20242025學(xué)年度華為認(rèn)證高頻難、易錯(cuò)點(diǎn)題審定版及答案詳解1.關(guān)于華為網(wǎng)絡(luò)設(shè)備的VRRP協(xié)議方面題目：在華為S系列交換機(jī)上進(jìn)行VRRP配置，若要使備份組2的虛擬IP地址為192.168.1.1，且備份組優(yōu)先級(jí)為120，同時(shí)開啟搶占功能，以下配置命令正確的是？A.[Switch]vrrpvrid2virtualip192.168.1.1priority120preemptmodeB.[Switch]vrrpvrid2virtualip192.168.1.1priority120preemptC.[SwitchEthernet0/0/1]vrrpvrid2virtualip192.168.1.1priority120preemptD.[SwitchEthernet0/0/1]vrrpvrid2virtualip192.168.1.1priority120preemptmode答案：D答案分析：VRRP配置需在接口視圖下進(jìn)行，開啟搶占功能的命令是preemptmode，所以應(yīng)選D。2.華為防火墻安全策略方面題目：在華為USG系列防火墻中，要配置一條允許內(nèi)部區(qū)域（Local）的所有IP地址訪問DMZ區(qū)域某服務(wù)器（IP：10.1.1.1）的TCP80端口的安全策略，以下配置正確的是？A.firewallpolicynewpolicysourcezoneLocaldestinationzoneDMZsourceip0.0.0.0destinationip10.1.1.1servicetcpport80actionpermitB.firewallpolicynewpolicysourcezoneLocaldestinationzoneDMZsourceipanydestinationip10.1.1.1servicetcpport80actionpermitC.policynewpolicysourcezoneLocaldestinationzoneDMZsourceip0.0.0.0destinationip10.1.1.1servicetcpport80actionpermitD.policynewpolicysourcezoneLocaldestinationzoneDMZsourceipanydestinationip10.1.1.1servicetcpport80actionpermit答案：B答案分析：在華為防火墻配置安全策略時(shí)，使用“firewallpolicy”命令，源IP用“any”表示所有IP，所以選B。3.華為存儲(chǔ)系統(tǒng)的RAID方面題目：華為OceanStor存儲(chǔ)系統(tǒng)中，RAID5需要至少幾塊硬盤才能正常工作？A.2塊B.3塊C.4塊D.5塊答案：B答案分析：RAID5的工作原理需要至少3塊硬盤，其中一塊用于存儲(chǔ)校驗(yàn)信息，所以選B。4.華為無線AP的配置方面題目：在華為無線AP的FAT模式下，要將AP的工作頻段設(shè)置為2.4GHz，信道為6，以下命令正確的是？A.[AP]radio0band2.4gchannel6B.[AP]radio1band2.4gchannel6C.[APradio0]band2.4gchannel6D.[APradio1]band2.4gchannel6答案：C答案分析：設(shè)置頻段和信道需在radio接口視圖下，一般2.4GHz對(duì)應(yīng)radio0，所以選C。5.華為路由器的靜態(tài)路由配置方面題目：在華為AR系列路由器上，要配置一條靜態(tài)路由，目的網(wǎng)絡(luò)為10.2.2.0/24，下一跳地址為192.168.1.2，以下命令正確的是？A.[Router]iproutestatic10.2.2.0255.255.255.0192.168.1.2B.[Router]iproute10.2.2.0255.255.255.0192.168.1.2C.[Router]routestatic10.2.2.0255.255.255.0192.168.1.2D.[Router]route10.2.2.0255.255.255.0192.168.1.2答案：A答案分析：華為路由器配置靜態(tài)路由的命令是“iproutestatic”，所以選A。6.華為交換機(jī)的端口安全方面題目：在華為S系列交換機(jī)上，要將端口Ethernet0/0/1的最大連接MAC地址數(shù)量限制為5，以下命令正確的是？A.[SwitchEthernet0/0/1]portsecuritymaxmacnum5B.[Switch]portsecuritymaxmacnum5interfaceEthernet0/0/1C.[SwitchEthernet0/0/1]portsecuritymacnum5D.[Switch]portsecuritymacnum5interfaceEthernet0/0/1答案：A答案分析：端口安全最大連接MAC地址數(shù)量的配置需在端口視圖下，使用“portsecuritymaxmacnum”命令，所以選A。7.華為防火墻的NAT配置方面題目：在華為USG系列防火墻中，要配置源NAT，將內(nèi)部網(wǎng)絡(luò)（192.168.1.0/24）的IP地址轉(zhuǎn)換為外網(wǎng)接口的公網(wǎng)IP地址，以下命令正確的是？A.natsourceeasyipinterfaceGigabitEthernet0/0/1addressgroup1B.natsourceeasyipGigabitEthernet0/0/1C.firewallnatsourceeasyipGigabitEthernet0/0/1D.firewallnatsourceeasyipinterfaceGigabitEthernet0/0/1答案：D答案分析：在華為防火墻配置源NAT使用EasyIP方式，命令為“firewallnatsourceeasyipinterface”，所以選D。8.華為存儲(chǔ)系統(tǒng)的LUN方面題目：華為OceanStor存儲(chǔ)系統(tǒng)中，創(chuàng)建LUN時(shí)，LUN的容量可以大于其所基于的RAID組的可用容量嗎？A.可以B.不可以C.視情況而定D.部分情況下可以答案：B答案分析：LUN容量不能超過其所基于的RAID組的可用容量，否則無法正常創(chuàng)建，所以選B。9.華為無線AC的配置方面題目：在華為無線AC上，要將AP的管理VLAN設(shè)置為10，以下命令正確的是？A.[AC]apmngvlan10B.[AC]wlanapmngvlan10C.[ACwlanview]apmngvlan10D.[ACwlanview]wlanapmngvlan10答案：C答案分析：設(shè)置AP管理VLAN需在wlan視圖下，使用“apmngvlan”命令，所以選C。10.華為路由器的OSPF協(xié)議配置方面題目：在華為AR系列路由器上，要使接口GigabitEthernet0/0/1加入OSPF區(qū)域0，以下命令正確的是？A.[Routerospf1]area0network192.168.1.00.0.0.255interfaceGigabitEthernet0/0/1B.[Routerospf1]area0interfaceGigabitEthernet0/0/1network192.168.1.00.0.0.255C.[Routerospf1]area0interfaceGigabitEthernet0/0/1D.[Routerospf1]area0network192.168.1.0255.255.255.0interfaceGigabitEthernet0/0/1答案：C答案分析：使接口加入OSPF區(qū)域，在OSPF進(jìn)程視圖下使用“area0interface接口名”命令，所以選C。11.華為交換機(jī)的VLAN配置方面題目：在華為S系列交換機(jī)上，要?jiǎng)?chuàng)建VLAN20，并將端口Ethernet0/0/2加入該VLAN，以下配置步驟正確的是？A.[Switch]vlan20[Switch]interfaceEthernet0/0/2[SwitchEthernet0/0/2]portlinktypeaccess[SwitchEthernet0/0/2]portaccessvlan20B.[Switch]vlan20[Switch]interfaceEthernet0/0/2[SwitchEthernet0/0/2]portaccessvlan20C.[Switch]interfaceEthernet0/0/2[SwitchEthernet0/0/2]portlinktypeaccess[SwitchEthernet0/0/2]portaccessvlan20[Switch]vlan20D.[Switch]interfaceEthernet0/0/2[SwitchEthernet0/0/2]portaccessvlan20[Switch]vlan20答案：A答案分析：先創(chuàng)建VLAN，再進(jìn)入端口視圖，設(shè)置端口類型為access并加入VLAN，所以選A。12.華為防火墻的入侵防御方面題目：在華為USG系列防火墻中，要開啟入侵防御功能，以下命令正確的是？A.[FW]intrusiondefenseenableB.[FW]securityprofileintrusiondefenseenableC.[FW]ipsecintrusiondefenseenableD.[FW]firewallintrusiondefenseenable答案：A答案分析：開啟入侵防御功能的命令是“intrusiondefenseenable”，所以選A。13.華為存儲(chǔ)系統(tǒng)的多路徑軟件方面題目：華為OceanStor存儲(chǔ)系統(tǒng)使用的多路徑軟件叫什么？A.UltraPathB.SmartPathC.MultiPathD.EasyPath答案：A答案分析：華為存儲(chǔ)系統(tǒng)使用的多路徑軟件是UltraPath，所以選A。14.華為無線AP的認(rèn)證方式配置方面題目：在華為無線AP的FAT模式下，要將AP的認(rèn)證方式設(shè)置為WPA2PSK，密碼為“12345678”，以下命令正確的是？A.[AP]securitywpa2pskpassphrase12345678B.[APradio0]securitywpa2pskpassphrase12345678C.[AP]securitywpapskpassphrase12345678D.[APradio0]securitywpapskpassphrase12345678答案：B答案分析：設(shè)置認(rèn)證方式需在radio接口視圖下，使用“securitywpa2pskpassphrase”命令，所以選B。15.華為路由器的動(dòng)態(tài)路由協(xié)議綜合方面題目：以下哪種動(dòng)態(tài)路由協(xié)議不適合在廣域網(wǎng)中使用？A.OSPFB.RIPC.BGPD.ISIS答案：B答案分析：RIP協(xié)議存在收斂速度慢、路由跳數(shù)限制等問題，不適合廣域網(wǎng)，所以選B。16.華為交換機(jī)的生成樹協(xié)議配置方面題目：在華為S系列交換機(jī)上，要將交換機(jī)的生成樹優(yōu)先級(jí)設(shè)置為4096，以下命令正確的是？A.[Switch]stppriority4096B.[Switch]stprootpriority4096C.[Switch]stpbridgepriority4096D.[Switch]stpinstance0priority4096答案：A答案分析：設(shè)置交換機(jī)生成樹優(yōu)先級(jí)的命令是“stppriority”，所以選A。17.華為防火墻的訪問控制列表方面題目：在華為USG系列防火墻中，要?jiǎng)?chuàng)建一個(gè)編號(hào)為100的基本訪問控制列表，禁止源IP地址為10.1.1.0/24的流量通過，以下命令正確的是？A.[FW]aclnumber100ruledenysource10.1.1.00.0.0.255B.[FW]acl100ruledenysource10.1.1.00.0.0.255C.[FW]accesslist100ruledenysource10.1.1.00.0.0.255D.[FW]accesslistnumber100ruledenysource10.1.1.00.0.0.255答案：A答案分析：華為防火墻創(chuàng)建基本ACL的命令是“aclnumber”，所以選A。18.華為存儲(chǔ)系統(tǒng)的磁盤陣列柜管理方面題目：華為OceanStor磁盤陣列柜可以通過哪種方式進(jìn)行管理？A.僅能通過CLI命令行B.僅能通過Web界面C.可以通過CLI命令行和Web界面D.只能通過專用管理軟件答案：C答案分析：華為磁盤陣列柜可通過CLI命令行和Web界面管理，所以選C。19.華為無線AC的AP組配置方面題目：在華為無線AC上，要?jiǎng)?chuàng)建一個(gè)名為“AP_Group1”的AP組，以下命令正確的是？A.[AC]apgroupAP_Group1B.[ACwlanview]apgroupAP_Group1C.[AC]wlanapgroupAP_Group1D.[ACwlanview]wlanapgroupAP_Group1答案：B答案分析：創(chuàng)建AP組需在wlan視圖下，使用“apgroup”命令，所以選B。20.華為路由器的MPLSVPN方面題目：在華為AR系列路由器上，要配置MPLSVPN的PECE接口，以下步驟正確的是？A.先配置VPN實(shí)例，再在接口上綁定VPN實(shí)例B.先在接口上綁定VPN實(shí)例，再配置VPN實(shí)例C.直接在接口上配置VPN相關(guān)參數(shù)，無需創(chuàng)建VPN實(shí)例D.以上都不對(duì)答案：A答案分析：配置MPLSVPN的PECE接口，需先創(chuàng)建VPN實(shí)例，再在接口上綁定，所以選A。21.華為交換機(jī)的端口鏡像配置方面題目：在華為S系列交換機(jī)上，要將端口Ethernet0/0/3作為鏡像源端口，端口Ethernet0/0/4作為鏡像目的端口，以下命令正確的是？A.[Switch]observeport1interfaceEthernet0/0/4[Switch]monitorportEthernet0/0/3toobserveport1B.[Switch]observeport1interfaceEthernet0/0/4[Switch]mirroringportEthernet0/0/3toobserveport1C.[Switch]monitorport1interfaceEthernet0/0/4[Switch]observeportEthernet0/0/3tomonitorport1D.[Switch]mirroringport1interfaceEthernet0/0/4[Switch]observeportEthernet0/0/3tomirroringport1答案：B答案分析：先配置觀察端口，再將鏡像源端口鏡像到觀察端口，使用“mirroringport”命令，所以選B。22.華為防火墻的SSLVPN配置方面題目：在華為USG系列防火墻中，要配置SSLVPN，首先需要做什么？A.配置用戶認(rèn)證方式B.配置SSL證書C.配置VPN隧道參數(shù)D.配置虛擬網(wǎng)關(guān)答案：B答案分析：配置SSLVPN首先要配置SSL證書，用于身份驗(yàn)證和加密，所以選B。23.華為存儲(chǔ)系統(tǒng)的Tiering功能方面題目：華為OceanStor存儲(chǔ)系統(tǒng)的Tiering功能是指什么？A.磁盤陣列的分級(jí)管理B.存儲(chǔ)系統(tǒng)的性能優(yōu)化C.數(shù)據(jù)的分級(jí)存儲(chǔ)D.存儲(chǔ)設(shè)備的節(jié)能管理答案：C答案分析：Tiering功能是數(shù)據(jù)的分級(jí)存儲(chǔ)，根據(jù)數(shù)據(jù)使用頻率等因素將數(shù)據(jù)存放在不同性能的存儲(chǔ)介質(zhì)上，所以選C。24.華為無線AP的功率調(diào)整方面題目：在華為無線AP的FAT模式下，要將AP的發(fā)射功率設(shè)置為20dBm，以下命令正確的是？A.[AP]radio0txpower20B.[AP]radio1txpower20C.[APradio0]txpower20D.[APradio1]txpower20答案：C答案分析：設(shè)置發(fā)射功率需在radio接口視圖下，一般默認(rèn)2.4G對(duì)應(yīng)radio0，所以選C。25.華為路由器的BGP協(xié)議配置方面題目：在華為AR系列路由器上，要配置BGP鄰居，鄰居地址為192.168.2.2，AS號(hào)為65000，以下命令正確的是？A.[Routerbgp65000]peer192.168.2.2asnumber65000B.[Routerbgp1]peer192.168.2.2asnumber65000C.[Router]bgp65000peer192.168.2.2asnumber65000D.[Router]bgp1peer192.168.2.2asnumber65000答案：A答案分析：配置BGP鄰居需在BGP進(jìn)程視圖下，指定鄰居地址和AS號(hào)，所以選A。26.華為交換機(jī)的QoS配置方面題目：在華為S系列交換機(jī)上，要對(duì)端口Ethernet0/0/5的流量進(jìn)行限速，限速值為10Mbps，以下命令正確的是？A.[SwitchEthernet0/0/5]qoscarcir10000B.[SwitchEthernet0/0/5]qoscarpir10000C.[SwitchEthernet0/0/5]qoscarcir10D.[SwitchEthernet0/0/5]qoscarpir10答案：A答案分析：限速使用“qoscarcir”命令，單位是kbps，10Mbps=10000kbps，所以選A。27.華為防火墻的IPsecVPN配置方面題目：在華為USG系列防火墻中，要配置IPsecVPN的安全提議，加密算法為AES128，認(rèn)證算法為MD5，以下命令正確的是？A.[FW]ipsecproposalmyproposalencryptionalgorithmaescbc128authenticationalgorithmmd5B.[FW]ipsecpolicymyproposalencryptionalgorithmaescbc128authenticationalgorithmmd5C.[FW]ipsectransformsetmyproposalencryptionalgorithmaescbc128authenticationalgorithmmd5D.[FW]ipsecprofilemyproposalencryptionalgorithmaescbc128authenticationalgorithmmd5答案：A答案分析：配置IPsec安全提議使用“ipsecproposal”命令，所以選A。28.華為存儲(chǔ)系統(tǒng)的分布式存儲(chǔ)方面題目：華為分布式存儲(chǔ)系統(tǒng)中，數(shù)據(jù)是如何進(jìn)行存儲(chǔ)的？A.集中式存儲(chǔ)在一個(gè)節(jié)點(diǎn)上B.分散存儲(chǔ)在多個(gè)節(jié)點(diǎn)上C.只存儲(chǔ)在主節(jié)點(diǎn)上D.隨機(jī)存儲(chǔ)在部分節(jié)點(diǎn)上答案：B答案分析：分布式存儲(chǔ)將數(shù)據(jù)分散存儲(chǔ)在多個(gè)節(jié)點(diǎn)上，提高可靠性和性能，所以選B。29.華為無線AC的射頻模板配置方面題目：在華為無線AC上，要?jiǎng)?chuàng)建一個(gè)名為“RF_Template1”的射頻模板，將發(fā)射功率設(shè)置為25dBm，以下命令正確的是？A.[AC]wlanrrmprofileRF_Template1txpower25B.[ACwlanview]wlanrrmprofileRF_Template1txpower25C.[AC]rrmprofileRF_Template1txpower25D.[ACwlanview]rrmprofileRF_Template1txpower25答案：B答案分析：創(chuàng)建射頻模板需在wlan視圖下，使用“wlanrrmprofile”命令，所以選B。30.華為路由器的組播路由配置方面題目：在華為AR系列路由器上，要開啟PIMSM組播路由協(xié)議，以下命令正確的是？A.[Router]pimsmB.[Router]ippimsmC.[Router]multicastpimsmD.[Router]ipmulticastpimsm答案：B答案分析：開啟PIMSM組播路由協(xié)議的命令是“ippimsm”，所以選B。31.華為交換機(jī)的鏈路聚合配置方面題目：在華為S系列交換機(jī)上，要將端口Ethernet0/0/6和Ethernet0/0/7加入到鏈路聚合組1中，以下命令正確的是？A.[Switch]interfaceEthTrunk1[SwitchEthTrunk1]trunkportEthernet0/0/6Ethernet0/0/7B.[Switch]interfaceEthTrunk1[SwitchEthTrunk1]portlinkaggregationgroup1Ethernet0/0/6Ethernet0/0/7C.[Switch]interfaceEthernet0/0/6[SwitchEthernet0/0/6]portlinkaggregationgroup1[Switch]interfaceEthernet0/0/7[SwitchEthernet0/0/7]portlinkaggregationgroup1D.[Switch]interfaceEthernet0/0/6[SwitchEthernet0/0/6]trunkportEthTrunk1[Switch]interfaceEthernet0/0/7[SwitchEthernet0/0/7]trunkportEthTrunk1答案：A答案分析：先創(chuàng)建EthTrunk接口，再將端口加入，使用“trunkport”命令，所以選A。32.華為防火墻的虛擬防火墻配置方面題目：在華為USG系列防火墻中，要?jiǎng)?chuàng)建一個(gè)名為“VF1”的虛擬防火墻，以下命令正確的是？A.[FW]firewallvirtualfirewallVF1B.[FW]virtualfirewallVF1C.[FW]securityzonevirtualfirewallVF1D.[FW]zonevirtualfirewallVF1答案：A答案分析：創(chuàng)建虛擬防火墻使用“firewallvirtualfirewall”命令，所以選A。33.華為存儲(chǔ)系統(tǒng)的容災(zāi)方面題目：華為OceanStor存儲(chǔ)系統(tǒng)的容災(zāi)方案中，同步復(fù)制和異步復(fù)制的主要區(qū)別是什么？A.同步復(fù)制實(shí)時(shí)性高，異步復(fù)制實(shí)時(shí)性低B.同步復(fù)制數(shù)據(jù)安全性低，異步復(fù)制數(shù)據(jù)安全性高C.同步復(fù)制對(duì)網(wǎng)絡(luò)帶寬要求低，異步復(fù)制對(duì)網(wǎng)絡(luò)帶寬要求高D.同步復(fù)制適用于對(duì)數(shù)據(jù)實(shí)時(shí)性要求不高的場(chǎng)景答案：A答案分析：同步復(fù)制實(shí)時(shí)性高，數(shù)據(jù)實(shí)時(shí)同步，但對(duì)網(wǎng)絡(luò)和性能要求高；異步復(fù)制實(shí)時(shí)性低，有一定延遲，所以選A。34.華為無線AP的Mesh組網(wǎng)方面題目：在華為無線AP的Mesh組網(wǎng)中，以下哪種說法是正確的？A.只能采用一層Mesh結(jié)構(gòu)B.可以采用多層Mesh結(jié)構(gòu)C.Mesh組網(wǎng)只能使用2.4GHz頻段D.Mesh組網(wǎng)不需要配置AP之間的連接答案：B答案分析：華為無線AP的Mesh組網(wǎng)可以采用多層結(jié)構(gòu)，頻段可根據(jù)情況選擇，且需要配置AP連接，所以選B。35.華為路由器的ISIS協(xié)議配置方面題目：在華為AR系列路由器上，要使接口GigabitEthernet0/0/2加入ISIS進(jìn)程1，以下命令正確的是？A.[Routerisis1]interfaceGigabitEthernet0/0/2B.[Routerisis1]networkentityGigabitEthernet0/0/2C.[Router]isis1interfaceGigabitEthernet0/0/2D.[Router]isis1networkentityGigabitEthernet0/0/2答案：A答案分析：使接口加入ISIS進(jìn)程，在ISIS進(jìn)程視圖下使用“interface接口名”命令，所以選A。36.華為交換機(jī)的VLAN間路由配置方面題目：在華為S系列交換機(jī)上，要實(shí)現(xiàn)VLAN10和VLAN20之間的路由，以下步驟正確的是？A.配置三層接口，并分別為VLAN10和VLAN20設(shè)置IP地址B.僅需要開啟交換機(jī)的路由功能C.直接在二層接口上配置IP地址即可D.以上都不對(duì)答案：A答案分析：實(shí)現(xiàn)VLAN間路由需配置三層接口并為不同VLAN設(shè)置IP，所以選A。37.華為防火墻的應(yīng)用識(shí)別方面題目：在華為USG系列防火墻中，應(yīng)用識(shí)別功能可以識(shí)別哪些內(nèi)容？A.僅能識(shí)別常見的網(wǎng)絡(luò)應(yīng)用B.可以識(shí)別各種網(wǎng)絡(luò)應(yīng)用，包括自定義應(yīng)用C.只能識(shí)別系統(tǒng)自帶的應(yīng)用D.無法識(shí)別加密應(yīng)用答案：B答案分析：華為防火墻應(yīng)用識(shí)別功能可識(shí)別各種網(wǎng)絡(luò)應(yīng)用，包括自定義應(yīng)用，也能對(duì)部分加密應(yīng)用進(jìn)行識(shí)別，所以選B。38.華為存儲(chǔ)系統(tǒng)的文件系統(tǒng)方面題目：華為OceanStor存儲(chǔ)系統(tǒng)支持哪些常見的文件系統(tǒng)？A.僅支持NTFSB.僅支持ext4C.支持NTFS、ext4等多種文件系統(tǒng)D.只支持自定義文件系統(tǒng)答案：C答案分析：華為存儲(chǔ)系統(tǒng)支持多種常見文件系統(tǒng)，如NTFS、ext4等，所以選C。39.華為無線AC的AP認(rèn)證方面題目：在華為無線AC上，要對(duì)AP進(jìn)行MAC地址認(rèn)證，以下命令正確的是？A.[ACwlanview]apauthmacauthB.[AC]apauthmacauthC.[ACwlanview]wlanapauthmacauthD.[AC]wlanapauthmacauth答案：A答案分析：對(duì)AP進(jìn)行MAC地址認(rèn)證需在wlan視圖下，使用“apauthmacauth”命令，所以選A。40.華為路由器的IPV6配置方面題目：在華為AR系列路由器上，要為接口GigabitEthernet0/0/5配置一個(gè)全局單播IPV6地址2001:db8:1::1/64，以下命令正確的是？A.[RouterGigabitEthernet0/0/5]ipv6address2001:db8:1::1/64B.[RouterGigabitEthernet0/0/5]ipaddressipv62001:db8:1::1/64C.[RouterGigabitEthernet0/0/5]ipv6globaladdress2001:db8:1::1/64D.[RouterGigabitEthernet0/0/5]ipipv6address2001:db8:1::1/64答案：A答案分析：為接口配置IPV6全局單播地址的命令是“ipv6address”，所以選A。41.華為交換機(jī)的端口隔離方面題目：在華為S系列交換機(jī)上，要將端口Ethernet0/0/8和Ethernet0/0/9進(jìn)行二層端口隔離，以下命令正確的是？A.[Switch]portisolateenableinterfaceEthernet0/0/8Ethernet0/0/9B.[Switch]portisolategroup1interfaceEthernet0/0/8Ethernet0/0/9C.[SwitchEthernet0/0/8]portisolateenableinterfaceEthernet0/0/9D.[SwitchEthernet0/0/8]portisolategroup1interfaceEthernet0/0/9答案：B答案分析：配置端口隔離使用“portisolategroup”命令，所以選B。42.華為防火墻的VPN隧道監(jiān)控方面題目：在華為USG系列防火墻中，要查看IPsecVPN隧道的狀態(tài)，以下命令正確的是？A.[FW]displayipsectunnelB.[FW]displayipsecsaC.[FW]displayipsecpolicyD.[FW]displayipsecproposal答案：B答案分析：查看IPsecVPN隧道狀態(tài)使用“displayipsecsa”命令，所以選B。43.華為存儲(chǔ)系統(tǒng)的性能優(yōu)化方面題目：華為OceanStor存儲(chǔ)系統(tǒng)可以通過哪些方式進(jìn)行性能優(yōu)化？A.僅能通過增加磁盤數(shù)量B.可以通過調(diào)整RAID級(jí)別、緩存策略等方式C.只能依賴硬件升級(jí)D.以上以上無法無法進(jìn)行磁盤碎片整理答案：B答案分析：存儲(chǔ)系統(tǒng)性能優(yōu)化可通過調(diào)整RAID級(jí)別、緩存策略等多種方式，不只是依賴硬件，所以選B。44.華為無線AP的Mesh模式切換方面題目：在華為無線AP上，要將AP從FAT模式切換到Mesh模式，以下步驟正確的是？A.直接在AP上修改配置為Mesh模式B.先將AP恢復(fù)出廠設(shè)置，再通過AC下發(fā)Mesh配置C.在AC上直接將AP模式改為Mesh模式D.以上都不對(duì)答案：B答案分析：將AP從FAT模式切換到Mesh模式，需先恢復(fù)出廠設(shè)置，再通過AC下發(fā)配置，所以選B。45.華為路由器的RIP協(xié)議配置方面題目：在華為AR系列路由器上，要使接口GigabitEthernet0/0/6加入RIP進(jìn)程1，以下命令正確的是？A.[Routerrip1]network192.168.3.0interfaceGigabitEthernet0/0/6B.[Routerrip1]interfaceGigabitEthernet0/0/6network192.168.3.0C.[Routerrip1]network192.168.3.0D.[Routerrip1]interfaceGigabitEthernet0/0/6答案：C答案分析：使接口加入RIP進(jìn)程，在RIP進(jìn)程視圖下使用“network網(wǎng)絡(luò)地址”命令，所以選C。46.華為交換機(jī)的端口速率配置方面題目：在華為S系列交換機(jī)上，要將端口Ethernet0/0/10的速率設(shè)置為100Mbps，以下命令正確的是？A.[SwitchEthernet0/0/10]speed100B.[SwitchEthernet0/0/10]portspeed100C.[Switch]interfaceEthernet0/0/10speed100D.[Switch]interfaceEthernet0/0/10portspeed100答案：A答案分析：設(shè)置端口速率在端口視圖下使用“speed”命令，所以選A。47.華為防火墻的雙機(jī)熱備方面題目：在華為USG系列防火墻的雙機(jī)熱備配置中，以下哪種說法是正確的？A.主備防火墻的配置必須完全一致B.主備防火墻可以使用不同的硬件型號(hào)C.雙機(jī)熱備只能采用ActiveStandby模式D.雙機(jī)熱備不需要配置心跳線答案：A答案分析：主備防火墻配置需一致，硬件型號(hào)應(yīng)相同，有多種熱備模式，需要配置心跳線，所以選A。48.華為存儲(chǔ)系統(tǒng)的快照功能方面題目：華為OceanStor存儲(chǔ)系統(tǒng)的快照功能有什么作用？A.僅用于數(shù)據(jù)備份B.可以快速恢復(fù)數(shù)據(jù)到某個(gè)時(shí)間點(diǎn)C.只能對(duì)整個(gè)存儲(chǔ)系統(tǒng)做快照D.快照會(huì)占用大量額外存儲(chǔ)空間答案：B答案分析：快照功能可快速恢復(fù)數(shù)據(jù)到快照創(chuàng)建時(shí)間點(diǎn)，不只是用于備份，可對(duì)部分?jǐn)?shù)據(jù)做快照，占用空間小，所以選B。49.華為無線AC的用戶