华3试题及答案

华3试题及答案单选题（20分，每题2分）1.华为S5700系列交换机在默认情况下，以下哪个端口是管理VLAN的默认端口？A.VLAN1的端口B.VLAN10的端口C.VLAN100的端口D.VLAN4094的端口2.华为AR系列路由器配置OSPF协议时，以下哪个命令用于宣告直连网络？A.ospfarea0B.network<network-id><wildcard-mask>area<area-id>C.ospfenableD.area<area-id>3.在华为VRP平台上，使用以下哪个命令可以查看当前设备的系统时间？A.displayclockB.showtimeC.systemtimeD.getdatetime4.华为USG系列防火墙默认情况下，哪个区域的安全级别最高？A.Trust区域B.DMZ区域C.Untrust区域D.Local区域5.关于华为交换机的端口安全功能，以下说法正确的是？A.端口安全仅支持MAC地址绑定B.端口安全可以限制端口上允许的最大MAC地址数量C.端口安全只能在接入端口上配置D.启用端口安全后，端口将自动关闭所有违规连接6.华为设备配置ACL时，以下哪个参数用于指定ACL规则的动作？A.rule-idB.sourceC.actionD.time-range7.在华为设备上，以下哪个命令可以保存当前配置到下一次启动？A.saveB.writeC.saveconfigurationD.commit8.华为交换机配置VLANTrunk时，以下哪个命令用于允许特定VLAN通过Trunk链路？A.porttrunkallow-passvlan<vlan-id>B.porttrunkpvidvlan<vlan-id>C.porttrunkpermitvlan<vlan-id>D.porttrunkvlan<vlan-id>9.华为AR路由器配置NAT时，以下哪种NAT类型可以将多个内部地址映射到一个外部地址？A.静态NATB.动态NATC.PAT（NATOverload）D.EasyIP10.华为设备配置BGP时，以下哪个命令用于配置BGP邻居？A.bgp<as-number>B.neighbor<ip-address>as-number<as-number>C.routerbgp<as-number>D.bgpneighbor<ip-address>多选题（20分，每题4分）1.关于华为VRP操作系统的特点，以下说法正确的有？A.VRP是华为自主研发的网络操作系统B.VRP支持命令行和图形界面两种管理方式C.VRP支持IPv4和IPv6双协议栈D.VRP仅支持华为高端设备E.VRP系统可以通过FTP、TFTP等方式进行升级2.华为交换机配置端口聚合时，以下说法正确的有？A.端口聚合可以提高链路带宽B.参与聚合的端口必须具有相同的速率和双工模式C.端口聚合可以提高链路的冗余性D.华为设备支持静态聚合和动态聚合两种模式E.端口聚合只能在二层交换机上配置3.关于华为设备的VLAN配置，以下说法正确的有？A.华为设备支持标准VLAN和扩展VLANB.VLAN1是默认VLAN，不能被删除C.一个端口可以属于多个VLAND.Trunk端口默认只允许VLAN1通过E.华为设备最多支持4096个VLAN4.华为防火墙配置安全策略时，以下哪些因素可以作为匹配条件？A.源IP地址B.目的IP地址C.服务/协议类型D.时间范围E.用户身份5.在华为设备上配置OSPF协议时，以下哪些因素会影响邻居关系的建立？A.区域IDB.Hello/Dead间隔时间C.认证密码D.MTU值E.路由器ID填空题（20分，每空2分）1.华为设备中，命令____可以查看当前设备的所有接口状态信息。2.在华为交换机上，配置端口镜像功能的命令是____。3.华为AR路由器配置静态路由时，命令____可以指定下一跳地址。4.华为防火墙配置NAT时，将内部服务器地址映射到外部地址的NAT类型称为____。5.华为设备中，命令____可以查看当前系统的ARP表。6.在华为交换机上，配置端口安全的最大MAC地址数量的命令是____。7.华为设备配置ACL时，使用命令____可以创建一个基本的ACL。8.华为AR路由器配置DHCP服务时，命令____可以指定DHCP地址池的网关地址。9.华为设备中，命令____可以查看当前设备的配置文件。10.在华为交换机上，配置端口VLAN的命令是____。简答题（20分，每题10分）1.请简述华为交换机端口安全的配置步骤及注意事项。2.请描述华为设备配置OSPF多区域的基本步骤，并说明区域划分的原则。案例分析题（20分）某企业网络拓扑如下：-企业内部有3个部门：销售部、技术部和行政部，分别位于VLAN10、VLAN20和VLAN30-企业内部使用一台华为S5700交换机作为核心交换机-企业通过一台华为AR1220路由器连接互联网，路由器外网接口地址为/24，内网接口地址为/24-企业内部有一台Web服务器（0）需要对外提供服务请根据以上信息，完成以下配置：1.在华为S5700交换机上配置VLAN并划分端口（假设销售部端口为GigabitEthernet0/0/1-10，技术部端口为GigabitEthernet0/0/11-20，行政部端口为GigabitEthernet0/0/21-30）2.在华为AR1220路由器上配置NAT，使内网用户可以访问互联网，同时将内网Web服务器映射到外网地址3.在华为S5700交换机上配置端口安全，限制每个接入端口最多连接3台设备标准答案及解析单选题1.A-VLAN1是默认管理VLAN，在华为设备中，默认情况下管理流量使用VLAN1。2.B-network命令用于宣告直连网络到OSPF进程，格式为network<network-id><wildcard-mask>area<area-id>。3.A-displayclock命令用于查看华为设备的系统时间。4.A-Trust区域的安全级别最高，通常用于连接内部可信网络。5.B-端口安全可以限制端口上允许的最大MAC地址数量，这是其主要功能之一。6.C-action参数用于指定ACL规则的动作，允许(permit)或拒绝(deny)。7.A-save命令用于保存当前配置到下一次启动。8.C-porttrunkpermitvlan命令用于允许特定VLAN通过Trunk链路。9.C-PAT（NATOverload）可以将多个内部地址映射到一个外部地址。10.B-neighbor命令用于配置BGP邻居，格式为neighbor<ip-address>as-number<as-number>。多选题1.A,B,C,E-VRP是华为自主研发的网络操作系统，支持命令行和图形界面两种管理方式，支持IPv4和IPv6双协议栈，可以通过FTP、TFTP等方式进行升级。VRP不仅支持高端设备，也支持中低端设备。2.A,B,C,D-端口聚合可以提高链路带宽和冗余性，参与聚合的端口必须具有相同的速率和双工模式，华为设备支持静态聚合和动态聚合两种模式。端口聚合不仅可以在二层交换机上配置，也可以在三层设备上配置。3.A,B,E-华为设备支持标准VLAN和扩展VLAN，VLAN1是默认VLAN，不能被删除，华为设备最多支持4096个VLAN。一个端口只能属于一个VLAN（Trunk端口除外，但Trunk端口属于特殊配置），Trunk端口默认允许所有VLAN通过。4.A,B,C,D,E-华为防火墙配置安全策略时，源IP地址、目的IP地址、服务/协议类型、时间范围和用户身份都可以作为匹配条件。5.A,B,C,D-区域ID、Hello/Dead间隔时间、认证密码和MTU值都会影响OSPF邻居关系的建立，路由器ID虽然重要，但不直接影响邻居关系的建立。填空题1.displayinterface2.port-mirroring3.next-hop4.静态NAT5.displayarp6.port-securitymax-mac-number7.aclnumber8.gateway-list9.displaycurrent-configuration10.portlink-typeaccess简答题1.华为交换机端口安全的配置步骤及注意事项：配置步骤：-进入系统视图-进入接口视图-开启端口安全功能：port-securityenable-设置端口安全模式：port-securitymode{mac-address|mac-addresssticky|mac-addressmac-address}-设置最大MAC地址数量：port-securitymax-mac-number<number>-设置安全MAC地址老化时间（可选）：port-securitytimeraging<time>-设置违规处理方式：port-securityviolation{shutdown|restrict|alarm}注意事项：-端口安全功能仅适用于接入端口-端口安全模式mac-addresssticky会将动态学习的MAC地址转换为安全MAC地址-设置违规处理方式为shutdown时，违规端口将被关闭，需要手动恢复-端口安全功能开启后，端口将只允许配置的MAC地址或学习到的MAC地址通过-一个端口上最多可以配置的安全MAC地址数量取决于设备型号和端口类型2.华为设备配置OSPF多区域的基本步骤及区域划分原则：配置步骤：-启动OSPF进程：ospf<process-id>-配置RouterID：router-id<id>（可选，如果不配置，系统会自动选择）-宣告直连网络到区域0：network<network-id><wildcard-mask>area0-创建其他区域：area<area-id>-在其他区域内宣告网络：network<network-id><wildcard-mask>area<area-id>-配置区域间路由（可选）：area<area-id>filter-list<list-number>{in|out}区域划分原则：-区域0（骨干区域）必须存在，所有其他区域必须与区域0直接相连-区域边界路由器（ABR）必须至少连接两个区域，其中一个必须是区域0-区域内路由器（IR）只能属于一个区域-合理划分区域可以减少LSA的泛洪范围，提高网络稳定性-通常按照地理位置、部门或功能划分区域-避免创建过小的区域，每个区域应有足够的路由器-考虑将频繁变化的网络划分到单独的区域，减少对其他区域的影响案例分析题1.在华为S5700交换机上配置VLAN并划分端口的命令：```system-viewvlanbatch102030interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10quitinterfacerangeGigabitEthernet0/0/2toGigabitEthernet0/0/10portlink-typeaccessportdefaultvlan10quitinterfaceGigabitEthernet0/0/11portlink-typeaccessportdefaultvlan20quitinterfacerangeGigabitEthernet0/0/12toGigabitEthernet0/0/20portlink-typeaccessportdefaultvlan20quitinterfaceGigabitEthernet0/0/21portlink-typeaccessportdefaultvlan30quitinterfacerangeGigabitEthernet0/0/22toGigabitEthernet0/0/30portlink-typeaccessportdefaultvlan30quit```2.在华为AR1220路由器上配置NAT，使内网用户可以访问互联网，同时将内网Web服务器映射到外网地址的命令：```