華為認證通關(guān)考試題庫一套附答案詳解1.關(guān)于華為交換機的端口聚合，以下說法正確的是（）A.端口聚合只能在相同類型的端口之間進行B.端口聚合可以增加鏈路帶寬，但不能提高鏈路可靠性C.端口聚合的鏈路必須使用相同的速率和雙工模式D.端口聚合只能通過手工配置實現(xiàn)答案：C答案分析：端口聚合可在不同類型端口間進行，A錯誤；它既能增加鏈路帶寬，也能提高鏈路可靠性，B錯誤；端口聚合可通過手工和LACP協(xié)議自動配置，D錯誤；聚合鏈路必須使用相同速率和雙工模式，C正確。2.華為路由器中，以下哪種路由協(xié)議屬于內(nèi)部網(wǎng)關(guān)協(xié)議（IGP）（）A.BGPB.OSPFC.EGPD.RIPng答案：B答案分析：BGP是外部網(wǎng)關(guān)協(xié)議（EGP），用于不同自治系統(tǒng)間通信，A錯誤；OSPF是內(nèi)部網(wǎng)關(guān)協(xié)議，用于自治系統(tǒng)內(nèi)部，B正確；EGP是外部網(wǎng)關(guān)協(xié)議，C錯誤；RIPng是IPv6下的RIP協(xié)議，雖也是IGP，但本題最佳答案選常見的OSPF，D排除。3.在華為防火墻中，默認的安全區(qū)域優(yōu)先級從高到低排列正確的是（）A.Trust>DMZ>UntrustB.Untrust>DMZ>TrustC.DMZ>Trust>UntrustD.Trust>Untrust>DMZ答案：A答案分析：華為防火墻默認安全區(qū)域優(yōu)先級，Trust區(qū)域最安全，優(yōu)先級最高，其次是DMZ區(qū)域，Untrust區(qū)域最不安全，優(yōu)先級最低，所以是Trust>DMZ>Untrust，A正確。4.華為無線接入點（AP）工作在FAT模式下，以下說法錯誤的是（）A.可以獨立配置和管理B.適合大規(guī)模無線網(wǎng)絡部署C.配置相對復雜D.每個AP單獨工作答案：B答案分析：FAT模式下AP可獨立配置和管理，每個AP單獨工作，配置相對復雜，A、C、D正確；但它不適合大規(guī)模無線網(wǎng)絡部署，大規(guī)模部署用FIT模式更合適，B錯誤。5.華為園區(qū)網(wǎng)絡中，以下哪種技術(shù)可以實現(xiàn)VLAN間的通信（）A.端口鏡像B.鏈路聚合C.單臂路由D.端口隔離答案：C答案分析：端口鏡像用于網(wǎng)絡監(jiān)控，A錯誤；鏈路聚合增加鏈路帶寬和可靠性，B錯誤；單臂路由可實現(xiàn)VLAN間通信，C正確；端口隔離限制端口間通信，D錯誤。6.華為交換機的端口默認工作在以下哪種模式（）A.access模式B.trunk模式C.hybrid模式D.QinQ模式答案：A答案分析：華為交換機端口默認工作在access模式，該模式端口一般只屬于一個VLAN，A正確。7.在華為路由器中，以下哪個命令用于查看當前配置信息（）A.displayversionB.displayinterfaceC.displaycurrentconfigurationD.displayiproutingtable答案：C答案分析：displayversion查看設(shè)備版本信息，A錯誤；displayinterface查看接口信息，B錯誤；displaycurrentconfiguration查看當前配置信息，C正確；displayiproutingtable查看IP路由表，D錯誤。8.華為防火墻的包過濾功能主要基于以下哪些信息進行過濾（）A.源IP地址、目的IP地址、端口號B.源MAC地址、目的MAC地址、IP地址C.源IP地址、目的IP地址、MAC地址D.源MAC地址、目的MAC地址、端口號答案：A答案分析：華為防火墻包過濾主要基于源IP地址、目的IP地址、端口號以及協(xié)議類型等信息進行過濾，A正確。9.華為無線控制器（AC）的主要功能不包括（）A.集中管理APB.分配IP地址給APC.實現(xiàn)無線用戶認證D.作為無線接入點直接提供無線覆蓋答案：D答案分析：AC可集中管理AP，分配IP地址給AP，實現(xiàn)無線用戶認證，A、B、C是其功能；AC不直接作為無線接入點提供無線覆蓋，由AP完成此功能，D不屬于其功能。10.華為企業(yè)級路由器的接口類型中，以下哪種接口用于廣域網(wǎng)連接（）A.Ethernet接口B.Console接口C.Serial接口D.USB接口答案：C答案分析：Ethernet接口多用于局域網(wǎng)連接，A錯誤；Console接口用于設(shè)備本地配置，B錯誤；Serial接口常用于廣域網(wǎng)連接，C正確；USB接口一般用于連接外部存儲設(shè)備等，不是廣域網(wǎng)連接接口，D錯誤。11.在華為交換機上，以下哪個命令用于創(chuàng)建VLAN10（）A.vlanbatch10B.vlan10C.createvlan10D.addvlan10答案：B答案分析：在華為交換機上，使用vlan10命令進入VLAN10的配置視圖來創(chuàng)建VLAN10，B正確；vlanbatch用于批量創(chuàng)建VLAN，A錯誤；C、D不是華為交換機創(chuàng)建VLAN的正確命令。12.華為路由器運行OSPF協(xié)議，以下哪個命令用于宣告網(wǎng)段192.168.1.0/24到OSPF進程1中（）A.network192.168.1.00.0.0.255area0B.network192.168.1.0255.255.255.0area1C.ospfnetwork192.168.1.00.0.0.255area0D.ospfnetwork192.168.1.0255.255.255.0area1答案：A答案分析：宣告網(wǎng)段到OSPF進程用network命令，通配符掩碼是0.0.0.255對應192.168.1.0/24，一般骨干區(qū)域是area0，所以是network192.168.1.00.0.0.255area0，A正確。13.華為防火墻配置訪問控制列表（ACL）時，以下哪個規(guī)則表示允許所有IP地址訪問（）A.rulepermitipsourceanydestinationanyB.rulepermitipsource0.0.0.0destination0.0.0.0C.rulepermitipsource255.255.255.255destination255.255.255.255D.rulepermitipsource1.1.1.1destination1.1.1.1答案：A答案分析：any表示所有，rulepermitipsourceanydestinationany表示允許所有IP地址訪問，A正確；B、C、D所表示的源和目的地址范圍不是所有地址，B中0.0.0.0有特殊含義，C是廣播地址，D是特定地址，都不符合要求。14.華為無線AP支持的802.11標準中，以下哪個標準提供的最高速率最快（）A.802.11aB.802.11bC.802.11gD.802.11ac答案：D答案分析：802.11a最高速率54Mbps，802.11b最高速率11Mbps，802.11g最高速率54Mbps，802.11ac最高速率可達數(shù)Gbps，所以802.11ac提供的最高速率最快，D正確。15.華為園區(qū)網(wǎng)絡中，以下哪種拓撲結(jié)構(gòu)具有較高的可靠性和擴展性（）A.總線型拓撲B.星型拓撲C.環(huán)形拓撲D.網(wǎng)狀拓撲答案：D答案分析：總線型拓撲可靠性低，故障影響大，A錯誤；星型拓撲擴展性有限，中心節(jié)點故障影響大，B錯誤；環(huán)形拓撲一個節(jié)點故障可能影響整個環(huán)，C錯誤；網(wǎng)狀拓撲有冗余鏈路，可靠性高，擴展性好，D正確。16.華為交換機的端口安全功能中，以下哪種模式可以限制端口的最大連接數(shù)量（）A.protect模式B.restrict模式C.shutdown模式D.sticky模式答案：A答案分析：protect模式下，當端口連接數(shù)量超過最大限制時，超出部分的數(shù)據(jù)包會被丟棄，可限制端口最大連接數(shù)量，A正確；restrict模式會在超過限制時發(fā)送警告信息；shutdown模式會關(guān)閉端口；sticky模式用于動態(tài)學習MAC地址并綁定，B、C、D不符合。17.華為路由器配置靜態(tài)路由時，以下哪個命令用于配置到目的網(wǎng)絡10.0.0.0/8的下一跳地址為192.168.1.1（）A.iproutestatic10.0.0.0255.0.0.0192.168.1.1B.iproutestatic10.0.0.00.0.0.255192.168.1.1C.iproutestatic10.0.0.0255.255.255.255192.168.1.1D.iproutestatic10.0.0.00.255.255.255192.168.1.1答案：A答案分析：10.0.0.0/8的子網(wǎng)掩碼是255.0.0.0，配置靜態(tài)路由命令是iproutestatic目的網(wǎng)絡子網(wǎng)掩碼下一跳地址，所以是iproutestatic10.0.0.0255.0.0.0192.168.1.1，A正確。18.華為防火墻配置NAT功能時，以下哪種NAT類型可以實現(xiàn)多個內(nèi)部IP地址共享一個公網(wǎng)IP地址（）A.靜態(tài)NATB.動態(tài)NATC.NAPTD.一對一NAT答案：C答案分析：靜態(tài)NAT是一對一固定映射，A錯誤；動態(tài)NAT是多對多映射，但不是共享一個公網(wǎng)IP，B錯誤；NAPT可實現(xiàn)多個內(nèi)部IP地址共享一個公網(wǎng)IP地址，C正確；一對一NAT也是一對一映射，D錯誤。19.華為無線AC管理AP時，以下哪種方式可以實現(xiàn)自動發(fā)現(xiàn)和管理AP（）A.DHCP方式B.靜態(tài)IP方式C.手動配置方式D.自動發(fā)現(xiàn)協(xié)議（ADP）答案：D答案分析：DHCP方式用于為設(shè)備分配IP地址，A錯誤；靜態(tài)IP方式需手動配置IP地址，B錯誤；手動配置方式不是自動發(fā)現(xiàn)，C錯誤；自動發(fā)現(xiàn)協(xié)議（ADP）可實現(xiàn)AC自動發(fā)現(xiàn)和管理AP，D正確。20.華為園區(qū)網(wǎng)絡中，以下哪種技術(shù)可以實現(xiàn)網(wǎng)絡流量的負載均衡（）A.端口鏡像B.鏈路聚合C.生成樹協(xié)議D.端口隔離答案：B答案分析：端口鏡像用于監(jiān)控流量，A錯誤；鏈路聚合可將多條鏈路捆綁，實現(xiàn)流量負載均衡，B正確；生成樹協(xié)議防止網(wǎng)絡環(huán)路，C錯誤；端口隔離限制端口間通信，D錯誤。21.在華為交換機上，以下哪個命令用于將端口GigabitEthernet0/0/1加入到VLAN20中（）A.interfaceGigabitEthernet0/0/1;portlinktypeaccess;portaccessvlan20B.interfaceGigabitEthernet0/0/1;portlinktypetrunk;porttrunkallowpassvlan20C.interfaceGigabitEthernet0/0/1;portlinktypehybrid;porthybridvlan20taggedD.interfaceGigabitEthernet0/0/1;portlinktypeQinQ;portQinQvlan20答案：A答案分析：要將端口加入VLAN20且為access模式，先進入接口視圖，設(shè)置端口為access模式，再指定所屬VLAN為20，即interfaceGigabitEthernet0/0/1;portlinktypeaccess;portaccessvlan20，A正確。22.華為路由器運行RIP協(xié)議，以下哪個命令用于設(shè)置RIP版本為2并開啟自動匯總（）A.rip1;version2;summaryenableB.rip2;version2;summaryenableC.rip1;version2;nosummarydisableD.rip2;version2;nosummarydisable答案：A答案分析：先進入RIP進程1（一般默認進程號是1），設(shè)置版本為2，再開啟自動匯總用summaryenable，所以是rip1;version2;summaryenable，A正確。23.華為防火墻配置策略路由時，以下哪個命令用于創(chuàng)建策略路由規(guī)則（）A.policybasedroutingB.routepolicyC.ippolicyrouteD.policyroute答案：B答案分析：在華為防火墻配置策略路由時，用routepolicy命令創(chuàng)建策略路由規(guī)則，B正確；A、C、D不是正確的創(chuàng)建策略路由規(guī)則命令。24.華為無線AP支持的頻段中，以下哪個頻段干擾相對較?。ǎ〢.2.4GHzB.5GHzC.900MHzD.1.8GHz答案：B答案分析：2.4GHz頻段使用設(shè)備多，干擾大，A錯誤；5GHz頻段相對干擾較小，B正確；900MHz和1.8GHz不是常見的無線AP頻段，C、D錯誤。25.華為園區(qū)網(wǎng)絡中，以下哪種設(shè)備可以作為核心層設(shè)備（）A.接入交換機B.匯聚交換機C.核心交換機D.防火墻答案：C答案分析：接入交換機連接終端設(shè)備，處于接入層，A錯誤；匯聚交換機匯聚接入層流量，處于匯聚層，B錯誤；核心交換機負責高速數(shù)據(jù)轉(zhuǎn)發(fā)，作為核心層設(shè)備，C正確；防火墻主要用于網(wǎng)絡安全防護，不是核心層設(shè)備的典型代表，D錯誤。26.華為交換機的端口狀態(tài)中，以下哪種狀態(tài)表示端口已正常工作（）A.DownB.UpC.BlockingD.Listening答案：B答案分析：Down表示端口未工作，A錯誤；Up表示端口已正常工作，B正確；Blocking和Listening是生成樹協(xié)議中的端口狀態(tài)，不是正常工作狀態(tài)，C、D錯誤。27.在華為路由器中，以下哪個命令用于清除IP路由表緩存（）A.cleariproutetableallB.resetiproutetableC.deleteiproutetableD.removeiproutetable答案：A答案分析：cleariproutetableall用于清除IP路由表緩存，A正確；B、C、D不是華為路由器清除路由表緩存的正確命令。28.華為防火墻配置VPN功能時，以下哪種VPN類型基于IPsec協(xié)議（）A.SSLVPNB.MPLSVPNC.IPsecVPND.GREVPN答案：C答案分析：SSLVPN基于SSL協(xié)議，A錯誤；MPLSVPN基于多協(xié)議標簽交換，B錯誤；IPsecVPN基于IPsec協(xié)議，C正確；GREVPN是通用路由封裝，D錯誤。29.華為無線AC配置WLAN時，以下哪個參數(shù)用于設(shè)置無線信號的加密方式（）A.SSIDB.VLANIDC.WPA2PSKD.IP地址答案：C答案分析：SSID是無線網(wǎng)絡名稱，A錯誤；VLANID用于劃分VLAN，B錯誤；WPA2PSK是無線信號的加密方式，C正確；IP地址用于網(wǎng)絡通信，D錯誤。30.華為園區(qū)網(wǎng)絡中，以下哪種技術(shù)可以防止網(wǎng)絡環(huán)路（）A.端口鏡像B.鏈路聚合C.生成樹協(xié)議D.端口隔離答案：C答案分析：端口鏡像用于監(jiān)控，A錯誤；鏈路聚合增加帶寬和可靠性，B錯誤；生成樹協(xié)議可防止網(wǎng)絡環(huán)路，C正確；端口隔離限制端口間通信，D錯誤。31.在華為交換機上，以下哪個命令用于查看VLAN信息（）A.displayvlanB.showvlanC.listvlanD.viewvlan答案：A答案分析：在華為交換機上用displayvlan命令查看VLAN信息，A正確；B是Cisco設(shè)備查看VLAN信息命令，C、D不是華為查看VLAN信息的正確命令。32.華為路由器運行OSPF協(xié)議時，以下哪個參數(shù)表示路由器的優(yōu)先級（）A.RouterIDB.PriorityC.CostD.HelloInterval答案：B答案分析：RouterID是路由器的唯一標識，A錯誤；Priority表示路由器優(yōu)先級，用于選舉DR和BDR，B正確；Cost是鏈路開銷，C錯誤；HelloInterval是Hello報文發(fā)送間隔，D錯誤。33.華為防火墻配置訪問控制時，以下哪種規(guī)則可以限制特定IP地址的訪問（）A.基于源IP地址的規(guī)則B.基于端口號的規(guī)則C.基于協(xié)議類型的規(guī)則D.基于時間的規(guī)則答案：A答案分析：基于源IP地址的規(guī)則可限制特定IP地址訪問，A正確；基于端口號規(guī)則限制端口，B錯誤；基于協(xié)議類型規(guī)則限制協(xié)議，C錯誤；基于時間規(guī)則限制訪問時間，D錯誤。34.華為無線AP工作在FIT模式下，以下說法正確的是（）A.由無線AC集中管理B.適合小規(guī)模無線網(wǎng)絡部署C.配置復雜D.每個AP獨立工作答案：A答案分析：FIT模式下AP由無線AC集中管理，適合大規(guī)模無線網(wǎng)絡部署，配置相對簡單，不是每個AP獨立工作，A正確，B、C、D錯誤。35.華為園區(qū)網(wǎng)絡中，以下哪種技術(shù)可以實現(xiàn)網(wǎng)絡設(shè)備的遠程管理（）A.TelnetB.端口鏡像C.鏈路聚合D.端口隔離答案：A答案分析：Telnet可實現(xiàn)網(wǎng)絡設(shè)備的遠程管理，A正確；端口鏡像用于監(jiān)控，B錯誤；鏈路聚合增加帶寬和可靠性，C錯誤；端口隔離限制端口間通信，D錯誤。36.在華為交換機上，以下哪個命令用于開啟端口的流量統(tǒng)計功能（）A.portstatisticenableB.trafficstatisticenableC.interfacetrafficenableD.porttrafficstatisticenable答案：A答案分析：在華為交換機上用portstatisticenable命令開啟端口的流量統(tǒng)計功能，A正確；B、C、D不是正確命令。37.華為路由器配置DHCP服務器時，以下哪個命令用于配置地址池（）A.dhcppool1B.ipdhcppool1C.dhcpaddresspool1D.ipaddresspooldhcp1答案：B答案分析：在華為路由器配置DHCP服務器時，用ipdhcppool1命令配置地址池，B正確；A、C、D不是正確命令。38.華為防火墻配置VPN時，以下哪個步驟是創(chuàng)建IKE提議（）A.ikeproposal1B.ipsecproposal1C.isakmpproposal1D.vpnproposal1答案：A答案分析：ikeproposal1用于創(chuàng)建IKE提議，A正確；ipsecproposal1創(chuàng)建IPsec提議，B錯誤；C不是華為正確命令；D表述錯誤。39.華為無線AC配置WLAN時，以下哪個參數(shù)用于設(shè)置無線網(wǎng)絡的名稱（）A.SSIDB.VLANIDC.WPA2PSKD.IP地址答案：A答案分析：SSID用于設(shè)置無線網(wǎng)絡的名稱，A正確；VLANID劃分VLAN，B錯誤；WPA2PSK是加密方式，C錯誤；IP地址用于網(wǎng)絡通信，D錯誤。40.華為園區(qū)網(wǎng)絡中，以下哪種拓撲結(jié)構(gòu)故障診斷相對容易（）A.總線型拓撲B.星型拓撲C.環(huán)形拓撲D.網(wǎng)狀拓撲答案：B答案分析：總線型拓撲故障影響大，診斷難，A錯誤；星型拓撲故障診斷相對容易，中心節(jié)點可定位故障，B正確；環(huán)形拓撲一個節(jié)點故障影響大，診斷難，C錯誤；網(wǎng)狀拓撲鏈路多，故障診斷復雜，D錯誤。41.在華為交換機上，以下哪個命令用于將端口配置為trunk模式并允許VLAN10和20通過（）A.interfaceGigabitEthernet0/0/1;portlinktypetrunk;porttrunkallowpassvlan1020B.interfaceGigabitEthernet0/0/1;portlinktypeaccess;portaccessvlan1020C.interfaceGigabitEthernet0/0/1;portlinktypehybrid;porthybridvlan1020taggedD.interfaceGigabitEthernet0/0/1;portlinktypeQinQ;portQinQvlan1020答案：A答案分析：要將端口配置為trunk模式并允許VLAN10和20通過，先進入接口視圖，設(shè)置為trunk模式，再指定允許通過的VLAN，即interfaceGigabitEthernet0/0/1;portlinktypetrunk;porttrunkallowpassvlan1020，A正確。42.華為路由器運行RIP協(xié)議，以下哪個命令用于禁止自動匯總（）A.rip1;version2;nosummaryenableB.rip1;version2;summarydisableC.rip1;version2;noautosummaryD.rip1;version2;autosummarydisable答案：C答案分析：在華為路由器運行RIP協(xié)議時，用noautosummary命令禁止自動匯總，C正確；A、B、D不是正確命令。43.華為防火墻配置NAT功能時，以下哪個命令用于配置靜態(tài)NAT映射（）A.natstaticglobal202.100.1.1inside192.168.1.1B.natdynamicglobal202.100.1.1inside192.168.1.1C.natnaptglobal202.100.1.1inside192.168.1.1D.natonetooneglobal202.100.1.1inside192.168.1.1答案：A答案分析：natstaticglobal202.100.1.1inside192.168.1.1用于配置靜態(tài)NAT映射，A正確；B是動態(tài)NAT配置思路但命令格式不對；C是NAPT配置思路；D不是正確命令。44.華為無線AP支持的802.11標準中，以下哪個標準工作在2.4GHz頻段（）A.802.11aB.802.11bC.802.11acD.802.11ad答案：B答案分析：802.11a工作在5GHz頻段，A錯誤；802.11b工作在2.4GHz頻段，B正確；802.11ac主要工作在5GHz頻段，C錯誤；802.11ad工作在60GHz頻段，D錯誤。45.華為園區(qū)網(wǎng)絡中，以下哪種技術(shù)可以實現(xiàn)網(wǎng)絡的冗余備份（）A.端口鏡像B.鏈路聚合C.生成樹協(xié)議D.端口隔離答案：C答案分析：端口鏡像用于監(jiān)控，A錯誤；鏈路聚合增加帶寬和負載均衡，B錯誤；生成樹協(xié)議可實現(xiàn)網(wǎng)絡的冗余備份，防止環(huán)路，C正確；端口隔離限制端口間通信，D錯誤。46.在華為交換機上，以下哪個命令用于查看端口的配置信息（）A.display