2025華為認(rèn)證考試綜合練習(xí)及完整答案詳解1.以下關(guān)于華為交換機(jī)接口描述錯(cuò)誤的是（）A.以太網(wǎng)接口支持全雙工和半雙工模式B.接口帶寬可以手動(dòng)配置C.所有接口默認(rèn)都開(kāi)啟了生成樹(shù)協(xié)議D.接口可以配置描述信息答案：C答案分析：并不是所有接口默認(rèn)都開(kāi)啟生成樹(shù)協(xié)議，需要手動(dòng)全局開(kāi)啟生成樹(shù)協(xié)議，接口才會(huì)參與生成樹(shù)計(jì)算，所以C選項(xiàng)錯(cuò)誤。A選項(xiàng)以太網(wǎng)接口有全雙工和半雙工模式；B選項(xiàng)接口帶寬可手動(dòng)配置；D選項(xiàng)接口能配置描述信息，A、B、D選項(xiàng)均正確。2.華為路由器中，以下哪個(gè)命令用于查看當(dāng)前配置信息（）A.displayversionB.displayinterfaceC.displaycurrentconfigurationD.displaysavedconfiguration答案：C答案分析：displaycurrentconfiguration用于查看當(dāng)前正在運(yùn)行的配置信息。displayversion查看設(shè)備版本信息；displayinterface查看接口信息；displaysavedconfiguration查看保存的配置信息。所以選C。3.在華為防火墻中，默認(rèn)情況下，以下哪個(gè)區(qū)域的安全級(jí)別最高（）A.Trust區(qū)域B.Untrust區(qū)域C.DMZ區(qū)域D.Local區(qū)域答案：D答案分析：在華為防火墻中，Local區(qū)域代表設(shè)備自身，安全級(jí)別最高，為100。Trust區(qū)域安全級(jí)別一般為85，Untrust區(qū)域安全級(jí)別為5，DMZ區(qū)域安全級(jí)別為50。所以選D。4.華為無(wú)線接入點(diǎn)AP工作在FAT模式下，其配置是（）A.通過(guò)AC集中配置B.本地獨(dú)立配置C.通過(guò)DHCP自動(dòng)配置D.通過(guò)TFTP服務(wù)器遠(yuǎn)程配置答案：B答案分析：FAT模式下的AP就像一個(gè)獨(dú)立的設(shè)備，其配置是本地獨(dú)立配置。而在FIT模式下，AP通過(guò)AC集中配置。DHCP主要用于分配IP地址，TFTP可用于傳輸配置文件，但不是FAT模式AP的主要配置方式。所以選B。5.華為園區(qū)網(wǎng)絡(luò)中，以下哪種拓?fù)浣Y(jié)構(gòu)可靠性最高（）A.總線型拓?fù)銪.星型拓?fù)銫.環(huán)型拓?fù)銬.網(wǎng)狀拓?fù)浯鸢福篋答案分析：網(wǎng)狀拓?fù)浣Y(jié)構(gòu)中，每個(gè)節(jié)點(diǎn)都與多個(gè)節(jié)點(diǎn)相連，當(dāng)某個(gè)鏈路或節(jié)點(diǎn)出現(xiàn)故障時(shí)，數(shù)據(jù)可以通過(guò)其他鏈路傳輸，可靠性最高。總線型拓?fù)湟坏┛偩€出現(xiàn)故障，整個(gè)網(wǎng)絡(luò)受影響；星型拓?fù)渲行墓?jié)點(diǎn)故障影響大；環(huán)型拓?fù)湟粋€(gè)節(jié)點(diǎn)故障可能影響整個(gè)環(huán)網(wǎng)。所以選D。6.華為交換機(jī)上，要將端口Ethernet001加入VLAN10，以下命令正確的是（）A.[Huawei]vlan10;[Huaweivlan10]portEthernet001B.[Huawei]interfaceEthernet001;[HuaweiEthernet001]portlinktypeaccess;[HuaweiEthernet001]portaccessvlan10C.[Huawei]interfaceEthernet001;[HuaweiEthernet001]vlan10D.[Huawei]vlan10;[Huaweivlan10]addportEthernet001答案：B答案分析：要將端口加入VLAN，先進(jìn)入端口視圖，將端口鏈路類型設(shè)為access，再指定該端口所屬的VLAN。A選項(xiàng)缺少鏈路類型配置；C選項(xiàng)命令格式錯(cuò)誤；D選項(xiàng)addport不是正確的加入端口到VLAN的命令。所以選B。7.華為路由器中，靜態(tài)路由配置命令“iproutestatic”中，是（）A.目的網(wǎng)絡(luò)地址B.子網(wǎng)掩碼C.下一跳地址D.出接口答案：C答案分析：在靜態(tài)路由配置命令中，“iproutestatic目的網(wǎng)絡(luò)地址子網(wǎng)掩碼下一跳地址”，是目的網(wǎng)絡(luò)地址，是子網(wǎng)掩碼，是下一跳地址。所以選C。8.華為防火墻中，要允許Trust區(qū)域的主機(jī)訪問(wèn)Untrust區(qū)域的Web服務(wù)器（IP為），需要配置的策略是（）A.配置源地址為Trust區(qū)域，目的地址為，服務(wù)為HTTP的允許策略B.配置源地址為Untrust區(qū)域，目的地址為Trust區(qū)域，服務(wù)為HTTP的允許策略C.配置源地址為Trust區(qū)域，目的地址為，服務(wù)為HTTPS的允許策略D.配置源地址為，目的地址為Trust區(qū)域，服務(wù)為HTTP的允許策略答案：A答案分析：根據(jù)需求，源地址是Trust區(qū)域的主機(jī)，目的地址是Web服務(wù)器，Web服務(wù)通常使用HTTP協(xié)議，所以要配置源地址為Trust區(qū)域，目的地址為，服務(wù)為HTTP的允許策略。B選項(xiàng)源目區(qū)域反了；C選項(xiàng)服務(wù)未明確是Web訪問(wèn)通常的HTTP；D選項(xiàng)源目地址反了。所以選A。9.華為無(wú)線AP的發(fā)射功率可以通過(guò)以下哪種方式調(diào)整（）A.只能通過(guò)AC集中調(diào)整B.只能在AP本地調(diào)整C.既可以通過(guò)AC集中調(diào)整，也可以在AP本地調(diào)整D.不能調(diào)整答案：C答案分析：華為無(wú)線AP的發(fā)射功率既可以在FAT模式下在AP本地調(diào)整，也可以在FIT模式下通過(guò)AC集中調(diào)整。所以選C。10.華為園區(qū)網(wǎng)絡(luò)中，使用STP（生成樹(shù)協(xié)議）的主要目的是（）A.提高網(wǎng)絡(luò)帶寬B.防止網(wǎng)絡(luò)環(huán)路C.實(shí)現(xiàn)VLAN間通信D.進(jìn)行IP地址分配答案：B答案分析：STP的主要作用是通過(guò)阻塞某些端口，打破網(wǎng)絡(luò)中的物理環(huán)路，防止網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴等環(huán)路問(wèn)題。它不能提高網(wǎng)絡(luò)帶寬，實(shí)現(xiàn)VLAN間通信一般用三層設(shè)備，IP地址分配用DHCP。所以選B。11.華為交換機(jī)上，以下哪種VLAN劃分方式最靈活（）A.基于端口劃分VLANB.基于MAC地址劃分VLANC.基于IP子網(wǎng)劃分VLAND.基于協(xié)議劃分VLAN答案：B答案分析：基于MAC地址劃分VLAN時(shí)，只要設(shè)備的MAC地址不變，無(wú)論連接到哪個(gè)端口都屬于同一個(gè)VLAN，靈活性高?；诙丝趧澐諺LAN，設(shè)備移動(dòng)端口后可能需重新配置；基于IP子網(wǎng)劃分VLAN受IP地址限制；基于協(xié)議劃分VLAN按協(xié)議類型劃分不夠靈活。所以選B。12.華為路由器中，要查看路由表信息，使用的命令是（）A.displayinterfaceB.displayversionC.displayiproutingtableD.displaysavedconfiguration答案：C答案分析：displayiproutingtable用于查看IP路由表信息。displayinterface查看接口信息；displayversion查看設(shè)備版本信息；displaysavedconfiguration查看保存的配置信息。所以選C。13.華為防火墻中，以下哪種攻擊防范不屬于基本的攻擊防范類型（）A.SYNFlood攻擊防范B.ICMPFlood攻擊防范C.SQL注入攻擊防范D.ARP欺騙攻擊防范答案：C答案分析：SYNFlood、ICMPFlood、ARP欺騙攻擊防范都是華為防火墻基本的攻擊防范類型。SQL注入攻擊防范通常是應(yīng)用層防火墻或Web應(yīng)用防火墻的功能，不屬于基本的攻擊防范類型。所以選C。14.華為無(wú)線AC（無(wú)線接入控制器）的主要功能不包括（）A.對(duì)AP進(jìn)行集中管理B.實(shí)現(xiàn)無(wú)線用戶的認(rèn)證C.提供無(wú)線信號(hào)覆蓋D.進(jìn)行無(wú)線用戶的流量轉(zhuǎn)發(fā)答案：C答案分析：華為無(wú)線AC主要負(fù)責(zé)對(duì)AP進(jìn)行集中管理、實(shí)現(xiàn)無(wú)線用戶的認(rèn)證和進(jìn)行無(wú)線用戶的流量轉(zhuǎn)發(fā)等功能。提供無(wú)線信號(hào)覆蓋是由AP完成的。所以選C。15.華為園區(qū)網(wǎng)絡(luò)中，以下哪種設(shè)備可以實(shí)現(xiàn)不同VLAN之間的通信（）A.二層交換機(jī)B.三層交換機(jī)C.無(wú)線接入點(diǎn)D.防火墻答案：B答案分析：二層交換機(jī)工作在數(shù)據(jù)鏈路層，只能在同一個(gè)VLAN內(nèi)轉(zhuǎn)發(fā)數(shù)據(jù)。三層交換機(jī)具有路由功能，可以實(shí)現(xiàn)不同VLAN之間的通信。無(wú)線接入點(diǎn)主要提供無(wú)線接入功能，防火墻主要進(jìn)行訪問(wèn)控制和安全防護(hù)。所以選B。16.華為交換機(jī)上，要配置端口鏡像，將端口Ethernet001的流量鏡像到端口Ethernet002，以下命令正確的是（）A.[Huawei]monitorsession1sourceinterfaceEthernet001both;[Huawei]monitorsession1destinationinterfaceEthernet002B.[Huawei]mirrorsession1sourceinterfaceEthernet001both;[Huawei]mirrorsession1destinationinterfaceEthernet002C.[Huawei]monitorsession1sourceEthernet001;[Huawei]monitorsession1destinationEthernet002D.[Huawei]mirrorsession1sourceEthernet001;[Huawei]mirrorsession1destinationEthernet002答案：A答案分析：在華為交換機(jī)上配置端口鏡像，使用monitorsession命令，指定源端口和目的端口，“both”表示同時(shí)鏡像收和發(fā)的流量。B、D選項(xiàng)mirrorsession命令錯(cuò)誤；C選項(xiàng)缺少“both”不能完整鏡像流量。所以選A。17.華為路由器中，要配置DHCP服務(wù)器為客戶端分配IP地址，需要以下哪些步驟（）1.創(chuàng)建地址池2.配置地址池的網(wǎng)段、網(wǎng)關(guān)等信息3.使能DHCP功能4.綁定IP地址和MAC地址A.1、2、3B.1、2、4C.2、3、4D.1、3、4答案：A答案分析：配置華為路由器DHCP服務(wù)器為客戶端分配IP地址，首先要使能DHCP功能，然后創(chuàng)建地址池，再配置地址池的網(wǎng)段、網(wǎng)關(guān)等信息。綁定IP地址和MAC地址是靜態(tài)綁定，不是為客戶端自動(dòng)分配IP地址的必要步驟。所以選A。18.華為防火墻中，要配置NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能，以下哪種情況不需要配置（）A.內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)B.外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)服務(wù)器C.同一VLAN內(nèi)主機(jī)之間通信D.多個(gè)內(nèi)網(wǎng)主機(jī)共享一個(gè)公網(wǎng)IP地址訪問(wèn)外網(wǎng)答案：C答案分析：NAT主要用于實(shí)現(xiàn)內(nèi)網(wǎng)和外網(wǎng)之間的地址轉(zhuǎn)換。內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)、外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)服務(wù)器、多個(gè)內(nèi)網(wǎng)主機(jī)共享一個(gè)公網(wǎng)IP地址訪問(wèn)外網(wǎng)都涉及內(nèi)外網(wǎng)通信，需要NAT。同一VLAN內(nèi)主機(jī)之間通信屬于內(nèi)網(wǎng)內(nèi)部通信，不需要NAT。所以選C。19.華為無(wú)線AP支持的無(wú)線標(biāo)準(zhǔn)不包括（）A.802.11aB.802.11bC.802.11gD.802.3答案：D答案分析：802.11a、802.11b、802.11g都是無(wú)線標(biāo)準(zhǔn)，華為無(wú)線AP支持這些標(biāo)準(zhǔn)。802.3是以太網(wǎng)標(biāo)準(zhǔn)，用于有線網(wǎng)絡(luò)，不是無(wú)線標(biāo)準(zhǔn)。所以選D。20.華為園區(qū)網(wǎng)絡(luò)中，以下哪種技術(shù)可以實(shí)現(xiàn)鏈路的冗余備份（）A.端口聚合B.VLAN劃分C.STPD.DHCP答案：A答案分析：端口聚合可以將多個(gè)物理端口捆綁成一個(gè)邏輯端口，當(dāng)其中一個(gè)物理端口出現(xiàn)故障時(shí)，流量可以通過(guò)其他物理端口傳輸，實(shí)現(xiàn)鏈路的冗余備份。VLAN劃分用于隔離廣播域；STP防止網(wǎng)絡(luò)環(huán)路；DHCP用于IP地址分配。所以選A。21.華為交換機(jī)上，以下關(guān)于端口安全的描述錯(cuò)誤的是（）A.可以限制端口的最大連接數(shù)B.可以綁定端口的MAC地址C.端口安全功能默認(rèn)是開(kāi)啟的D.當(dāng)端口連接的MAC地址超過(guò)限制時(shí)，可以采取相應(yīng)的保護(hù)動(dòng)作答案：C答案分析：端口安全功能默認(rèn)是關(guān)閉的，需要手動(dòng)開(kāi)啟?？梢酝ㄟ^(guò)配置限制端口的最大連接數(shù)、綁定端口的MAC地址，當(dāng)端口連接的MAC地址超過(guò)限制時(shí)，可以設(shè)置保護(hù)動(dòng)作。所以選C。22.華為路由器中，要配置OSPF（開(kāi)放最短路徑優(yōu)先）協(xié)議，首先要（）A.進(jìn)入OSPF視圖B.配置路由器IDC.宣告網(wǎng)絡(luò)D.配置區(qū)域答案：A答案分析：配置OSPF協(xié)議，首先要進(jìn)入OSPF視圖，然后再配置路由器ID、宣告網(wǎng)絡(luò)、配置區(qū)域等。所以選A。23.華為防火墻中，要配置訪問(wèn)控制策略，以下哪個(gè)要素不需要考慮（）A.源地址B.目的地址C.端口號(hào)D.設(shè)備的物理位置答案：D答案分析：配置訪問(wèn)控制策略需要考慮源地址、目的地址、端口號(hào)等信息來(lái)確定哪些流量可以通過(guò)。設(shè)備的物理位置與訪問(wèn)控制策略的配置無(wú)關(guān)。所以選D。24.華為無(wú)線AC中，要為不同的SSID（服務(wù)集標(biāo)識(shí)符）配置不同的VLAN，需要進(jìn)行的操作是（）A.在AC上創(chuàng)建不同的VLANB.將AP端口加入相應(yīng)的VLANC.在AC上為每個(gè)SSID關(guān)聯(lián)相應(yīng)的VLAND.以上都是答案：D答案分析：要為不同的SSID配置不同的VLAN，首先要在AC上創(chuàng)建不同的VLAN，然后將AP端口加入相應(yīng)的VLAN，最后在AC上為每個(gè)SSID關(guān)聯(lián)相應(yīng)的VLAN，這三個(gè)步驟都需要。所以選D。25.華為園區(qū)網(wǎng)絡(luò)中，以下哪種設(shè)備可以實(shí)現(xiàn)IP地址的動(dòng)態(tài)分配（）A.二層交換機(jī)B.路由器（開(kāi)啟DHCP功能）C.防火墻D.無(wú)線AP答案：B答案分析：二層交換機(jī)主要工作在數(shù)據(jù)鏈路層，不具備IP地址分配功能。路由器開(kāi)啟DHCP功能后可以實(shí)現(xiàn)IP地址的動(dòng)態(tài)分配。防火墻主要進(jìn)行安全防護(hù)；無(wú)線AP主要提供無(wú)線接入。所以選B。26.華為交換機(jī)上，要查看端口的狀態(tài)信息，使用的命令是（）A.displayversionB.displayinterfaceC.displayvlanD.displayiproutingtable答案：B答案分析：displayinterface用于查看端口的狀態(tài)信息，如端口的物理狀態(tài)、鏈路狀態(tài)等。displayversion查看設(shè)備版本信息；displayvlan查看VLAN信息；displayiproutingtable查看IP路由表信息。所以選B。27.華為路由器中，要配置靜態(tài)默認(rèn)路由，命令是（）A.iproutestatic下一跳地址B.iproutestatic下一跳地址C.iproutestatic5555下一跳地址D.iproutestatic55下一跳地址答案：A答案分析：靜態(tài)默認(rèn)路由的目的網(wǎng)絡(luò)地址是，子網(wǎng)掩碼是，格式為“iproutestatic下一跳地址”。B選項(xiàng)是普通靜態(tài)路由；C選項(xiàng)地址和掩碼無(wú)實(shí)際意義；D選項(xiàng)是回環(huán)地址。所以選A。28.華為防火墻中，要配置雙機(jī)熱備，以下哪個(gè)步驟不是必須的（）A.配置心跳接口B.配置VRRP（虛擬路由冗余協(xié)議）C.配置備份組D.配置設(shè)備的時(shí)鐘同步答案：D答案分析：配置華為防火墻雙機(jī)熱備，需要配置心跳接口用于設(shè)備間通信、配置VRRP實(shí)現(xiàn)虛擬路由冗余、配置備份組來(lái)確定主備關(guān)系。設(shè)備的時(shí)鐘同步不是雙機(jī)熱備必須的步驟。所以選D。29.華為無(wú)線AP中，要調(diào)整無(wú)線信道，以下哪種方式是可行的（）A.在AC上統(tǒng)一調(diào)整B.在AP本地調(diào)整C.自動(dòng)信道調(diào)整D.以上都是答案：D答案分析：可以在AC上對(duì)AP的無(wú)線信道進(jìn)行統(tǒng)一調(diào)整，也可以在AP本地手動(dòng)調(diào)整，還可以開(kāi)啟自動(dòng)信道調(diào)整功能讓AP自動(dòng)選擇合適的信道。所以選D。30.華為園區(qū)網(wǎng)絡(luò)中，以下哪種拓?fù)浣Y(jié)構(gòu)故障診斷相對(duì)容易（）A.網(wǎng)狀拓?fù)銪.環(huán)型拓?fù)銫.星型拓?fù)銬.總線型拓?fù)浯鸢福篊答案分析：星型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)都連接到中心節(jié)點(diǎn)，當(dāng)某個(gè)節(jié)點(diǎn)出現(xiàn)故障時(shí)，很容易定位是該節(jié)點(diǎn)或連接到中心節(jié)點(diǎn)的鏈路問(wèn)題，故障診斷相對(duì)容易。網(wǎng)狀拓?fù)浣Y(jié)構(gòu)復(fù)雜，故障定位困難；環(huán)型拓?fù)湟粋€(gè)節(jié)點(diǎn)故障可能影響整個(gè)環(huán)網(wǎng)，診斷難度大；總線型拓?fù)淇偩€故障影響大且不易定位。所以選C。31.華為交換機(jī)上，要配置端口的速率為100Mbps，使用的命令是（）A.[HuaweiEthernet001]speed100B.[HuaweiEthernet001]duplex100C.[HuaweiEthernet001]rate100D.[HuaweiEthernet001]bandwidth100答案：A答案分析：在華為交換機(jī)端口視圖下，使用“speed速率值”命令配置端口速率，所以配置端口速率為100Mbps用“[HuaweiEthernet001]speed100”。duplex用于配置雙工模式；rate和bandwidth不是配置端口速率的命令。所以選A。32.華為路由器中，要配置RIP（路由信息協(xié)議）協(xié)議，需要宣告網(wǎng)絡(luò)，宣告網(wǎng)絡(luò)時(shí)使用的是（）A.直連網(wǎng)絡(luò)地址B.下一跳地址C.子網(wǎng)掩碼D.環(huán)回地址答案：A答案分析：配置RIP協(xié)議宣告網(wǎng)絡(luò)時(shí)，使用的是直連網(wǎng)絡(luò)地址，讓RIP將這些網(wǎng)絡(luò)信息發(fā)布出去。下一跳地址用于路由轉(zhuǎn)發(fā)；子網(wǎng)掩碼用于確定網(wǎng)絡(luò)范圍；環(huán)回地址主要用于測(cè)試。所以選A。33.華為防火墻中，要配置IPsecVPN（互聯(lián)網(wǎng)協(xié)議安全虛擬專用網(wǎng)絡(luò)），以下哪個(gè)不是必要的步驟（）A.配置安全提議B.配置安全策略C.配置VPN隧道D.配置NAT穿越答案：D答案分析：配置IPsecVPN需要配置安全提議來(lái)定義加密和認(rèn)證算法、配置安全策略來(lái)確定哪些流量需要加密、配置VPN隧道來(lái)建立連接。NAT穿越不是配置IPsecVPN的必要步驟。所以選D。34.華為無(wú)線AC中，要配置無(wú)線用戶的認(rèn)證方式為WPA2PSK，需要進(jìn)行的操作不包括（）A.選擇WPA2PSK認(rèn)證方式B.配置預(yù)共享密鑰C.配置認(rèn)證服務(wù)器D.關(guān)聯(lián)SSID答案：C答案分析：配置無(wú)線用戶認(rèn)證方式為WPA2PSK，需要選擇WPA2PSK認(rèn)證方式、配置預(yù)共享密鑰、關(guān)聯(lián)SSID。WPA2PSK是基于預(yù)共享密鑰的認(rèn)證方式，不需要配置認(rèn)證服務(wù)器。所以選C。35.華為園區(qū)網(wǎng)絡(luò)中，以下哪種設(shè)備可以實(shí)現(xiàn)網(wǎng)絡(luò)流量的監(jiān)控和分析（）A.二層交換機(jī)B.網(wǎng)絡(luò)監(jiān)控分析儀C.防火墻D.無(wú)線AP答案：B答案分析：網(wǎng)絡(luò)監(jiān)控分析儀專門用于對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和分析，查看網(wǎng)絡(luò)的使用情況、發(fā)現(xiàn)異常流量等。二層交換機(jī)主要進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)；防火墻主要進(jìn)行安全防護(hù)；無(wú)線AP主要提供無(wú)線接入。所以選B。36.華為交換機(jī)上，要?jiǎng)h除VLAN20，使用的命令是（）A.[Huawei]undovlan20B.[Huawei]deletevlan20C.[Huawei]removevlan20D.[Huawei]clearvlan20答案：A答案分析：在華為交換機(jī)上，使用“undovlan編號(hào)”命令刪除指定VLAN，所以刪除VLAN20用“[Huawei]undovlan20”。delete、remove、clear不是刪除VLAN的正確命令。所以選A。37.華為路由器中，要查看設(shè)備的接口統(tǒng)計(jì)信息，使用的命令是（）A.displayinterfacestatisticsB.displayversionC.displayiproutingtableD.displaysavedconfiguration答案：A答案分析：displayinterfacestatistics用于查看設(shè)備接口的統(tǒng)計(jì)信息，如收發(fā)包數(shù)量等。displayversion查看設(shè)備版本信息；displayiproutingtable查看IP路由表信息；displaysavedconfiguration查看保存的配置信息。所以選A。38.華為防火墻中，要配置IP地址與MAC地址的綁定，使用的命令在哪個(gè)視圖下進(jìn)行（）A.系統(tǒng)視圖B.接口視圖C.ARP視圖D.安全策略視圖答案：C答案分析：在華為防火墻中，配置IP地址與MAC地址的綁定，需要進(jìn)入ARP視圖進(jìn)行操作。系統(tǒng)視圖用于全局配置；接口視圖用于接口相關(guān)配置；安全策略視圖用于配置安全策略。所以選C。39.華為無(wú)線AP中，要開(kāi)啟無(wú)線加密功能，以下哪種加密方式現(xiàn)在較為安全（）A.WEPB.WPAC.WPA2D.不加密答案：C答案分析：WEP加密方式存在較多安全漏洞，已逐漸被淘汰；WPA的安全性比WEP高，但也存在一定風(fēng)險(xiǎn)；WPA2采用了更先進(jìn)的加密算法，安全性更高；不加密則沒(méi)有任何安全保障。所以選C。40.華為園區(qū)網(wǎng)絡(luò)中，要實(shí)現(xiàn)不同樓層之間的網(wǎng)絡(luò)連接，通常采用的設(shè)備是（）A.二層交換機(jī)B.三層交換機(jī)C.無(wú)線APD.集線器答案：B答案分析：不同樓層之間的網(wǎng)絡(luò)連接可能涉及不同的子網(wǎng)，需要具備路由功能的設(shè)備。三層交換機(jī)可以實(shí)現(xiàn)不同子網(wǎng)之間的通信，適用于不同樓層的網(wǎng)絡(luò)連接。二層交換機(jī)只能在同一子網(wǎng)內(nèi)轉(zhuǎn)發(fā)數(shù)據(jù)；無(wú)線AP主要提供無(wú)線接入；集線器是共享式設(shè)備，已逐漸被淘汰。所以選B。41.華為交換機(jī)上，要配置端口的雙工模式為全雙工，使用的命令是（）A.[HuaweiEthernet001]speedfullduplexB.[HuaweiEthernet001]duplexfullC.[HuaweiEthernet001]modefullduplexD.[HuaweiEthernet001]ratefull答案：B答案分析：在華為交換機(jī)端口視圖下，使用“duplex模式”命令配置端口雙工模式，全雙工用“duplexfull”。speed用于配置速率；mode和rate不是配置雙工模式的命令。所以選B。42.華為路由器中，要配置靜態(tài)路由時(shí)，以下哪種情況可以不指定下一跳地址（）A.目的網(wǎng)絡(luò)與路由器直連B.目的網(wǎng)絡(luò)是默認(rèn)路由C.目的網(wǎng)絡(luò)是環(huán)回地址D.目的網(wǎng)絡(luò)是廣播地址答案：A答案分析：當(dāng)目的網(wǎng)絡(luò)與路由器直連時(shí)，配置靜態(tài)路由可以只指定出接口，不指定下一跳地址。默認(rèn)路由需要指定下一跳地址；環(huán)回地址和廣播地址不是這種情況。所以選A。43.華為防火墻中，要配置入侵檢測(cè)功能，需要進(jìn)行的操作不包括（）A.開(kāi)啟入侵檢測(cè)功能B.配置檢測(cè)規(guī)則C.配置日志服務(wù)器D.配置端口鏡像答案：D答案分析：配置華為防火墻入侵檢測(cè)功能，需要開(kāi)啟該功能、配置檢測(cè)規(guī)則、配置日志服務(wù)器記錄檢測(cè)信息。端口鏡像主要用于流量監(jiān)控，不是入侵檢測(cè)功能配置的必要操作。所以選D。44.華為無(wú)線AC中，要查看AP的在線狀態(tài)，使用的命令是（）A.displayapallB.displayversionC.displayinterfaceD.displaysavedconfiguration答案：A答案分析：displayapall用于查看所有AP的信息，包括在線狀態(tài)。displayversion查看設(shè)備版本信息；displayinterface查看接口信息；displaysavedconfiguration查看保存的配置信息。所以選A。45.華為園區(qū)網(wǎng)絡(luò)中，要實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡