2023年度华为认证考前冲刺练习试题【含答案详解】

2023年度华为认证考前冲刺练习试题【含答案详解】1.以下关于华为交换机端口链路类型的描述，错误的是（）A.Access端口只能属于一个VLANB.Trunk端口可以允许多个VLAN通过C.Hybrid端口不能同时具备Access和Trunk端口的特性D.Hybrid端口可以根据需要灵活地设置接收和发送帧的方式答案：C答案分析：Hybrid端口可以同时具备Access和Trunk端口的特性，能灵活设置接收和发送帧的方式，所以C选项错误。2.在华为路由器中，以下哪种路由协议属于内部网关协议（IGP）（）A.BGPB.OSPFC.EGPD.RSVP答案：B答案分析：OSPF是内部网关协议，用于在自治系统内部交换路由信息；BGP是外部网关协议；EGP也是外部网关协议；RSVP是资源预留协议，不是路由协议。3.华为防火墙默认的安全区域优先级从高到低排列正确的是（）A.Trust>DMZ>UntrustB.Untrust>DMZ>TrustC.DMZ>Trust>UntrustD.Trust>Untrust>DMZ答案：A答案分析：华为防火墙默认安全区域优先级Trust最高，其次是DMZ，Untrust最低。4.以下关于华为WLAN中SSID的描述，正确的是（）A.SSID是无线接入点的物理地址B.一个无线接入点只能配置一个SSIDC.SSID是无线网络的名称，用于区分不同的无线网络D.SSID必须设置为与无线接入点的型号相同答案：C答案分析：SSID是无线网络的名称，用于区分不同无线网络；它不是无线接入点的物理地址；一个无线接入点可配置多个SSID；也无需与无线接入点型号相同。5.在华为交换机上，要将端口GigabitEthernet0/0/1加入VLAN10，正确的配置命令是（）A.[Huawei]vlan10[Huaweivlan10]portgigabitethernet0/0/1B.[Huawei]interfacegigabitethernet0/0/1[HuaweiGigabitEthernet0/0/1]vlan10C.[Huawei]interfacegigabitethernet0/0/1[HuaweiGigabitEthernet0/0/1]portlinktypeaccess[HuaweiGigabitEthernet0/0/1]portaccessvlan10D.[Huawei]portvlan10gigabitethernet0/0/1答案：C答案分析：先进入接口模式，将端口链路类型设为Access，再将该端口加入指定VLAN，C选项命令正确。6.华为路由器中，查看当前路由表的命令是（）A.displayipinterfacebriefB.displaycurrentconfigurationC.displayiproutingtableD.displayversion答案：C答案分析：displayiproutingtable用于查看当前路由表；displayipinterfacebrief查看接口简要信息；displaycurrentconfiguration查看当前配置；displayversion查看设备版本。7.以下哪种攻击方式不属于华为防火墙可以防范的（）A.DDoS攻击B.端口扫描攻击C.病毒感染攻击D.ARP欺骗攻击答案：C答案分析：华为防火墙可防范DDoS攻击、端口扫描攻击、ARP欺骗攻击等网络攻击，但不能直接防范病毒感染攻击，病毒防范通常需专门的防病毒软件。8.在华为WLAN网络中，AP与AC之间的通信采用的协议是（）A.CAPWAPB.SNMPC.HTTPD.FTP答案：A答案分析：CAPWAP协议用于AP与AC之间的通信，实现对AP的管理和控制；SNMP用于网络设备的管理信息收集；HTTP用于网页传输；FTP用于文件传输。9.华为交换机上，清除MAC地址表的命令是（）A.clearmacaddressB.resetmacaddresstableC.deletemacaddressD.removemacaddress答案：B答案分析：resetmacaddresstable用于清除MAC地址表；A选项命令不准确；C和D选项不是清除MAC地址表的正确命令。10.华为路由器配置静态路由时，以下命令格式正确的是（）A.[Huawei]iproutestaticgigabitethernet0/0/1B.[Huawei]routestaticipC.[Huawei]iproutegigabitethernet0/0/1D.[Huawei]staticrouteip答案：A答案分析：静态路由配置命令格式为iproutestatic目的网络子网掩码出接口下一跳地址，A选项格式正确。11.华为防火墙中，配置安全策略允许内部Trust区域访问外部Untrust区域的HTTP服务，正确的配置命令是（）A.[Huawei]firewallpolicy[Huaweipolicy]rulenametrustuntrusthttp[Huaweipolicyruletrustuntrusthttp]sourcezonetrust[Huaweipolicyruletrustuntrusthttp]destinationzoneuntrust[Huaweipolicyruletrustuntrusthttp]servicehttp[Huaweipolicyruletrustuntrusthttp]actionpermitB.[Huawei]securitypolicy[Huaweisecuritypolicy]ruletrustuntrusthttp[Huaweisecuritypolicyruletrustuntrusthttp]sourcetrust[Huaweisecuritypolicyruletrustuntrusthttp]destinationuntrust[Huaweisecuritypolicyruletrustuntrusthttp]servicehttp[Huaweisecuritypolicyruletrustuntrusthttp]actionallowC.[Huawei]policysecurity[Huaweipolicysecurity]ruletrustuntrusthttp[Huaweipolicysecurityruletrustuntrusthttp]sourcezonetrust[Huaweipolicysecurityruletrustuntrusthttp]destinationzoneuntrust[Huaweipolicysecurityruletrustuntrusthttp]servicehttp[Huaweipolicysecurityruletrustuntrusthttp]actionacceptD.[Huawei]accesspolicy[Huaweiaccesspolicy]ruletrustuntrusthttp[Huaweiaccesspolicyruletrustuntrusthttp]sourcetrust[Huaweiaccesspolicyruletrustuntrusthttp]destinationuntrust[Huaweiaccesspolicyruletrustuntrusthttp]servicehttp[Huaweiaccesspolicyruletrustuntrusthttp]actionpermit答案：A答案分析：在华为防火墙配置安全策略时，按A选项步骤配置可允许内部Trust区域访问外部Untrust区域的HTTP服务。12.在华为WLAN网络中，要设置AP的发射功率为20dBm，正确的配置命令是（）A.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]transmitpower20B.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]power20dBmC.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]power20D.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]transmitpower20dBm答案：A答案分析：先进入AP配置模式，再进入射频接口模式，用transmitpower命令设置发射功率，A选项正确。13.华为交换机上，查看端口GigabitEthernet0/0/2的详细信息的命令是（）A.displayinterfacegigabitethernet0/0/2B.showinterfacegigabitethernet0/0/2C.displayportgigabitethernet0/0/2D.showportgigabitethernet0/0/2答案：A答案分析：displayinterfacegigabitethernet0/0/2可查看该端口详细信息；华为设备用display而非show，C选项命令格式错误。14.华为路由器中，配置DHCP服务器为客户端分配IP地址池，以下命令正确的是（）A.[Huawei]dhcpenable[Huawei]ippooltest[Huaweiippooltest]networkmask[Huaweiippooltest]gatewaylistB.[Huawei]dhcpserverenable[Huawei]ippooltest[Huaweiippooltest]iprange55[Huaweiippooltest]gatewayC.[Huawei]dhcpenable[Huawei]dhcppooltest[Huaweidhcppooltest]network[Huaweidhcppooltest]gatewayD.[Huawei]dhcpserverenable[Huawei]dhcppooltest[Huaweidhcppooltest]iprange55[Huaweidhcppooltest]gatewaylist答案：A答案分析：先开启DHCP功能，创建IP地址池，指定网络地址和网关，A选项命令格式正确。15.以下关于华为防火墙状态检测机制的描述，错误的是（）A.状态检测机制可以记录和跟踪每个连接的状态B.状态检测机制可以根据连接状态动态允许或拒绝数据包通过C.状态检测机制只对TCP连接有效，对UDP连接无效D.状态检测机制可以提高防火墙的安全性和性能答案：C答案分析：状态检测机制对TCP和UDP连接都有效，能记录跟踪连接状态，动态控制数据包通过，提高安全性和性能，C选项描述错误。16.在华为WLAN网络中，设置SSID的加密方式为WPA2PSKAES，正确的配置命令是（）A.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]servicesetssidtest[Huaweiwlanapap1radio0ssidtest]securitywpa2pskaespassphrase12345678B.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]ssidtest[Huaweiapap1radio0ssidtest]securitywpa2pskaeskey12345678C.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]ssidtest[Huaweiwlanapap1radio0ssidtest]securitywpa2aespassphrase12345678D.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]servicesetssidtest[Huaweiapap1radio0ssidtest]securitywpa2aeskey12345678答案：A答案分析：按A选项步骤，先进入AP射频接口模式，设置SSID，再配置加密方式和密码，命令正确。17.华为交换机上，将端口GigabitEthernet0/0/3的速率设置为100Mbps的命令是（）A.[Huawei]interfacegigabitethernet0/0/3[HuaweiGigabitEthernet0/0/3]speed100B.[Huawei]portgigabitethernet0/0/3speed100C.[Huawei]interfacegigabitethernet0/0/3[HuaweiGigabitEthernet0/0/3]duplex100D.[Huawei]portgigabitethernet0/0/3duplex100答案：A答案分析：进入接口模式，用speed命令设置端口速率，A选项正确；duplex是设置双工模式。18.华为路由器中，配置OSPF协议，将接口GigabitEthernet0/0/1加入到区域0的命令是（）A.[Huawei]ospf1[Huaweiospf1]area0[Huaweiospf1area]network55gigabitethernet0/0/1B.[Huawei]ospf1[Huaweiospf1]area0[Huaweiospf1area]interfacegigabitethernet0/0/1C.[Huawei]ospf1[Huaweiospf1]area0[Huaweiospf1area]networkD.[Huawei]ospf1[Huaweiospf1]area0[Huaweiospf1area]network55答案：D答案分析：先开启OSPF进程，进入区域，用network命令指定要加入区域的网络地址，D选项命令正确。19.以下关于华为防火墙访问控制列表（ACL）的描述，错误的是（）A.ACL可以根据源IP地址、目的IP地址、端口号等条件对数据包进行过滤B.基本ACL只能根据源IP地址进行过滤C.高级ACL可以根据源IP地址、目的IP地址、端口号、协议类型等进行过滤D.ACL规则的匹配顺序是从后往前依次匹配答案：D答案分析：ACL规则匹配顺序是从前往后依次匹配，不是从后往前，A、B、C选项对ACL描述正确。20.在华为WLAN网络中，查看AP的在线状态的命令是（）A.displaywlanapallB.showwlanapstatusC.displaywlanaponlineD.showwlanapall答案：A答案分析：displaywlanapall可查看所有AP信息，包括在线状态；华为设备用display而非show，B、D选项错误；C选项命令不存在。21.华为交换机上，将端口GigabitEthernet0/0/4的双工模式设置为全双工的命令是（）A.[Huawei]interfacegigabitethernet0/0/4[HuaweiGigabitEthernet0/0/4]duplexfullB.[Huawei]portgigabitethernet0/0/4duplexfullC.[Huawei]interfacegigabitethernet0/0/4[HuaweiGigabitEthernet0/0/4]speedfullD.[Huawei]portgigabitethernet0/0/4speedfull答案：A答案分析：进入接口模式，用duplex命令设置双工模式为全双工，A选项正确；speed是设置速率。22.华为路由器中，配置NAT地址转换，将内部私有IP地址转换为外部公有IP地址的命令是（）A.[Huawei]acl2000[Huaweiaclbasic2000]rulepermitsource55[Huawei]interfacegigabitethernet0/0/2[HuaweiGigabitEthernet0/0/2]natoutbound2000addressgroup1[Huawei]nataddressgroup1B.[Huawei]acl2000[Huaweiaclbasic2000]rulepermitsource[Huawei]interfacegigabitethernet0/0/2[HuaweiGigabitEthernet0/0/2]natoutbound2000[Huawei]nataddressgroup1C.[Huawei]acl2000[Huaweiaclbasic2000]rulepermitsource55[Huawei]interfacegigabitethernet0/0/2[HuaweiGigabitEthernet0/0/2]natoutbound2000addressD.[Huawei]acl2000[Huaweiaclbasic2000]rulepermitsource[Huawei]interfacegigabitethernet0/0/2[HuaweiGigabitEthernet0/0/2]natoutbound2000address答案：A答案分析：先创建ACL允许内部私有网络，创建地址组指定公有IP，再在接口应用NAT转换，A选项命令正确。23.以下关于华为防火墙VPN功能的描述，错误的是（）A.IPsecVPN可以提供数据加密和认证功能B.SSLVPN主要用于远程用户通过浏览器安全访问企业内部网络C.GREVPN不具备数据加密功能D.华为防火墙只能支持一种VPN类型答案：D答案分析：华为防火墙可支持多种VPN类型，如IPsecVPN、SSLVPN、GREVPN等，A、B、C对VPN功能描述正确。24.在华为WLAN网络中，设置AP的工作信道为6的命令是（）A.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]channel6B.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]frequency6C.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]frequency6D.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]channel6答案：A答案分析：进入AP射频接口模式，用channel命令设置工作信道，A选项正确；frequency是设置频率。25.华为交换机上，查看VLAN信息的命令是（）A.displayvlanB.showvlanC.displayvlanconfigurationD.showvlanconfiguration答案：A答案分析：displayvlan用于查看VLAN信息；华为设备用display而非show，C选项命令不存在。26.华为路由器中，配置RIP协议，版本为2，将接口GigabitEthernet0/0/3加入到RIP进程的命令是（）A.[Huawei]rip1[Huaweirip1]version2[Huaweirip1]networkB.[Huawei]rip1[Huaweirip1]version2[Huaweirip1]interfacegigabitethernet0/0/3C.[Huawei]rip2[Huaweirip2]networkD.[Huawei]rip2[Huaweirip2]interfacegigabitethernet0/0/3答案：A答案分析：先开启RIP进程，指定版本为2，用network命令将接口所在网络加入RIP进程，A选项正确。27.以下哪种华为防火墙的工作模式可以实现三层转发功能（）A.透明模式B.路由模式C.混合模式D.网桥模式答案：B答案分析：路由模式下华为防火墙可实现三层转发功能；透明模式类似二层设备；混合模式结合多种特性；网桥模式主要用于二层转发。28.在华为WLAN网络中，查看AC上已关联的AP列表的命令是（）A.displaywlanapassociationB.showwlanapassociationC.displaywlanapconnectedD.showwlanapconnected答案：A答案分析：displaywlanapassociation可查看AC上已关联的AP列表；华为设备用display而非show。29.华为交换机上，将端口GigabitEthernet0/0/5从VLAN10中移除的命令是（）A.[Huawei]interfacegigabitethernet0/0/5[HuaweiGigabitEthernet0/0/5]undoportaccessvlan10B.[Huawei]vlan10[Huaweivlan10]undoportgigabitethernet0/0/5C.[Huawei]interfacegigabitethernet0/0/5[HuaweiGigabitEthernet0/0/5]portaccessvlan1D.[Huawei]vlan10[Huaweivlan10]removeportgigabitethernet0/0/5答案：A答案分析：进入接口模式，用undoportaccessvlan命令将端口从指定VLAN移除，A选项正确。30.华为路由器中，配置静态默认路由，下一跳地址为的命令是（）A.[Huawei]iproutestaticB.[Huawei]routestaticipC.[Huawei]ipdefaultrouteD.[Huawei]defaultrouteip答案：A答案分析：配置静态默认路由用iproutestatic下一跳地址，A选项命令正确。31.以下关于华为防火墙策略路由的描述，正确的是（）A.策略路由是根据数据包的目的IP地址进行路由选择B.策略路由只能在接口模式下配置C.策略路由可以根据源IP地址、目的IP地址、端口号等条件进行路由选择D.策略路由与普通路由的区别在于它不考虑路由表答案：C答案分析：策略路由可根据源IP地址、目的IP地址、端口号等条件进行路由选择，不是仅根据目的IP；可在全局或接口模式配置；它也会参考路由表，C选项正确。32.在华为WLAN网络中，设置AP的国家码为中国的命令是（）A.[Huawei]wlanapap1[Huaweiwlanapap1]countrycodeCNB.[Huawei]apap1[Huaweiapap1]countryCNC.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]countrycodeCND.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]countryCN答案：A答案分析：进入AP配置模式，用countrycode命令设置国家码，A选项正确。33.华为交换机上，查看端口GigabitEthernet0/0/6的流量统计信息的命令是（）A.displayinterfacetrafficgigabitethernet0/0/6B.showinterfacetrafficgigabitethernet0/0/6C.displayinterfacegigabitethernet0/0/6trafficD.showinterfacegigabitethernet0/0/6traffic答案：C答案分析：displayinterfacegigabitethernet0/0/6traffic可查看该端口流量统计信息；华为设备用display而非show。34.华为路由器中，配置BGP协议，将自治系统号设置为65000，与邻居建立邻居关系的命令是（）A.[Huawei]bgp65000[Huaweibgp]peerasnumber65000B.[Huawei]bgp65000[Huaweibgp]neighborasnumber65000C.[Huawei]bgp65000[Huaweibgp]peerremoteas65000D.[Huawei]bgp65000[Huaweibgp]neighborremoteas65000答案：C答案分析：先开启BGP进程，用peer命令指定邻居并设置其自治系统号，C选项正确。35.以下关于华为防火墙的入侵检测功能（IDS）的描述，错误的是（）A.IDS可以实时监测网络中的入侵行为B.IDS可以对检测到的入侵行为进行阻断C.IDS主要通过分析网络流量特征来发现入侵行为D.IDS可以检测到未知的入侵行为答案：D答案分析：IDS可实时监测、分析流量特征发现入侵行为，部分可阻断，但很难检测到未知的入侵行为，D选项错误。36.在华为WLAN网络中，查看AP的硬件信息的命令是（）A.displaywlanapap1hardwareB.showwlanapap1hardwareC.displaywlanaphardwareap1D.showwlanaphardwareap1答案：A答案分析：displaywlanapap1hardware可查看指定AP的硬件信息；华为设备用display而非show。37.华为交换机上，将端口GigabitEthernet0/0/7的链路类型设置为Trunk，并允许VLAN10、20通过的命令是（）A.[Huawei]interfacegigabitethernet0/0/7[HuaweiGigabitEthernet0/0/7]portlinktypetrunk[HuaweiGigabitEthernet0/0/7]porttrunkallowpassvlan1020B.[Huawei]interfacegigabitethernet0/0/7[HuaweiGigabitEthernet0/0/7]porttrunk[HuaweiGigabitEthernet0/0/7]porttrunkvlan1020C.[Huawei]interfacegigabitethernet0/0/7[HuaweiGigabitEthernet0/0/7]linktypetrunk[HuaweiGigabitEthernet0/0/7]trunkvlan1020D.[Huawei]interfacegigabitethernet0/0/7[HuaweiGigabitEthernet0/0/7]portlinktypetrunk[HuaweiGigabitEthernet0/0/7]trunkallowpassvlan1020答案：A答案分析：先进入接口模式，将链路类型设为Trunk，再指定允许通过的VLAN，A选项命令正确。38.华为路由器中，查看当前设备的内存使用情况的命令是（）A.displaymemoryusageB.showmemoryusageC.displaymemorystatusD.showmemorystatus答案：A答案分析：displaymemoryusage用于查看当前设备的内存使用情况；华为设备用display而非show。39.以下关于华为防火墙的虚拟防火墙功能的描述，正确的是（）A.虚拟防火墙可以将一台物理防火墙划分为多个逻辑防火墙B.虚拟防火墙只能在透明模式下使用C.虚拟防火墙之间不能进行通信D.虚拟防火墙不能独立配置安全策略答案：A答案分析：虚拟防火墙可将一台物理防火墙划分为多个逻辑防火墙，可独立配置安全策略，各虚拟防火墙可通信，且不局限于透明模式，A选项正确。40.在华为WLAN网络中，设置AP的发射功率自动调整功能开启的命令是（）A.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]txpoweradjustenableB.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]poweradjustenableC.[Huawei]wlanapap1[Huaweiwlanapap1]radio0[Huaweiwlanapap1radio0]transmitpoweradjustenableD.[Huawei]apap1[Huaweiapap1]radio0[Huaweiapap1radio0]txpowerauto答案：A答案分析：进入AP射频接口模式，用txpoweradjustenable命令开启发射功率自动调整功能，A选项正确。41.华为交换机上，查看端口GigabitEthernet0/0/8的MAC地址表项的命令是（）A.displaymacaddressinterfacegigabitethernet0/0/8B.showmacaddressinterfacegigabitethernet0/0/8C.displaymacaddresstableinterfacegigabitethernet0/0/8D.showmacaddresstableinterfacegigabitethernet0/