2024年華為認證通關(guān)考試題庫【模擬題】附答案詳解1.以下關(guān)于華為交換機端口安全特性的描述，錯誤的是（）A.可以限制端口的最大連接數(shù)量B.可以綁定端口的MAC地址C.端口安全特性只能在接入端口上配置D.當端口連接的MAC地址數(shù)量超過限制時，端口會立即關(guān)閉答案：D答案分析：當端口連接的MAC地址數(shù)量超過限制時，有多種處理方式，如保護、限制、shutdown等，并非立即關(guān)閉，所以D錯誤。A、B、C選項都是端口安全特性的正確描述。2.在華為路由器中，以下哪種路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）（）A.BGPB.OSPFC.EGPD.RIP2答案：B、D答案分析：內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）用于自治系統(tǒng)內(nèi)部，OSPF和RIP2都屬于IGP。BGP是外部網(wǎng)關(guān)協(xié)議（EGP），用于自治系統(tǒng)之間，EGP是一個協(xié)議族，現(xiàn)在較少使用，所以A、C不符合。3.華為防火墻的安全區(qū)域中，默認優(yōu)先級最高的是（）A.Trust區(qū)域B.Untrust區(qū)域C.DMZ區(qū)域D.Local區(qū)域答案：D答案分析：華為防火墻中，Local區(qū)域代表設(shè)備自身，默認優(yōu)先級最高，為100。Trust區(qū)域優(yōu)先級一般為85，Untrust區(qū)域優(yōu)先級為5，DMZ區(qū)域優(yōu)先級為50，所以選D。4.以下關(guān)于華為園區(qū)網(wǎng)絡(luò)架構(gòu)的描述，正確的是（）A.核心層主要負責(zé)接入用戶設(shè)備B.匯聚層主要負責(zé)高速數(shù)據(jù)轉(zhuǎn)發(fā)C.接入層主要負責(zé)用戶接入和安全控制D.園區(qū)網(wǎng)絡(luò)架構(gòu)只有兩層答案：C答案分析：接入層的主要功能是為用戶設(shè)備提供接入，并進行一定的安全控制，C正確。核心層負責(zé)高速數(shù)據(jù)轉(zhuǎn)發(fā)，A錯誤。匯聚層主要是匯聚接入層流量并進行策略控制等，B錯誤。園區(qū)網(wǎng)絡(luò)架構(gòu)通常有三層，即核心層、匯聚層和接入層，D錯誤。5.在華為交換機上，以下哪個命令用于查看當前配置信息（）A.displayversionB.displayinterfaceC.displaycurrentconfigurationD.displaysavedconfiguration答案：C答案分析：displaycurrentconfiguration用于查看當前正在運行的配置信息，C正確。displayversion查看設(shè)備版本信息，A錯誤。displayinterface查看接口信息，B錯誤。displaysavedconfiguration查看保存的配置信息，D錯誤。6.華為路由器的接口狀態(tài)中，“up”“down”分別表示（）A.物理層正常，數(shù)據(jù)鏈路層正常B.物理層正常，數(shù)據(jù)鏈路層故障C.物理層故障，數(shù)據(jù)鏈路層正常D.物理層故障，數(shù)據(jù)鏈路層故障答案：B答案分析：“up”“down”表示物理層正常，但數(shù)據(jù)鏈路層存在故障，B正確。物理層和數(shù)據(jù)鏈路層都正常是“up”“up”，A錯誤。物理層故障通常是“down”“down”，C、D錯誤。7.以下關(guān)于華為無線接入點（AP）的描述，錯誤的是（）A.AP可以提供無線接入服務(wù)B.AP必須通過有線網(wǎng)絡(luò)連接到交換機C.華為AP支持多種工作模式D.所有AP都不需要進行配置答案：D答案分析：部分AP需要進行配置才能正常工作，如設(shè)置SSID、密碼、信道等參數(shù)，D錯誤。AP的主要功能是提供無線接入服務(wù)，A正確。AP一般通過有線網(wǎng)絡(luò)連接到交換機以接入網(wǎng)絡(luò)，B正確。華為AP支持多種工作模式，如胖AP模式、瘦AP模式等，C正確。8.在華為防火墻中，以下哪種策略用于控制不同安全區(qū)域之間的流量（）A.訪問控制策略B.地址轉(zhuǎn)換策略C.入侵防御策略D.應(yīng)用控制策略答案：A答案分析：訪問控制策略用于控制不同安全區(qū)域之間的流量，決定哪些流量可以通過防火墻，A正確。地址轉(zhuǎn)換策略主要用于實現(xiàn)IP地址的轉(zhuǎn)換，B錯誤。入侵防御策略用于檢測和防范網(wǎng)絡(luò)入侵，C錯誤。應(yīng)用控制策略用于對應(yīng)用程序的訪問進行控制，D錯誤。9.華為交換機的端口鏈路類型有（）A.Access、Trunk、HybridB.僅Access和TrunkC.僅Trunk和HybridD.僅Access和Hybrid答案：A答案分析：華為交換機的端口鏈路類型有Access、Trunk和Hybrid三種。Access端口一般用于連接用戶設(shè)備，Trunk端口用于連接交換機等設(shè)備，可傳輸多個VLAN的流量，Hybrid端口則更靈活，可根據(jù)配置處理不同VLAN的流量，A正確。10.以下關(guān)于華為網(wǎng)絡(luò)設(shè)備的VLAN（虛擬局域網(wǎng)）的描述，正確的是（）A.VLAN只能基于端口劃分B.不同VLAN之間不能通信C.VLAN可以隔離廣播域D.一個端口只能屬于一個VLAN答案：C答案分析：VLAN的主要作用之一是隔離廣播域，減少廣播風(fēng)暴的影響，C正確。VLAN除了基于端口劃分，還可以基于MAC地址、協(xié)議等劃分，A錯誤。不同VLAN之間可以通過路由器或三層交換機實現(xiàn)通信，B錯誤。在Hybrid端口模式下，一個端口可以屬于多個VLAN，D錯誤。11.在華為路由器中，以下哪種路由不是由管理員手動配置的（）A.靜態(tài)路由B.動態(tài)路由C.默認路由D.直連路由答案：B答案分析：動態(tài)路由是通過路由協(xié)議自動學(xué)習(xí)到的，不是由管理員手動配置，B正確。靜態(tài)路由和默認路由都需要管理員手動配置，A、C錯誤。直連路由是路由器根據(jù)接口連接情況自動生成的，但從配置角度它也不是通過動態(tài)路由協(xié)議學(xué)習(xí)的，這里問的是手動配置，所以D不符合。12.華為交換機的生成樹協(xié)議（STP）的作用是（）A.防止網(wǎng)絡(luò)中出現(xiàn)環(huán)路B.提高網(wǎng)絡(luò)的帶寬利用率C.實現(xiàn)VLAN間的通信D.進行端口聚合答案：A答案分析：生成樹協(xié)議（STP）的主要作用是防止網(wǎng)絡(luò)中出現(xiàn)環(huán)路，避免廣播風(fēng)暴等問題，A正確。STP會阻塞一些端口，在一定程度上降低了帶寬利用率，B錯誤。VLAN間通信通過三層設(shè)備實現(xiàn)，C錯誤。端口聚合通過鏈路聚合技術(shù)實現(xiàn)，D錯誤。13.以下關(guān)于華為企業(yè)級路由器的描述，錯誤的是（）A.支持多種路由協(xié)議B.具備高可靠性和穩(wěn)定性C.只能處理少量數(shù)據(jù)流量D.可用于構(gòu)建大型企業(yè)網(wǎng)絡(luò)答案：C答案分析：華為企業(yè)級路由器具備高可靠性和穩(wěn)定性，支持多種路由協(xié)議，可用于構(gòu)建大型企業(yè)網(wǎng)絡(luò)，能夠處理大量的數(shù)據(jù)流量，C錯誤，A、B、D正確。14.在華為交換機上，以下哪個命令用于創(chuàng)建VLAN（）A.vlanbatchB.vlancreateC.createvlanD.addvlan答案：A答案分析：vlanbatch用于批量創(chuàng)建VLAN，A正確。在華為交換機上沒有vlancreate、createvlan、addvlan這樣的標準命令，B、C、D錯誤。15.華為防火墻的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能主要用于（）A.隱藏內(nèi)部網(wǎng)絡(luò)地址B.實現(xiàn)不同安全區(qū)域之間的通信C.提高網(wǎng)絡(luò)的安全性D.以上都是答案：D答案分析：NAT功能可以隱藏內(nèi)部網(wǎng)絡(luò)地址，提高網(wǎng)絡(luò)的安全性，同時也有助于實現(xiàn)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的通信，D正確。16.以下關(guān)于華為無線局域網(wǎng)（WLAN）的認證方式，正確的是（）A.只有開放系統(tǒng)認證B.只有共享密鑰認證C.有開放系統(tǒng)認證、共享密鑰認證、802.1X認證等D.沒有認證方式答案：C答案分析：華為WLAN支持多種認證方式，包括開放系統(tǒng)認證、共享密鑰認證、802.1X認證等，C正確。A、B只提到了部分認證方式，D錯誤。17.在華為路由器中，以下哪個命令用于配置靜態(tài)路由（）A.iproutestaticB.routestaticipC.staticrouteipD.ipstaticroute答案：A答案分析：在華為路由器中，配置靜態(tài)路由的命令是iproutestatic，A正確。B、C、D不是正確的配置靜態(tài)路由的命令格式。18.華為交換機的端口安全特性中，“stickymac”功能的作用是（）A.自動學(xué)習(xí)并綁定端口連接的MAC地址B.只允許指定的MAC地址通過端口C.限制端口的最大連接數(shù)量D.當MAC地址數(shù)量超過限制時關(guān)閉端口答案：A答案分析：“stickymac”功能可以使交換機自動學(xué)習(xí)端口連接設(shè)備的MAC地址，并將其綁定到端口，A正確。B是端口安全的MAC地址綁定功能，但不是“stickymac”的作用。C是端口安全的最大連接數(shù)量限制功能。D是端口安全違規(guī)處理的一種方式。19.以下關(guān)于華為園區(qū)網(wǎng)絡(luò)的IP地址規(guī)劃，錯誤的是（）A.要考慮網(wǎng)絡(luò)的擴展性B.可以隨意分配IP地址C.要避免IP地址沖突D.要根據(jù)網(wǎng)絡(luò)層次和功能進行合理劃分答案：B答案分析：園區(qū)網(wǎng)絡(luò)的IP地址規(guī)劃需要考慮網(wǎng)絡(luò)的擴展性、避免IP地址沖突，并根據(jù)網(wǎng)絡(luò)層次和功能進行合理劃分，不能隨意分配IP地址，B錯誤，A、C、D正確。20.在華為交換機上，以下哪個命令用于將端口加入到VLAN中（）A.portlinktypeaccessB.portaccessvlanC.vlanassignportD.portvlanmembership答案：B答案分析：portaccessvlan用于將端口加入到指定的VLAN中，B正確。portlinktypeaccess用于設(shè)置端口鏈路類型為Access，A錯誤。C、D不是華為交換機正確的配置端口加入VLAN的命令。21.華為路由器的路由表中，“O”代表（）A.靜態(tài)路由B.OSPF路由C.RIP路由D.直連路由答案：B答案分析：在華為路由器路由表中，“O”表示OSPF路由，B正確。靜態(tài)路由一般用“S”表示，A錯誤。RIP路由用“R”表示，C錯誤。直連路由用“D”表示（華為設(shè)備中），D錯誤。22.以下關(guān)于華為防火墻的入侵防御系統(tǒng)（IPS）功能，描述錯誤的是（）A.可以檢測和防范網(wǎng)絡(luò)入侵行為B.只能防范已知的攻擊C.可以實時阻斷攻擊流量D.可以學(xué)習(xí)新的攻擊特征答案：B答案分析：華為防火墻的IPS功能不僅可以防范已知的攻擊，還能通過一些技術(shù)手段（如機器學(xué)習(xí)等）檢測和防范未知的攻擊，B錯誤。它可以檢測和防范網(wǎng)絡(luò)入侵行為，實時阻斷攻擊流量，并能學(xué)習(xí)新的攻擊特征，A、C、D正確。23.在華為交換機上，以下哪個命令用于保存當前配置（）A.saveB.saveconfigurationC.writeD.copyrunningconfigstartupconfig答案：A答案分析：在華為交換機上，save命令用于保存當前配置到設(shè)備的存儲介質(zhì)中，A正確。B不是標準的保存配置命令。write在Cisco設(shè)備中用于保存配置，華為設(shè)備不用此命令，C錯誤。copyrunningconfigstartupconfig是Cisco設(shè)備的保存配置命令，D錯誤。24.華為園區(qū)網(wǎng)絡(luò)的無線網(wǎng)絡(luò)部署中，AP的覆蓋范圍與（）有關(guān)A.發(fā)射功率B.天線增益C.環(huán)境干擾D.以上都是答案：D答案分析：AP的覆蓋范圍與發(fā)射功率、天線增益以及環(huán)境干擾都有關(guān)系，發(fā)射功率越大、天線增益越高，覆蓋范圍可能越大，而環(huán)境中存在的干擾會影響信號傳播，從而影響覆蓋范圍，D正確。25.以下關(guān)于華為路由器的接口帶寬配置，正確的是（）A.接口帶寬只能配置為固定值B.接口帶寬配置不影響網(wǎng)絡(luò)性能C.可以根據(jù)實際需求調(diào)整接口帶寬D.接口帶寬配置后不能更改答案：C答案分析：可以根據(jù)實際網(wǎng)絡(luò)需求調(diào)整華為路由器接口的帶寬，C正確。接口帶寬可以配置為固定值，也可以通過一些技術(shù)動態(tài)調(diào)整，A錯誤。接口帶寬配置會影響網(wǎng)絡(luò)性能，如數(shù)據(jù)傳輸速率等，B錯誤。接口帶寬配置后可以更改，D錯誤。26.在華為交換機上，以下哪種端口模式可以允許端口接收和發(fā)送多個VLAN的幀（）A.Access端口B.Trunk端口C.Hybrid端口D.B和C答案：D答案分析：Trunk端口和Hybrid端口都可以允許端口接收和發(fā)送多個VLAN的幀，D正確。Access端口一般只允許一個VLAN的幀通過，A錯誤。27.華為防火墻的安全策略中，以下哪種規(guī)則優(yōu)先級最高（）A.允許規(guī)則B.拒絕規(guī)則C.自定義規(guī)則D.默認規(guī)則答案：C答案分析：在華為防火墻安全策略中，自定義規(guī)則的優(yōu)先級最高，其次是允許規(guī)則和拒絕規(guī)則，默認規(guī)則優(yōu)先級最低，C正確。28.以下關(guān)于華為網(wǎng)絡(luò)設(shè)備的日志功能，描述錯誤的是（）A.可以記錄設(shè)備的運行狀態(tài)和事件B.日志信息只能在設(shè)備本地查看C.可以設(shè)置日志的級別D.日志功能有助于故障排查答案：B答案分析：日志信息不僅可以在設(shè)備本地查看，還可以通過日志服務(wù)器等方式進行遠程查看和管理，B錯誤。日志可以記錄設(shè)備運行狀態(tài)和事件，有助于故障排查，還可以設(shè)置日志級別，A、C、D正確。29.在華為路由器上，以下哪個命令用于清除路由表緩存（）A.cleariprouteB.clearroutecacheC.clearcurrentrouteD.clearsavedroute答案：B答案分析：clearroutecache用于清除路由表緩存，B正確。cleariproute不是標準的清除路由表緩存命令，A錯誤。clearcurrentroute和clearsavedroute不存在這樣的命令，C、D錯誤。30.華為交換機的端口聚合技術(shù)可以（）A.增加端口帶寬B.提高鏈路可靠性C.實現(xiàn)負載均衡D.以上都是答案：D答案分析：端口聚合技術(shù)可以將多個物理端口捆綁成一個邏輯端口，增加端口帶寬，提高鏈路可靠性，還可以實現(xiàn)負載均衡，D正確。31.以下關(guān)于華為無線控制器（AC）的描述，正確的是（）A.只能管理一臺APB.不能進行配置管理C.可以集中管理多個APD.與AP之間不需要通信答案：C答案分析：華為無線控制器（AC）可以集中管理多個AP，進行統(tǒng)一的配置管理等操作，C正確。它可以管理多個AP，A錯誤。AC可以對AP進行配置管理，B錯誤。AC與AP之間需要進行通信以實現(xiàn)管理功能，D錯誤。32.在華為路由器中，以下哪個命令用于進入系統(tǒng)視圖（）A.systemviewB.configviewC.globalviewD.interfaceview答案：A答案分析：systemview用于進入系統(tǒng)視圖，A正確。configview不是華為設(shè)備的標準視圖進入命令，B錯誤。globalview也不是標準命令，C錯誤。interfaceview用于進入接口視圖，D錯誤。33.華為交換機的端口安全特性中，以下哪種違規(guī)處理方式不會導(dǎo)致端口關(guān)閉（）A.protectB.restrictC.shutdownD.以上都不是答案：A答案分析：在端口安全特性中，protect方式下，當連接的MAC地址數(shù)量超過限制時，交換機將丟棄超出限制的MAC地址的數(shù)據(jù)包，但不會關(guān)閉端口，A正確。restrict方式會記錄違規(guī)信息并可以進行一定處理，嚴重時可能關(guān)閉端口，shutdown方式會直接關(guān)閉端口，B、C錯誤。34.以下關(guān)于華為園區(qū)網(wǎng)絡(luò)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，常見的有（）A.星型拓撲B.總線型拓撲C.環(huán)形拓撲D.以上都是答案：A答案分析：華為園區(qū)網(wǎng)絡(luò)常見的拓撲結(jié)構(gòu)是星型拓撲，它便于管理和維護，可靠性較高，A正確。總線型拓撲和環(huán)形拓撲在園區(qū)網(wǎng)絡(luò)中較少使用，B、C錯誤。35.在華為防火墻中，以下哪個命令用于查看當前活動會話信息（）A.displaysessionB.displayfirewallsessiontableC.displaycurrentsessionD.displayactivesession答案：B答案分析：displayfirewallsessiontable用于查看華為防火墻當前的活動會話信息，B正確。A、C、D不是標準的查看活動會話信息的命令。36.華為路由器的OSPF協(xié)議中，以下哪個區(qū)域是骨干區(qū)域（）A.區(qū)域0B.區(qū)域1C.區(qū)域2D.區(qū)域3答案：A答案分析：在OSPF協(xié)議中，區(qū)域0是骨干區(qū)域，其他非骨干區(qū)域需要和骨干區(qū)域相連，A正確。37.以下關(guān)于華為交換機的VLAN間通信，實現(xiàn)方式有（）A.單臂路由B.三層交換C.以上都是D.以上都不是答案：C答案分析：實現(xiàn)華為交換機VLAN間通信的方式有單臂路由和三層交換，C正確。單臂路由通過路由器的一個接口實現(xiàn)不同VLAN間通信，三層交換通過三層交換機的三層轉(zhuǎn)發(fā)功能實現(xiàn)，A、B不全面。38.在華為無線AP的配置中，以下哪個參數(shù)用于設(shè)置無線信號的名稱（）A.SSIDB.PasswordC.ChannelD.Encryption答案：A答案分析：SSID（服務(wù)集標識符）用于設(shè)置無線信號的名稱，A正確。Password是設(shè)置無線密碼，B錯誤。Channel是設(shè)置無線信道，C錯誤。Encryption是設(shè)置加密方式，D錯誤。39.華為交換機的端口狀態(tài)指示燈中，綠色常亮表示（）A.端口正常工作B.端口有數(shù)據(jù)傳輸C.端口故障D.端口未連接設(shè)備答案：A答案分析：華為交換機端口狀態(tài)指示燈綠色常亮表示端口正常工作，A正確。有數(shù)據(jù)傳輸時指示燈會閃爍，B錯誤。端口故障可能指示燈熄滅或顯示異常顏色，C錯誤。端口未連接設(shè)備指示燈可能熄滅，D錯誤。40.以下關(guān)于華為網(wǎng)絡(luò)設(shè)備的升級，描述錯誤的是（）A.升級前需要備份設(shè)備配置B.可以通過TFTP、FTP等方式進行升級C.升級過程中可以隨意中斷D.升級后需要進行測試答案：C答案分析：升級過程中不能隨意中斷，否則可能導(dǎo)致設(shè)備損壞或無法正常工作，C錯誤。升級前備份設(shè)備配置可以防止配置丟失，可通過TFTP、FTP等方式進行升級，升級后需要進行測試確保設(shè)備正常運行，A、B、D正確。41.在華為路由器中，以下哪種情況會導(dǎo)致接口狀態(tài)變?yōu)椤癲own”“down”（）A.接口線纜松動B.接口配置錯誤C.接口帶寬不足D.接口被禁答案：A答案分析：接口線纜松動會導(dǎo)致物理層故障，使接口狀態(tài)變?yōu)椤癲own”“down”，A正確。接口配置錯誤可能導(dǎo)致鏈路層故障，狀態(tài)為“up”“down”，B錯誤。接口帶寬不足一般不會直接導(dǎo)致接口狀態(tài)變?yōu)椤癲own”“down”，C錯誤。接口被禁可能會使接口狀態(tài)變?yōu)椤癮dministrativelydown”“down”，D錯誤。42.華為防火墻的地址轉(zhuǎn)換策略中，以下哪種轉(zhuǎn)換方式用于將內(nèi)部地址轉(zhuǎn)換為外部地址（）A.NATOutboundB.NATInboundC.StaticNATD.DynamicNAT答案：A答案分析：NATOutbound用于將內(nèi)部地址轉(zhuǎn)換為外部地址，實現(xiàn)內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)，A正確。NATInbound用于將外部地址轉(zhuǎn)換為內(nèi)部地址，便于外部網(wǎng)絡(luò)訪問內(nèi)部服務(wù)器，B錯誤。StaticNAT是靜態(tài)地址轉(zhuǎn)換，DynamicNAT是動態(tài)地址轉(zhuǎn)換，它們是地址轉(zhuǎn)換的具體方式，但描述不準確，C、D錯誤。43.在華為交換機上，以下哪個命令用于開啟端口的流量統(tǒng)計功能（）A.portstatisticsenableB.interfacestatisticsenableC.trafficstatisticsenableD.flowstatisticsenable答案：A答案分析：portstatisticsenable用于開啟端口的流量統(tǒng)計功能，A正確。B、C、D不是標準的開啟端口流量統(tǒng)計功能的命令。44.以下關(guān)于華為園區(qū)網(wǎng)絡(luò)的IP地址分配方式，有（）A.靜態(tài)分配B.DHCP分配C.以上都是D.以上都不是答案：C答案分析：華為園區(qū)網(wǎng)絡(luò)的IP地址分配方式有靜態(tài)分配和DHCP分配兩種，C正確。靜態(tài)分配需要管理員手動為設(shè)備配置IP地址，DHCP分配通過DHCP服務(wù)器自動分配IP地址。45.華為路由器的OSPF協(xié)議中，以下哪個參數(shù)用于設(shè)置路由器的優(yōu)先級（）A.ospfpriorityB.routerpriorityC.ospfrouterpriorityD.priorityospf答案：C答案分析：在華為路由器的OSPF協(xié)議中，ospfrouterpriority用于設(shè)置路由器的優(yōu)先級，C正確。A、B、D不是正確的設(shè)置OSPF路由器優(yōu)先級的命令格式。4