华为机考试题及答案

华为机考试题及答案

一、单项选择题（每题2分，共10题）1.在华为交换机中，默认的VLAN是（）A.VLAN0B.VLAN1C.VLAN10D.VLAN100答案：B2.华为路由器中查看接口状态的命令是（）A.showinterfaceB.displayinterfaceC.listinterfaceD.checkinterface答案：B3.以下哪种协议是华为设备用于链路聚合的协议（）A.STPB.LACPC.RSTPD.MSTP答案：B4.华为设备中，设置端口为Access模式的命令是（）A.portlink-typeaccessB.interfaceaccessC.access-portD.setaccessport答案：A5.在华为设备中，用于保存配置的命令是（）A.writeB.saveC.copyrunning-configstartup-configD.以上都可以答案：D6.华为防火墙中，默认的安全区域是（）A.trust、untrust、dmzB.inside、outside、dmzC.local、trust、untrustD.public、private、dmz答案：A7.以下哪个是华为设备的命令行视图（）A.用户视图、系统视图、接口视图B.普通视图、高级视图、根视图C.初始视图、中级视图、终结视图D.启动视图、运行视图、停止视图答案：A8.华为设备中，配置静态路由的命令格式为（）A.iproute-static目的网络掩码下一跳B.static-iproute目的网络掩码下一跳C.routestaticip目的网络掩码下一跳D.ipstaticroute目的网络掩码下一跳答案：A9.在华为设备中，用于查看MAC地址表的命令是（）A.displaymac-addressB.showmac-tableC.listmac-addressD.viewmac-entry答案：A10.华为设备中，以下哪个命令可以用来重启设备（）A.rebootB.restartC.resetD.reload答案：A二、多项选择题（每题2分，共10题）1.华为交换机的端口模式有（）A.AccessB.TrunkC.HybridD.Tunnel答案：ABC2.华为路由器支持的路由协议有（）A.RIPB.OSPFC.BGPD.IS-IS答案：ABCD3.在华为防火墙中，可以设置的安全策略元素有（）A.源地址B.目的地址C.服务D.动作答案：ABCD4.华为设备中，以下哪些是VLAN的划分方式（）A.基于端口B.基于MAC地址C.基于协议D.基于IP地址答案：ABCD5.华为设备的用户认证方式可以有（）A.本地认证B.远程认证（RADIUS等）C.不认证D.指纹认证答案：ABC6.以下属于华为设备中QoS功能的是（）A.流量分类B.流量标记C.流量整形D.流量丢弃答案：ABC7.在华为交换机中，STP的端口状态有（）A.阻塞B.侦听C.学习D.转发E.禁用答案：ABCDE8.华为设备中，可用于网络故障诊断的命令有（）A.pingB.tracerouteC.displayinterfaceD.displayarp答案：ABCD9.华为防火墙的工作模式有（）A.路由模式B.透明模式C.混合模式D.桥接模式答案：ABC10.华为设备中，用于配置VLAN间路由的方式有（）A.单臂路由B.三层交换机C.路由器多个接口分别连接不同VLAND.虚拟路由器答案：ABC三、判断题（每题2分，共10题）1.华为交换机中，VLAN1是可以删除的。（）答案：错误2.在华为路由器中，RIP协议是基于链路状态的路由协议。（）答案：错误3.华为防火墙中，安全策略的顺序是不重要的。（）答案：错误4.华为设备中，端口聚合可以增加链路带宽和提高链路可靠性。（）答案：正确5.在华为交换机中，Hybrid端口可以同时属于多个VLAN。（）答案：正确6.华为设备中，静态路由的优先级高于动态路由。（）答案：错误7.华为防火墙的trust区域是最不安全的区域。（）答案：错误8.在华为设备中，OSPF协议的进程号在整个网络中必须唯一。（）答案：错误9.华为交换机中，MAC地址表是可以手动配置的。（）答案：正确10.华为设备中，用户视图下可以进行所有的配置操作。（）答案：错误四、简答题（每题5分，共4题）1.简述华为设备中配置VLAN的基本步骤。答案：首先进入系统视图（system-view），然后创建VLAN（vlanvlan-id），接着将端口加入到VLAN中（portinterface-typeinterface-number），如果是Trunk端口还需要设置允许通过的VLAN（porttrunkallow-passvlanvlan-list）。2.说明华为路由器中RIP协议的基本工作原理。答案：RIP协议基于距离矢量算法。路由器周期性地向邻居发送自己的路由表，包括目的网络和距离（跳数）。收到邻居的路由信息后，根据一定规则更新自己的路由表，如选择跳数少的路径，若跳数超过15则认为不可达。3.华为防火墙中安全策略的匹配原则是什么？答案：华为防火墙安全策略匹配时，按照从上到下的顺序依次匹配，一旦找到匹配的策略则执行相应的动作（允许或拒绝等），不再继续向下匹配。4.在华为设备中，如何实现链路聚合？答案：首先创建链路聚合组（link-aggregationgroupgroup-id），然后将物理端口加入到链路聚合组（interfaceinterface-typeinterface-number，portlink-aggregationgroupgroup-id）。五、讨论题（每题5分，共4题）1.讨论华为交换机中STP协议防止网络环路的原理。答案：STP通过选举根桥、根端口、指定端口等，阻塞某些端口来防止网络环路。根桥是网络中的中心节点，根端口是到根桥路径最短的端口，指定端口是转发数据的端口，非根桥的非根端口、非指定端口会被阻塞，从而打破环路。2.分析华为设备中采用OSPF协议相对于RIP协议的优势。答案：OSPF基于链路状态算法，收敛速度快于RIP。OSPF支持可变长子网掩码，网络规划更灵活。OSPF能更好地适应大型网络，RIP有15跳的限制，而OSPF无此限制。3.阐述华为防火墙中不同安全区域的作用及相互关系。答案：trust区域通常为内部可信网络，untrust为外部不可信网络，dmz为非军事区。trust到unt