2024-2025学年华为认证考前冲刺练习附答案详解

20242025学年华为认证考前冲刺练习附答案详解1.关于华为交换机端口安全特性，以下说法正确的是？A.端口安全只能限制端口的最大连接数量B.端口安全可以绑定MAC地址，防止非法设备接入C.端口安全开启后，所有MAC地址都能自动学习D.端口安全特性仅适用于以太网端口答案：B答案分析：端口安全不仅能限制端口最大连接数量，还可绑定MAC地址来防止非法设备接入，A选项不全面；开启端口安全后，对MAC地址学习有限制，并非所有都能自动学习，C错误；端口安全特性并非仅适用于以太网端口，D错误。2.在华为路由器中，以下哪种路由协议属于内部网关协议（IGP）？A.BGPB.OSPFC.EGPD.RIPng答案：B答案分析：BGP是外部网关协议（EGP），用于不同自治系统间，A、C错误；RIPng是IPv6的RIP协议，虽然也是IGP，但这里选最具代表性的OSPF，B正确。3.华为防火墙的安全区域中，默认安全级别最高的是？A.Untrust区域B.Trust区域C.DMZ区域D.Local区域答案：D答案分析：Local区域代表防火墙自身，默认安全级别最高；Trust区域一般是内部可信网络；DMZ区域是隔离区；Untrust区域是不可信网络，安全级别最低，所以选D。4.当在华为交换机上配置VLAN时，以下哪个命令用于创建VLAN10？A.vlanbatch10B.createvlan10C.vlan10D.addvlan10答案：A答案分析：在华为交换机上，vlanbatch用于批量创建VLAN，创建单个VLAN也可用此命令；vlan命令一般用于进入VLAN视图，不是创建，C错误；B、D命令格式错误。5.华为路由器上，若要查看当前的路由表，应使用的命令是？A.displayipinterfacebriefB.displaycurrentconfigurationC.displayiproutingtableD.displayversion答案：C答案分析：displayipinterfacebrief用于查看接口简要信息；displaycurrentconfiguration查看当前配置；displayversion查看设备版本；displayiproutingtable用于查看路由表，所以选C。6.以下关于华为无线接入点（AP）的描述，错误的是？A.华为AP支持胖瘦一体化模式B.华为AP可以通过PoE供电C.华为AP只能工作在2.4GHz频段D.华为AP可通过AC进行集中管理答案：C答案分析：华为AP支持2.4GHz和5GHz频段，并非只能工作在2.4GHz频段，C错误；华为AP支持胖瘦一体化模式，可通过PoE供电，也能通过AC集中管理，A、B、D正确。7.在华为交换机上，将端口Ethernet0/0/1加入VLAN20的命令是？A.portlinktypetrunkB.porttrunkallowpassvlan20C.portaccessvlan20D.vlan20interfaceEthernet0/0/1答案：C答案分析：portlinktypetrunk用于设置端口为trunk类型；porttrunkallowpassvlan20用于trunk端口允许通过的VLAN；portaccessvlan20用于将端口设置为access模式并加入指定VLAN，C正确；D命令格式错误。8.华为防火墙中，以下哪种策略用于控制不同区域间的流量？A.地址转换策略B.访问控制策略C.攻击防范策略D.内容过滤策略答案：B答案分析：访问控制策略用于控制不同区域间的流量，决定是否允许数据包通过；地址转换策略主要用于IP地址转换；攻击防范策略用于防范网络攻击；内容过滤策略用于过滤内容，所以选B。9.华为路由器上配置静态路由时，以下命令正确的是？A.iproutestatic192.168.1.0255.255.255.010.1.1.1B.staticrouteip192.168.1.0255.255.255.010.1.1.1C.routestaticip192.168.1.0255.255.255.010.1.1.1D.ipstaticroute192.168.1.0255.255.255.010.1.1.1答案：A答案分析：华为路由器配置静态路由的正确命令格式是iproutestatic目的网络子网掩码下一跳地址，A正确；B、C、D命令格式错误。10.华为交换机的生成树协议（STP）中，以下哪个端口状态表示端口已经进入转发状态？A.BlockingB.ListeningC.LearningD.Forwarding答案：D答案分析：Blocking状态端口不转发数据，只接收BPDU；Listening状态端口开始处理BPDU，确定端口角色；Learning状态端口学习MAC地址；Forwarding状态端口进入转发状态，所以选D。11.在华为无线局域网中，AC的主要功能不包括以下哪项？A.对AP进行配置和管理B.实现无线用户的认证和授权C.提供无线信号覆盖D.对无线流量进行转发和控制答案：C答案分析：AC主要负责对AP进行配置和管理、实现无线用户的认证和授权、对无线流量进行转发和控制；提供无线信号覆盖是AP的功能，不是AC的，所以选C。12.华为路由器上，若要配置DHCP服务器为客户端分配IP地址，以下命令正确的是？A.dhcpenableinterfaceGigabitEthernet0/0/1dhcpselectinterfaceB.enabledhcpinterfaceGigabitEthernet0/0/1dhcpchooseinterfaceC.dhcpstartinterfaceGigabitEthernet0/0/1dhcpselectinterfaceD.dhcpactiveinterfaceGigabitEthernet0/0/1dhcpchooseinterface答案：A答案分析：首先要全局开启DHCP功能（dhcpenable），然后在接口下选择接口模式分配IP（dhcpselectinterface），A正确；B、C、D命令格式错误。13.华为防火墙的状态检测机制主要用于？A.检测网络中的病毒B.检测网络中的攻击行为C.检测数据包的状态信息D.检测网络中的流量异常答案：C答案分析：华为防火墙的状态检测机制主要检测数据包的状态信息，根据状态信息决定是否允许数据包通过，并非主要检测病毒、攻击行为或流量异常，所以选C。14.在华为交换机上，以下哪个命令用于查看接口的统计信息？A.displayinterfaceGigabitEthernet0/0/1B.showinterfaceGigabitEthernet0/0/1C.displaystatisticsinterfaceGigabitEthernet0/0/1D.showstatisticsinterfaceGigabitEthernet0/0/1答案：A答案分析：在华为交换机上，displayinterface命令可查看接口详细信息，包括统计信息；B、D是Cisco设备的命令格式；C命令格式错误。15.华为路由器的OSPF协议中，以下哪个区域是骨干区域？A.Area0B.Area1C.Area10D.Area100答案：A答案分析：在OSPF协议中，Area0是骨干区域，其他非0区域需要和骨干区域相连，所以选A。16.华为无线AP的发射功率可以通过以下哪种方式进行调整？A.只能通过本地Web界面调整B.只能通过命令行调整C.可以通过AC集中调整，也可本地调整D.无法调整答案：C答案分析：华为无线AP的发射功率既可以通过AC进行集中调整，也可以在本地通过Web界面或命令行进行调整，所以选C。17.在华为交换机上，若要将端口Ethernet0/0/2的速率设置为100M，应使用的命令是？A.speed100interfaceEthernet0/0/2B.interfaceEthernet0/0/2speed100C.interfaceEthernet0/0/2speed100D.setspeed100interfaceEthernet0/0/2答案：C答案分析：先进入接口视图（interfaceEthernet0/0/2），然后使用speed100命令设置端口速率，C正确；A、B、D命令格式错误。18.华为防火墙的NAT策略中，以下哪种NAT类型用于将多个内部IP地址映射到一个公网IP地址？A.静态NATB.动态NATC.NAPTD.EasyIP答案：C答案分析：静态NAT是一对一映射；动态NAT是多对多映射；NAPT是将多个内部IP地址映射到一个公网IP地址，通过端口区分；EasyIP是利用接口的公网IP进行地址转换，本题选C。19.华为路由器上，若要配置RIP协议，以下命令正确的是？A.ripversion2network192.168.1.0B.rip2network192.168.1.0C.ripversion2network192.168.1.0D.startrip2network192.168.1.0答案：A答案分析：配置RIP协议，先进入RIP视图（rip），指定版本（version2），再宣告网络（network目的网络），A正确；B、C、D命令格式错误。20.华为交换机的端口聚合功能主要用于？A.增加端口带宽B.提高端口安全性C.简化端口配置D.降低端口成本答案：A答案分析：端口聚合将多个物理端口捆绑成一个逻辑端口，主要目的是增加端口带宽，并非提高安全性、简化配置或降低成本，所以选A。21.华为无线AC上，若要配置无线接入服务，以下步骤正确的是？A.创建WLAN服务集，配置SSID，配置安全策略，关联AP组B.配置SSID，创建WLAN服务集，关联AP组，配置安全策略C.关联AP组，创建WLAN服务集，配置SSID，配置安全策略D.配置安全策略，配置SSID，创建WLAN服务集，关联AP组答案：A答案分析：正确步骤是先创建WLAN服务集，然后配置SSID，接着配置安全策略，最后关联AP组，所以选A。22.在华为防火墙中，以下哪种攻击防范策略用于防范SYNFlood攻击？A.TCPFlood防范B.UDPFlood防范C.ICMPFlood防范D.SYNFlood防范答案：D答案分析：SYNFlood防范策略专门用于防范SYNFlood攻击；TCPFlood防范更广泛；UDPFlood防范针对UDP泛洪攻击；ICMPFlood防范针对ICMP泛洪攻击，所以选D。23.华为交换机上，以下哪个命令用于保存当前配置？A.saveB.writeC.copyrunningconfigstartupconfigD.saveconfiguration答案：A答案分析：在华为交换机上，save命令用于保存当前配置；B、C是Cisco设备的保存命令；D命令格式错误。24.华为路由器的BGP协议中，以下哪个命令用于宣告网络？A.network192.168.1.0mask255.255.255.0B.announce192.168.1.0mask255.255.255.0C.advertise192.168.1.0mask255.255.255.0D.declare192.168.1.0mask255.255.255.0答案：A答案分析：在华为路由器的BGP协议中，使用network命令宣告网络，同时要指定掩码，A正确；B、C、D命令格式错误。25.华为无线AP支持的802.11标准不包括以下哪种？A.802.11aB.802.11bC.802.11gD.802.11z答案：D答案分析：华为无线AP支持802.11a、802.11b、802.11g等标准，802.11z不是常见的无线标准，选D。26.在华为交换机上，若要查看VLAN信息，应使用的命令是？A.displayvlanB.showvlanC.displayvlaninformationD.showvlaninformation答案：A答案分析：在华为交换机上，displayvlan用于查看VLAN信息；B、D是Cisco设备的命令格式；C命令格式错误。27.华为防火墙的入侵检测（IDS）功能主要用于？A.阻止非法用户访问网络B.检测并防范已知的网络攻击C.对网络流量进行加密D.管理网络设备答案：B答案分析：入侵检测（IDS）功能主要检测并防范已知的网络攻击；阻止非法用户访问网络是访问控制的功能；对网络流量进行加密是加密技术的功能；管理网络设备是网管系统的功能，所以选B。28.华为路由器上，若要配置DHCPRelay，以下命令正确的是？A.dhcpenableinterfaceGigabitEthernet0/0/1dhcprelayserverip192.168.1.100B.enabledhcpinterfaceGigabitEthernet0/0/1dhcprelayserverip192.168.1.100C.dhcpstartinterfaceGigabitEthernet0/0/1dhcprelayserverip192.168.1.100D.dhcpactiveinterfaceGigabitEthernet0/0/1dhcprelayserverip192.168.1.100答案：A答案分析：先全局开启DHCP功能（dhcpenable），然后在接口下配置DHCPRelay的服务器IP（dhcprelayserverip服务器IP），A正确；B、C、D命令格式错误。29.华为交换机的端口镜像功能可以用于？A.增加端口带宽B.监控网络流量C.提高端口安全性D.简化端口配置答案：B答案分析：端口镜像功能将一个或多个端口的流量复制到指定的监控端口，用于监控网络流量，并非增加带宽、提高安全性或简化配置，所以选B。30.华为无线AC上，若要查看AP的在线状态，应使用的命令是？A.displayaponlineB.showaponlineC.displayapstatusD.showapstatus答案：C答案分析：在华为无线AC上，displayapstatus用于查看AP的在线状态；B、D是Cisco设备的命令格式；A命令格式错误。31.在华为防火墙中，以下哪种策略用于配置地址转换规则？A.访问控制策略B.攻击防范策略C.地址转换策略D.内容过滤策略答案：C答案分析：地址转换策略用于配置地址转换规则；访问控制策略控制流量；攻击防范策略防范攻击；内容过滤策略过滤内容，所以选C。32.华为路由器的OSPF协议中，以下哪个参数用于调整接口的优先级？A.ospfpriorityB.ospfinterfacepriorityC.priorityospfD.interfaceospfpriority答案：A答案分析：在华为路由器的OSPF协议中，ospfpriority命令用于调整接口的优先级，B、C、D命令格式错误。33.华为无线AP的工作模式不包括以下哪种？A.胖AP模式B.瘦AP模式C.混合AP模式D.中继AP模式答案：C答案分析：华为无线AP支持胖AP模式、瘦AP模式和中继AP模式，没有混合AP模式，选C。34.在华为交换机上，若要将端口Ethernet0/0/3设置为trunk类型并允许VLAN1020通过，应使用的命令是？A.interfaceEthernet0/0/3portlinktypetrunkporttrunkallowpassvlan1020B.interfaceEthernet0/0/3portlinktypetrunkporttrunkallowpassvlan10to20C.interfaceEthernet0/0/3portlinktypetrunkporttrunkallowpassvlanrange1020D.interfaceEthernet0/0/3portlinktypetrunkporttrunkallowpassvlanrange10to20答案：B答案分析：先进入接口视图，设置端口为trunk类型，然后使用porttrunkallowpassvlan起始VLANto结束VLAN命令允许指定范围VLAN通过，B正确；A命令不能指定范围；C、D命令格式错误。35.华为防火墙的VPN功能主要用于？A.实现远程安全访问B.提高网络带宽C.管理网络设备D.检测网络攻击答案：A答案分析：VPN功能主要用于实现远程安全访问，通过加密通道连接不同网络；不能提高带宽、管理设备或检测攻击，所以选A。36.华为路由器上，若要配置静态默认路由，以下命令正确的是？A.iproutestatic0.0.0.00.0.0.010.1.1.1B.staticrouteip0.0.0.00.0.0.010.1.1.1C.routestaticip0.0.0.00.0.0.010.1.1.1D.ipstaticroute0.0.0.00.0.0.010.1.1.1答案：A答案分析：配置静态默认路由的正确命令格式是iproutestatic0.0.0.00.0.0.0下一跳地址，A正确；B、C、D命令格式错误。37.华为交换机的MSTP（多生成树协议）和STP（生成树协议）相比，优势在于？A.配置更简单B.收敛速度更快C.占用资源更少D.兼容性更好答案：B答案分析：MSTP和STP相比，优势是收敛速度更快；配置不一定更简单；占用资源可能更多；兼容性不一定更好，所以选B。38.华为无线AC上，若要配置无线用户的认证方式为PSK，应进行以下哪些操作？A.创建WLAN服务集，配置SSID，选择PSK认证方式，设置密码B.配置SSID，创建WLAN服务集，设置密码，选择PSK认证方式C.选择PSK认证方式，配置SSID，创建WLAN服务集，设置密码D.设置密码，选择PSK认证方式，配置SSID，创建WLAN服务集答案：A答案分析：正确步骤是先创建WLAN服务集，配置SSID，然后选择PSK认证方式，最后设置密码，所以选A。39.在华为防火墙中，以下哪种日志用于记录访问控制策略的匹配情况？A.系统日志B.访问日志C.攻击防范日志D.配置日志答案：B答案分析：访问日志用于记录访问控制策略的匹配情况；系统日志记录系统运行信息；攻击防范日志记录攻击防范情况；配置日志记录配置更改情况，所以选B。40.华为路由器的RIP协议中，以下哪个参数用于设置路由更新的时间间隔？A.ripupdatetimeB.riptimerupdateC.updatetimeripD.timerupdaterip答案：B答案分析：在华为路由器的RIP协议中，riptimerupdate命令用于设置路由更新的时间间隔，A、C、D命令格式错误。41.华为无线AP的信道选择可以通过以下哪种方式进行？A.只能手动选择B.只能自动选择C.可以手动选择，也可自动选择D.无法选择答案：C答案分析：华为无线AP的信道选择既可以手动选择，也可以设置为自动选择，所以选C。42.在华为交换机上，若要查看MAC地址表，应使用的命令是？A.displaymacaddressB.showmacaddressC.displaymactableD.showmactable答案：A答案分析：在华为交换机上，displaymacaddress用于查看MAC地址表；B、D是Cisco设备的命令格式；C命令格式错误。43.华为防火墙的虚拟专用网络（VPN）可以使用以下哪种隧道协议？A.PPPB.GREC.SLIPD.HDLC答案：B答案分析：GRE是常见的VPN隧道协议；PPP、SLIP、HDLC是数据链路层协议，不用于VPN隧道，所以选B。44.华为路由器的OSPF协议中，以下哪种网络类型适用于以太网？A.BroadcastB.NBMAC.P2PD.P2MP答案：A答案分析：Broadcast网络类型适用于以太网，支持多播和广播；NBMA适用于非广播多路访问网络；P2P适用于点对点网络；P2MP适用于点对多点网络，所以选A。45.华为无线AC上，若要查看无线用户的在线信息，应使用的命令是？A.displaywlanuseronlineB.showwlanuseronlineC.displaywirelessuseronlineD.showwirelessuseronline答案：A答案分析：在华为无线AC上，displaywlanuseronline用于查看无线用户的在线信息；B、D是Cisco设备的命令格式；C命令格式错误。46.在华为交换机上，若要将端口Ethernet0/0/4设置为access模式并加入VLAN30，应使用的命令是？A.interfaceEthernet0/0/4portlinktyp