Huawei R5 认证考试试题及详细答案解析

HuaweiR5认证考试试题及详细答案解析考试说明：本套试题适配华为R5初级运维认证考核标准，涵盖网络基础、设备配置、故障排查、安全运维等核心考点，满分100分，考试时长90分钟。题型包含单选题、多选题、判断题、简答题、实操题，答案附详细解析，适配备考刷题、模拟考核使用。一、单项选择题（共20题，每题2分，共40分）说明：每题只有一个正确答案，多选、错选、不选均不得分1.以太网标准中，百兆以太网的最大传输速率为（）A.10Mbps

B.100Mbps

C.1000Mbps

D.10Gbps2.华为交换机中，用于查看设备当前运行配置的命令是（）A.displaycurrent-configuration

B.displaysaved-configuration

C.displayversion

D.displayinterface3.TCP协议的默认端口号中，HTTP协议占用的端口是（）A.21

B.22

C.80

D.4434.以下不属于私有IP地址网段的是（）A./8

B./12

C./16

D./245.交换机VLAN的主要作用是（）A.提升网络传输速率

B.划分广播域，隔离网络流量

C.实现路由转发

D.保障网络加密传输6.静态路由的优先级默认值为（）A.0

B.60

C.100

D.2557.设备重启后配置依然保留的是（）A.当前运行配置

B.保存后的配置文件

C.临时缓存配置

D.接口临时参数8.SSH协议的默认端口号是（）A.20

B.22

C.23

D.80809.子网掩码24对应的子网块大小为（）A.16

B.32

C.64

D.12810.华为设备中，进入系统视图的命令是（）A.system-view

B.user-interface

C.interfaceethernet

D.enable11.UDP协议的特点是（）A.面向连接、可靠传输

B.无连接、不可靠、传输效率高

C.面向连接、实时性高

D.有重传机制、延迟低12.以下哪种接口属于二层接口（）A.三层以太网口

B.VLANIF接口

C.交换机物理端口

D.路由串口13.DNS协议的主要功能是（）A.解析IP地址为域名

B.解析域名为IP地址

C.实现文件传输

D.实现远程登录14.路由器的核心功能是（）A.数据帧转发

B.数据包路由转发、跨网段通信

C.隔离冲突域

D.扩充网络端口15.华为设备保存配置的命令是（）A.save

B.write

C.store

D.backup16.HTTPS协议的默认端口是（）A.80

B.443

C.22

D.338917.一个C类网段最多可用主机数为（）A.256

B.254

C.128

D.6418.交换机Trunk端口的作用是（）A.仅传输单个VLAN数据

B.传输多个VLAN带标签数据

C.实现三层路由转发

D.隔离所有网络流量19.网络PING命令主要用于检测（）A.设备端口状态

B.网络连通性及延迟

C.设备配置完整性

D.网络带宽大小20.以下属于网络层协议的是（）A.TCP

B.UDP

C.IP

D.HTTP二、多项选择题（共10题，每题3分，共30分）说明：每题有多个正确答案，少选、多选、错选均不得分1.以下属于局域网常用网络设备的有（）A.交换机

B.路由器

C.防火墙

D.集线器2.华为交换机端口链路类型包含（）A.Access

B.Trunk

C.Hybrid

D.Static3.以下属于TCP/IP五层模型的层级有（）A.物理层

B.数据链路层

C.网络层

D.传输层4.常见的网络故障排查步骤包含（）A.检查物理链路状态

B.检查IP地址配置

C.检查VLAN及端口配置

D.检查路由及网关配置5.以下哪些协议属于应用层协议（）A.HTTP

B.FTP

C.DNS

D.ICMP6.VLAN的优势包括（）A.隔离广播风暴

B.提升网络安全性

C.灵活划分网络网段

D.直接提升带宽速率7.华为设备远程管理方式有（）A.Console本地登录

B.Telnet远程登录

C.SSH远程登录

D.网页WEB管理8.以下合法的IP地址有（）A.0

B.55

C.2

D.99.静态路由的特点包括（）A.手动配置，无需自动学习

B.稳定性高，无路由震荡

C.适合小型简单网络

D.适合大型复杂网络10.网络安全基础防护措施包含（）A.配置设备登录密码

B.关闭闲置端口

C.限制远程登录权限

D.定期备份设备配置三、判断题（共10题，每题1分，共10分）说明：正确选对，错误选错1.交换机可以实现不同网段的IP地址通信。（）2.Telnet协议传输数据为明文，安全性低于SSH。（）3.是本地回环地址，用于检测本机网络协议栈。（）4.Access端口可以同时属于多个VLAN。（）5.动态路由无需手动配置，设备自动学习路由条目。（）6.子网掩码的作用是区分IP地址的网络位和主机位。（）7.UDP协议支持数据重传，保证数据传输可靠。（）8.保存配置后，设备重启配置不会丢失。（）9.广播域内的所有设备可以直接相互通信，无需路由转发。（）10.防火墙仅能防护外网攻击，无法管控内网流量。（）四、简答题（共2题，每题5分，共10分）1.简述Access端口和Trunk端口的核心区别及适用场景。2.简述网络不通的常见排查思路（从物理层到网络层）。五、实操配置题（共1题，10分）现有一台华为交换机，需求如下：

1.创建VLAN10、VLAN20；

2.将GE0/0/1端口配置为Access端口，划入VLAN10；

3.将GE0/0/2端口配置为Trunk端口，允许VLAN10、20通过；

4.配置设备远程SSH登录，开启密码认证。

请写出完整的配置命令。参考答案及详细解析一、单项选择题答案及解析1.答案：B

解析：百兆以太网标准传输速率为100Mbps，10Mbps为十兆以太网，1000Mbps为千兆，10Gbps为万兆。2.答案：A

解析：displaycurrent-configuration查看设备当前运行的实时配置；displaysaved-configuration查看设备已保存的配置文件；displayversion查看设备版本信息；displayinterface查看接口状态。3.答案：C

解析：HTTP默认端口80，HTTPS默认443，FTP默认21，SSH默认22。4.答案：D

解析：私有IP网段固定为/8、-55、/16，202开头为公网IP地址。5.答案：B

解析：VLAN即虚拟局域网，核心作用是逻辑划分广播域，隔离不同VLAN的广播流量，提升网络稳定性和安全性，无法提升传输速率。6.答案：B

解析：华为设备中，静态路由默认优先级60，直连路由优先级0，OSPF路由优先级10。7.答案：B

解析：当前运行配置保存在内存中，重启丢失；保存后的配置文件存储在设备闪存中，重启保留。8.答案：B

解析：SSH安全远程登录协议默认端口22，Telnet默认端口23。9.答案：B

解析：子网掩码24，二进制最后8位为11100000，子网块大小=2^5=32。10.答案：A

解析：system-view为华为设备用户视图进入系统视图的核心命令，enable为思科设备命令。11.答案：B

解析：UDP是无连接传输协议，无需建立连接，无重传、校验机制，传输效率高、实时性好，适用于视频、语音业务。12.答案：C

解析：交换机物理端口默认二层接口，VLANIF、三层以太口、串口均为三层接口，可实现路由转发。13.答案：B

解析：DNS域名解析协议，核心功能是将用户输入的域名转换为对应的IP地址，实现网络访问。14.答案：B

解析：路由器工作在网络层，核心功能是实现不同IP网段的数据包转发，跨网段通信；交换机负责二层数据帧转发。15.答案：A

解析：华为设备配置保存命令为save，思科设备使用write命令。16.答案：B

解析：HTTPS为加密的超文本传输协议，默认端口443。17.答案：B

解析：C类网段主机位8位，总地址数256，扣除网络地址和广播地址，可用主机数254。18.答案：B

解析：Trunk端口属于公共端口，可转发多个带VLAN标签的数据帧，用于交换机之间互联；Access端口仅属于一个VLAN。19.答案：B

解析：PING通过发送ICMP报文，检测目标设备是否可达，同时统计网络延迟、丢包率，用于判断网络连通性。20.答案：C

解析：IP属于网络层协议，TCP、UDP属于传输层，HTTP属于应用层。二、多项选择题答案及解析1.答案：ABCD

解析：交换机、路由器、防火墙、集线器均为局域网组网常用设备，分别承担转发、路由、安全、端口扩展功能。2.答案：ABC

解析：华为交换机端口三种链路类型：Access、Trunk、Hybrid，无Static类型。3.答案：ABCD

解析：TCP/IP五层模型从上至下为：应用层、传输层、网络层、数据链路层、物理层。4.答案：ABCD

解析：网络不通排查需从底层到上层，依次检查物理链路、二层配置（VLAN、端口）、三层配置（IP、网关、路由）。5.答案：ABC

解析：HTTP、FTP、DNS均为应用层协议，ICMP为网络层控制协议。6.答案：ABC

解析：VLAN可隔离广播风暴、划分独立网络、提升内网安全性，无法物理提升网络带宽。7.答案：BCD

解析：Console为本地调试登录，不属于远程管理；Telnet、SSH、WEB网页管理均为远程登录方式。8.答案：ABD

解析：IP地址每段数值范围0-255，256超出范围，为非法地址。9.答案：ABC

解析：静态路由手动配置，稳定性强、无路由震荡，适配小型网络；大型网络拓扑复杂，适合动态路由。10.答案：ABCD

解析：设置登录密码、关闭闲置端口、限制远程权限、定期备份配置，均为基础的内网设备安全防护措施。三、判断题答案及解析1.错误

解析：交换机为二层设备，仅能实现同网段通信，不同网段通信需要路由器或三层交换机支持。2.正确

解析：Telnet明文传输所有数据，存在密码泄露风险；SSH加密传输，安全性更高。3.正确

解析：本地回环地址，不依赖物理链路，用于检测本机网络协议栈是否正常。4.错误

解析：Access端口唯一归属一个VLAN，Trunk端口可承载多个VLAN。5.正确

解析：动态路由协议（OSPF、RIP等）可自动发现邻居、学习路由条目，无需手动配置。6.正确

解析：子网掩码通过连续的1和0，精准划分IP地址的网络位与主机位，用于网段区分。7.错误

解析：UDP无确认、重传机制，不保证可靠传输；TCP才具备可靠传输特性。8.正确

解析：执行save命令保存配置后，配置文件固化到设备存储，重启不丢失。9.正确

解析：同一广播域、同一网段内设备可直接二层互通，无需路由转发。10.错误

解析：防火墙可双向管控流量，既防护外网入侵，也可限制内网终端访问外网、隔离内网高危流量。四、简答题参考答案1.Access端口和Trunk端口核心区别及适用场景

核心区别：

①归属VLAN不同：Access端口仅属于一个固定VLAN，端口数据帧不带标签；Trunk端口属于多个VLAN，转发数据帧携带VLAN标签。

②转发规则不同：Access端口仅允许所属VLAN数据通过；Trunk端口可放行多个指定VLAN的数据。

适用场景：

①Access端口：用于交换机连接终端设备（电脑、打印机、摄像头），终端无需识别VLAN标签。

②Trunk端口：用于交换机与交换机、交换机与三层设备互联，实现多VLAN跨设备传输。2.网络不通逐层排查思路

遵循从底层到上层、从物理到逻辑的排查原则：

①物理层排查：检查网线是否插紧、端口指示灯是否正常、网线是否损坏、设备是否上电；

②数据链路层排查：检查交换机端口是否UP、VLAN配置是否正确、端口链路类型是否匹配；

③网络层排查：检查终端/设备IP、子网掩码、网关配置是否正确，排查路由条目是否缺失；

④应用层排查：通过PING、tracert命令测试连通性，排查防火墙拦截、服务端口故障等问题。五、实操配置题标准答案（完整可执行命令）PlainText

#进入系统视图

system-view

#创建VLAN10、20

vlanbatch1020

#配置GE0/0/1为Access端口，划入VLAN10

interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan10

quit

#配置GE0/0/2为Trunk端口，允许VLAN10、20通过

interfaceGigabitEthernet0/0/2

portlink-typetrunk

porttrunkallow-passvlan1020

quit

#配置SSH登录（密码认