2024年華為認(rèn)證通關(guān)考試題庫一套附答案詳解單選題1.以下哪個(gè)接口類型不屬于華為路由器常見的廣域網(wǎng)接口？A.SerialB.EthernetC.ATMD.ISDN答案：B答案分析：Ethernet是以太網(wǎng)接口，屬于局域網(wǎng)接口，Serial、ATM、ISDN是常見廣域網(wǎng)接口。2.在華為交換機(jī)中，以下哪個(gè)命令用于進(jìn)入系統(tǒng)視圖？A.systemviewB.userviewC.interfaceviewD.protocolview答案：A答案分析：systemview命令用于進(jìn)入系統(tǒng)視圖，userview是用戶視圖，interfaceview是接口視圖。3.華為防火墻默認(rèn)的安全區(qū)域中，安全級別最高的是？A.Untrust區(qū)域B.Trust區(qū)域C.DMZ區(qū)域D.Local區(qū)域答案：D答案分析：Local區(qū)域是設(shè)備自身所在區(qū)域，安全級別最高，Trust區(qū)域一般是可信內(nèi)網(wǎng)，Untrust是不可信外網(wǎng)，DMZ是隔離區(qū)。4.以下哪種路由協(xié)議不屬于動(dòng)態(tài)路由協(xié)議？A.RIPB.OSPFC.StaticD.BGP答案：C答案分析：Static是靜態(tài)路由，需要手動(dòng)配置，RIP、OSPF、BGP是動(dòng)態(tài)路由協(xié)議，可自動(dòng)學(xué)習(xí)路由。5.在華為設(shè)備中，用于保存配置的命令是？A.saveB.writeC.copyrunningconfigstartupconfigD.commit答案：A答案分析：在華為設(shè)備里用save命令保存配置，copyrunningconfigstartupconfig是Cisco保存配置命令，commit用于Juniper設(shè)備。6.華為企業(yè)級無線AP默認(rèn)的管理地址是？A.B.C.D.答案：B答案分析：華為企業(yè)級無線AP默認(rèn)管理地址是。7.以下關(guān)于VLAN的說法，錯(cuò)誤的是？A.VLAN可以隔離廣播域B.不同VLAN之間不能直接通信C.一個(gè)物理端口只能屬于一個(gè)VLAND.VLAN可以基于端口、MAC地址等劃分答案：C答案分析：一個(gè)物理端口可以屬于多個(gè)VLAN，如Trunk端口可以允許多個(gè)VLAN的幀通過。8.華為路由器中，用于查看當(dāng)前路由表的命令是？A.displayipinterfacebriefB.displaycurrentconfigurationC.displayiproutingtableD.displayversion答案：C答案分析：displayiproutingtable用于查看路由表，displayipinterfacebrief查看接口簡要信息，displaycurrentconfiguration查看當(dāng)前配置。9.以下哪種VPN技術(shù)是基于IPSec的？A.SSLVPNB.GREVPNC.IPsecVPND.L2TPVPN答案：C答案分析：IPsecVPN是基于IPSec技術(shù)的，SSLVPN基于SSL協(xié)議，GREVPN是通用路由封裝，L2TP是二層隧道協(xié)議。10.在華為交換機(jī)中，以下哪個(gè)命令用于開啟端口的生成樹功能？A.stpenableB.spanningtreeenableC.mstpenableD.rstpenable答案：A答案分析：在華為交換機(jī)里用stpenable開啟端口生成樹功能，mstp是多生成樹，rstp是快速生成樹。多選題1.以下屬于華為數(shù)據(jù)通信產(chǎn)品的有？A.路由器B.交換機(jī)C.防火墻D.無線AP答案：ABCD答案分析：華為的數(shù)據(jù)通信產(chǎn)品涵蓋路由器、交換機(jī)、防火墻、無線AP等。2.以下哪些是OSPF的特點(diǎn)？A.基于鏈路狀態(tài)算法B.存在區(qū)域概念C.收斂速度快D.支持VLSM答案：ABCD答案分析：OSPF基于鏈路狀態(tài)算法，有區(qū)域概念，收斂快且支持可變長子網(wǎng)掩碼（VLSM）。3.華為交換機(jī)的端口鏈路類型有？A.AccessB.TrunkC.HybridD.Route答案：ABC答案分析：華為交換機(jī)端口鏈路類型有Access、Trunk、Hybrid，Route不是端口鏈路類型。4.以下關(guān)于RIP協(xié)議的說法，正確的有？A.是距離矢量路由協(xié)議B.以跳數(shù)作為度量值C.最大跳數(shù)為15D.收斂速度快答案：ABC答案分析：RIP是距離矢量路由協(xié)議，以跳數(shù)為度量值，最大跳數(shù)15，收斂速度慢。5.華為防火墻的訪問控制策略可以基于以下哪些條件進(jìn)行配置？A.源IP地址B.目的IP地址C.端口號D.協(xié)議類型答案：ABCD答案分析：華為防火墻訪問控制策略可基于源IP、目的IP、端口號、協(xié)議類型等配置。6.以下哪些是無線局域網(wǎng)的標(biāo)準(zhǔn)？A.802.11aB.802.11bC.802.11gD.802.11n答案：ABCD答案分析：802.11a、802.11b、802.11g、802.11n都是無線局域網(wǎng)標(biāo)準(zhǔn)。7.華為路由器支持的路由協(xié)議有？A.RIPB.OSPFC.BGPD.ISIS答案：ABCD答案分析：華為路由器支持RIP、OSPF、BGP、ISIS等多種路由協(xié)議。8.以下關(guān)于VLAN間路由的實(shí)現(xiàn)方式，正確的有？A.單臂路由B.三層交換C.路由器的多個(gè)物理接口分別連接不同VLAND.NAT轉(zhuǎn)換答案：ABC答案分析：VLAN間路由可通過單臂路由、三層交換、路由器多物理接口連接不同VLAN實(shí)現(xiàn)，NAT用于地址轉(zhuǎn)換。9.華為設(shè)備的用戶視圖可以執(zhí)行以下哪些操作？A.查看設(shè)備基本信息B.保存配置C.進(jìn)入系統(tǒng)視圖D.查看接口狀態(tài)答案：ACD答案分析：用戶視圖可查看設(shè)備基本信息、進(jìn)入系統(tǒng)視圖、查看接口狀態(tài)，保存配置需在系統(tǒng)視圖。10.以下屬于IPSecVPN安全服務(wù)的有？A.數(shù)據(jù)機(jī)密性B.數(shù)據(jù)完整性C.數(shù)據(jù)源認(rèn)證D.抗重放攻擊答案：ABCD答案分析：IPSecVPN提供數(shù)據(jù)機(jī)密性、完整性、數(shù)據(jù)源認(rèn)證和抗重放攻擊等安全服務(wù)。判斷題1.華為交換機(jī)的默認(rèn)配置是開啟生成樹協(xié)議的。（）答案：正確答案分析：華為交換機(jī)默認(rèn)開啟生成樹協(xié)議以防止網(wǎng)絡(luò)環(huán)路。2.RIP協(xié)議適用于大型網(wǎng)絡(luò)。（）答案：錯(cuò)誤答案分析：RIP收斂慢、跳數(shù)有限，不適用于大型網(wǎng)絡(luò)。3.防火墻的主要功能是防止病毒入侵。（）答案：錯(cuò)誤答案分析：防火墻主要功能是控制網(wǎng)絡(luò)訪問，防止非法網(wǎng)絡(luò)訪問，防病毒不是其主要功能。4.一個(gè)VLAN就是一個(gè)廣播域。（）答案：正確答案分析：VLAN的作用就是隔離廣播域，一個(gè)VLAN對應(yīng)一個(gè)廣播域。5.華為路由器的配置文件可以通過TFTP服務(wù)器進(jìn)行備份和恢復(fù)。（）答案：正確答案分析：華為路由器可通過TFTP服務(wù)器備份和恢復(fù)配置文件。6.無線AP只能工作在固定的信道上。（）答案：錯(cuò)誤答案分析：無線AP可根據(jù)環(huán)境和配置選擇不同信道。7.OSPF區(qū)域0是骨干區(qū)域，所有非骨干區(qū)域必須與區(qū)域0相連。（）答案：正確答案分析：OSPF中區(qū)域0是骨干區(qū)域，非骨干區(qū)域需和其相連以交換路由信息。8.二層交換機(jī)可以實(shí)現(xiàn)不同VLAN間的通信。（）答案：錯(cuò)誤答案分析：二層交換機(jī)基于MAC地址轉(zhuǎn)發(fā)，不能實(shí)現(xiàn)不同VLAN間通信，需三層設(shè)備。9.華為防火墻的安全策略默認(rèn)是允許所有流量通過。（）答案：錯(cuò)誤答案分析：華為防火墻安全策略默認(rèn)是拒絕所有流量，需配置允許規(guī)則。10.靜態(tài)路由的優(yōu)點(diǎn)是配置簡單、適用于網(wǎng)絡(luò)拓?fù)浞€(wěn)定的場景。（）答案：正確答案分析：靜態(tài)路由手動(dòng)配置，適用于拓?fù)浞€(wěn)定網(wǎng)絡(luò)，配置簡單。簡答題1.簡述VLAN的作用。答案：VLAN的作用主要有：一是隔離廣播域，減少廣播風(fēng)暴的影響，提高網(wǎng)絡(luò)性能；二是增強(qiáng)網(wǎng)絡(luò)安全性，不同VLAN間的通信可通過訪問控制進(jìn)行限制；三是便于網(wǎng)絡(luò)管理，可根據(jù)部門、功能等靈活劃分網(wǎng)絡(luò)，而不受物理位置限制。2.簡述OSPF協(xié)議的工作原理。答案：OSPF是鏈路狀態(tài)路由協(xié)議。首先，路由器通過Hello報(bào)文發(fā)現(xiàn)鄰居并建立鄰接關(guān)系。然后，每個(gè)路由器收集鏈路狀態(tài)信息形成鏈路狀態(tài)數(shù)據(jù)庫（LSDB）。接著，使用SPF算法以自己為根計(jì)算到達(dá)每個(gè)目的網(wǎng)絡(luò)的最短路徑，生成路由表。最后，當(dāng)網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)，路由器重新計(jì)算路由表。3.簡述華為防火墻的基本工作原理。答案：華為防火墻根據(jù)預(yù)先配置的安全策略對網(wǎng)絡(luò)流量進(jìn)行檢查。它會(huì)檢查數(shù)據(jù)包的源IP、目的IP、端口號、協(xié)議類型等信息，判斷是否符合策略規(guī)則。如果符合允許規(guī)則則放行，不符合則拒絕，從而實(shí)現(xiàn)對網(wǎng)絡(luò)訪問的控制，保護(hù)內(nèi)部網(wǎng)絡(luò)安全。4.簡述無線局域網(wǎng)的優(yōu)缺點(diǎn)。答案：優(yōu)點(diǎn)：安裝便捷，不受線纜限制；使用靈活，可隨時(shí)移動(dòng)設(shè)備接入網(wǎng)絡(luò)；易于擴(kuò)展，可輕松增加AP擴(kuò)大覆蓋范圍；經(jīng)濟(jì)節(jié)約，降低布線成本等。缺點(diǎn)：傳輸速率相對有限，信號受環(huán)境影響大，存在一定安全隱患，如易被竊聽等。5.簡述靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別。答案：靜態(tài)路由是手動(dòng)配置的，適用于網(wǎng)絡(luò)拓?fù)浜唵?、穩(wěn)定的場景，配置簡單但缺乏靈活性，網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)需手動(dòng)修改。動(dòng)態(tài)路由協(xié)議可自動(dòng)學(xué)習(xí)和更新路由，能適應(yīng)網(wǎng)絡(luò)變化，但配置復(fù)雜，占用一定設(shè)備資源和網(wǎng)絡(luò)帶寬。論述題1.論述如何在華為交換機(jī)上實(shí)現(xiàn)不同VLAN間的通信。答案：在華為交換機(jī)上實(shí)現(xiàn)不同VLAN間通信主要有兩種常見方法：單臂路由方式：首先在交換機(jī)上創(chuàng)建多個(gè)VLAN，并將端口劃分到相應(yīng)VLAN。然后將連接路由器的端口設(shè)置為Trunk模式，允許所有相關(guān)VLAN的幀通過。在路由器上，為每個(gè)VLAN創(chuàng)建子接口，配置子接口的IP地址作為對應(yīng)VLAN的網(wǎng)關(guān)，子接口封裝802.1Q協(xié)議。不同VLAN的主機(jī)將網(wǎng)關(guān)指向?qū)?yīng)子接口IP，這樣數(shù)據(jù)包通過Trunk鏈路到達(dá)路由器，由路由器進(jìn)行VLAN間轉(zhuǎn)發(fā)。三層交換方式：在華為三層交換機(jī)上創(chuàng)建VLAN并劃分端口。然后為每個(gè)VLAN創(chuàng)建SVI（交換虛擬接口），配置SVI的IP地址作為該VLAN的網(wǎng)關(guān)。三層交換機(jī)基于IP地址進(jìn)行路由轉(zhuǎn)發(fā)，當(dāng)不同VLAN的主機(jī)通信時(shí)，數(shù)據(jù)包到達(dá)三層交換機(jī)，由SVI進(jìn)行路由處理，實(shí)現(xiàn)VLAN間的通信。三層交換方式性能更高、配置更簡單，適用于規(guī)模較大的網(wǎng)絡(luò)。2.論述華為防火墻在企業(yè)網(wǎng)絡(luò)中的部署方案及作用。答案：常見部署方案有：透明模式部署：防火墻以二層設(shè)備形式接入網(wǎng)絡(luò)，不改變原有網(wǎng)絡(luò)拓?fù)浜虸P地址規(guī)劃。防火墻對數(shù)據(jù)包進(jìn)行透明轉(zhuǎn)發(fā)，根據(jù)安全策略進(jìn)行訪問控制。適用于對網(wǎng)絡(luò)拓?fù)渥兏舾械膱鼍?。路由模式部署：防火墻作為三層設(shè)備接入網(wǎng)絡(luò)，具有多個(gè)接口分別連接不同網(wǎng)絡(luò)區(qū)域。它為不同網(wǎng)段提供路由功能，同時(shí)進(jìn)