2025华为认证通关考试题库附答案详解

2025华为认证通关考试题库附答案详解选择题1.以下哪种协议不属于广域网协议的是（）A.PPPB.HDLCC.EthernetD.FrameRelay答案：C分析：Ethernet是以太网协议，属于局域网协议；PPP、HDLC、FrameRelay是广域网协议。2.在华为路由器中，查看当前配置信息的命令是（）A.displayversionB.displayinterfacesC.displaycurrentconfigurationD.displayiproutingtable答案：C分析：displaycurrentconfiguration用于查看当前配置信息；displayversion查看版本信息；displayinterfaces查看接口信息；displayiproutingtable查看IP路由表。3.OSPF协议中，以下哪种LSA类型用于描述ASBR信息（）A.Type1B.Type2C.Type4D.Type5答案：C分析：Type4LSA用于描述ASBR信息；Type1是路由器LSA；Type2是网络LSA；Type5是自治系统外部LSA。4.以下哪个端口号通常用于HTTP服务（）A.21B.23C.80D.443答案：C分析：21端口用于FTP服务；23端口用于Telnet服务；80端口用于HTTP服务；443端口用于HTTPS服务。5.关于VLAN的说法，错误的是（）A.VLAN可以隔离广播域B.一个物理端口只能属于一个VLANC.VLAN可以基于端口、MAC地址等划分D.不同VLAN之间的通信需要通过路由器或三层交换机答案：B分析：一个物理端口可以通过配置属于多个VLAN，如trunk端口。其他选项关于VLAN的描述均正确。6.BGP协议中，用于防止路由环路的属性是（）A.ASPathB.NextHopC.LocalPrefD.MED答案：A分析：ASPath属性记录了路由经过的AS号，可防止路由环路；NextHop指示下一跳地址；LocalPref用于在AS内部选择出方向的最佳路由；MED用于在AS之间比较进入同一AS的不同路径。7.在华为交换机中，将端口配置为access模式并加入VLAN10的命令是（）A.portlinktypeaccess;portaccessvlan10B.portlinktypetrunk;porttrunkallowpassvlan10C.portlinktypehybrid;porthybridtaggedvlan10D.portlinktypeaccess;portaccessvlanall答案：A分析：portlinktypeaccess将端口设置为access模式，portaccessvlan10将端口加入VLAN10；B选项是配置trunk端口；C选项是配置hybrid端口；D选项“portaccessvlanall”错误。8.以下哪种攻击方式是通过伪造IP地址进行的（）A.DDoS攻击B.ARP欺骗C.IP欺骗D.端口扫描答案：C分析：IP欺骗是通过伪造IP地址来达到非法访问或其他恶意目的；DDoS攻击是通过大量流量使目标服务瘫痪；ARP欺骗是通过伪造ARP报文；端口扫描是探测目标主机开放的端口。9.当路由器收到一个目的地址不在路由表中的数据包时，会（）A.丢弃该数据包B.将数据包转发到默认路由C.向源地址发送ICMP不可达消息D.以上都有可能答案：D分析：如果存在默认路由，会将数据包转发到默认路由；若没有默认路由，可能丢弃该数据包并向源地址发送ICMP不可达消息。10.OSPF协议中，路由器之间交换路由信息的最小单位是（）A.LSAB.LSUC.LSDBD.Hello报文答案：A分析：LSA（链路状态通告）是OSPF路由器之间交换路由信息的最小单位；LSU是链路状态更新报文，包含多个LSA；LSDB是链路状态数据库；Hello报文用于建立和维护邻居关系。判断题11.静态路由需要手动配置，不能自动适应网络拓扑的变化。（）答案：正确分析：静态路由由管理员手动配置，网络拓扑变化时需手动修改，不能自动适应。12.VLAN划分只能基于端口，不能基于MAC地址。（）答案：错误分析：VLAN可以基于端口、MAC地址、协议、子网等多种方式划分。13.BGP是一种内部网关协议。（）答案：错误分析：BGP是一种外部网关协议，用于不同自治系统之间交换路由信息。14.在华为交换机中，默认情况下所有端口都属于VLAN1。（）答案：正确分析：华为交换机默认所有端口都属于VLAN1。15.防火墙可以完全防止所有网络攻击。（）答案：错误分析：防火墙可以防范大部分网络攻击，但不能完全防止所有攻击，如零日漏洞攻击等。简答题16.简述DHCP协议的工作过程。答案：DHCP协议的工作过程主要包括以下四个阶段：发现阶段：客户端广播DHCPDiscover报文，寻找可用的DHCP服务器。提供阶段：DHCP服务器收到Discover报文后，广播DHCPOffer报文，为客户端提供IP地址等配置信息。请求阶段：客户端收到多个Offer报文后，选择一个并广播DHCPRequest报文，请求使用该服务器提供的配置。确认阶段：被选择的DHCP服务器收到Request报文后，发送DHCPACK报文，确认客户端可以使用该配置。17.简述路由器和交换机的主要区别。答案：工作层次：路由器工作在网络层，根据IP地址进行数据包转发；交换机工作在数据链路层，根据MAC地址进行数据帧转发。功能：路由器主要用于不同网络之间的互联和路由选择，实现不同子网之间的通信；交换机主要用于同一网络内设备的连接和数据交换。广播域：路由器可以隔离广播域，而交换机默认所有端口处于同一个广播域。18.简述网络拓扑结构中星型拓扑的优缺点。答案：优点：易于安装和维护，故障诊断和隔离容易。中央节点可对各节点提供服务和监控。扩展性好，增加或减少节点方便。缺点：中央节点故障会导致整个网络瘫痪。电缆长度和安装工作量较大。成本较高，需要中央节点设备。配置题19.请写出在华为路由器上配置静态路由，将目的网络24通过下一跳地址转发的命令。答案：```<Huawei>systemview[Huawei]iproutestatic```分析：“iproutestatic”用于配置静态路由，后面依次是目的网络地址、子网掩码和下一跳地址。20.请写出在华为交换机上创建VLAN20和30，并将端口GigabitEthernet001加入VLAN20，端口GigabitEthernet002加入VLAN30的命令。答案：```<Huawei>systemview[Huawei]vlanbatch2030[Huawei]interfaceGigabitEthernet001[HuaweiGigabitEthernet001]portlinktypeaccess[HuaweiGigabitEthernet001]portaccessvlan20[HuaweiGigabitEthernet001]quit[Huawei]interfaceGigabitEthernet002[HuaweiGigabitEthernet002]portlinktypeaccess[HuaweiGigabitEthernet002]portaccessvlan30```分析：“vlanbatch”用于批量创建VLAN，然后分别进入端口配置模式，将端口设置为access模式并加入相应VLAN。选择题21.以下关于IP地址24的说法，正确的是（）A.该地址是一个A类地址B.该地址所在的子网可用IP地址范围是54C.该地址的子网掩码是D.该地址是一个广播地址答案：B分析：24是C类地址，子网掩码是，子网可用IP地址范围是54，广播地址是55。22.以下哪种网络设备可以实现不同速率端口之间的连接（）A.集线器B.二层交换机C.三层交换机D.路由器答案：D分析：路由器可以实现不同速率端口之间的连接和数据转发，因为它主要基于网络层进行工作；集线器和二层交换机对速率要求较为统一；三层交换机虽然有路由功能，但在不同速率端口连接方面，路由器更具优势。23.在华为设备中，以下哪个命令用于保存当前配置（）A.saveB.copyrunningconfigstartupconfigC.writememoryD.以上都可以答案：A分析：在华为设备中使用“save”命令保存当前配置；“copyrunningconfigstartupconfig”是Cisco设备的保存配置命令；“writememory”也是Cisco设备的命令。24.以下关于VPN的说法，错误的是（）A.VPN可以在公共网络上建立安全的专用通道B.VPN分为远程访问VPN和站点到站点VPNC.VPN只能使用IPsec协议D.VPN可以提供数据加密和身份认证答案：C分析：VPN可以使用多种协议，如IPsec、SSL、PPTP等，并非只能使用IPsec协议。其他关于VPN的描述均正确。25.当一个以太网帧的目的MAC地址为FF:FF:FF:FF:FF:FF时，该帧是（）A.单播帧B.组播帧C.广播帧D.以上都不是答案：C分析：目的MAC地址为FF:FF:FF:FF:FF:FF的帧是广播帧，会被发送到网络中的所有设备。26.以下哪个协议用于在网络设备之间同步时间（）A.SNMPB.NTPC.DHCPD.DNS答案：B分析：NTP（网络时间协议）用于在网络设备之间同步时间；SNMP用于网络管理；DHCP用于动态分配IP地址；DNS用于域名解析。27.在华为交换机中，查看端口状态的命令是（）A.displayinterfacebriefB.displayvlanC.displaymacaddressD.displayiproutingtable答案：A分析：displayinterfacebrief用于查看接口的简要信息，包括端口状态；displayvlan查看VLAN信息；displaymacaddress查看MAC地址表；displayiproutingtable查看IP路由表。28.以下关于ACL（访问控制列表）的说法，正确的是（）A.ACL只能应用于入方向B.ACL可以根据源IP地址、目的IP地址等进行过滤C.一个接口只能应用一个ACLD.ACL只对TCP流量有效答案：B分析：ACL可以根据源IP地址、目的IP地址、端口号等进行过滤；ACL可以应用于入方向和出方向；一个接口可以应用多个不同类型的ACL；ACL对多种协议的流量都有效，不只是TCP流量。29.OSPF协议中，网络类型为广播型网络时，选举（）来减少路由信息的交换。A.DR和BDRB.ASBRC.ABRD.以上都不是答案：A分析：在OSPF广播型网络中，选举DR（指定路由器）和BDR（备份指定路由器）来减少路由信息的交换，避免全互联的邻接关系。30.以下关于IPv6的说法，错误的是（）A.IPv6地址长度为128位B.IPv6消除了地址短缺的问题C.IPv6不需要ARP协议D.IPv6与IPv4不能共存答案：D分析：IPv6与IPv4可以通过多种方式共存，如双栈技术、隧道技术等。其他关于IPv6的描述均正确。判断题31.网络层的主要功能是实现端到端的可靠传输。（）答案：错误分析：网络层的主要功能是实现不同网络之间的路由选择和数据包转发，传输层实现端到端的可靠传输。32.防火墙的访问控制规则是按照从上到下的顺序匹配的。（）答案：正确分析：防火墙的访问控制规则通常按照从上到下的顺序进行匹配，一旦匹配到规则就不再继续匹配后续规则。33.静态NAT可以实现多个内部地址映射到一个外部地址。（）答案：错误分析：静态NAT是将一个内部地址固定映射到一个外部地址，多个内部地址映射到一个外部地址是动态NAT或PAT的功能。34.无线接入点（AP）工作在数据链路层。（）答案：正确分析：无线接入点（AP）主要负责无线客户端与有线网络之间的数据帧转发，工作在数据链路层。35.在华为设备中，undo命令用于撤销上一条命令的配置。（）答案：正确分析：在华为设备中，undo命令可用于撤销上一条配置命令。简答题36.简述ARP协议的工作原理。答案：ARP（地址解析协议）用于将IP地址解析为MAC地址。其工作原理如下：当主机需要向某个IP地址发送数据时，首先检查自己的ARP缓存表中是否有该IP地址对应的MAC地址。如果没有，主机就会广播一个ARP请求报文，该报文包含目标IP地址。网络中的所有设备都会收到这个请求报文，但只有目标IP地址对应的设备会响应，发送一个ARP响应报文，其中包含自己的MAC地址。请求主机收到响应报文后，将目标IP地址和对应的MAC地址存入ARP缓存表中，然后使用该MAC地址进行数据帧的发送。37.简述TCP和UDP的主要区别。答案：连接性：TCP是面向连接的，在传输数据前需要建立连接；UDP是无连接的，直接发送数据。可靠性：TCP提供可靠的数据传输，通过确认机制、重传机制等保证数据的准确性；UDP不保证数据的可靠传输，可能会出现数据丢失、乱序等情况。传输效率：TCP由于要建立连接和保证可靠性，传输效率相对较低；UDP无需建立连接，传输效率较高。应用场景：TCP适用于对数据准确性要求高的场景，如文件传输、网页浏览等；UDP适用于对实时性要求高、对少量数据丢失不敏感的场景，如视频会议、语音通话等。38.简述无线网络中SSID的作用。答案：SSID（服务集标识符）是无线网络的名称。其作用如下：标识网络：不同的无线网络通过不同的SSID进行区分，用户可以根据SSID选择要连接的无线网络。安全控制：可以通过隐藏SSID的方式增加网络的安全性，只有知道SSID的用户才能尝试连接。多网络管理：在一个区域内可以有多个不同SSID的无线网络，方便网络管理员进行管理和配置。配置题39.请写出在华为路由器上配置DHCP服务器，为客户端分配24网段的IP地址，地址池范围为0000，网关地址为的命令。答案：```<Huawei>systemview[Huawei]dhcpenable[Huawei]ippooldhcp_pool_1[Huaweiippooldhcp_pool_1]networkmask[Huaweiippooldhcp_pool_1]gatewaylist[Huaweiippooldhcp_pool_1]addressrange0000[Huaweiippooldhcp_pool_1]quit[Huawei]interfaceGigabitEthernet001[HuaweiGigabitEthernet001]dhcpselectglobal```分析：先开启DHCP功能，创建IP地址池，配置网络地址、网关地址和地址范围，最后在接口上选择使用全局地址池分配IP地址。40.请写出在华为交换机上配置端口镜像，将端口GigabitEthernet001的流量镜像到端口GigabitEthernet002的命令。答案：```<Huawei>systemview[Huawei]monitorsession1sourceinterfaceGigabitEthernet001both[Huawei]monitorsession1destinationinterfaceGigabitEthernet002```分析：“monitorsession1sourceinterfaceGigabitEthernet001both”指定源端口和镜像方向（入和出），“monitorsession1destinationinterfaceGigabitEthernet002”指定目的端口。选择题41.以下关于网络安全策略的说法，错误的是（）A.网络安全策略应根据组织的安全需求和风险评估制定B.安全策略应定期进行审查和更新C.安全策略只需要考虑技术层面的因素D.安全策略应明确各部门和人员的安全职责答案：C分析：网络安全策略不仅要考虑技术层面的因素，还要考虑管理、法律、人员等多方面的因素。其他关于网络安全策略的描述均正确。42.在华为路由器中，查看当前活跃的SSH会话的命令是（）A.displaysshsessionB.displaytelnetsessionC.displayvtysessionD.displayuserinterface答案：A分析：displaysshsession用于查看当前活跃的SSH会话；displaytelnetsession查看Telnet会话；displayvtysession查看虚拟终端会话；displayuserinterface查看用户接口信息。43.以下哪种路由协议的收敛速度最快（）A.RIPB.OSPFC.BGPD.EIGRP答案：B分析：OSPF是链路状态路由协议，收敛速度相对较快；RIP是距离矢量路由协议，收敛速度慢；BGP主要用于不同自治系统之间，收敛速度较慢；EIGRP是Cisco私有协议，收敛速度也较快，但本题未限定特定厂商环境，综合考虑OSPF更符合。44.以下关于VRRP的说法，正确的是（）A.VRRP用于实现链路聚合B.VRRP可以实现网关的冗余备份C.VRRP只能在路由器上配置D.VRRP不需要选举Master路由器答案：B分析：VRRP（虚拟路由冗余协议）用于实现网关的冗余备份，选举Master路由器和Backup路由器；链路聚合是通过LACP等协议实现；VRRP可以在路由器和三层交换机上配置。45.在华为交换机中，将端口配置为trunk模式并允许VLAN10、20通过的命令是（）A.portlinktypeaccess;portaccessvlan1020B.portlinktypetrunk;porttrunkallowpassvlan1020C.portlinktypehybrid;porthybridtaggedvlan1020D.portlinktypetrunk;porttrunkpvidvlan1020答案：B分析：portlinktypetrunk将端口设置为trunk模式，porttrunkallowpassvlan1020允许VLAN10和20通过；A选项是access模