20242025學(xué)年度華為認(rèn)證復(fù)習(xí)提分資料學(xué)生專用附答案詳解華為認(rèn)證網(wǎng)絡(luò)基礎(chǔ)知識點1.以下哪種協(xié)議不屬于網(wǎng)絡(luò)層協(xié)議？A.IPB.ARPC.TCPD.ICMP答案：C答案分析：TCP是傳輸層協(xié)議，負(fù)責(zé)提供可靠的端到端通信。IP、ARP、ICMP都屬于網(wǎng)絡(luò)層協(xié)議，IP是核心的網(wǎng)絡(luò)層協(xié)議用于尋址和路由，ARP用于將IP地址解析為MAC地址，ICMP用于網(wǎng)絡(luò)層的差錯報告和控制。2.關(guān)于子網(wǎng)掩碼的說法，正確的是？A.子網(wǎng)掩碼只能是連續(xù)的1和0組成B.子網(wǎng)掩碼可以隨意設(shè)置C.子網(wǎng)掩碼和IP地址無關(guān)D.子網(wǎng)掩碼用于區(qū)分IP地址的網(wǎng)絡(luò)位和主機位答案：D答案分析：子網(wǎng)掩碼用于劃分IP地址的網(wǎng)絡(luò)位和主機位，它由連續(xù)的1和0組成，不能隨意設(shè)置，要和IP地址配合使用以確定網(wǎng)絡(luò)范圍。3.以下哪個IP地址屬于私網(wǎng)地址？A.192.168.1.1B.202.100.1.1C.128.10.1.1D.224.0.0.1答案：A答案分析：私網(wǎng)地址范圍有10.0.0.010.255.255.255、172.16.0.0172.31.255.255、192.168.0.0192.168.255.255，A選項在此范圍內(nèi)。B是公網(wǎng)地址，C是B類公網(wǎng)地址，D是組播地址。4.在OSI參考模型中，數(shù)據(jù)鏈路層的PDU是？A.比特流B.幀C.數(shù)據(jù)包D.段答案：B答案分析：物理層的PDU是比特流，數(shù)據(jù)鏈路層是幀，網(wǎng)絡(luò)層是數(shù)據(jù)包，傳輸層是段。5.以下哪種設(shè)備工作在數(shù)據(jù)鏈路層？A.路由器B.交換機C.集線器D.防火墻答案：B答案分析：路由器工作在網(wǎng)絡(luò)層，交換機工作在數(shù)據(jù)鏈路層，集線器工作在物理層，防火墻可工作在多個層次，但主要功能基于網(wǎng)絡(luò)層及以上。6.關(guān)于MAC地址的說法，錯誤的是？A.MAC地址全球唯一B.MAC地址由48位二進制組成C.MAC地址可以改變D.MAC地址用于在局域網(wǎng)中標(biāo)識設(shè)備答案：C答案分析：MAC地址全球唯一，由48位二進制組成，用于局域網(wǎng)設(shè)備標(biāo)識，一般情況下是固化在網(wǎng)卡中的，不能改變。7.當(dāng)一臺主機要訪問另一臺主機時，首先會在本地進行什么操作？A.發(fā)送ARP請求B.查找路由表C.檢查IP地址是否在同一子網(wǎng)D.建立TCP連接答案：C答案分析：主機先檢查目標(biāo)IP地址是否和自己在同一子網(wǎng)，若在同一子網(wǎng)則直接通過ARP獲取MAC地址進行通信，若不在則通過網(wǎng)關(guān)轉(zhuǎn)發(fā)。8.以下哪種路由協(xié)議屬于動態(tài)路由協(xié)議？A.直連路由B.靜態(tài)路由C.RIPD.默認(rèn)路由答案：C答案分析：直連路由和默認(rèn)路由是特殊的路由類型，靜態(tài)路由是手動配置的，RIP是動態(tài)路由協(xié)議，能自動學(xué)習(xí)和更新路由信息。9.RIP協(xié)議使用的度量值是？A.跳數(shù)B.帶寬C.延遲D.負(fù)載答案：A答案分析：RIP以跳數(shù)作為度量值，最大跳數(shù)為15，超過15則認(rèn)為不可達。10.OSPF協(xié)議中，區(qū)域0是？A.骨干區(qū)域B.非骨干區(qū)域C.存根區(qū)域D.完全存根區(qū)域答案：A答案分析：OSPF中區(qū)域0是骨干區(qū)域，其他區(qū)域都要和骨干區(qū)域相連。華為認(rèn)證交換技術(shù)知識點11.交換機的端口聚合技術(shù)主要用于？A.增加端口帶寬B.提高端口安全性C.方便端口管理D.減少端口數(shù)量答案：A答案分析：端口聚合將多個物理端口捆綁成一個邏輯端口，增加鏈路帶寬，提高可靠性。12.以下哪種VLAN劃分方式最常用？A.基于端口劃分B.基于MAC地址劃分C.基于IP地址劃分D.基于協(xié)議劃分答案：A答案分析：基于端口劃分VLAN簡單直觀，是最常用的方式。13.當(dāng)交換機收到一個未知目的MAC地址的幀時，會？A.丟棄該幀B.泛洪該幀C.轉(zhuǎn)發(fā)到指定端口D.存儲該幀答案：B答案分析：交換機對未知目的MAC地址的幀會進行泛洪，即向除接收端口外的所有端口轉(zhuǎn)發(fā)。14.關(guān)于STP協(xié)議的說法，正確的是？A.STP協(xié)議用于防止網(wǎng)絡(luò)中出現(xiàn)環(huán)路B.STP協(xié)議會使網(wǎng)絡(luò)中所有端口都處于轉(zhuǎn)發(fā)狀態(tài)C.STP協(xié)議不考慮鏈路帶寬D.STP協(xié)議不進行根橋選舉答案：A答案分析：STP協(xié)議主要功能是防止網(wǎng)絡(luò)環(huán)路，它會選舉根橋，部分端口會處于阻塞狀態(tài)，在選舉過程中會考慮鏈路帶寬。15.交換機的端口安全功能可以限制？A.端口的帶寬B.端口連接的設(shè)備數(shù)量C.端口的轉(zhuǎn)發(fā)速率D.端口的工作模式答案：B答案分析：端口安全功能可限制端口連接的設(shè)備數(shù)量、MAC地址等，防止非法設(shè)備接入。16.在VLAN間路由中，以下哪種方式需要使用三層交換機？A.單臂路由B.多層交換C.靜態(tài)路由D.動態(tài)路由答案：B答案分析：單臂路由使用路由器實現(xiàn)VLAN間通信，多層交換是利用三層交換機實現(xiàn)VLAN間路由。17.以下哪種端口模式可以接收和發(fā)送多個VLAN的幀？A.Access端口B.Trunk端口C.Hybrid端口D.以上都可以答案：B答案分析：Access端口只屬于一個VLAN，Trunk端口可以接收和發(fā)送多個VLAN的幀，Hybrid端口功能更靈活，但本題問的典型情況選Trunk。18.當(dāng)交換機的MAC地址表滿時，會？A.繼續(xù)學(xué)習(xí)新的MAC地址B.丟棄新收到的幀C.泛洪所有收到的幀D.隨機刪除表項答案：C答案分析：當(dāng)MAC地址表滿時，交換機無法學(xué)習(xí)新的MAC地址，會對所有收到的幀進行泛洪。19.關(guān)于MSTP協(xié)議，以下說法錯誤的是？A.MSTP是STP的改進版本B.MSTP可以支持多個生成樹實例C.MSTP不進行根橋選舉D.MSTP可以提高網(wǎng)絡(luò)的可靠性答案：C答案分析：MSTP是STP的改進，能支持多個生成樹實例，也會進行根橋選舉，可提高網(wǎng)絡(luò)可靠性。20.交換機的端口速率可以通過以下哪種方式配置？A.命令行界面B.圖形化界面C.自動協(xié)商D.以上都可以答案：D答案分析：可以通過命令行界面、圖形化界面手動配置端口速率，也可以讓端口自動協(xié)商速率。華為認(rèn)證路由技術(shù)知識點21.以下哪種路由協(xié)議屬于IGP？A.BGPB.OSPFC.EIGRPD.以上都是答案：B答案分析：IGP是內(nèi)部網(wǎng)關(guān)協(xié)議，OSPF屬于IGP，BGP是外部網(wǎng)關(guān)協(xié)議，EIGRP是思科私有協(xié)議。22.OSPF協(xié)議的路由器ID選取規(guī)則是？A.選取接口IP地址最大的B.手動配置優(yōu)先，若未手動配置則選取接口IP地址最大的C.隨機選取D.選取第一個配置的接口IP地址答案：B答案分析：OSPF路由器ID手動配置優(yōu)先，若未手動配置則選取接口IP地址最大的。23.在OSPF協(xié)議中，以下哪種LSA類型用于描述AS外部路由信息？A.LSA1B.LSA2C.LSA3D.LSA5答案：D答案分析：LSA1是路由器LSA，LSA2是網(wǎng)絡(luò)LSA，LSA3是網(wǎng)絡(luò)匯總LSA，LSA5是AS外部LSA。24.BGP協(xié)議的鄰居關(guān)系建立在？A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層答案：D答案分析：BGP鄰居關(guān)系基于TCP連接建立，TCP是傳輸層協(xié)議。25.以下哪種路由協(xié)議的收斂速度最快？A.RIPB.OSPFC.BGPD.靜態(tài)路由答案：B答案分析：RIP收斂慢，BGP用于自治系統(tǒng)間，收斂也較慢，靜態(tài)路由無收斂過程，OSPF收斂速度相對較快。26.在RIP協(xié)議中，以下哪種情況會導(dǎo)致路由更新？A.網(wǎng)絡(luò)拓?fù)渥兓疊.定時器超時C.手動觸發(fā)D.以上都是答案：D答案分析：網(wǎng)絡(luò)拓?fù)渥兓?、定時器超時、手動觸發(fā)都會導(dǎo)致RIP路由更新。27.OSPF協(xié)議中，DR和BDR的選舉依據(jù)是？A.接口優(yōu)先級，優(yōu)先級相同則比較路由器IDB.接口帶寬C.接口延遲D.接口負(fù)載答案：A答案分析：OSPF在廣播和NBMA網(wǎng)絡(luò)中選舉DR和BDR，先比較接口優(yōu)先級，優(yōu)先級相同則比較路由器ID。28.關(guān)于靜態(tài)路由的說法，正確的是？A.靜態(tài)路由配置簡單，適用于小型網(wǎng)絡(luò)B.靜態(tài)路由不能進行路由備份C.靜態(tài)路由不會占用路由器資源D.靜態(tài)路由不能實現(xiàn)負(fù)載均衡答案：A答案分析：靜態(tài)路由配置簡單，適合小型網(wǎng)絡(luò)，可通過多條靜態(tài)路由實現(xiàn)備份和負(fù)載均衡，但配置不當(dāng)會占用較多管理資源。29.BGP協(xié)議的路由屬性中，以下哪個屬性是公認(rèn)必遵屬性？A.AS_PathB.Local_PrefC.MEDD.Community答案：A答案分析：AS_Path是公認(rèn)必遵屬性，Local_Pref、MED是可選過渡屬性，Community是可選非過渡屬性。30.在OSPF協(xié)議中，以下哪種區(qū)域不允許外部路由進入？A.骨干區(qū)域B.非骨干區(qū)域C.存根區(qū)域D.完全存根區(qū)域答案：D答案分析：完全存根區(qū)域不允許外部路由進入，只允許一條默認(rèn)路由。華為認(rèn)證網(wǎng)絡(luò)安全知識點31.以下哪種攻擊屬于主動攻擊？A.竊聽B.流量分析C.篡改數(shù)據(jù)D.截取數(shù)據(jù)包答案：C答案分析：主動攻擊會對數(shù)據(jù)進行篡改、偽造等操作，竊聽、流量分析、截取數(shù)據(jù)包屬于被動攻擊。32.防火墻的訪問控制列表（ACL）可以基于以下哪些因素進行過濾？A.IP地址B.端口號C.協(xié)議類型D.以上都是答案：D答案分析：ACL可以基于IP地址、端口號、協(xié)議類型等進行數(shù)據(jù)包過濾。33.以下哪種加密算法屬于對稱加密算法？A.RSAB.DESC.MD5D.SHA1答案：B答案分析：DES是對稱加密算法，RSA是非對稱加密算法，MD5和SHA1是哈希算法。34.VPN的主要功能是？A.實現(xiàn)遠程辦公B.加密數(shù)據(jù)傳輸C.提供安全的網(wǎng)絡(luò)連接D.以上都是答案：D答案分析：VPN可實現(xiàn)遠程辦公，對數(shù)據(jù)傳輸進行加密，提供安全的網(wǎng)絡(luò)連接。35.關(guān)于入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）的說法，錯誤的是？A.IDS主要是監(jiān)測入侵行為B.IPS可以主動阻止入侵行為C.IDS會對網(wǎng)絡(luò)流量進行阻斷D.IPS部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點答案：C答案分析：IDS主要監(jiān)測入侵行為，不進行阻斷，IPS可主動阻止入侵，部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點。36.以下哪種認(rèn)證方式最安全？A.用戶名和密碼認(rèn)證B.數(shù)字證書認(rèn)證C.短信驗證碼認(rèn)證D.指紋識別認(rèn)證答案：B答案分析：數(shù)字證書認(rèn)證安全性高，基于公鑰加密體系，用戶名和密碼、短信驗證碼易被破解，指紋識別有一定局限性。37.防火墻的狀態(tài)檢測技術(shù)可以？A.檢查數(shù)據(jù)包的狀態(tài)B.建立會話表C.提高過濾效率D.以上都是答案：D答案分析：狀態(tài)檢測技術(shù)檢查數(shù)據(jù)包狀態(tài)，建立會話表，可提高過濾效率。38.以下哪種漏洞掃描工具可以對網(wǎng)絡(luò)設(shè)備進行漏洞掃描？A.NmapB.NessusC.WiresharkD.Snort答案：B答案分析：Nessus是專業(yè)的漏洞掃描工具，Nmap主要用于網(wǎng)絡(luò)掃描和端口探測，Wireshark是網(wǎng)絡(luò)協(xié)議分析工具，Snort是入侵檢測系統(tǒng)。39.網(wǎng)絡(luò)安全中的“最小權(quán)限原則”是指？A.給予用戶最小的訪問權(quán)限B.給予用戶最大的訪問權(quán)限C.不給予用戶任何訪問權(quán)限D(zhuǎn).隨意分配用戶訪問權(quán)限答案：A答案分析：最小權(quán)限原則是給予用戶完成工作所需的最小訪問權(quán)限，降低安全風(fēng)險。40.關(guān)于安全審計的說法，正確的是？A.安全審計可以發(fā)現(xiàn)潛在的安全問題B.安全審計只記錄成功的操作C.安全審計不需要定期進行D.安全審計不涉及網(wǎng)絡(luò)設(shè)備答案：A答案分析：安全審計可發(fā)現(xiàn)潛在安全問題，記錄所有操作，需定期進行，涉及網(wǎng)絡(luò)設(shè)備等多方面。華為認(rèn)證無線技術(shù)知識點41.以下哪種無線標(biāo)準(zhǔn)的傳輸速率最快？A.802.11aB.802.11bC.802.11gD.802.11n答案：D答案分析：802.11n的傳輸速率比802.11a、802.11b、802.11g都快，采用了MIMO等技術(shù)。42.無線接入點（AP）的工作模式有？A.胖AP模式B.瘦AP模式C.混合模式D.以上都是答案：D答案分析：AP有胖AP模式、瘦AP模式，也有混合模式。43.以下哪種無線頻段干擾較小？A.2.4GHzB.5GHzC.900MHzD.1.8GHz答案：B答案分析：5GHz頻段干擾相對2.4GHz較小，900MHz和1.8GHz一般用于其他通信系統(tǒng)。44.無線局域網(wǎng)（WLAN）的SSID是指？A.服務(wù)集標(biāo)識符B.信號強度指示C.安全認(rèn)證方式D.無線信道答案：A答案分析：SSID是服務(wù)集標(biāo)識符，用于標(biāo)識一個WLAN網(wǎng)絡(luò)。45.在WLAN中，以下哪種認(rèn)證方式安全性較高？A.WPAPSKB.WPA2PSKC.OpenSystemD.WEP答案：B答案分析：WPA2PSK安全性高于WPAPSK、WEP，OpenSystem無認(rèn)證，安全性低。46.無線控制器（AC）的主要功能是？A.管理APB.配置WLAN參數(shù)C.實現(xiàn)漫游功能D.以上都是答案：D答案分析：AC可管理AP，配置WLAN參數(shù)，實現(xiàn)漫游等功能。47.以下哪種無線天線增益較大？A.全向天線B.定向天線C.平板天線D.鞭狀天線答案：B答案分析：定向天線增益較大，信號集中在一個方向，全向天線信號向四周均勻輻射，增益相對較小。48.無線信號