2024-2025学年度华为认证高频难、易错点题含答案详解【基础题】.docxVIP

20242025学年度华为认证高频难、易错点题含答案详解【基础题】

1.关于华为路由器VRRP协议，以下说法正确的是

A.VRRP优先级范围是0255，数值越大优先级越高

B.VRRP默认的虚拟路由器ID（VRID）是1

C.只有Master路由器可以转发数据

D.当Master路由器故障时，Backup路由器会自动成为Master，无需重新选举

答案：A

答案分析：VRRP优先级范围是0255，值越大优先级越高，A正确；VRID取值范围是1255，没有默认值，B错误；Master和Backup路由器都能转发数据，只是Master承担主要转发任务，C错误；Master故障时，Backup路由器竞争成为新Master，需要重新选举，D错误。

2.在华为交换机中，以下哪个命令用于查看端口的流量统计信息

A.displayinterfacebrief

B.displayinterfacetraffic

C.displayportvlan

D.displaymacaddress

答案：B

答案分析：displayinterfacebrief用于查看接口简要信息，A错误；displayinterfacetraffic可查看端口流量统计信息，B正确；displayportvlan查看端口VLAN信息，C错误；displaymacaddress查看MAC地址表，D错误。

3.华为防火墙默认的安全区域优先级从高到低排列正确的是

A.TrustDMZUntrust

B.UntrustDMZTrust

C.DMZTrustUntrust

D.TrustUntrustDMZ

答案：A

答案分析：华为防火墙默认安全区域优先级Trust最高，DMZ次之，Untrust最低，所以顺序是TrustDMZUntrust，A正确。

4.以下哪种VPN技术采用了GRE封装

A.IPsecVPN

B.GREVPN

C.MPLSVPN

D.SSLVPN

答案：B

答案分析：GREVPN采用GRE封装，将一种协议的数据包封装在另一种协议数据包中传输，B正确；IPsecVPN主要用于加密数据，Cisco的FlexVPN结合GRE和IPsec，但单纯IPsec不是采用GRE封装，A错误；MPLSVPN基于MPLS标签交换技术，C错误；SSLVPN基于SSL协议在应用层加密，D错误。

5.华为园区网络中，通常使用以下哪种协议进行链路聚合

A.STP

B.RSTP

C.LACP

D.VRRP

答案：C

答案分析：LACP（链路聚合控制协议）用于华为园区网络链路聚合，可实现链路动态聚合和管理，C正确；STP（生成树协议）和RSTP（快速生成树协议）用于防止网络环路，A、B错误；VRRP用于实现网关冗余，D错误。

6.在华为路由器上，配置静态路由时，以下哪个参数是必须的

A.目标网络地址

B.下一跳地址

C.出接口

D.优先级

答案：A

答案分析：配置静态路由时，目标网络地址是必须的，它指定了要到达的网络，A正确；下一跳地址或出接口根据情况选填，B、C错误；优先级有默认值，不是必须配置的，D错误。

7.华为交换机中，以下哪种端口类型可以同时属于多个VLAN

A.Access端口

B.Trunk端口

C.Hybrid端口

D.QinQ端口

答案：C

答案分析：Access端口只能属于一个VLAN，A错误；Trunk端口主要用于连接交换机，允许多个VLAN通过，但有默认PVID，B错误；Hybrid端口可以灵活地设置属于多个VLAN，且可以指定哪些VLAN打标签，哪些不打，C正确；QinQ端口主要用于双层VLAN封装，D错误。

8.华为防火墙中，要允许内部网络（Trust区域）访问外部网络（Untrust区域）的HTTP服务，需要配置以下哪种策略

A.访问控制策略

B.地址转换策略

C.入侵防御策略

D.应用控制策略

答案：A

答案分析：访问控制策略用于控制不同区域间的访问权限，允许Trust到Untrust的HTTP服务访问需配置此策略，A正确；地址转换策略用于实现IP地址转换，B错误；入侵防御策略用于防范网络攻击，C错误；应用控制策略用于控制应用程序访问，D错误。

9.以下哪个协议用于华为设备的远程管理

A.Telnet

B.FTP

C.TFTP

D.SNMP

答案：A

答案分析：Telnet用于华为设备远程管理，可通过网络登录设备进行配置，A正确；FTP和TFTP用于文件传输，B、C错误；SNMP用于网络设备的管理和监控，D错误。

10.在华为路由器中，以下哪个命令用