2024-2025学年度华为认证高频难、易错点题附答案详解.docxVIP

20242025学年度华为认证高频难、易错点题附答案详解

1.以下关于华为交换机端口安全特性的描述，正确的是（）

A.端口安全只能限制端口的MAC地址数量

B.当端口学习到的MAC地址数量超过最大限制时，端口会立即进入errdisable状态

C.端口安全可以绑定静态MAC地址

D.端口安全特性默认是开启的

答案：C

答案分析：端口安全不仅能限制MAC地址数量，还能绑定MAC地址等，A错误；当超过最大限制时，有多种处理方式，不一定立即进入errdisable状态，B错误；端口安全特性默认是关闭的，D错误；可以手动绑定静态MAC地址，C正确。

2.在华为路由器中，以下哪种路由协议属于外部网关协议（）

A.OSPF

B.RIP

C.BGP

D.ISIS

答案：C

答案分析：OSPF、RIP、ISIS都属于内部网关协议，用于自治系统内部路由信息交换；BGP是外部网关协议，用于不同自治系统间的路由信息交换，所以选C。

3.华为防火墙的安全区域中，默认安全级别最高的是（）

A.Trust区域

B.Untrust区域

C.DMZ区域

D.Local区域

答案：D

答案分析：Local区域代表防火墙自身，默认安全级别最高；Trust区域一般是受信任的内部网络；Untrust区域是不可信的外部网络；DMZ区域是隔离区，安全级别介于Trust和Untrust之间，所以选D。

4.以下关于华为WLAN无线接入点（AP）的描述，错误的是（）

A.瘦AP需要与无线控制器（AC）配合使用

B.胖AP可以独立工作

C.华为AP支持802.11a/b/g/n/ac/ax等多种无线标准

D.华为AP不支持PoE供电

答案：D

答案分析：瘦AP依赖AC进行管理和配置，A正确；胖AP可独立完成数据转发和管理等功能，B正确；华为AP支持多种常见无线标准，C正确；华为AP支持PoE供电，D错误。

5.在华为交换机中，以下哪个命令用于查看端口的MAC地址表项（）

A.displaymacaddress

B.showmacaddress

C.displayarp

D.showarp

答案：A

答案分析：在华为设备中用“displaymacaddress”查看端口的MAC地址表项；“show”一般是思科设备的命令；“displayarp”用于查看ARP表项，所以选A。

6.华为路由器中，配置静态路由时，以下哪种情况需要指定下一跳地址和出接口（）

A.直连网络

B.非直连网络

C.所有网络

D.以上都不对

答案：B

答案分析：对于直连网络，路由器可直接到达，不需要指定下一跳；对于非直连网络，需要指定下一跳地址和出接口来指导数据包转发，所以选B。

7.华为防火墙的访问控制列表（ACL）中，以下哪种类型的ACL可以根据源IP地址、目的IP地址、源端口、目的端口和协议类型进行匹配（）

A.基本ACL

B.高级ACL

C.二层ACL

D.用户自定义ACL

答案：B

答案分析：基本ACL只能根据源IP地址进行匹配；高级ACL可根据源IP地址、目的IP地址、源端口、目的端口和协议类型等进行匹配；二层ACL主要基于二层信息匹配；用户自定义ACL可根据特定需求定义，但本题描述符合高级ACL特点，选B。

8.以下关于华为无线局域网（WLAN）中SSID的描述，正确的是（）

A.SSID是无线接入点的物理地址

B.一个AP只能配置一个SSID

C.SSID是无线局域网的名称

D.SSID不能隐藏

答案：C

答案分析：SSID是无线局域网的名称，不是AP的物理地址，A错误；一个AP可以配置多个SSID，B错误；SSID可以隐藏，D错误；所以选C。

9.在华为交换机中，以下哪个命令用于创建VLAN（）

A.vlanbatch

B.createvlan

C.vlanadd

D.newvlan

答案：A

答案分析：在华为交换机中用“vlanbatch”命令创建一个或多个VLAN；其他选项不是华为创建VLAN的正确命令，所以选A。

10.华为路由器中，以下哪种路由协议使用链路状态算法（）

A.RIP

B.OSPF

C.BGP

D.EIGRP

答案：B

答案分析：RIP使用距离矢量算法；OSPF使用链路状态算法；BGP是路径矢量协议；EIGRP是增强型内部网关路由协议，有自己独特算法，本题选B。

11.华为防火墙中，以下哪个命令用于查看当前的访问控制策略（）

A.displaysecuritypolicy

B.showsecuritypolicy

C.displayacl

D.