华为可信考试题库及参考答案

华为可信考试题库及参考答案

姓名：__________考号：__________题号一二三四五总分评分一、单选题(共10题)1.以下哪个选项不属于华为企业网络交换机的基本功能？()A.路由功能B.交换功能C.防火墙功能D.VPN功能2.在华为设备上配置VLAN时，以下哪个命令是错误的？()A.system-viewB.vlan10C.interfacevlanif10D.porttrunkallow-passvlan103.在华为设备上配置STP时，以下哪个参数是用来控制生成树计算中端口状态的？()A.max-ageB.hello-timeC.forward-timeD.backbone-fast4.以下哪个选项不属于华为安全设备的特征？()A.防火墙功能B.入侵检测功能C.网络优化功能D.VPN功能5.在华为设备上配置IP地址时，以下哪个命令是错误的？()A.ipaddressB.ipaddress192.168.1.1255.255.255.0C.ipsubnet-zeroD.ipdefault-gateway6.在华为设备上配置路由协议时，以下哪个命令是错误的？()A.ripB.ospfC.bgpD.isis7.以下哪个选项不是华为设备上用于配置NAT的命令？()A.natoutboundB.natpoolC.natinsidesourceD.natoutsidesource8.在华为设备上配置QoS时，以下哪个命令是错误的？()A.classmapB.policy-mapC.service-policyD.trafficshaping9.以下哪个选项不是华为设备上用于配置端口镜像的命令？()A.monitorsessionB.monitorsession1sourceinterfaceg0/0/1C.monitorsession1destinationinterfaceg0/0/2D.monitorsession1end10.在华为设备上配置端口聚合时，以下哪个命令是错误的？()A.interfaceGigabitEthernet0/0/1B.portlink-typetrunkC.porttrunkallow-passvlan10D.porttrunkallow-passvlanall二、多选题(共5题)11.以下哪些是华为企业交换机支持的网络协议？()A.STPB.MSTPC.RSTPD.OSPFE.IS-ISF.BGPG.RIP12.在华为设备上配置VRRP时，以下哪些参数是必须配置的？()A.virtual-router-idB.priorityC.preemptD.authenticationE.track13.以下哪些是华为安全设备提供的防护功能？()A.防火墙B.入侵检测系统C.VPND.URL过滤E.数据加密F.防病毒14.在华为设备上配置QoS时，以下哪些策略可以应用于流量整形？()A.shapingB.policeC.scheduleD.shaping+policeE.shaping+schedule15.以下哪些是华为路由器支持的接口类型？()A.FastEthernetB.GigabitEthernetC.SerialD.POSE.VLAN三、填空题(共5题)16.在华为设备上，使用哪个命令可以查看当前设备的配置信息？17.在华为设备上，使用哪个命令可以查看设备的接口状态？18.在华为设备上，用于配置静态路由的命令是？19.在华为设备上，用于配置VLAN的命令是？20.在华为设备上，用于配置DHCP服务器的命令是？四、判断题(共5题)21.在华为设备上，所有接口默认都属于VLAN1。()A.正确B.错误22.在华为设备上，配置了STP（生成树协议）后，网络中的所有交换机都会形成一个环。()A.正确B.错误23.在华为设备上，配置了VRRP（虚拟路由冗余协议）后，可以提高网络的可靠性。()A.正确B.错误24.在华为设备上，配置了NAT（网络地址转换）后，可以隐藏内部网络的真实IP地址。()A.正确B.错误25.在华为设备上，配置了QoS（服务质量）后，可以保证所有流量的优先级。()A.正确B.错误五、简单题(共5题)26.简述华为交换机VLAN的作用。27.解释STP（生成树协议）的工作原理。28.说明华为设备上配置DHCP服务器的步骤。29.阐述华为安全设备在网络安全中的主要功能。30.解释QoS（服务质量）在华为网络设备中的作用。

华为可信考试题库及参考答案一、单选题(共10题)1.【答案】C【解析】华为企业网络交换机主要提供交换功能，而防火墙和VPN功能通常是独立设备或服务。2.【答案】C【解析】interfacevlanif命令用于配置VLAN接口，而不是直接配置VLAN。3.【答案】C【解析】forward-time参数决定了端口从阻塞状态转换为转发状态所需的时间。4.【答案】C【解析】华为安全设备主要提供安全防护功能，如防火墙、入侵检测和VPN，而非网络优化。5.【答案】A【解析】配置IP地址时需要指定具体的IP和子网掩码，不能单独使用ipaddress命令。6.【答案】D【解析】ISIS是思科专有的协议，不是华为设备支持的协议。7.【答案】C【解析】natinsidesource命令用于配置内部源NAT，而不是配置NAT本身。8.【答案】D【解析】trafficshaping不是华为设备上用于配置QoS的命令，QoS配置主要使用classmap和policy-map。9.【答案】D【解析】monitorsession1end命令用于结束端口镜像会话，而不是配置端口镜像。10.【答案】A【解析】配置端口聚合时需要使用聚合接口而非单一物理接口。二、多选题(共5题)11.【答案】ABCDG【解析】华为企业交换机支持STP、MSTP、RSTP、OSPF、IS-IS和RIP等网络协议，但BGP通常用于路由器配置。12.【答案】ABC【解析】配置VRRP时，必须设置virtual-router-id来唯一标识虚拟路由器，priority来指定优先级，以及preempt来控制是否可以抢占。13.【答案】ABCDF【解析】华为安全设备提供防火墙、入侵检测系统、VPN、URL过滤、数据加密和防病毒等功能，以提供全面的安全防护。14.【答案】ABCD【解析】流量整形可以通过shaping、police、schedule等策略实现，也可以组合使用这些策略来满足不同的需求。15.【答案】ABCDE【解析】华为路由器支持多种接口类型，包括FastEthernet、GigabitEthernet、Serial、POS和VLAN接口。三、填空题(共5题)16.【答案】displaycurrent-configuration【解析】displaycurrent-configuration命令用于显示当前设备上的所有配置信息，包括接口配置、系统配置等。17.【答案】displayinterface【解析】displayinterface命令用于查看设备的接口状态，包括接口类型、描述、带宽、速率、连接状态等。18.【答案】iproute-static【解析】iproute-static命令用于配置静态路由，即手动指定网络的目的地址、子网掩码和下一跳地址。19.【答案】vlan【解析】vlan命令用于创建和管理VLAN，包括VLANID的设置、VLAN名称的配置等。20.【答案】dhcpserver【解析】dhcpserver命令用于启动DHCP服务器功能，并在接口上配置DHCP地址池，为客户端动态分配IP地址。四、判断题(共5题)21.【答案】正确【解析】在华为设备上，所有接口默认属于VLAN1，除非显式地分配到其他VLAN。22.【答案】错误【解析】STP（生成树协议）的目的是防止网络中的环路，它通过阻塞部分端口来避免环路的形成。23.【答案】正确【解析】VRRP通过在多个路由器之间共享一个虚拟IP地址，实现路由冗余，从而提高网络的可靠性。24.【答案】正确【解析】NAT可以将内部网络的私有IP地址转换为公网IP地址，从而隐藏内部网络的真实IP地址。25.【答案】错误【解析】QoS可以保证某些流量的优先级，但不是所有流量都能得到保证，因为网络资源是有限的。五、简答题(共5题)26.【答案】VLAN（虚拟局域网）的作用是将一个物理网络划分为多个逻辑网络，每个VLAN可以隔离广播域，提高网络的安全性，优化网络性能，以及实现网络资源的灵活分配和管理。【解析】VLAN通过划分逻辑网络，可以实现不同部门或用户之间的数据隔离，防止广播风暴的扩散，同时也可以根据业务需求灵活配置网络策略。27.【答案】STP（生成树协议）是一种网络协议，它通过计算生成树，选择最佳路径，阻塞网络中的冗余链路，防止网络环路，确保网络稳定运行。【解析】STP通过交换机之间的消息传递，计算出一个无环的树形拓扑结构，然后阻塞掉除根桥以外的所有链路，从而形成一个稳定的网络环境。28.【答案】华为设备上配置DHCP服务器的步骤包括：1)启动DHCP服务器；2)配置接口；3)设置地址池；4)配置DHCP选项；5)保存配置。【解析】配置DHCP服务器需要先启动服务器，然后指定接口提供服务，接着设置IP地址池，包括起始地址和结束地址，还可以配置一些DHCP选项，如默认网关、DNS服务器等，最后保存配置使设置生效。29.【答案】华为安全设备在网络安全中的主要功能包括：防火墙、入侵检测/