2026年企业文化企业建设知识竞赛-华为局域网知识历年参考题库含答案解析

2026年企业文化企业建设知识竞赛-华为局域网知识历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、在敏捷项目中，定义完成的含义是什么？A.代码编写完成即完成任务B.任务已提交代码库C.满足团队约定的质量标准才算完成D.产品经理验收通过即可2、敏捷retrospective会议中，以下哪种做法是推荐的？A.批评指责团队成员B.只讨论负面的事情C.创造安全的讨论氛围并达成共识D.由项目经理主导所有发言3、在敏捷开发中，团队速率是指？A.团队成员的工作速度B.每个迭代完成的故事点总数C.项目的交付速度D.每天完成的任务数量4、以下哪项是敏捷项目管理中的适应性规划特点？A.在项目初期确定所有细节B.随项目进展不断调整和优化计划C.严格按照初始计划执行D.计划一旦制定永不更改5、在敏捷项目中，跨职能团队的主要特征是？A.每个成员只负责一个专业领域B.团队包含完成工作所需的各种技能C.团队完全依赖外部资源D.团队成员来自不同部门6、敏捷开发中的最小可用产品是指？A.功能最完整的产品版本B.能向用户交付核心价值的最小产品版本C.技术上最稳定版本D.成本最低的产品7、在Scrum框架中，Sprint计划会议的主要产出是？A.详细的周工作计划B.产品发布计划C.Sprint目标及该Sprint要完成的产品待办事项D.团队绩效考核方案8、敏捷方法相对于传统瀑布模型的最大优势是？A.文档更加完整B.计划执行更加严格C.更能适应需求变化D.测试流程更加规范9、在华为交换机中，默认VLAN的ID是多少？A.VLAN0B.VLAN1C.VLAN100D.VLAN409510、华为交换机上配置端口安全时，默认的最大安全MAC地址数量是多少？A.1个B.32个C.64个D.128个11、在华为园区网络中，STP协议默认使用的是哪种版本？A.RSTPB.MSTPC.TC-PVSTD.普通STP12、华为AC6005无线控制器最多可管理多少个AP？A.256个B.512个C.1024个D.2048个13、华为交换机上，以下哪个命令可以查看ARP表项？A.displayarpB.displayiparpC.displaymac-addressD.displayinterface14、华为交换机端口链路聚合模式下，以下哪种负载分担方式基于目标IP地址？A.src-ipB.dst-ipC.src-dst-ipD.mac-address15、华为交换机上，以下哪个协议用于动态地址分配？A.DNSB.DHCPC.DNS-DHCPD.NTP16、华为交换机上，以下哪个命令用于查看VLAN信息？A.displayvlanB.displayinterfaceC.displayport-securityD.displaystp17、在华为交换机上，以下哪个端口类型只能传输带标签的帧？A.accessB.trunkC.hybridD.ethernet18、华为交换机上，ACL编号2000到2999代表什么类型的访问控制列表？A.基本ACLB.高级ACLC.二层ACLD.用户自定义ACL19、华为交换机上，以下哪个协议用于实现三层设备间网关冗余？A.HAB.NACC.VRRPD.IGMP20、华为交换机上，以下哪个命令可以查看接口统计信息？A.displayinterfaceB.displayportC.displaytrafficD.displaycounters21、华为交换机上，以下哪个协议用于实现无线终端的位置定位？A.RFIDB.GPSC.LBSD.Wi-Fi定位22、华为交换机上，以下哪个功能可以实现流量的镜像和监控？A.QoSB.TrafficMirrorC.FlashD.Eth-Trunk23、华为交换机上，以下哪个命令可以查看MAC地址表？A.displaymac-addressB.displayarpC.displayipforwarding-tableD.displayvlan24、华为交换机上，以下哪个协议用于多播组的动态管理？A.PIMB.MLDC.IGMPD.PIM-SM25、华为交换机上，以下哪个功能可以防止网络中的环路？A.ACLB.STPC.QoSD.NAT26、华为交换机上，以下哪个命令可以查看堆叠拓扑信息？A.displaystackB.displaytopologyC.displayclusterD.displayredundant27、华为交换机上，以下哪个命令可以配置端口描述信息？A.descriptionB.interfaceC.port-nameD.comment28、华为交换机上，以下哪个协议用于网络时间同步？A.NTPB.DNSC.SNMPD.LDAP29、华为交换机上默认支持多少个VLAN？A.1024B.2048C.4094D.409630、华为AR系列路由器的操作系统是？A.VRPB.IOSC.JunosD.NX-OS31、在华为交换机中，端口隔离功能的主要作用是什么？A.提高端口带宽B.阻止同一VLAN内端口间的二层通信C.增加VLAN数量D.提高网络安全性32、华为交换机的STP协议默认运行模式是什么？A.STPB.RSTPC.MSTPD.VSTP33、华为AC6605无线控制器最大支持接入多少个AP？A.128个B.256个C.512个D.1024个34、华为交换机上查看ARP表信息的命令是？A.displayarpB.showarpC.getarpD.viewarp35、华为USG系列防火墙的默认管理接口是？A.GigabitEthernet0/0/0B.GigabitEthernet0/0/1C.GigabitEthernet0/0/2D.XGE0/1/036、华为交换机上配置VLANIF接口的命令是？A.interfaceVlanif10B.interfacevlan10C.interfacevlan-interface10D.interfacevinterface1037、华为无线AP默认的工作模式是？A.FAT模式B.FIT模式C.WDS模式D.Repeater模式38、在华为设备上，用于测试网络连通的命令是？A.pingB.telnetC.sshD.ftp39、华为交换机支持的最大端口聚合组数量为？A.8个B.16个C.32个D.64个40、华为路由器上配置静态路由的命令是？A.iproute-staticB.routestaticC.iprouteD.staticroute41、华为交换机上开启DHCP服务器的命令是？A.dhcpenableB.ippoolenableC.serverdhcpenableD.dhcpserverenable42、华为USG防火墙默认拒绝所有未明确允许的业务流量，这体现了什么安全原则？A.最少权限原则B.纵深防御原则C.默认拒绝原则D.零信任原则43、华为交换机上查看当前配置文件的命令是？A.displaycurrent-configurationB.showrunning-configC.displayconfigurationD.showconfiguration44、华为交换机上保存配置文件的命令是？A.saveB.writeC.copyrunning-configstartup-configD.commit45、华为AC设备支持哪种AP分组方式？A.基于AP的MAC地址分组B.基于AP的SSID分组C.基于AP所在VLAN分组D.基于AP的业务类型分组46、华为防火墙USG6000V系列中，默认的安全区域是？A.Local区域B.Trust区域C.Untrust区域D.DMZ区域47、华为交换机上配置端口速率为1000Mbps的命令是？A.speed1000B.portspeed1000C.undospeedD.bitrate100048、华为无线网规工具WirelessPlaner的主要用途是？A.生成无线网络设计方案B.监控网络流量C.配置无线安全策略D.故障诊断与排查49、华为交换机中，以下哪个命令用于查看MAC地址表？A.displayarp|B.displaymac-address|C.displayinterface|D.displayvlan50、在OSI七层模型中，交换机工作在哪一层？A.物理层|B.数据链路层|C.网络层|D.传输层51、华为VRP系统中，以下哪个是用户视图的命令提示符？A.<Huawei>|B.[Huawei]|C.Huawei>|D.Huawei52、OSPF协议默认使用的度量值称为：A.Metric|B.Cost|C.HopCount|D.Bandwidth53、以下关于VLAN的描述，正确的是：A.VLAN可以隔离广播域|B.VLAN可以隔离冲突域|C.VLAN只能在二层交换机上配置|D.VLAN之间可以直接通信无需三层设备54、华为交换机端口类型中，Access端口主要用于：A.连接交换机之间|B.连接终端设备|C.连接路由器|D.连接防火墙55、STP协议中，根桥的选举依据是：A.最高的MAC地址|B.最低的MAC地址|C.最高的优先级|D.最低的桥ID，优先级相同时比较MAC地址56、以下哪个IP地址属于私网地址？A.|B.|C.33|D.657、DHCP协议工作过程中，客户端首次获取IP地址时发送的是哪种类型的报文？A.DHCPDiscover|B.DHCPOffer|C.DHCPRequest|D.DHCPAcknowledgment58、ACL在华为设备中的默认匹配顺序为：A.从下到上|B.随机匹配|C.从上到下|D.按命中次数59、以下关于NAT技术的描述，错误的是：A.NAT可以缓解IPv4地址枯竭问题|B.NAT支持静态NAC.动态NAT和NAPT|D.NAT转换只发生在三层设备|E.NAPT可以同时转换IP地址和端口号60、华为交换机上配置端口安全，可以限制端口学习的最大MAC地址数量，主要目的是：A.防止MAC地址漂移|B.防止攻击者伪造大量MAC地址耗尽地址表|C.提高网络带宽|D.减少广播流量61、VRRP协议的主要作用是：A.实现负载均衡|B.实现网关冗余备份|C.实现链路聚合|D.实现地址转换62、在华为设备上，以下哪个命令可以保存当前配置到存储介质？A.save|B.commit|C.write|D.copyrunning-configstartup-config63、以下关于堆叠技术的描述，正确的是：A.堆叠只支持同型号交换机|B.堆叠后多台交换机逻辑上表现为单一设备|C.堆叠不能提高带宽|D.堆叠交换机必须位于同一机房且距离不超过1米64、华为交换机默认的管理VLAN是：A.VLAN1|B.VLAN100|C.VLAN10|D.VLAN25565、在OSPF多区域配置中，Area0的作用是：A.连接所有非骨干区域|B.作为普通区域使用|C.仅用于环回接口|D.禁止传输路由信息66、以下关于QoS的描述，正确的是：A.QoS只能在出口方向应用|B.QoS可以保证绝对带宽而不影响其他流量|C.QoS通过优先级标记和队列调度保障关键业务的传输质量|D.QoS与网络性能无关67、华为设备支持的VPN技术中，L2TP属于：A.二层VPN隧道协议|B.三层VPN隧道协议|C.专线接入协议|D.路由协议68、以下关于IPv6的说法，正确的是：A.IPv6地址长度为32位|B.IPv6取消了广播，采用组播代替|C.IPv6不支持自动配置|D.IPv6头部长固定为40字节，不含扩展头部69、华为交换机上配置的Eth-Trunk链路聚合，支持哪些负载分担模式？A.仅基于源MAC地址|B.仅基于目标IP地址|C.基于源/目的MAD.源/目的IE.源/目的端口等多种方式|F.仅基于VLANID70、华为S系列交换机的产品线中，S5700系列主要面向什么场景？A.核心层高性能交换B.接入层和汇聚层园区应用C.数据中心叶脊架构D.工业级边缘计算71、在华为交换机上配置VLAN时，默认情况下以太网端口的VLAN绑定模式是什么？A.Access模式B.Trunk模式C.Hybrid模式D.Eth-Trunk模式72、华为交换机上启用STP后，默认使用的生成树协议版本是什么？A.STP(802.1B.RSTP(802.1w)C.MSTP(802.1s)D.SPVplus73、华为OSPF协议中，下列哪种LSA类型用于描述区域间的汇总路由信息？A.Type-1LSAB.Type-2LSAC.Type-3LSAD.Type-5LSA74、华为交换机上配置链路聚合Eth-Trunk时，默认负载分担方式是？A.基于源MAC地址B.基于目的MAC地址C.基于源和目的IP地址D.基于入接口哈希75、华为VRRP协议中，虚拟路由器的优先级取值范围是多少？A.1~254B.0~255C.1~255D.0~25476、在华为防火墙或路由器上，ACL的匹配顺序默认是什么？A.任意顺序B.手动指定顺序C.按规则编号从小到大匹配D.按创建时间顺序77、华为设备上配置NAT静态映射时，以下哪项命令是正确的？A.natstaticglobalinsideB.natno-patC.natsourceD.natoutbound78、华为WLAN方案中，AP与AC之间的通信协议默认使用什么？A.HTTP协议B.TCP协议C.Capwap协议D.SNMP协议79、华为交换机上实现VLANIF接口作为网关时，需要在VLANIF接口下配置什么命令来启用DHCP功能？A.ipdhcpenableB.dhcpselectinterfaceC.dhcpenableD.dhcpserverapply80、华为三层交换机上配置静态路由的默认管理距离是多少？A.0B.1C.60D.25581、在华为交换机上配置QoS时，报文入方向优先级标记可以使用哪个命令？A.qoslrB.qoscarC.qosrewriteD.qostrust82、华为设备中，Eth-Trunk成员接口故障时默认行为是什么？A.立即断开整个Eth-TrunkB.从Eth-Trunk中移除该接口C.阻塞该接口但不移除D.重启Eth-Trunk83、华为交换机上配置的MAC地址表ageingtime默认值是多少秒？A.100秒B.300秒C.600秒D.1800秒84、华为USG系列防火墙上，默认Trust区域的安全级别值是多少？A.50B.80C.100D.12085、华为AC设备上管理AP时，AP获取IP地址的方式通常使用什么？A.静态配置IPB.DHCPOption43C.DNS域名解析D.IP广播发现86、华为交换机SVF（智能可视网）技术的主要作用是什么？A.实现交换机堆叠B.简化网络拓扑管理，将AP和交换机统一管理C.实现跨设备链路聚合D.提供VPN加密隧道87、华为eSight网管系统中，对交换机进行配置备份的频率可以设置为？A.仅手动备份B.仅每日定时备份C.支持手动及多种定时策略D.不支持备份功能88、在华为园区网设计中，常见的网络架构层次划分为？A.核心层和接入层两层B.核心层、汇聚层和接入层三层C.园区层和楼宇层两层D.骨干层和边缘层两层89、华为交换机上配置端口安全时，violationprotect模式的作用是什么？A.丢弃违规报文B.关闭端口C.记录日志并告警但继续允许通信D.直接删除MAC地址90、华为交换机中，以下哪个命令可以查看VLAN的创建情况？A.displayvlanallB.showvlanC.listvlanD.getvlaninfo91、华为路由器OSPF配置中，area0代表什么含义？A.骨干区域B.普通区域C.stub区域D.NSSM区域92、华为防火墙中，默认信任级别最高的安全区域是：A.DMZ区域B.Local区域C.Trust区域D.Untrust区域93、华为交换机Eth-Trunk技术的主要作用是：A.增加带宽和冗余B.隔离广播域C.实现IP地址转换D.配置ACL策略94、华为交换机STP协议中，根桥的选举依据是：A.最小桥IDB.最大桥IDC.最小MAC地址D.最大端口优先级95、华为路由器NAT静态映射功能主要用于：A.将内网IP固定映射到外网IPB.多内网IP共享一个外网IPC.防止IP地址冲突D.分配DHCP地址96、华为ACL编号2000-2999代表什么类型的访问控制列表？A.基本ACLB.高级ACLC.用户自定义ACLD.二层ACL97、华为VRRP协议中，优先级取值范围是：A.1-254B.0-255C.0-65535D.1-6553498、华为交换机QoS中，remark命令的作用是：A.重新标记报文优先级B.限速流量C.丢弃报文D.加密数据99、华为设备中，创建SSLVPN远程接入功能需要配置：A.虚拟模板接口B.IPsec隧道C.GRE隧道D.链路聚合组100、华为WLAN中，AP的组网方式主要包括：A.胖AP和瘦AP两种B.有线和无线两种C.本地和远程两种D.室内和室外两种

参考答案及解析1.【参考答案】C【解析】定义完成是团队对"完成"状态达成的共识标准，是确保交付质量的共同承诺。它通常包括代码完成、测试通过、文档更新、代码审查等具体条件。定义完成不是仅指代码编写或提交，也不是单由某个角色验收决定，而是团队约定的多维度质量标准。明确的定义完成标准有助于减少返工、提高透明度，确保所有成员对产品状态有一致的理解，是敏捷交付质量的重要保障。2.【参考答案】C【解析】回顾会议的目的是持续改进团队工作方式，关键在于创造安全、开放的讨论氛围。团队成员应该能够自由表达观点而不必担心被指责，通过建设性对话达成共识，制定可执行的改进措施。回顾会议不是批评大会，也不应只聚焦负面问题，而应平衡讨论成功经验和改进空间。团队成员平等参与，而非由某人主导。安全的心理环境是回顾会议取得实效的前提条件。3.【参考答案】B【解析】团队速率是指团队在每个迭代中平均完成的故事点总数，用于预测团队未来能完成的工作量。速率是通过历史数据计算得出的统计值，反映了团队的平均交付能力。它不是团队成员的个人速度，也不是每日或项目的总体交付速度。利用历史速率，团队可以在规划时更准确地估算每个迭代能承担的工作量，提高计划的可信度。速率会随着团队成熟度变化而波动，应动态更新。4.【参考答案】B【解析】适应性规划是敏捷项目管理的重要特征，意味着计划不是一成不变的，而是随着项目进展、需求变化和市场反馈不断调整和优化。敏捷承认不确定性，认为早期只能做粗略规划，随着更多信息的获取逐步细化后续计划。这种渐进明细的规划方式比一次性确定所有细节更具灵活性和可行性。适应性规划不是没有计划，而是在坚持目标的前提下灵活调整路径，提高项目成功率。5.【参考答案】B【解析】跨职能团队是指拥有完成产品增量所需的全部技能的团队。这类团队通常包含产品分析、设计、开发、测试等多种职能角色，能够独立完成从需求到交付的完整工作流。跨职能团队减少了对外部团队的依赖，提高了交付速度和灵活性。每个成员虽仍有主要专业领域，但需要具备一定的多技能能力以支持团队协作。跨职能是敏捷团队高效自组织和快速交付的基础。6.【参考答案】B【解析】最小可用产品在敏捷开发中指能够向用户交付核心价值的最小功能集合版本。它不同于最小可行产品侧重于验证假设，更强调用户能够实际使用并获得价值。MUM的核心特征是聚焦于用户最关心的功能，去除冗余需求，以最快方式实现用户价值验证。该概念强调以用户价值为导向，通过简洁的功能设计快速获得用户反馈，指导后续产品迭代方向。7.【参考答案】C【解析】Sprint计划会议是Scrum的重要事件，团队在该会议中确定Sprint目标并选择本次迭代要完成的产品待办事项。会议的主要产出包括：Sprint目标（本次迭代的总体方向）、Sprint待办事项列表（本次迭代承诺完成的具体任务）以及对如何完成工作的初步计划。计划会议不涉及周计划、产品发布计划或绩效考核。合理的Sprint规划有助于团队保持专注，提高交付的可预测性。8.【参考答案】C【解析】敏捷方法相对于传统瀑布模型的最大优势在于能够更好地适应需求变化。瀑布模型遵循线性顺序，需求变更成本高昂且风险大。敏捷通过短迭代、持续交付和频繁反馈的机制，将需求变化转化为迭代间的调整机会，降低了变更带来的风险和成本。敏捷并非忽视文档、计划或测试，而是以更加灵活和实效的方式处理这些活动。适应变化使敏捷在复杂多变的项目环境中更具竞争力。9.【参考答案】B【解析】华为交换机默认VLAN为VLAN1，所有端口初始都属于VLAN1。VLAN0保留用于标识802.1Q帧的优先级，VLAN4095保留用于特殊用途。10.【参考答案】C【解析】华为交换机端口安全功能默认允许的最大安全MAC地址数为64个。当超出该数量时，可根据配置采取禁止、保护或关闭端口等处理方式。11.【参考答案】D【解析】华为交换机默认运行普通STP（802.1D），而非RSTP或MSTP。在实际部署中，通常建议手动配置为MSTP以获得更好的收敛性能和负载分担能力。12.【参考答案】B【解析】AC6005无线控制器最大支持管理512个AP。不同型号AC设备支持规模不同，选择时需根据实际AP数量和业务需求进行规划。13.【参考答案】A【解析】displayarp命令用于查看交换机或路由器上的ARP表项，包括IP地址、MAC地址、接口等信息。这是排查二层连通性问题的重要命令。14.【参考答案】B【解析】dst-ip表示基于目标IP地址进行负载分担。华为支持多种负载分担方式，包括源IP、目标IP、源和目标IP组合以及MAC地址等，应根据实际流量特征选择。15.【参考答案】B【解析】DHCP（动态主机配置协议）用于自动为网络中的设备分配IP地址等参数。华为交换机既可作为DHCP服务器，也可作为中继代理转发DHCP请求。16.【参考答案】A【解析】displayvlan命令用于查看交换机上所有VLAN的详细信息，包括VLANID、名称、状态以及成员端口等。这是VLAN规划和故障排查的基础命令。17.【参考答案】B【解析】trunk端口只能传输带VLAN标签的帧，常用于交换机之间的互联。access端口用于连接终端设备，hybrid端口可同时发送带标签和无标签帧。18.【参考答案】A【解析】基本ACL编号范围为2000-2999，仅能基于源MAC地址、源IP地址等进行匹配。高级ACL编号范围为3000-3999，可基于更多字段进行匹配。19.【参考答案】C【解析】VRRP（虚拟路由器冗余协议）用于实现网关冗余备份。当主网关故障时，备用网关可自动接管，保证网络不中断。华为设备支持VRRPv2和VRRPv3。20.【参考答案】A【解析】displayinterface命令用于查看接口的详细统计信息，包括流量、错误包、丢包等数据。这是排查网络性能问题和故障的重要依据。21.【参考答案】D【解析】华为AP支持基于Wi-Fi信号的定位技术，通过测量信号强度等方式实现终端位置定位。该技术可用于区域管理和安全管控等业务场景。22.【参考答案】B【解析】TrafficMirror（端口镜像）功能可以将指定端口的流量复制到其他监控端口，用于网络性能分析、故障排查和安全监控等场景。23.【参考答案】A【解析】displaymac-address命令用于查看交换机的MAC地址表，包括MAC地址、对应的VLAN和端口信息。这对于定位主机位置和排查环路问题非常重要。24.【参考答案】C【解析】IGMP（Internet组管理协议）用于终端与路由器之间建立和维护多播组关系。IGMPv2和IGMPv3是常见的版本，华为交换机支持多种IGMP功能。25.【参考答案】B【解析】STP（生成树协议）通过逻辑上阻塞某些端口来防止二层环路。华为支持多种STP变体，包括RSTP、MSTP等，可根据网络规模和需求选择。26.【参考答案】A【解析】displaystack命令用于查看堆叠系统的拓扑结构、成员状态和优先级等信息。堆叠技术可将多台交换机虚拟为一台设备，简化网络管理。27.【参考答案】A【解析】description命令用于配置端口的描述信息，便于运维人员识别端口用途。这是网络文档化管理的重要手段，有助于提高运维效率。28.【参考答案】A【解析】NTP（网络时间协议）用于在网络中同步各设备的时间。华为交换机支持NTP客户端和服务器功能，确保系统日志和诊断信息的时间准确性。29.【参考答案】C【解析】华为交换机支持IEEE802.1Q标准，VLANID范围为1-4094，共4094个可用VLAN。其中VLAN1为默认VLAN，通常用于管理流量。VLAN4095保留未使用，实际可用VLAN数量为4094个。30.【参考答案】A【解析】VRP（VersatileRoutingPlatform）是华为自主研发的网络操作系统，广泛应用于华为路由器、交换机等设备。IOS是思科设备的操作系统，Junos是瞻博网络的操作系统，NX-OS是思科数据中心交换机的操作系统。31.【参考答案】B【解析】端口隔离功能可阻止同一VLAN内不同端口之间的二层互通，实现端口间的安全隔离。但隔离端口之间仍可与其他VLAN通信。该功能常用于需要隔离终端但无需划分多个VLAN的场景，提升网络管理灵活性。32.【参考答案】C【解析】华为交换机默认运行MSTP（多生成树协议），即IEEE802.1s标准。MSTP兼容STP、RSTP，支持将多个VLAN映射到实例上，实现负载均衡和快速收敛。相比传统STP，MSTP具有更快的收敛速度和更好的扩展性。33.【参考答案】C【解析】AC6605是华为主打的室内无线控制器，最大支持管理512个AP。该设备采用模块化设计，支持丰富的无线功能，如RF管理、漫游管理、安全策略等，适用于中型企业的Wi-Fi覆盖需求。34.【参考答案】A【解析】华为设备使用display命令查看各类信息，displayarp用于显示ARP缓存表内容，包括IP地址与MAC地址的映射关系。showarp是思科设备命令，getarp和viewarp不是华为设备的有效命令。35.【参考答案】A【解析】华为USG防火墙默认将GigabitEthernet0/0/0接口作为管理口，用于设备初始配置和管理接入。该接口默认IP地址为/24，用户可以通过浏览器访问该地址进行设备管理。36.【参考答案】A【解析】华为交换机使用interfaceVlanif命令创建和进入VLANIF接口配置模式。VLANIF接口是三层逻辑接口，用于实现不同VLAN之间的路由通信。配置示例：interfaceVlanif10，然后使用ipaddress命令配置IP地址。37.【参考答案】B【解析】华为无线AP出厂默认工作在FIT（轻量化）模式，需要由AC（无线控制器）统一管理。FAT模式为独立工作模式，可通过命令行或Web界面切换。FIT模式支持集中配置、自动升级、无缝漫游等企业级功能。38.【参考答案】A【解析】ping命令用于测试网络连通性，通过发送ICMP回显请求报文来检测目标主机是否可达。华为设备上ping命令支持指定源接口、数据包大小、次数等参数。telnet和ssh用于远程登录，ftp用于文件传输。39.【参考答案】C【解析】华为交换机支持最多32个Eth-Trunk聚合组。每个聚合组可包含多个物理端口，提供带宽聚合和冗余备份功能。端口聚合可显著提升链路带宽和可靠性，常用于交换机上联或服务器双归接入场景。40.【参考答案】A【解析】华为设备使用iproute-static命令配置静态路由，格式为：iproute-static目的网段掩码下一跳地址或出接口。静态路由适用于小型网络或作为动态路由的补充，配置简单但缺乏自动适应能力。41.【参考答案】A【解析】华为交换机默认关闭DHCP功能，需先执行dhcpenable命令全局开启DHCP服务，然后才能配置DHCP地址池。该功能可使交换机作为DHCP服务器为终端设备自动分配IP地址等网络参数。42.【参考答案】C【解析】默认拒绝原则是指除非明确允许，否则拒绝所有流量。华为USG防火墙默认策略为deny，只有配置了规则允许的业务流量才能通过。该原则有效减少了攻击面，是企业网络安全的基础防护机制。43.【参考答案】A【解析】华为设备使用displaycurrent-configuration命令查看当前运行的配置文件。该命令可显示设备当前的完整配置信息。showrunning-config是思科设备命令，用于查看当前运行的配置。44.【参考答案】A【解析】华为设备使用save命令保存当前配置到配置文件。执行后系统会提示确认操作，保存成功后配置将在设备重启后仍然生效。write是早期华为设备的命令，现已被save替代。45.【参考答案】A【解析】华为AC支持基于APMAC地址的分组管理方式，可将AP划分到不同组中，实现差异化配置和管理。这种方式便于大规模部署时的分段管理，提升运维效率，同时也支持基于其他维度的分组策略。46.【参考答案】A【解析】Local区域是华为防火墙的内置安全区域，代表防火墙本体。系统自身产生的流量（如ping、SSH）都属于Local区域。管理员不能删除Local区域，但可以配置Local区域的访问控制策略。47.【参考答案】A【解析】在华为交换机的接口视图下，使用speed命令配置端口速率。speed1000设置为千兆速率，speed100设置为百兆速率，speed10设置为十兆速率，undospeed恢复自动协商模式。48.【参考答案】A【解析】WirelessPlaner是华为提供的专业无线网规工具，主要用于无线网络规划与设计。支持信号覆盖仿真、AP点位推荐、容量规划等功能，帮助工程师在设计阶段优化网络布局，确保覆盖质量和用户体验。49.【参考答案】B【解析】displaymac-address命令用于查看交换机学到的MAC地址表项，包括MAC地址、VLAN、端口和类型等信息。displayarp查看ARP表，displayinterface查看接口状态，displayvlan查看VLAN配置信息。50.【参考答案】B【解析】传统交换机工作在OSI模型的数据链路层，基于MAC地址进行数据帧的转发。路由器工作在网络层，基于IP地址进行路由选择。集线器工作在物理层，仅负责信号的放大和转发。51.【参考答案】A【解析】VRP系统中用户视图提示符为尖括号形式<Huawei>，系统视图提示符为方括号形式[Huawei]。用户视图是登录设备后的默认视图，可进行有限的显示和诊断操作；进入系统视图需要使用system-view命令。52.【参考答案】B【解析】OSPF协议使用Cost（开销）作为度量值来计算最佳路径，默认Cost=参考带宽/接口带宽。HopCount是RIP协议使用的度量值。Metric是一个通用术语。带宽是计算Cost的基础参数而非度量值本身。53.【参考答案】A【解析】VLAN的主要作用是将一个物理广播域划分为多个逻辑广播域，从而隔离广播风暴。每个VLAN是一个独立的广播域。不同VLAN之间通信需要通过路由器或三层交换机。VLAN也能隔离冲突域，但这不是其主要作用。54.【参考答案】B【解析】Access端口主要用于连接终端设备如PC、电话、AP等，只能属于一个VLAN，收发不带VLAN标签的数据帧。Trunk端口用于交换机之间互联，可以携带多个VLAN标签。Hybrid端口灵活，可同时属于多个VLAN。55.【参考答案】D【解析】STP根桥选举首先比较桥优先级，数值越小越优先；当优先级相同时，比较MAC地址，数值越小越优。默认优先级为32768。可以通过修改优先级来影响根桥的选举结果。56.【参考答案】A【解析】RFC1918定义了三个私网地址段：/8、/12、/16。属于第一个私网段。其他选项均为公网地址。私网地址不能在公网中路由，需通过NAT转换后才能访问公网。57.【参考答案】A【解析】DHCP获取IP地址的四步交互中，客户端首先以广播方式发送DHCPDiscover报文寻找可用的DHCP服务器。服务器响应DHCPOffer报文提供IP地址。客户端发送DHCPRequest请求使用该地址。服务器最后发送DHCPACK确认分配。58.【参考答案】C【解析】华为设备的ACL默认采用从下到上的匹配顺序，即从编号大的规则开始向上匹配，一旦匹配成功即停止并执行相应动作。如果需要从上到下匹配，需使用order-dependent命令修改匹配顺序。理解此机制对ACL规则的排列至关重要。59.【参考答案】C【解析】NAT转换不仅发生在路由器等三层设备上，现代二层交换机也支持NAT功能。NAT通过地址转换缓解IPv4地址不足，静态NAT是地址一一映射，动态NAT从地址池分配，NAPT则通过端口区分队内不同主机。华为交换机均可配置NAT。60.【参考答案】B【解析】端口安全通过限制端口学习的MAC地址数量，有效防止恶意用户伪造大量MAC地址发起攻击，耗尽交换机的MAC地址表资源，导致正常用户无法通信。这是网络安全防护的重要措施之一，适用于接入层端口管理。61.【参考答案】B【解析】VRRP（虚拟路由器冗余协议）通过将多台路由器组成一个虚拟路由器组，实现网关的高可用性。当主路由器故障时，备份路由器自动接管，保证网络不中断。VRRP默认不参与负载均衡，如需负载分担可结合多种VRRP组配置。62.【参考答案】A【解析】华为VRP系统中使用save命令将当前运行配置保存到配置文件（通常为vrpcfg.zip）。commit是其他厂商设备的命令。write在部分旧版本VRP中可用但非推荐。copyrunning-configstartup-config是Cisco设备的命令格式。63.【参考答案】B【解析】华为iStack堆叠技术将多台物理交换机组合为一台逻辑设备统一管理，支持跨设备链路聚合和冗余备份。部分场景下支持不同型号混叠，堆叠显著提高了带宽和可靠性，成员交换机可通过专用堆叠线缆远距离连接。64.【参考答案】A【解析】华为交换机默认管理VLAN为VLAN1，所有端口默认都属于VLAN1。VLAN1也是默认的本征VLAN，Trunk链路上不带标签的帧默认属于VLAN1。出于安全考虑，生产环境中通常建议修改默认管理VLAN，避免使用VLAN1。65.【参考答案】A【解析】Area0是OSPF的骨干区域，所有其他区域必须与Area0直接相连或通过虚链路连接。骨干区域负责在不同区域之间分发路由信息，是OSPF多区域架构的核心。非骨干区域之间不能直接交换路由，必须经过Area0中转。66.【参考答案】C【解析】QoS（服务质量）通过对流量进行分类、标记、调度和拥塞避免等机制，保障语音、视频等关键业务在网络拥塞时仍能获得稳定的带宽和低延迟。QoS可在入口和出口方向应用，能够确保关键业务优先级而不一定独占带宽。67.【参考答案】A【解析】L2TP（Layer2TunnelingProtocol）是二层隧道协议，在第二层封装数据帧进行隧道传输，可与IPSec结合提供安全性。它不同于GRE和IPSec等三层隧道技术。L2TPv3可扩展支持三层隧道功能，但标准L2TP为二层协议。68.【参考答案】B【解析】IPv6地址长度为128位，取消了广播功能，使用组播和任意播替代。IPv6支持无状态地址自动配置（SLAAC），简化了网络部署。IPv6基本头部固定为40字节，通过扩展头部实现可选功能，提高了处理效率。69.【参考答案】C【解析】华为Eth-Trunk支持多种负载分担模式，包括基于源MAC、目的MAC、源IP、目的IP、源端口、目的端口以及它们的组合进行哈希计算，实现流量的均匀分布。管理员可根据网络环境选择合适的负载分担方式以优化带宽利用率。70.【参考答案】B【解析】华为S5700系列是面向园区接入层和汇聚层的二层/三层交换机，提供丰富的业务特性和高性价比，适用于中小企业及大型企业分支的局域网接入场景，非核心或数据中心用途。71.【参考答案】C【解析】华为交换机以太网端口默认为Hybrid模式，可灵活配置发送带标签或不带标签的帧，便于对接不同设备。Access模式只允许单个VLAN通过且剥离标签，Trunk模式允许多个VLAN通过但通常保留标签。72.【参考答案】C【解析】华为交换机默认启用MSTP（多生成树协议），它在RSTP基础上支持将多个VLAN映射到同一个生成树实例，实现负载分担和faster收敛，是华为设备的默认生成树模式。73.【参考答案】C【解析】Type-3LSA称为SummaryLSA，由ABR（区域边界路由器）生成，用于在OSPF区域间传递汇总路由信息。Type-1为RouterLSA，Type-2为NetworkLSA，Type-5为AS外部LSA。74.【参考答案】D【解析】华为Eth-Trunk默认采用基于入接口进行负载分担的哈希算法，将流量均匀分布到各成员链路。也可手动配置基于源/目的IP、MAC或端口的负载分担方式以提升效率。75.【参考答案】D【解析】VRRP优先级范围为0~254，默认优先级为100。优先级0表示Master主动放弃主设备地位，255表示当前路由器拥有该虚拟IP地址。数值越大优先级越高。76.【参考答案】C【解析】华为设备ACL默认按规则编号从小到大进行匹配，一旦匹配成功即停止后续匹配。因此编写ACL时应将精确匹配规则放在前面，通用规则放在后面，以避免意外拦截。77.【参考答案】A【解析】华为NAT静态映射命令格式为natstaticglobal<公网IP>inside<私网IP>，用于实现内网主机与公网IP的一一对应关系，常用于发布内部服务器。其余选项分别为NAPT、动态NAT和出方向NAT的配置命令。78.【参考答案】C【解析】华为AP与AC之间默认使用CAPWAP（ControlandProvisioningofWirelessAccessPoints）隧道协议进行通信，该协议支持控制信道和数据信道的分离传输，保证AP配置下发和数据转发的高效性。79.【参考答案】C【解析】在华为VLANIF接口上启用DHCP功能需先执行dhcpenable命令（全局视图或接口视图），以允许该VLANIF接收和响应DHCP请求。dhcpselectinterface用于指定接口采用接口地址池模式分配IP。80.【参考答案】B【解析】华为设备上静态路由的默认管理距离（Preference值）为60，直连路由为0，OSPF内部路由为10，RIP路由为100，BGP路由为255。管理距离越小优先级越高。81.【参考答案】D【解析】qostrust命令用于配置接口信任报文的优先级字段（如CoS、DSCP或802.1p），从而继承报文原有的QoS优先级。qoscar用于限速，qosrewrite用于修改优先级，qoslr用于链路限速。82.【参考答案】B【解析】华为Eth-Trunk默认采用动态模式，当成员接口故障时会自动从聚合组中移除，其他成员接口继续正常工作，保障链路冗余和负载分担不受影响，待接口恢复后再重新加入聚合组。83.【参考答案】B【解析】华为交换机MAC地址表项的默认老化时间为300秒（5分钟）。超过该时间未刷新则自动删除，以防止无效的MAC地址长期占用转发表资源，可通过命令mac-addre