华为认证通关考试题库含完整答案详解

华为认证通关考试题库含完整答案详解1.华为eNSP软件中，以下哪种设备类型不属于常见的网络设备类型？A.路由器B.交换机C.防火墙D.打印机答案：D答案分析：eNSP是华为的网络仿真软件，用于模拟网络环境，常见设备有路由器、交换机、防火墙等，打印机不属于网络设备类型用于网络仿真。2.在华为路由器中，以下哪个命令用于进入系统视图？A.systemviewB.interfaceviewC.userviewD.protocolview答案：A答案分析：“systemview”命令用于从用户视图进入系统视图；“interfaceview”并非进入视图的标准命令；“userview”是用户视图；“protocolview”不是常规进入视图命令。3.华为交换机上，配置端口为access模式并加入VLAN10的命令是？A.portlinktypeaccess;portaccessvlan10B.portlinktypetrunk;porttrunkallowpassvlan10C.portlinktypehybrid;porthybridvlan10D.portlinktypeaccess;portaccessvlanall答案：A答案分析：“portlinktypeaccess”将端口设置为access模式，“portaccessvlan10”把端口加入VLAN10；“portlinktypetrunk”是设置为trunk模式；“portlinktypehybrid”是设置为hybrid模式；“portaccessvlanall”不符合加入指定VLAN要求。4.以下哪种路由协议属于内部网关协议（IGP）？A.BGPB.OSPFC.EGPD.RIPng答案：B答案分析：IGP是在一个自治系统内部使用的路由协议，OSPF是典型的IGP；BGP是外部网关协议（EGP）；EGP是用于不同自治系统间的路由协议；RIPng是IPv6环境下的RIP协议，但也是IGP，不过本题选最具代表性的OSPF。5.华为路由器中，查看当前配置信息的命令是？A.displaycurrentconfigurationB.displayinterfaceC.displayversionD.displayiproutingtable答案：A答案分析：“displaycurrentconfiguration”用于查看当前设备的配置信息；“displayinterface”查看接口信息；“displayversion”查看设备版本信息；“displayiproutingtable”查看IP路由表。6.当华为交换机端口状态显示为“down”时，可能的原因是？A.端口没有连接设备B.端口被配置为trunk模式C.端口速率设置过高D.端口加入了VLAN答案：A答案分析：端口未连接设备时通常显示“down”；端口配置为trunk模式不会直接导致端口状态为“down”；端口速率设置过高可能会有连接问题但不一定显示“down”；端口加入VLAN与端口状态“down”无直接关联。7.在华为防火墙中，默认的安全区域优先级从高到低排列正确的是？A.Trust>DMZ>UntrustB.Untrust>DMZ>TrustC.DMZ>Trust>UntrustD.Trust>Untrust>DMZ答案：A答案分析：华为防火墙默认安全区域优先级是Trust区域最高，其次是DMZ区域，Untrust区域最低。8.华为设备中，用于保存当前配置到设备存储中的命令是？A.saveB.copyrunningconfigstartupconfigC.writememoryD.storeconfig答案：A答案分析：华为设备使用“save”命令保存当前配置到存储中；“copyrunningconfigstartupconfig”是Cisco设备保存配置命令；“writememory”也是Cisco相关命令；“storeconfig”不是华为保存配置的标准命令。9.以下关于VLAN的说法，错误的是？A.VLAN可以隔离广播域B.一个物理端口只能属于一个VLANC.VLAN可以提高网络的安全性D.不同VLAN之间的主机可以直接通信答案：D答案分析：VLAN能隔离广播域、提高网络安全性；在access模式下一个物理端口只能属于一个VLAN；不同VLAN之间的主机通常需要通过三层设备（如路由器、三层交换机）才能通信，不能直接通信。10.华为路由器中，配置静态路由的命令是？A.iproutestaticdestinationnetworkmasknexthopB.routeadddestinationnetworkmasknexthopC.iproutedestinationnetworkmasknexthopD.staticroutedestinationnetworkmasknexthop答案：A答案分析：华为路由器配置静态路由用“iproutestaticdestinationnetworkmasknexthop”；“routeadd”是Windows系统下添加路由命令；C和D不是正确的华为静态路由配置命令。11.华为交换机上，开启端口的命令是？A.undoshutdownB.shutdownC.enableportD.openport答案：A答案分析：“undoshutdown”用于开启被关闭的端口；“shutdown”是关闭端口；“enableport”和“openport”不是华为交换机开启端口的标准命令。12.在华为网络设备中，配置接口IP地址的命令是？A.ipaddressipaddresssubnetmaskB.setipaddressipaddresssubnetmaskC.interfaceipaddressipaddresssubnetmaskD.configureipaddressipaddresssubnetmask答案：A答案分析：在华为设备接口视图下用“ipaddressipaddresssubnetmask”配置接口IP地址；其他选项不是华为的标准配置命令。13.华为防火墙中，配置安全策略允许Trust区域到Untrust区域的HTTP流量的命令是？A.firewallpolicynewpolicy;sourcezonetrust;destinationzoneuntrust;servicehttp;actionpermitB.securitypolicytrusttountrust;servicehttp;permitC.policytrustuntrusthttppermitD.firewallpolicytrusttountrust;httppermit答案：A答案分析：A选项是完整的华为防火墙配置安全策略命令，明确了策略创建、源区域、目的区域、服务类型和动作；其他选项不是标准的华为防火墙安全策略配置命令格式。14.以下哪种情况会导致华为路由器的OSPF邻居状态无法达到Full状态？A.双方OSPF进程号不一致B.双方接口的IP地址在同一网段C.双方都开启了OSPFD.双方的Hello时间和Dead时间一致答案：A答案分析：OSPF邻居建立Full状态要求进程号、Hello时间、Dead时间等参数一致，进程号不一致无法建立Full状态；双方接口IP在同一网段、都开启OSPF以及Hello和Dead时间一致是正常建立邻居的条件。15.华为交换机中，查看端口统计信息的命令是？A.displayinterfaceinterfacetypeinterfacenumberstatisticsB.displayportstatisticsC.showinterfacestatisticsD.displaystatisticsinterface答案：A答案分析：A是华为交换机查看指定端口统计信息的正确命令；B不是标准查看端口统计信息的命令；C是Cisco设备的命令；D不是华为正确命令格式。16.当华为路由器的接口配置了IP地址但无法ping通对端设备时，可能的原因是？A.对端设备未开启B.接口的MTU设置不一致C.接口被配置为shutdownD.以上都是答案：D答案分析：对端设备未开启肯定无法ping通；MTU设置不一致可能导致数据包无法正常传输；接口被关闭也无法通信，所以以上情况都可能导致无法ping通。17.华为网络设备中，配置DHCP服务器为客户端分配IP地址池的命令是？A.dhcpenable;ippoolpoolname;networknetworkaddressmask;gatewaylistgatewayaddressB.dhcpserver;ippoolpoolname;assignnetworknetworkaddressmask;assigngatewaygatewayaddressC.enabledhcp;createpoolpoolname;networknetworkaddressmask;gatewaygatewayaddressD.dhcpservice;ippoolpoolname;networknetworkaddressmask;gatewaygatewayaddress答案：A答案分析：A是华为设备配置DHCP服务器IP地址池的标准命令流程；其他选项不是华为的正确配置命令格式。18.华为防火墙中，查看当前活动会话信息的命令是？A.displayfirewallsessiontableB.displaysessionC.showfirewallsessionD.displayactivesession答案：A答案分析：“displayfirewallsessiontable”用于查看华为防火墙的当前活动会话信息；其他选项不是华为防火墙查看会话信息的标准命令。19.在华为交换机上，配置端口速率为100Mbps全双工的命令是？A.speed100;duplexfullB.portspeed100;portduplexfullC.setspeed100;setduplexfullD.speed100full答案：A答案分析：在华为交换机接口视图下用“speed100”设置速率为100Mbps，“duplexfull”设置为全双工；其他选项不是标准华为配置命令格式。20.华为路由器中，配置默认路由的命令是？A.iproutestaticnexthopB.defaultroutenexthopC.ipdefaultroutenexthopD.staticdefaultroutenexthop答案：A答案分析：华为路由器用“iproutestaticnexthop”配置默认路由；其他选项不是华为的标准默认路由配置命令。21.华为设备中，将设备恢复到出厂默认配置的命令是？A.resetsavedconfiguration;rebootB.restoredefault;restartC.clearconfig;rebootD.defaultrestore;restart答案：A答案分析：“resetsavedconfiguration”清除保存的配置，“reboot”重启设备恢复到出厂默认；其他选项不是华为恢复出厂默认配置的标准命令。22.当华为交换机的端口出现环路时，可能会导致的问题是？A.广播风暴B.端口速率降低C.端口状态变为“down”D.端口被禁用答案：A答案分析：交换机端口出现环路会导致广播风暴，大量广播包在网络中循环转发；环路一般不会直接导致端口速率降低、状态变为“down”或被禁用。23.华为防火墙中，配置NAT策略将内部IP地址转换为外部IP地址的命令是？A.nataddressgroupgroupname;section0insideipaddressoutsideipaddress;firewallpolicynewpolicy;sourcezonetrust;destinationzoneuntrust;actionnatB.natpolicy;sourceipinsideipaddress;destinationipoutsideipaddress;permitC.firewallnat;insideipinsideipaddress;outsideipoutsideipaddressD.natruleinsidetooutside;sourceipinsideipaddress;destinationipoutsideipaddress;actionpermit答案：A答案分析：A是华为防火墙配置NAT策略的完整命令流程，包括地址组配置和安全策略关联；其他选项不是标准的华为防火墙NAT配置命令格式。24.华为路由器中，查看接口的物理和链路状态信息的命令是？A.displayinterfaceinterfacetypeinterfacenumberB.displayinterfacestatusC.showinterfaceD.displayphysicallinkinterface答案：A答案分析：“displayinterfaceinterfacetypeinterfacenumber”可查看指定接口的物理和链路状态等详细信息；其他选项不是标准查看接口状态的华为命令。25.在华为网络中，VLAN间路由的实现方式有？A.单臂路由B.三层交换机C.A和B都可以D.以上都不对答案：C答案分析：单臂路由和三层交换机都可以实现VLAN间路由，单臂路由通过路由器一个接口实现，三层交换机通过自身的三层转发功能实现。26.华为交换机中，配置端口镜像的命令是？A.mirroringgroup1local;monitorportinterfacetypeinterfacenumber;mirroredportinterfacetypeinterfacenumberbothB.portmirroringmonitorportinterfacetypeinterfacenumber;mirroredportinterfacetypeinterfacenumberC.mirrorportmonitorportinterfacetypeinterfacenumber;mirroredportinterfacetypeinterfacenumberD.configureportmirrormonitorportinterfacetypeinterfacenumber;mirroredportinterfacetypeinterfacenumber答案：A答案分析：A是华为交换机配置端口镜像的标准命令；其他选项不是华为的正确配置命令格式。27.华为路由器中，配置OSPF区域的命令是？A.ospfprocessid;areaareaidB.ospfareaareaidC.configureospfareaareaidD.setospfareaareaid答案：A答案分析：先进入OSPF进程，再进入相应区域，用“ospfprocessid;areaareaid”；其他选项不是华为的标准配置命令。28.当华为防火墙的CPU利用率过高时，可能的原因是？A.大量的并发连接B.防火墙策略配置错误C.防火墙硬件故障D.以上都是答案：D答案分析：大量并发连接会占用CPU资源；策略配置错误可能导致频繁的规则匹配和处理，增加CPU负担；硬件故障也可能使CPU工作异常，导致利用率过高。29.华为交换机上，查看VLAN信息的命令是？A.displayvlanB.showvlanC.displayvlaninformationD.showvlantable答案：A答案分析：“displayvlan”是华为交换机查看VLAN信息的标准命令；“showvlan”是Cisco设备命令；C和D不是华为的标准命令。30.华为路由器中，配置ACL（访问控制列表）禁止源IP地址为/24的流量通过的命令是？A.aclnumber2000;ruledenysource55B.accesslist2000denyC.acl2000;denysource/24D.accesscontrollist2000deny/24答案：A答案分析：A是华为路由器配置ACL禁止指定源IP流量的正确命令；B是Cisco设备的ACL配置命令；C和D不是华为的标准配置格式。31.华为设备中，配置Syslog服务器地址的命令是？A.infocenterloghostipaddressB.syslogserveripaddressC.setsyslogserveripaddressD.configuresyslogserveripaddress答案：A答案分析：“infocenterloghostipaddress”是华为设备配置Syslog服务器地址的命令；其他选项不是华为的标准配置命令。32.当华为交换机端口处于学习状态时，它会？A.学习MAC地址但不转发数据帧B.转发数据帧但不学习MAC地址C.既学习MAC地址又转发数据帧D.既不学习MAC地址也不转发数据帧答案：A答案分析：交换机端口在学习状态时，会学习接收到的数据帧中的源MAC地址，但不转发数据帧。33.华为防火墙中，配置VPN隧道的命令是？A.ipsecproposalproposalname;transformsetespaes256espsha1hmac;ikeproposalproposalname;encryptionalgorithmaes256;authenticationalgorithmsha1;ikepeerpeername;presharedkeykey;ipsecsatransformsetproposalname;ipsectunneltunnelname;sourcesourceip;destinationdestinationip;ikepeerpeernameB.vpntunnel;sourcesourceip;destinationdestinationip;keykeyC.ipsecvpn;sourceipsourceip;destinationipdestinationip;securitykeykeyD.configurevpn;sourceaddresssourceip;destinationaddressdestinationip;encryptionkeykey答案：A答案分析：A是华为防火墙配置VPN隧道的完整命令流程，包括IPsec提案、IKE提案等配置；其他选项不是标准的华为防火墙VPN隧道配置命令格式。34.华为路由器中，查看IPsec安全关联（SA）信息的命令是？A.displayipsecsaB.showipsecsaC.displayipsecsecurityassociationD.showipsecsainformation答案：A答案分析：“displayipsecsa”用于查看华为路由器的IPsec安全关联信息；其他选项不是华为的标准命令。35.在华为网络中，STP（生成树协议）的作用是？A.防止网络环路B.提高网络带宽C.实现VLAN间路由D.配置端口镜像答案：A答案分析：STP的主要作用是通过阻塞某些端口，防止网络中出现环路；它不能提高网络带宽、实现VLAN间路由或配置端口镜像。36.华为交换机上，配置端口的流量限速为10Mbps的命令是？A.qoscarinboundcir10000pir10000B.portratelimit10MbpsC.setportspeedlimit10MbpsD.configureportlimit10Mbps答案：A答案分析：“qoscarinboundcir10000pir10000”是华为交换机配置端口流量限速的命令（10Mbps=10000kbps）；其他选项不是华为的标准配置命令。37.华为路由器中，配置PPPoE客户端的命令是？A.dialerinterface1;dialeruserusername;dialerpasswordcipherpassword;pppoeclientdialbundle1;interfacedialer1;ipaddresspppnego;linkprotocolpppB.pppoeclient;usernameusername;passwordpassword;interfacedialer1;ipaddresspppassignC.configurepppoeclient;userusername;passpassword;interfacedialer1;ipaddresspppgetD.pppoeclientsetup;usernameusername;passwordpassword;interfacedialer1;ipaddresspppobtain答案：A答案分析：A是华为路由器配置PPPoE客户端的标准命令流程；其他选项不是华为的正确配置命令格式。38.当华为设备的日志记录级别设置为“debug”时，会记录？A.所有级别的日志信息B.仅错误级别的日志信息C.仅警告级别的日志信息D.仅重要级别的日志信息答案：A答案分析：“debug”是最低的日志记录级别，会记录所有级别的日志信息。39.华为防火墙中，配置Web认证的命令是？A.webauthenable;webauthdomaindomainname;webauthportalurl;webauthaaagroupaaagroupnameB.configurewebauthentication;domaindomainname;portalurlurl;authenticationgroupaaagroupnameC.webauthentication;domaindomainname;portaladdressurl;authgroupaaagroupnameD.setwebauth;domaindomainname;portallinkurl;authgroupaaagroupname答案：A答案分析：A是华为防火墙配置Web认证的标准命令流程；其他选项不是华为的正确配置命令格式。40.华为交换机中，查看端口的MAC地址表信息的命令是？A.displaymacaddressB.showmacaddresstableC.displaymactableD.showmaclist答案：A答案分析：“displaymacaddress”用于查看华为交换机端口的MAC地址表信息；其他选项不是华为的标准命令。41.华为路由器中，配置RIP路由协议的命令是？A.rip1;version2;networknetworkaddressB.rip;version2;addnetworknetworkaddressC.configurerip;version2;networknetworkaddressD.setrip;version2;networkaddressnetworkaddress答案：A答案分析：A是华为路由器配置RIP协议的正确命令，先进入RIP进程，指定版本，再宣告网络；其他选项不是华为的标准配置格式。42.当华为交换机端口配置为trunk模式时，默认允许通过的VLAN是？A.VLAN1B.所有VLANC.没有VLAND.管理员指定的VLAN答案：A答案分析：华为交换机端口配置为trunk模式时，默认允许VLAN1通过。43.华为防火墙中，查看当前会话数的命令是？A.displayfirewallsessiontablecountB.displaysessioncountC.showfirewallsessionnumberD.displaycurrentsessioncount答案：A答案分析：“displayfirewallsessiontablecount”用于查看华为防火墙当前的会话数；其他选项不是华为的标准命令。44.在华为网络设备中，配置SNMP（简单网络管理协议）的命令是？A.snmpagent;snmpagentcommunityreadpublic;snmpagentsysinfocontact"admin";snmpagentsysinfolocation"room101"B.configuresnmp;readcommunitypublic;contact"admin";location"room101"C.setsnmp;communitypublic;contactperson"admin";locationinfo"room101"D.snmpsetup;readaccesspublic;contact"admin";location"room101"答案：A答案分析：A是华为设备配置SNMP的标准命令流程；其他选项不是华为的正确配置命令格式。45.华为路由器中，查看接口的带宽利用