2025年华为认证高频难、易错点题标准卷附答案详解

2025年华为认证高频难、易错点题标准卷附答案详解1.以下关于华为eSight网络管理系统的说法，错误的是（）A.eSight支持通过SNMP、NETCONF等多种协议与网络设备交互B.当设备与eSight之间的心跳中断超过阈值时，系统会自动触发告警C.eSight的拓扑管理模块仅能识别华为品牌的网络设备D.通过eSight可以实现对设备配置的批量备份与恢复答案：C解析：华为eSight作为通用型网络管理系统，不仅支持华为品牌设备，还可通过标准协议（如SNMP、ICMP）识别并管理符合协议规范的第三方厂商网络设备，因此选项C的描述错误。其余选项均为eSight的核心功能：协议兼容性、心跳告警机制、批量配置管理都是其基础能力。2.在华为VXLAN网络中，关于VNI与VLAN的映射关系，下列说法正确的是（）A.一个VNI只能映射到一个VLANB.一个VLAN可以映射到多个VNIC.VNI与VLAN的映射必须通过静态配置实现D.VNI的取值范围与VLAN完全一致答案：B解析：VXLAN中VNI是用于标识虚拟网络的32位字段，VLAN是传统二层网络的12位标识。实际部署中，一个VLAN可以通过不同的VXLAN隧道映射到多个VNI，实现同一物理VLAN内的业务隔离；反之，一个VNI也可映射多个VLAN（多对多映射），因此A错误，B正确。VNI与VLAN的映射支持静态配置和动态学习（如通过EVPN自动协商），C错误。VNI取值范围为1~16777215，VLAN为1~4094，范围差异显著，D错误。3.某企业部署了华为防火墙的双机热备，采用HRP（HighReliabilityProtocol）协议，关于HRP的主备切换机制，下列哪种场景会触发主备倒换？（）A.主用防火墙的某个业务接口Down掉B.主用防火墙的HRP心跳接口Down掉C.主用防火墙的系统CPU使用率达到95%并持续5分钟D.主用防火墙的某个会话表项超过阈值答案：B解析：HRP的主备切换核心是检测设备的可用性，只有当主用设备的关键组件（如心跳接口、系统核心进程）故障时，才会触发倒换。选项A中单个业务接口Down掉，HRP默认不会触发倒换，可通过配置接口联动实现，但不属于默认机制；选项C的CPU高使用率属于性能问题，未涉及设备可用性故障，HRP不会主动倒换；选项D的会话表项溢出属于业务负载问题，不影响设备核心功能。而心跳接口Down掉意味着主备设备失去通信，备用设备会判定主用设备故障，触发倒换，因此B正确。4.在华为OSPF协议中，关于NSSA（Not-So-StubbyArea）区域的描述，错误的是（）A.NSSA区域允许引入外部路由，但会将其转换为N1或N2类LSAB.NSSA区域中会提供Type7LSA，用于描述引入的外部路由C.Type7LSA可以在NSSA区域内泛洪，不会自动转换为Type5LSAD.NSSA区域的ABR（AreaBorderRouter）需要配置nssatranslatetype7enable命令来转换Type7LSA为Type5LSA答案：C解析：NSSA区域是OSPF中允许引入外部路由的末节区域，区别于Stub区域的是它支持引入外部路由。在NSSA区域内，ASBR（AutonomousSystemBoundaryRouter）将外部路由转换为Type7LSA泛洪；当Type7LSA到达NSSA的ABR时，默认情况下ABR会将其转换为Type5LSA并发布到其他区域，若未配置自动转换，需手动开启nssatranslatetype7enable命令。因此选项C中“不会自动转换为Type5LSA”的描述错误，其余选项均符合NSSA的特性。5.华为交换机配置了MUXVLAN，其中主VLAN为VLAN10，从VLAN分为组VLAN（VLAN20）和隔离VLAN（VLAN30），下列关于各VLAN内主机通信的说法，正确的是（）A.VLAN20内的主机可以互相通信B.VLAN30内的主机可以互相通信C.VLAN20内的主机可以与VLAN30内的主机通信D.VLAN10内的主机无法与VLAN20内的主机通信答案：A解析：MUXVLAN的核心规则是：主VLAN与所有从VLAN通信；组VLAN内的主机可以互相通信，且能与主VLAN通信；隔离VLAN内的主机只能与主VLAN通信，无法与其他从VLAN及同一隔离VLAN内的主机通信。因此，VLAN20（组VLAN）内主机可互相通信，A正确；VLAN30（隔离VLAN）内主机无法互相通信，B错误；组VLAN与隔离VLAN之间无法通信，C错误；主VLAN与所有从VLAN通信，D错误。6.在华为EVPN网络中，关于BGPEVPN路由类型，下列哪种路由用于传递VXLAN隧道的端点信息（VTEP地址）？（）A.RouteType1：EthernetAuto-DiscoveryRouteB.RouteType2：MAC/IPAdvertisementRouteC.RouteType3：InclusiveMulticastEthernetTagRouteD.RouteType5：IPPrefixRoute答案：C解析：EVPN的BGP路由类型中，Type3（InclusiveMulticastEthernetTagRoute）的核心作用是传递VTEP的IP地址和对应的VNI信息，用于建立VXLAN的BUM（Broadcast、Unknown-unicast、Multicast）转发树，实现VTEP之间的自动发现。Type1用于宣告EVPN实例的冗余信息（如双活网关）；Type2用于传递MAC和IP地址的绑定关系，实现ARP免费学习；Type5用于传递三层前缀路由，实现跨VXLAN的三层通信。因此正确答案为C。7.华为路由器配置了BGP协议，关于BGP路由的选路规则，下列哪项条件会优先被考虑？（）A.路由的Local_Pref值越大越优先B.路由的AS_Path越长越优先C.路由的MED值越大越优先D.从EBGP邻居学习到的路由比从IBGP邻居学习到的路由优先级低答案：A解析：BGP选路规则的优先级顺序中，Local_Pref（本地优先级）是在AS内部传递的属性，值越大表示路由越优先，属于AS内部选路的核心指标，A正确。AS_Path长度是选路的后续条件，AS_Path越短越优先，B错误。MED（Multi-ExitDiscriminator）是向其他AS传递的属性，值越小越优先，C错误。BGP选路中，EBGP路由的优先级高于IBGP路由（默认情况下EBGP路由的优先级为255，IBGP为200），D错误。需注意，选路规则需按顺序执行，只有在前一条件相同时，才会比较后一条件。8.关于华为WLAN的射频调优，下列说法错误的是（）A.射频调优可以自动调整AP的信道和功率B.射频调优仅在AP上线时执行一次，后续不会自动触发C.当WLAN网络中新增AP或干扰信号强度变化时，可手动触发射频调优D.射频调优的目标是最小化同信道干扰和邻信道干扰答案：B解析：华为WLAN的射频调优支持自动和手动两种触发方式。自动调优可根据配置的周期（如每天凌晨）定期执行，也可在检测到网络环境变化（如干扰增强、AP新增）时自动触发，并非仅在AP上线时执行一次，因此B错误。其余选项均为射频调优的核心特性：自动调整信道和功率、支持手动触发、目标是优化干扰环境，提升网络容量。9.在华为SD-WAN解决方案中，关于智能选路的描述，正确的是（）A.智能选路仅能基于链路的带宽利用率进行决策B.智能选路支持基于应用类型的差异化选路C.智能选路的决策必须由集中控制器（vManage）统一下发D.智能选路不支持链路质量的实时探测答案：B解析：华为SD-WAN的智能选路采用“集中控制+本地转发”的架构，支持多维度的选路策略：包括链路带宽、时延、丢包率、抖动等实时质量指标，以及应用类型（如语音、视频、数据业务的差异化需求），因此A错误，B正确。本地CE设备可根据控制器下发的策略，结合本地实时探测数据进行自主选路，无需每次决策都依赖控制器，C错误。智能选路的基础是通过BFD、TWAMP等协议对链路质量进行实时探测，D错误。10.某企业部署了华为USG6000系列防火墙，配置了URL过滤功能，关于URL过滤的工作机制，下列说法正确的是（）A.URL过滤仅能对HTTP协议的请求进行过滤B.URL过滤的优先级高于应用识别的优先级C.当URL匹配到多个过滤规则时，优先级最高的规则生效D.URL过滤的黑白列表无法与URL分类库同时使用答案：C解析：华为防火墙的URL过滤支持HTTP、HTTPS、FTP等多种协议的URL请求过滤，A错误。在防火墙的业务处理流程中，应用识别先于URL过滤执行（需先识别应用类型，再对应用内的URL进行过滤），B错误。URL过滤规则支持配置优先级，当一个URL匹配多条规则时，优先级最高的规则生效（如黑名单规则优先级高于白名单，自定义规则优先级高于系统分类库），C正确。URL过滤支持同时启用黑白列表和系统URL分类库，黑白列表优先级高于分类库规则，D错误。11.关于华为交换机的堆叠技术（iStack），下列说法错误的是（）A.iStack支持跨设备的链路聚合（Eth-Trunk）B.iStack堆叠后，所有成员交换机的MAC地址会统一为堆叠主交换机的MACC.iStack堆叠的成员交换机数量最多为9台D.iStack堆叠仅支持通过专用堆叠线缆实现物理连接答案：D解析：华为iStack堆叠支持两种物理连接方式：专用堆叠线缆（如SFP+堆叠线）和普通以太网线（通过配置堆叠口的虚拟堆叠功能），因此D错误。iStack堆叠后，所有成员交换机形成一个逻辑设备，支持跨设备的Eth-Trunk（分布式聚合），A正确。堆叠系统的MAC地址默认使用主交换机的MAC，主备切换时可配置MAC地址延迟切换，B正确。目前华为主流交换机（如S5735、S6735）的iStack堆叠成员数最多为9台，C正确。12.在华为IPSecVPN网络中，关于ESP协议和AH协议的区别，下列说法正确的是（）A.ESP协议仅提供数据加密，不提供数据完整性校验B.AH协议仅提供数据完整性校验和身份认证，不提供数据加密C.ESP协议的封装模式仅支持隧道模式，不支持传输模式D.AH协议可以穿越NAT设备，ESP协议则不能答案：B解析：IPSec的ESP（EncapsulatingSecurityPayload）协议同时提供数据加密、完整性校验和身份认证，支持隧道模式和传输模式，A、C错误。AH（AuthenticationHeader）协议仅提供数据完整性校验和身份认证，不支持加密，B正确。由于AH协议会对IP头部进行校验，当数据包穿越NAT设备时IP头部会被修改，导致AH校验失败，因此AH无法穿越NAT；ESP协议的加密范围不包含外部IP头部（传输模式）或仅加密内部IP头部（隧道模式），可通过NAT-T（NATTraversal）技术穿越NAT，D错误。13.关于华为OSPFv3协议的描述，下列说法错误的是（）A.OSPFv3支持IPv6和IPv4双协议栈B.OSPFv3使用链路本地地址作为邻居发现的源地址C.OSPFv3的LSA类型与OSPFv2完全一致D.OSPFv3通过Link-StateID和AdvRouter来唯一标识一条LSA答案：C解析：OSPFv3是基于IPv6的路由协议，同时支持通过VRF（VirtualRoutingForwarding）承载IPv4业务（双协议栈支持），A正确。OSPFv3在邻居发现和邻接关系建立时，默认使用链路本地地址作为源地址，确保在同一链路上的设备通信，B正确。OSPFv3的LSA类型与OSPFv2存在差异，如新增了Type8（Link-LSA）和Type9（Intra-Area-Prefix-LSA），用于替代OSPFv2中Type1和Type2LSA的部分功能，C错误。OSPFv3中取消了OSPFv2中的AreaID在LSA标识中的作用，通过Link-StateID、AdvRouter（宣告路由器的RouterID）和LSAType唯一标识一条LSA，D正确。14.华为防火墙配置了安全策略，关于安全策略的匹配顺序，下列说法正确的是（）A.安全策略的匹配顺序只能是“配置顺序”B.安全策略的匹配顺序可以设置为“优先级顺序”C.当配置了“拒绝所有”的默认策略时，自定义策略的匹配优先级会降低D.安全策略的匹配不受服务、源目IP、时间段等条件的影响答案：B解析：华为防火墙的安全策略支持两种匹配顺序：“配置顺序”（按策略添加的先后顺序匹配）和“优先级顺序”（按策略的优先级数值从小到大匹配，数值越小优先级越高），因此A错误，B正确。“拒绝所有”的默认策略优先级最低，仅当所有自定义策略都不匹配时才会执行，不会影响自定义策略的优先级，C错误。安全策略的匹配是基于五元组（源IP、目的IP、协议、源端口、目的端口）、服务、时间段、用户等多条件的精确匹配，D错误。15.在华为MPLSTE（TrafficEngineering）网络中，关于CR-LSP（ConstrainedRouteLabelSwitchedPath）的建立，下列说法错误的是（）A.CR-LSP的建立支持静态配置和动态计算两种方式B.动态CR-LSP的路径计算由头节点（Ingress）负责C.TEMetric（流量工程度量值）可以与IGPMetric不同D.CR-LSP的建立需要通过RSVP-TE协议传递路径信息答案：B解析：MPLSTE中CR-LSP的建立分为静态CR-LSP（手动配置每一跳的标签和路径）和动态CR-LSP（通过CSPF算法计算路径），A正确。动态CR-LSP的路径计算由头节点（Ingress）或路径计算单元（PCE）负责，并非仅由头节点，若网络部署了PCE，头节点可向PCE请求路径计算，B错误。TEMetric是为流量工程单独配置的链路度量值，可独立于IGPMetric（如根据链路带宽、时延设置TEMetric），C正确。动态CR-LSP的建立依赖RSVP-TE协议，通过Path消息和Resv消息传递路径约束和标签信息，D正确。16.某企业部署了华为AC（AccessController）+FITAP的WLAN架构，关于AP的注册过程，下列步骤排序正确的是（）①AP通过DHCP获取IP地址②AP与AC建立CAPWAP隧道③AP从AC下载配置文件和固件④AP通过广播或组播发现ACA.①→④→②→③B.①→②→④→③C.④→①→②→③D.④→②→①→③答案：A解析：FITAP的注册流程为：首先，AP上电后通过DHCP服务器获取IP地址、网关、DNS等参数（部分场景支持静态IP）；其次，AP通过CAPWAP发现机制（广播、组播、DHCPOption43/138、DNS域名）查找AC；找到AC后，AP与AC建立CAPWAP控制隧道（协商版本、加密方式）；最后，AP通过CAPWAP隧道从AC下载配置文件和固件（若需要升级），完成注册并上线。因此正确顺序为①→④→②→③，选项A正确。17.华为路由器配置了OSPF协议，关于OSPF的DR/BDR选举，下列说法错误的是（）A.DR/BDR的选举仅在广播型网络和NBMA（Non-BroadcastMulti-Access）网络中进行B.路由器的RouterID越大，越容易被选举为DRC.DR/BDR选举完成后，即使出现优先级更高的路由器，也不会重新选举D.优先级为0的路由器不会参与DR/BDR选举答案：B解析：OSPF的DR/BDR选举仅在需要减少邻接关系数量的网络类型中进行，包括广播型（如以太网）和NBMA（如FR网络），点到点和点到多点网络无需选举，A正确。DR/BDR选举的优先级顺序为：首先比较路由器的优先级（取值0~255，默认1），优先级越高越优先；优先级相同时，RouterID越大越优先。因此并非RouterID越大越容易当选，优先级是第一条件，B错误。DR/BDR选举具有“抢占性”吗？实际中，OSPF默认支持抢占，但只有当优先级更高的路由器加入时，才会重新选举；若已有DR存在，新加入的优先级相同但RouterID更大的路由器不会触发重新选举，因此C正确（注意：若配置了ospfdr-priority抢占，会触发重新选举，但默认行为是不抢占）。优先级为0的路由器不参与DR/BDR选举，仅作为DRother存在，D正确。18.关于华为防火墙的NAT（NetworkAddressTranslation）功能，下列说法正确的是（）A.NATServer配置中，内部服务器的IP地址必须是真实的公网IPB.源NAT和目的NAT不能同时配置在同一个接口上C.EasyIP是源NAT的一种特殊形式，适用于拨号上网场景D.NATHairpin（NAT回环）仅支持通过静态NAT实现答案：C解析：NATServer的作用是将公网IP映射到内部服务器的私网IP，因此内部服务器IP是私网地址，A错误。华为防火墙支持在同一接口上同时配置源NAT和目的NAT（如同一出口接口既做源NAT转换内网用户的IP，又做目的NAT映射内部服务器），B错误。EasyIP是源NAT的简化配置，直接将接口的IP地址作为转换后的源IP，适用于PPPoE拨号（接口IP动态获取）场景，无需配置地址池，C正确。NATHairpin支持通过静态NAT和动态NAT（含NATServer）实现，配置时需开启接口的NATHairpin功能，D错误。19.在华为EVPNVXLAN双活网关场景中，关于ARP广播抑制，下列说法错误的是（）A.双活网关之间通过EVPN同步ARP表项B.当主机发送ARP请求时，仅需要本地网关处理，无需转发到对端网关C.ARP广播抑制的核心是通过EVPN传递MAC/IP绑定关系，减少广播报文D.双活网关场景下，ARP