华为HCIA无线局域网专项练习（WLAN配置）

华为HCIA无线局域网专项练习（WLAN配置）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在华为WLAN配置中，AC（AccessController）的主要功能是（）。A.负责无线终端的认证和授权B.直接管理无线终端的射频参数C.存储无线终端的MAC地址列表D.承担WLAN网络的数据转发功能解析：AC是WLAN架构中的核心设备，主要承担无线终端的认证、授权和漫游管理功能。选项A正确描述了AC的核心职责，选项B属于AP（AccessPoint）的功能，选项C是交换机的基本功能，选项D是路由器或网关的功能。华为WLAN体系架构中，AC通过CAPWAP协议与AP通信，实现对无线终端的集中管理。2.配置华为WLAN时，以下哪个命令用于创建VAP（VirtualAP）？（）A.system-viewB.interfaceVAP-idC.ap-idVAP-idD.wlanVAP-id解析：在华为WLAN配置中，创建VAP需要使用`wlanVAP-id`命令，该命令用于定义无线接入服务，后续可通过`interfaceVAP-id`进入VAP视图进行具体配置。`system-view`是全局视图命令，`ap-idVAP-id`用于关联AP，但不是创建VAP的命令。3.当无线终端在两个AC之间切换时，为了保持连接的连续性，需要启用（）。A.静态路由B.动态VLANC.快速漫游D.多路径转发解析：无线终端漫游时，为了减少切换延迟，必须启用快速漫游功能。华为WLAN支持CAPWAP隧道快速切换技术，通过优化切换流程实现无缝连接。静态路由与漫游无关，动态VLAN和多路径转发属于网络层技术，不适用于无线终端切换场景。4.在配置WLAN安全策略时，以下哪种认证方式属于802.1X认证的补充？（）A.PSK（预共享密钥）B.802.1X+RADIUSC.MAC地址过滤D.证书认证解析：802.1X认证依赖RADIUS服务器进行用户认证，而PSK和MAC过滤属于传统认证方式。证书认证虽然也是一种802.1X认证方式，但题目要求补充认证，因此正确答案是结合802.1X与RADIUS的复合认证。华为WLAN支持多种安全认证方式，其中802.1X+RADIUS是最常见的组合。5.配置WLAN时，以下哪个参数用于限制同一SSID下的最大并发用户数？（）A.AP容量B.饱和速率C.用户数限制D.漫游阈值解析：华为WLAN通过`user-limitmax-value`命令配置SSID的最大并发用户数，属于用户数限制功能。AP容量和饱和速率属于性能参数，漫游阈值用于优化切换效果，均与用户数限制无关。该功能可防止网络拥堵，提高用户体验。6.在配置WLANQoS时，以下哪种优先级标记方式适用于语音流量？（）A.802.1p标记B.DSCP标记C.CoS标记D.优先级队列解析：华为WLAN支持多种QoS标记方式，其中DSCP（DifferentiatedServicesCodePoint）标记最适合语音流量，可精确识别并优先处理实时业务。802.1p标记主要用于以太网，CoS标记是另一种分类方式，优先级队列是处理机制而非标记方式。华为AC可通过`qoswlan`命令配置WLANQoS策略。7.当WLAN终端无法连接到AC时，可能的原因包括（）。（1）无线信号覆盖不足（2）终端驱动程序错误（3）AC与终端的加密方式不匹配（4）交换机端口VLAN配置错误A.（1）（2）（3）B.（1）（3）（4）C.（2）（3）（4）D.（1）（2）（4）解析：无线连接故障的常见原因包括：信号覆盖问题（1）、终端驱动错误（2）、加密方式不匹配（3）和交换机VLAN配置错误（4）。所有选项均可能导致连接失败，但实际排查时需结合具体场景判断。华为WLAN配置中，需确保终端与AC的加密算法、认证方式一致。8.在配置WLANAP时，以下哪个命令用于设置AP的MAC地址？（）A.ap-idmac-addressMAC-AddrB.ap-idmac-addressdisableC.ap-idmac-addressdefaultD.ap-idmac-addressstatic解析：华为WLAN通过`ap-idmac-addressMAC-Addr`命令配置AP的静态MAC地址，用于设备识别。`mac-addressdisable`是禁用功能，`mac-addressdefault`和`static`不是标准命令格式。该配置可防止AP被恶意仿冒。9.当WLAN网络出现广播风暴时，以下哪种措施最有效？（）A.增加AP数量B.配置端口隔离C.限制SSID数量D.启用链路聚合解析：广播风暴是网络安全隐患，最有效的解决措施是端口隔离（也称为端口复制或端口广播抑制）。华为WLAN可通过`port-isolateenable`命令在VLAN层面隔离同一SSID下的终端，防止广播扩散。增加AP可优化覆盖，但无法解决广播风暴；限制SSID和链路聚合与问题无关。10.在配置WLAN安全审计时，以下哪个功能用于记录非法接入行为？（）A.日志审计B.入侵检测C.用户行为分析D.风险评估解析：WLAN安全审计通过日志审计功能记录非法接入行为，包括未认证接入、密码错误等。入侵检测侧重攻击行为，用户行为分析关注终端使用模式，风险评估是综合判断。华为AC支持`loggingbuffersize`命令配置日志存储容量。二、填空题（本大题共10小题，每小题2分，共20分）1.华为WLAN架构中，AC与AP之间通过________协议进行通信。参考答案：CAPWAP解析：CAPWAP（ControlandProvisioningofWirelessAccessPoints）是WLAN标准协议，用于AC与AP之间的集中管理。华为WLAN支持CAPWAPV1/V2版本，默认端口号分别为1728/5246。2.配置WLAN时，SSID的加密方式包括________和________两种。参考答案：WEP；WPA/WPA2解析：华为WLAN支持多种加密方式，基础加密有WEP（有线等效保密），安全加密包括WPA（Wi-Fi保护访问）和WPA2。WEP因安全性问题已不推荐使用，但仍是配置基础。3.当无线终端漫游到不同VLAN时，需要配置________功能保持用户状态。参考答案：CAPWAP隧道快速切换解析：华为WLAN通过CAPWAP隧道快速切换技术实现跨VLAN漫游时的无缝连接。该功能需在AC和AP上启用，并配置相应的切换参数。4.配置802.1X认证时，AC需要与________服务器进行交互。参考答案：RADIUS解析：802.1X认证依赖RADIUS（RemoteAuthenticationDial-InUserService）服务器进行用户身份验证。华为WLAN支持与多种RADIUS服务器（如H3C、Cisco）的对接。5.在配置WLANQoS时，语音流量的优先级通常设置为________。参考答案：5（最高）解析：华为WLANQoS使用0-7的优先级标记，其中5代表最高优先级，适用于语音流量。数据流量通常设置为3，视频流量设置为2。6.当WLAN终端无法获取IP地址时，可能的原因包括________和________。参考答案：DHCP服务故障；终端无线网卡驱动错误解析：IP地址获取失败可能由多种原因导致：AC或交换机端的DHCP配置错误，或终端无线网卡驱动不兼容。华为WLAN支持DHCP中继功能，需确保配置正确。7.配置WLAN时，使用________命令进入VLAN接口视图。参考答案：interfacevlanvlan-id解析：在华为交换机上配置VLAN接口需使用`interfacevlanvlan-id`命令，后续可配置VLAN的IP地址、Trunk模式等参数。该命令是WLAN网络基础配置的一部分。8.华为WLAN支持________和________两种漫游切换方式。参考答案：基于IP的漫游；基于MAC的漫游解析：华为WLAN提供两种漫游方式：基于IP的漫游（通过CAPWAP隧道保持会话）和基于MAC的漫游（通过二层切换优化性能）。切换方式需根据场景选择。9.配置WLAN安全策略时，________用于防止同一终端多次认证。参考答案：MAC地址过滤解析：MAC地址过滤可限制特定终端的接入次数，防止恶意攻击。华为WLAN通过`mac-address-filterenable`命令启用该功能。10.在配置WLAN时，使用________命令查看AP的当前状态。参考答案：displayapall解析：华为AC可通过`displayapall`命令查看所有AP的在线状态、信号强度等参数。该命令是WLAN运维的基本工具。三、判断题（本大题共10小题，每小题2分，共20分）1.WEP加密方式使用64位密钥，安全性高于WPA。（×）解析：WEP使用静态密钥，存在破解风险；WPA采用动态密钥和加密算法（如AES），安全性远高于WEP。华为WLAN推荐使用WPA2加密。2.当WLAN终端漫游时，其IP地址会发生变化。（×）解析：WLAN漫游时终端IP地址保持不变，因为IP地址由DHCP服务器分配，与接入点无关。漫游过程仅切换CAPWAP隧道，不涉及IP重新配置。3.华为WLAN的AC可以同时管理有线和无线终端。（√）解析：华为AC作为WLAN核心设备，支持与交换机联动，统一管理有线和无线终端的认证、授权和计费。该功能是WLAN网络的重要特性。4.WPA2加密方式需要配置预共享密钥（PSK）。（×）解析：WPA2分为企业版（需要RADIUS服务器）和个人版（使用PSK）。配置PSK属于WPA2-PSK模式，不是所有WPA2场景都需要。5.华为WLAN支持VAP模板功能，可简化配置。（√）解析：华为AC提供VAP模板功能，通过定义通用参数（如SSID、安全策略）批量创建VAP，大幅简化大规模网络部署。6.当WLAN终端无法连接到AC时，一定是AP故障。（×）解析：连接失败可能由多种原因导致：终端问题、信号覆盖不足、AC配置错误、交换机VLAN配置错误等。需系统排查。7.华为WLAN的QoS优先级标记使用802.1p标准。（×）解析：华为WLAN的QoS优先级标记使用华为私有编码（0-7），而非标准的802.1p（0-7）。但可通过配置映射到802.1p。8.WPA3加密方式比WPA2更安全，但兼容性较差。（√）解析：WPA3采用更强的加密算法（如AES-CCMP）和认证机制，但部分老旧终端可能不支持。华为WLAN支持WPA3，但需评估客户端兼容性。9.华为WLAN的广播抑制功能可以防止广播风暴。（√）解析：华为WLAN通过端口隔离功能（`port-isolateenable`）限制同一SSID终端间的通信，有效防止广播风暴。该功能是WLAN安全配置的重要部分。10.华为WLAN的CAPWAP隧道默认端口号为5246。（×）解析：华为WLAN的CAPWAP隧道默认端口号为1728（CAPWAPControl），5246是数据隧道端口。配置时需区分用途。四、简答题（本大题共8小题，每小题2分，共16分）1.简述华为WLANAC与AP之间的通信流程。参考答案：华为WLANAC与AP通过CAPWAP协议通信，具体流程如下：（1）AC发现AP（通过广播或静态配置）；（2）AC向AP发送CAPWAP隧道配置请求；（3）AP响应并建立CAPWAP隧道；（4）AC通过隧道下发业务配置（如SSID、安全策略）到AP；（5）AP执行配置并向上报告状态。该过程支持集中管理和动态配置。解析：该题考查华为WLAN架构的核心机制，需结合CAPWAP协议和华为配置命令说明。解析需涵盖发现、隧道建立、配置下发和状态上报等关键环节。2.描述WLAN终端漫游的典型场景和切换过程。参考答案：典型漫游场景包括：终端移动出AP覆盖范围时，切换到邻近AP。切换过程如下：（1）终端检测信号强度下降；（2）终端向当前AC请求切换；（3）AC通过CAPWAP隧道通知原AP和目标AP；（4）目标AP准备接纳终端；（5）终端断开与原AP的连接，建立与目标AP的CAPWAP隧道；（6）终端重新认证并连接网络。华为WLAN支持快速漫游优化切换时间。解析：该题涉及WLAN网络的核心特性，需结合CAPWAP协议和终端行为说明。解析需突出切换流程的动态性和AC的协调作用。3.解释WLANQoS配置中，DSCP标记的作用。参考答案：DSCP标记用于区分网络流量的优先级，具体作用如下：（1）识别不同业务类型（如语音、视频、数据）；（2）映射到华为QoS优先级（0-7）；（3）配置交换机进行队列调度；（4）优化资源分配。华为WLAN通过`qosdscp-map`命令实现映射。解析：该题考查QoS技术，需结合分类、标记和调度说明。解析需突出DSCP在WLAN网络中的实际应用场景。4.配置WLAN安全策略时，如何防止非法AP接入？参考答案：防止非法AP接入的措施包括：（1）配置AP认证（如802.1X）；（2）部署AP准入控制（CAPWAP认证）；（3）使用APMAC地址白名单；（4）配置无线入侵检测系统（WIDS）；（5）定期扫描无线环境。华为WLAN支持多种防范手段。解析：该题涉及WLAN安全，需结合认证、检测和过滤技术说明。解析需突出华为WLAN的防护机制。5.描述WLAN广播风暴的成因和解决方法。参考答案：成因：（1）未认证终端广播；（2）恶意攻击；（3）配置错误（如VLAN不匹配）。解决方法：（1）配置端口隔离；（2）启用DHCPSnooping；（3）部署VLANAccessControl；（4）优化AP覆盖。华为WLAN通过`port-isolate`命令实现端口隔离。解析：该题考查WLAN运维，需结合广播原理和防护技术说明。解析需突出华为WLAN的解决方案。6.简述WLAN终端获取IP地址的过程。参考答案：过程如下：（1）终端扫描到SSID并发送认证请求；（2）AC进行认证并分配IP地址；（3）终端通过DHCP协议获取IP；（4）终端配置网络参数并连接网络。华为WLAN支持DHCP中继和静态绑定。解析：该题涉及WLAN网络基础，需结合认证和IP分配说明。解析需突出华为WLAN的配置灵活性。7.解释WLAN中“用户数限制”功能的作用。参考答案：用户数限制用于控制SSID的最大并发用户数，作用包括：（1）防止网络拥堵；（2）保证服务质量；（3）按需分配资源。华为WLAN通过`user-limitmax-value`命令配置。解析：该题考查WLAN配置，需结合资源管理和性能优化说明。解析需突出该功能的实际意义。8.描述WLAN日志审计的功能和配置方法。参考答案：功能：记录非法接入、认证失败、安全事件等。配置方法：（1）启用日志功能`loggingenable`；（2）配置日志级别`loggingleveldebug/trace/info`；（3）设置日志服务器`logginghostIP`；（4）调整缓冲区大小`loggingbuffersize`。华为WLAN支持多种日志格式。解析：该题涉及WLAN安全运维，需结合日志机制和配置命令说明。解析需突出华为WLAN的审计能力。五、应用题（本大题共8小题，每小题4分，共24分）1.某企业部署华为WLAN网络，需要配置以下参数：（1）创建SSID为"Corp-WLAN"的VAP；（2）使用WPA2-PSK加密，密钥为"12345678"；（3）限制最大用户数为50；（4）启用QoS优先级5。请给出AC配置命令。参考答案：```system-viewwlanwlan1nameCorp-WLANsecuritywpa/wpa2pskkey-str12345678user-limitmax-value50qoswlanqosdscp-map05interfaceVAP1return```解析：该题考查WLAN基础配置，需结合SSID、安全、QoS和用户数限制说明。解析需逐条解释命令功能和参数。2.某办公室部署华为WLAN，终端无法获取IP地址，可能的原因是什么？如何排查？参考答案：可能原因：（1）DHCP配置错误；（2）VLAN接口IP缺失；（3）终端无线网卡驱动问题；（4）认证失败。排查方法：（1）检查AC的DHCP配置；（2）验证交换机VLAN接口状态；（3）更新终端驱动；（4）测试认证流程。华为WLAN可通过`displayippool`查看DHCP地址池。解析：该题考查故障排查，需结合WLAN网络架构和常见问题说明。解析需突出系统化排查思路。3.某企业需要配置WLAN端口隔离，防止广播风暴，请给出交换机配置命令。参考答案：```system-viewinterfaceVlanif10port-isolateenablereturn```解析：该题考查WLAN安全配置，需结合端口隔离机制说明。解析需突出华为交换机与WLAN的联动特性。4.某办公室部署华为WLAN，需要配置802.1X认证，请给出AC配置步骤。参考答案：（1）配置RADIUS服务器：```aaaauthenticationradiusenableradiusserverhostkey123456return```（2）配置AAA策略：```aaasession-idcommonauthentication-schemedefaultreturn```（3）配置SSID认证方式：```wlanwlan1authentication-mode802.1xreturn```解析：该题考查WLAN安全配置，需结合认证流程和配置命令说明。解析需突出RADIUS与AC的交互。5.某企业需要配置WLAN快速漫游，请说明关键参数设置。参考答案：关键参数：（1）AC启用快速漫游：`capwapfast-roamenable`；（2）配置AP间切换阈值：`ap-idroam-threshold-70-60`（RSSI范围）；（3）优化AP负载均衡：`ap-load-balanceenable`；（4）调整漫游超时：`roam-timeout30`。华为WLAN通过CAPWAP优化切换效果。解析：该题考查WLAN性能优化，需结合漫游机制和配置参数说明。解析需突出华为WLAN的优化能力。6.某办公室部署华为WLAN，需要配置非法AP检测，请说明配置方法。参考答案：配置方法：（1）部署WIDS系统；（2）配置AP白名单：```ap-idap100ap-macblackhole00e0-fc12-3456return```（3）启用非法AP检测：`ap-blackholeenable`；（4）设置告警等级：`ap-blackholelevel3`。华为WLAN通过CAPWAP认证检测非法AP。解析：该题考查WLAN安全运维，需结合检测技术和配置命令说明。解析需突出华为WLAN的防护机制。7.某企业需要配置WLANQoS，优先保障语音流量，请给出AC配置命令。参考答案：```qoswlanqosdscp-map05qoswlan-prioritypriority5return```解析：该题考查WLANQoS配置，需结合分类、标记和优先级说明。解析需突出华为WLAN的QoS机制。8.某办公室部署华为WLAN，需要配置DHCP中继，请给出交换机配置命令。参考答案：```system-viewinterfaceVlanif10ipaddressiphelper-addressreturn```解析：该题考查WLAN网络基础，需结合DHCP原理和配置命令说明。解析需突出华为交换机与AC的联动。【标准答案及解析】一、单项选择题1.A2.B3.B4.B5.C6.B7.B8.A9.B10.B二、填空题1.CAPWAP2.WEP；WPA/WPA23.CAPWAP隧道快速切换4.RADIUS2.5（最高）6.DHCP服务故障；终端无线网卡驱动错误7.interfacevlanvlan-id3.基于IP的漫游；基于MAC的漫游9.MAC地址过滤10.displayapall三、判断题1.×2.×3.√4.×5.√6.×7.×8.√9.√10.×四、简答题1.华为WLANAC与AP通过CAPWAP协议通信：AC发现AP→建立隧道→下发配置→AP上报状态。2.漫游场景：终端移动时切换AP。切换过程：检测信号→请求切换→AC协调→建立新连接。3.DSCP标记用于分类流量（如语音、视频、数据），映射到优先级（0-7）进行队列调度。4.防止非法AP：认证（802.1X）、准入控制、MAC白名单、WIDS、定期扫描。5.广播风暴成因：未认证终端、恶意攻击、配置错误。解决方法：端口隔离、DHCPSnooping、VLANACL。6.终端获取IP：认证→AC分配IP→DHCP获取→连接网络。华为支持DHCP中继和静态绑定。7.用户数限制控制SSID最大并发用户，防止拥堵，保证服务质量。华为通过`user-limit`配置。8.日志审计记录非法接入、认证失败等事件。配置：`loggi