2024-2025学年度华为认证高频难、易错点题及答案详解.docxVIP

20242025学年度华为认证高频难、易错点题及答案详解

1.以下关于华为交换机端口安全的描述，正确的是（）

A.端口安全只能限制端口的最大连接数

B.当端口安全的最大连接数达到上限后，新的连接会被直接丢弃

C.端口安全可以设置端口的安全MAC地址

D.端口安全只能应用于以太网接口

答案：C

答案分析：端口安全不仅能限制端口最大连接数，还可设置安全MAC地址等，A错误；达到最大连接数上限后，根据配置的违例模式处理，不一定直接丢弃新连接，B错误；端口安全可应用于多种接口，不只是以太网接口，D错误。所以选C。

2.在华为路由器中，以下哪种路由协议属于链路状态路由协议（）

A.RIP

B.OSPF

C.BGP

D.EIGRP

答案：B

答案分析：RIP是距离矢量路由协议，A错误；BGP是外部网关协议，用于不同自治系统间，C错误；EIGRP是思科私有协议，D错误；OSPF是典型的链路状态路由协议，选B。

3.华为防火墙的安全区域默认优先级从高到低排列正确的是（）

A.TrustDMZUntrust

B.UntrustDMZTrust

C.DMZTrustUntrust

D.TrustUntrustDMZ

答案：A

答案分析：华为防火墙默认Trust区域安全级别最高，Untrust区域最低，DMZ区域介于两者之间，所以顺序是TrustDMZUntrust，选A。

4.以下关于华为无线接入点（AP）的描述，错误的是（）

A.AP可以工作在胖AP模式和瘦AP模式

B.胖AP模式下，AP需要单独进行配置

C.瘦AP模式下，AP的管理和配置由AC集中完成

D.胖AP模式和瘦AP模式不能相互转换

答案：D

答案分析：华为AP可工作在胖AP和瘦AP模式，A正确；胖AP需单独配置，瘦AP由AC集中管理配置，B、C正确；胖AP和瘦AP模式可以通过一定方法相互转换，D错误，选D。

5.在华为交换机中，以下哪个命令用于查看端口的统计信息（）

A.displayinterfacebrief

B.displayinterfacestatistics

C.displayportvlan

D.displaymacaddress

答案：B

答案分析：displayinterfacebrief用于查看接口简要信息，A错误；displayportvlan查看端口VLAN信息，C错误；displaymacaddress查看MAC地址表，D错误；displayinterfacestatistics用于查看端口统计信息，选B。

6.华为路由器的静态路由配置中，以下哪种配置方式可以实现浮动静态路由（）

A.配置多条目的地址相同但下一跳不同的静态路由，设置不同的优先级

B.配置多条目的地址不同但下一跳相同的静态路由

C.配置多条目的地址和下一跳都相同的静态路由

D.配置一条静态路由并设置其度量值为0

答案：A

答案分析：浮动静态路由通过配置多条目的地址相同但下一跳不同且优先级不同的静态路由实现，正常情况下高优先级路由生效，当高优先级路由失效，低优先级路由启用，选A。

7.华为防火墙中，以下哪个命令用于查看当前的访问控制列表（ACL）配置（）

A.displayaclall

B.displaysecuritypolicy

C.displayfirewallsessiontable

D.displayinterface

答案：A

答案分析：displaysecuritypolicy查看安全策略，B错误；displayfirewallsessiontable查看会话表，C错误；displayinterface查看接口信息，D错误；displayaclall用于查看所有ACL配置，选A。

8.以下关于华为企业级WLAN解决方案中AC（无线控制器）的功能，描述错误的是（）

A.AC可以对AP进行集中管理和配置

B.AC可以实现AP的自动发现和加入

C.AC不能进行用户认证和授权

D.AC可以进行无线用户的流量转发

答案：C

答案分析：AC能对AP集中管理配置、实现AP自动发现加入、进行无线用户流量转发，A、B、D正确；AC可配合认证服务器进行用户认证和授权，C错误，选C。

9.在华为交换机中，以下哪个命令用于创建VLAN（）

A.vlanbatch1020

B.interfacevlan10

C.displayvlan

D.portlinktypeaccess

答案：A

答案分析：interfacevlan10用于进入VLAN接口视图，B错误；disp