2022～2023華為認證考試題庫及答案第361期

姓名：__________考號：__________題號一二三四五總分評分一、單選題(共10題)1.在華為路由器中，如何查看當前配置的版本信息？()A.displayversionB.showversionC.versionD.infoversion2.以下哪個命令可以查看路由器的接口狀態(tài)？()A.displayinterfaceB.showinterfaceC.interfaceD.infointerface3.在華為交換機中，如何配置VLAN接口？()A.vlanifB.interfacevlanC.vlaninterfaceD.vlanvlanif4.在華為防火墻中，如何配置訪問控制策略？()A.firewallB.aclC.ruleD.policy5.以下哪個協(xié)議用于網絡設備的配置信息同步？()A.NTPB.DNSC.HTTPD.FTP6.在華為路由器中，如何配置靜態(tài)路由？()A.routestaticB.staticrouteC.routeaddD.routestaticadd7.以下哪個命令可以查看路由表信息？()A.displayiprouting-tableB.showiprouteC.routeshowD.iproutedisplay8.在華為交換機中，如何配置端口鏡像功能？()A.mirrorportB.portmirrorC.mirrortoportD.portmirrorto9.以下哪個協(xié)議用于實現網絡設備之間的身份驗證、授權和加密通信？()A.SSLB.SSHC.TELNETD.FTPS10.在華為防火墻中，如何配置IP地址轉換（NAT）？()A.natB.ipnatC.natruleD.nattranslation二、多選題(共5題)11.以下哪些是網絡設備配置文件保存的常用命令？()A.copyrunning-configstartup-configB.saveconfigC.wrD.writememory12.在OSI模型中，以下哪些層負責處理數據傳輸的可靠性？()A.物理層B.數據鏈路層C.網絡層D.傳輸層13.以下哪些是常用的網絡管理協(xié)議？()A.SNMPB.HTTPC.FTPD.SSH14.以下哪些是華為防火墻的常用安全特性？()A.訪問控制列表（ACL）B.防火墻策略C.VPND.URL過濾15.以下哪些是華為路由器配置VLAN的常用命令？()A.vlanB.interfacevlanC.portlink-typeD.porttrunk三、填空題(共5題)16.在華為交換機中，創(chuàng)建VLAN的命令是______。17.在華為路由器中，配置靜態(tài)路由的命令格式是______。18.在華為防火墻中，配置訪問控制策略的命令格式是______。19.在華為交換機中，配置端口聚合的命令是______。20.在華為路由器中，查看當前配置的命令是______。四、判斷題(共5題)21.在OSI模型中，傳輸層負責數據的封裝和拆封。()A.正確B.錯誤22.在華為防火墻中，NAT轉換規(guī)則是基于端口號進行匹配的。()A.正確B.錯誤23.在華為交換機中，VLANID的范圍是1到4094。()A.正確B.錯誤24.在華為路由器中，配置靜態(tài)路由時，目的網絡地址必須是網絡地址。()A.正確B.錯誤25.在華為防火墻中，默認情況下，所有流量都會被拒絕。()A.正確B.錯誤五、簡單題(共5題)26.請簡述VLAN的作用以及如何在華為交換機上配置VLAN。27.什么是NAT，它在網絡中的作用是什么？28.簡述SSH協(xié)議的特點及其在網絡安全中的作用。29.請解釋什么是端口鏡像，以及它在網絡監(jiān)控中的應用。30.簡述DHCP協(xié)議的工作原理及其在網絡配置中的作用。

2022～2023華為認證考試題庫及答案第361期一、單選題(共10題)1.【答案】B【解析】在華為路由器中，使用'showversion'命令可以查看當前配置的版本信息。2.【答案】A【解析】在華為路由器中，使用'displayinterface'命令可以查看路由器的接口狀態(tài)。3.【答案】B【解析】在華為交換機中，使用'interfacevlan'命令可以配置VLAN接口。4.【答案】B【解析】在華為防火墻中，使用'acl'命令可以配置訪問控制策略。5.【答案】A【解析】NTP（網絡時間協(xié)議）用于網絡設備的配置信息同步。6.【答案】B【解析】在華為路由器中，使用'staticroute'命令可以配置靜態(tài)路由。7.【答案】B【解析】在華為路由器中，使用'showiproute'命令可以查看路由表信息。8.【答案】B【解析】在華為交換機中，使用'portmirror'命令可以配置端口鏡像功能。9.【答案】B【解析】SSH（安全外殼協(xié)議）用于實現網絡設備之間的身份驗證、授權和加密通信。10.【答案】D【解析】在華為防火墻中，使用'nattranslation'命令可以配置IP地址轉換（NAT）。二、多選題(共5題)11.【答案】ABC【解析】網絡設備配置文件保存的常用命令包括'copyrunning-configstartup-config'、'saveconfig'和'wr'（writerunning-configstartup-config的縮寫）。'writememory'雖然也能保存配置，但不是常用命令。12.【答案】BD【解析】在OSI模型中，數據鏈路層（負責點到點的數據傳輸）和傳輸層（負責端到端的數據傳輸）負責處理數據傳輸的可靠性。物理層和網絡層不直接處理數據傳輸的可靠性。13.【答案】AD【解析】常用的網絡管理協(xié)議包括SNMP（簡單網絡管理協(xié)議）和SSH（安全外殼協(xié)議）。HTTP和FTP主要用于文件傳輸，不是專門的網絡管理協(xié)議。14.【答案】ABCD【解析】華為防火墻的常用安全特性包括訪問控制列表（ACL）、防火墻策略、VPN（虛擬專用網絡）和URL過濾等，這些特性共同保障網絡的安全。15.【答案】ABCD【解析】華為路由器配置VLAN的常用命令包括'vlan'（創(chuàng)建VLAN）、'interfacevlan'（進入VLAN接口配置模式）、'portlink-type'（設置端口類型）和'porttrunk'（配置端口聚合）。這些命令共同用于VLAN的配置和管理。三、填空題(共5題)16.【答案】vlan【解析】在華為交換機中，使用'vlan'命令可以創(chuàng)建VLAN，例如：vlan10。17.【答案】iproute-static目的網絡地址子網掩碼下一跳IP地址【解析】在華為路由器中，配置靜態(tài)路由的命令格式為'iproute-static目的網絡地址子網掩碼下一跳IP地址'，用于手動指定路由路徑。18.【答案】aclnumber規(guī)則編號permit/deny協(xié)議sourcedestination【解析】在華為防火墻中，配置訪問控制策略的命令格式為'aclnumber規(guī)則編號permit/deny協(xié)議sourcedestination'，其中'acl'指定訪問控制列表編號，'permit/deny'指定允許或拒絕訪問，'協(xié)議'指定協(xié)議類型，'source'和'destination'指定源地址和目的地址。19.【答案】interfaceGigabitEthernet0/0/1【解析】在華為交換機中，首先需要進入接口配置模式，使用'interfaceGigabitEthernet0/0/1'命令進入相應的物理接口配置，然后使用'porttrunk'命令進行端口聚合配置。20.【答案】displaycurrent-configuration【解析】在華為路由器中，使用'displaycurrent-configuration'命令可以查看當前的配置信息，這有助于診斷和驗證配置的正確性。四、判斷題(共5題)21.【答案】錯誤【解析】在OSI模型中，傳輸層負責的是端到端的數據傳輸，確保數據的可靠性和順序，而數據的封裝和拆封是數據鏈路層和表示層的職責。22.【答案】正確【解析】在華為防火墻中，NAT轉換規(guī)則確實可以基于端口號進行匹配，這有助于實現更靈活的網絡地址轉換策略。23.【答案】正確【解析】在華為交換機中，VLANID的有效范圍確實是1到4094，其中1到1005是標準VLANID，1006到4094是擴展VLANID。24.【答案】正確【解析】在華為路由器中，配置靜態(tài)路由時，目的網絡地址必須是網絡地址，即包含網絡號和子網掩碼的地址，以確保路由能夠正確地指向目標網絡。25.【答案】正確【解析】在華為防火墻的默認配置中，通常所有流量都被拒絕，除非顯式地配置了允許規(guī)則。這是網絡安全的一種常見做法，以減少潛在的安全風險。五、簡答題(共5題)26.【答案】VLAN（虛擬局域網）的作用是提高網絡的安全性和可管理性，通過將網絡劃分為多個邏輯上獨立的廣播域來隔離廣播流量，限制用戶之間的通信，并便于網絡管理。

在華為交換機上配置VLAN的步驟包括：創(chuàng)建VLAN、將端口分配到VLAN、設置VLAN接口以及配置VLAN之間的路由。具體命令如下：

1.創(chuàng)建VLAN：vlan<VLANID>；

2.將端口分配到VLAN：interface<接口名>；portlink-typeaccess；portdefaultvlan<VLANID>；

3.設置VLAN接口：interfacevlan<VLANID>；

4.配置VLAN之間的路由（如果需要）：根據實際網絡需求配置相應的路由協(xié)議?！窘馕觥縑LAN是網絡管理中常用的技術，通過VLAN可以實現對網絡流量的有效隔離和管理，提高網絡的安全性和性能。配置VLAN時需要按照一定的步驟進行，確保VLAN的配置正確無誤。27.【答案】NAT（網絡地址轉換）是一種將私有網絡地址轉換為公有網絡地址的技術，它允許內部網絡中的設備通過共享的公有IP地址訪問外部網絡。

NAT在網絡中的作用主要有以下幾點：

1.保護內部網絡：通過隱藏內部網絡的真實IP地址，提高網絡安全性；

2.允許多個內部設備共享一個公網IP地址訪問外部網絡；

3.允許私有網絡中的設備訪問公網。

常見的NAT類型包括靜態(tài)NAT、動態(tài)NAT和PAT（端口地址轉換）?！窘馕觥縉AT是網絡地址轉換的縮寫，它對于保護內部網絡、節(jié)省公網IP地址以及實現內部設備訪問公網都起著重要作用。28.【答案】SSH（安全外殼協(xié)議）是一種網絡協(xié)議，用于計算機之間的安全通信，具有以下特點：

1.加密：SSH使用加密算法對數據進行加密，確保數據傳輸的安全性；

2.實時傳輸：SSH支持數據的實時傳輸，適用于交互式會話；

3.身份驗證：SSH支持多種身份驗證方式，如密碼、密鑰等。

在網絡安全中，SSH協(xié)議的作用包括：

1.保護網絡設備免受未經授權的訪問；

2.保障網絡管理員遠程管理設備時的數據安全；

3.防止網絡流量被竊聽和篡改。【解析】SSH協(xié)議以其安全性高、支持多種身份驗證方式等特點，在網絡設備管理中得到了廣泛應用，對于保障網絡安全起到了重要作用。29.【答案】端口鏡像（PortMirroring）是一種網絡監(jiān)控技術，它可以將一個或多個網絡接口的流量復制到另一個網絡接口，以便進行監(jiān)控和分析。

端口鏡像的應用包括：

1.監(jiān)控網絡流量：通過端口鏡像，可以實時監(jiān)控網絡流量，分析網絡性能和故障；

2.安全審計：通過端口鏡像，可以對網絡流量進行審計，檢測非法訪問和異常行為；

3.故障排除：在發(fā)生網絡故障時，通過端口鏡像可以快速定位故障點。

在華為交換機上配置端口鏡像的命令包括：

1.創(chuàng)建鏡像：mirrorsession<會話ID>；

2.選擇源端口：sourceinterface<源接口名>；

3.選擇目標端口：destinationinterface<目標接口名>?！窘馕觥慷丝阽R像是一種有效的網絡監(jiān)控工具，可以幫助網絡管理員實時監(jiān)控網絡流量，分析網絡性能，以及進行故障排除。30.【答案】DHCP（動態(tài)主機配置協(xié)議）是一種用于自動分配IP地址和其他網絡參數的協(xié)議。

DHCP的工作原理如下：

1.DHCP客戶端發(fā)送Discover消息，請求IP地址；

2.DHCP服務