2024-2025学年华为认证考前冲刺练习全国通用及答案详解.docxVIP

20242025学年华为认证考前冲刺练习全国通用及答案详解

1.关于华为交换机的端口安全特性，以下说法正确的是（）

A.端口安全只能限制端口的最大连接数量

B.端口安全可以防止MAC地址欺骗攻击

C.端口安全默认开启

D.端口安全只能应用于以太网接口

答案：B

答案分析：端口安全不仅能限制端口最大连接数量，还能绑定MAC地址等，可防止MAC地址欺骗攻击，A错误B正确；端口安全默认是关闭的，C错误；端口安全可应用于多种接口类型，不只是以太网接口，D错误。

2.华为路由器中，以下用于查看路由表的命令是（）

A.displayipinterfacebrief

B.displaycurrentconfiguration

C.displayiproutingtable

D.displayversion

答案：C

答案分析：displayipinterfacebrief用于查看接口简要信息；displaycurrentconfiguration用于查看当前配置；displayiproutingtable用于查看路由表；displayversion用于查看设备版本信息，所以选C。

3.在华为防火墙中，以下哪种策略用于控制网络层的访问（）

A.安全策略

B.访问控制列表（ACL）

C.应用层策略

D.NAT策略

答案：B

答案分析：访问控制列表（ACL）主要用于控制网络层的访问，对数据包的源IP、目的IP等进行过滤；安全策略更综合，涉及多层面；应用层策略针对应用层；NAT策略用于地址转换，所以选B。

4.华为无线AP的胖瘦模式中，以下关于瘦AP的描述正确的是（）

A.瘦AP可以独立配置和管理

B.瘦AP需要通过AC进行集中管理

C.瘦AP功能更强大，可实现更多个性化配置

D.瘦AP不需要连接到网络

答案：B

答案分析：瘦AP不能独立配置和管理，需要通过无线接入控制器（AC）进行集中管理，A错误B正确；胖AP功能更强大，可实现更多个性化配置，C错误；瘦AP必须连接到网络才能工作，D错误。

5.华为园区网络解决方案中，以下哪个设备通常作为核心层设备（）

A.S1700系列交换机

B.S5700系列交换机

C.S9700系列交换机

D.AR系列路由器

答案：C

答案分析：S1700系列交换机一般用于接入层；S5700系列交换机常用于汇聚层；S9700系列交换机性能强大，通常作为核心层设备；AR系列路由器主要用于广域网连接，所以选C。

6.在华为交换机中，要将端口Ethernet0/0/1设置为Access模式并加入VLAN10，以下命令正确的是（）

A.interfaceEthernet0/0/1

portlinktypeaccess

portaccessvlan10

B.interfaceEthernet0/0/1

portlinktypetrunk

porttrunkallowpassvlan10

C.interfaceEthernet0/0/1

portlinktypehybrid

porthybridvlan10tagged

D.interfaceEthernet0/0/1

portlinktypeaccess

porttrunkpvidvlan10

答案：A

答案分析：设置为Access模式并加入VLAN10，先进入接口，再设置链路类型为access，最后指定接入的VLAN，A正确；B是设置为trunk模式；C是设置为hybrid模式；D中trunkpvid用于trunk接口，所以选A。

7.华为路由器中，以下关于静态路由的说法错误的是（）

A.静态路由配置简单，适用于小型网络

B.静态路由需要路由器自动学习路由信息

C.静态路由可以精确控制路由走向

D.静态路由不会占用过多系统资源

答案：B

答案分析：静态路由是管理员手动配置的，不需要路由器自动学习路由信息，A、C、D关于静态路由的描述都是正确的，所以选B。

8.在华为防火墙中，以下哪个区域默认安全级别最高（）

A.Trust区域

B.Untrust区域

C.DMZ区域

D.Local区域

答案：D

答案分析：Local区域代表防火墙自身，默认安全级别最高；Trust区域一般是内部可信网络；Untrust区域是外部不可信网络；DMZ区域是隔离区，安全级别介于Trust和Untrust之间，所以选D。

9.华为无线AC的主要功能不包括（）

A.对瘦AP进行集中管理和配