發(fā)，A、B、D選項對MPLSVPN的描述都是正確的。25.在華為交換機中，將端口Ethernet0/0/2配置為Trunk端口，并允許VLAN10、20通過的命令是（）A.interfaceEthernet0/0/2;portlinktypetrunk;porttrunkallowpassvlan1020B.interfaceEthernet0/0/2;porttrunkallowpassvlan1020;portlinktypetrunkC.portlinktypetrunk;interfaceEthernet0/0/2;porttrunkallowpassvlan1020D.porttrunkallowpassvlan1020;interfaceEthernet0/0/2;portlinktypetrunk答案：A答案分析：先進入端口視圖，將端口模式配置為Trunk，再配置允許通過的VLAN，順序為A選項。26.華為企業(yè)級交換機的MAC地址學習方式是（）A.靜態(tài)學習B.動態(tài)學習C.手動學習D.隨機學習答案：B答案分析：華為企業(yè)級交換機主要通過動態(tài)學習方式，根據收到的幀的源MAC地址自動學習并記錄到MAC地址表中。27.華為防火墻配置NAT策略時，若要實現源地址轉換（SNAT），將Trust區(qū)域的內部地址轉換為Untrust區(qū)域的公網地址，應選擇的NAT類型是（）A.靜態(tài)NATB.動態(tài)NATC.NAPTD.目的NAT答案：C答案分析：NAPT（網絡地址端口轉換）可以將多個內部地址映射到一個或多個公網地址的不同端口，適合實現源地址轉換，靜態(tài)NAT是一對一映射，動態(tài)NAT是多對多映射，目的NAT用于目的地址轉換。28.在華為路由器中，配置RIP協議，版本為2，宣告/24網段的命令是（）A.rip1;version2;networkB.rip2;version2;networkC.rip1;version2;network55D.rip2;version2;network55答案：A答案分析：先進入RIP進程（這里進程號為1），指定版本為2，使用“network”命令宣告網段，RIP宣告網段時直接寫網絡地址。29.華為園區(qū)網絡中，無線控制器（AC）的主要功能不包括（）A.管理和配置APB.進行無線用戶認證C.提供有線網絡接入D.進行無線流量的轉發(fā)和控制答案：C答案分析：無線控制器（AC）主要負責管理和配置AP、進行無線用戶認證、無線流量的轉發(fā)和控制，不提供有線網絡接入。30.在華為交換機中，查看端口狀態(tài)信息的命令是（）A.displayinterfaceB.showinterfaceC.displayportstateD.showportstate答案：A答案分析：華為交換機使用“displayinterface”命令查看端口狀態(tài)信息。31.華為路由器中，配置OSPF協議時，若要使能區(qū)域0的接口為Ethernet0/0/1，應使用的命令是（）A.ospf1;area0;network55interfaceEthernet0/0/1B.ospf1;area0;interfaceEthernet0/0/1;network55C.ospf1;network55interfaceEthernet0/0/1area0D.ospf1;interfaceEthernet0/0/1;area0;network55答案：B答案分析：先進入OSPF進程和區(qū)域視圖，再進入接口視圖，最后宣告網段。32.華為防火墻中，配置策略路由時，若要將來自/24網段的流量通過下一跳轉發(fā)，應使用的命令是（）A.ippolicyroute1permitnode;ifmatchipaddress55;applynexthopB.policyroute1permitnode;ifmatchipaddress55;applynexthopC.ippolicyroute1permit;ifmatchipaddress55;applynexthopD.policyroute1permit;ifmatchipaddress55;applynexthop答案：A答案分析：華為防火墻配置策略路由時，使用“ippolicyroute”創(chuàng)建策略路由，后面跟上規(guī)則號、匹配條件和應用動作。33.華為園區(qū)網絡中，若要對網絡流量進行監(jiān)控和分析，可使用的工具是（）A.NetStreamB.SNMPC.TelnetD.SSH答案：A答案分析：NetStream可以對網絡流量進行監(jiān)控和分析，SNMP用于網絡設備管理，Telnet和SSH用于設備遠程登錄。34.在華為交換機中，將端口Ethernet0/0/3配置為Hybrid端口，并允許VLAN30以Tagged方式通過的命令是（）A.interfaceEthernet0/0/3;portlinktypehybrid;porthybridtaggedvlan30B.interfaceEthernet0/0/3;porthybridtaggedvlan30;portlinktypehybridC.portlinktypehybrid;interfaceEthernet0/0/3;porthybridtaggedvlan30D.porthybridtaggedvlan30;interfaceEthernet0/0/3;portlinktypehybrid答案：A答案分析：先進入端口視圖，設置端口類型為Hybrid，再配置允許通過的TaggedVLAN。35.華為企業(yè)級路由器的VRRP協議中，優(yōu)先級取值范圍是（）A.1100B.1255C.0100D.0255答案：D答案分析：華為路由器VRRP協議中，優(yōu)先級取值范圍是0255，默認優(yōu)先級是100。36.以下關于華為IPSLA的描述，錯誤的是（）A.IPSLA可以用于監(jiān)測網絡的連通性、延遲、丟包率等指標B.IPSLA只能在路由器上配置C.IPSLA需要創(chuàng)建操作和調度D.IPSLA可以幫助網絡管理員優(yōu)化網絡性能答案：B答案分析：IPSLA不僅可以在路由器上配置，防火墻等設備也可以配置，A、C、D選項關于IPSLA的描述都是正確的。37.在華為交換機中，查看MAC地址表的命令是（）A.displaymacaddressB.showmacaddressC.displaymactableD.showmactable答案：A答案分析：華為交換機使用“displaymacaddress”命令查看MAC地址表。38.華為防火墻配置VPN時，若使用IPsecVPN的隧道模式，以下關于隧道端點的描述，正確的是（）A.隧道端點是VPN兩端設備的接口IP地址B.隧道端點是VPN兩端設備的Loopback接口IP地址C.隧道端點可以是任意IP地址D.隧道端點必須是公網IP地址答案：D答案分析：IPsecVPN隧道模式下，隧道端點必須是公網IP地址，這樣才能在公網上建立隧道連接。39.華為園區(qū)網絡中，若要實現無線網絡的無縫漫游，需要配置（）A.相同的SSID和密碼B.不同的SSID和相同的密碼C.相同的SSID和不同的密碼D.不同的SSID和不同的密碼答案：A答案分析：實現無線網絡無縫漫游需要配置相同的SSID和密碼，這樣客戶端在不同AP間切換時能自動連接。40.在華為路由器中，配置ISIS協議時，若要使能Level1路由器，應使用的命令是（）A.isis1;islevellevel1B.isis1;networkentity49.0001.0000.0000.0001.00;islevellevel1C.isis1;areaid49.0001;islevellevel1D.isis1;routerid;islevellevel1答案：B答案分析：配置ISISLevel1路由器時，先進入ISIS進程，配置網絡實體（networkentity），再指定ISlevel為level1。41.華為交換機中，開啟端口的自協商功能的命令是（）A.speedautoB.duplexautoC.negotiationautoD.autonegotiationenable答案：C答案分析：華為交換機使用“negotiationauto”命令開啟端口的自協商功能。42.華為防火墻中，配置入侵防御系統(tǒng)（IPS）時，若要開啟對HTTP協議的攻擊防護，應在策略中指定的協議是（）A.TCPB.UDPC.HTTPD.HTTPS答案：C答案分析：要開啟對HTTP協議的攻擊防護，在策略中應指定HTTP協議。43.華為園區(qū)網絡中，無線接入點AP的發(fā)射功率設置過高可能會導致（）A.信號覆蓋范圍變小B.信號干擾增大C.無線速率提高D.電池續(xù)航時間延長答案：B答案分析：AP發(fā)射功率過高會導致信號干擾增大，影響其他設備正常通信；會使信號覆蓋范圍變大，對無線速率和電池續(xù)航無直接提高和延長作用。44.在華為路由器中，查看路由表的命令是（）A.displayiproutingtableB.showiproutingtableC.displayroutetableD.showroutetable答案：A答案分析：華為路由器使用“displayiproutingtable”命令查看路由表。45.華為交換機中，配置端口鏡像時，將端口Ethernet0/0/4的流量鏡像到端口Ethernet0/0/5，應使用的命令是（）A.mirrortointerfaceEthernet0/0/5both;interfaceEthernet0/0/4B.interfaceEthernet0/0/4;mirrortointerfaceEthernet0/0/5bothC.mirrortointerfaceEthernet0/0/5ingress;interfaceEthernet0/0/4D.interfaceEthernet0/0/4;mirrortointerfaceEthern