2024-2025学年度华为认证高频难、易错点题审定版附答案详解.docxVIP

20242025学年度华为认证高频难、易错点题审定版附答案详解

1.关于华为交换机的STP协议，以下哪种情况会导致端口进入阻塞状态？

A.端口收到的BPDU中根桥ID比当前根桥ID大

B.端口收到的BPDU中根路径开销比当前根路径开销大

C.端口收到的BPDU中指定桥ID比当前指定桥ID大

D.端口所在交换机优先级比其他交换机低

答案：A

答案分析：STP协议中，当端口收到的BPDU里根桥ID比当前根桥ID大，意味着此端口连接的不是更优路径，会进入阻塞状态防止环路。B选项根路径开销大不一定阻塞；C选项指定桥ID大不是端口阻塞主要依据；D选项交换机优先级低不直接导致端口阻塞。

2.华为路由器中，以下哪种访问控制列表（ACL）的编号范围属于基本ACL？

A.20002999

B.30003999

C.40004999

D.50005999

答案：A

答案分析：华为基本ACL编号范围是20002999。30003999是高级ACL编号范围；40004999用于二层ACL；50005999用于用户自定义ACL。

3.在华为防火墙的安全策略配置中，以下哪个选项不是策略的匹配条件？

A.源IP地址

B.目的IP地址

C.端口号

D.防火墙管理员账号

答案：D

答案分析：防火墙安全策略匹配条件通常包括源IP地址、目的IP地址、端口号等，用于判断流量是否符合策略规则。而防火墙管理员账号与流量匹配无关。

4.华为无线AP在FAT模式下，以下哪种方式不能对其进行配置？

A.通过Console口使用命令行配置

B.通过Telnet远程配置

C.通过Web界面配置

D.通过AC集中配置

答案：D

答案分析：FAT模式下AP是独立工作，不需要AC管理，不能通过AC集中配置。可通过Console口命令行、Telnet远程或Web界面进行配置。

5.华为企业级路由器配置静态路由时，以下哪个参数是必须指定的？

A.目的网络地址

B.出接口和下一跳地址

C.优先级

D.度量值

答案：A

答案分析：配置静态路由时，目的网络地址是必须指定的，用于明确路由的目标。出接口和下一跳地址根据情况选其一；优先级和度量值有默认值，不是必须指定。

6.华为交换机上配置端口安全时，以下哪种违规处理方式不会导致端口被关闭？

A.protect

B.restrict

C.shutdown

D.shutdownvlan

答案：A

答案分析：protect方式下，当端口连接的MAC地址数量超过限制，超出部分的数据包会被丢弃，但端口不会关闭。restrict会发送告警且丢弃超量数据包；shutdown和shutdownvlan会使端口关闭。

7.华为防火墙的双机热备中，以下哪种工作模式适用于透明模式防火墙？

A.主备模式

B.负载分担模式

C.热备模式

D.冷备模式

答案：A

答案分析：透明模式防火墙双机热备通常采用主备模式，主防火墙工作，备防火墙备用。负载分担模式多用于路由模式；热备和冷备不是标准的华为防火墙双机热备工作模式表述。

8.在华为eSight网管系统中，以下哪个功能主要用于监控设备的性能指标？

A.拓扑管理

B.性能管理

C.故障管理

D.配置管理

答案：B

答案分析：性能管理主要用于监控设备的性能指标，如CPU利用率、内存使用率等。拓扑管理展示网络拓扑结构；故障管理处理设备故障；配置管理进行设备配置操作。

9.华为路由器的OSPF协议中，以下哪种网络类型不需要选举DR和BDR？

A.广播型网络

B.非广播多路访问（NBMA）网络

C.点到点网络

D.点到多点网络

答案：C

答案分析：点到点网络中只有两个节点，不需要选举DR和BDR。广播型和NBMA网络需要选举；点到多点网络根据配置可能选举。

10.华为交换机的VLAN划分方式中，基于端口划分VLAN的优点不包括以下哪项？

A.配置简单

B.易于管理

C.不受用户移动影响

D.灵活性高

答案：D

答案分析：基于端口划分VLAN配置简单、易于管理，且用户移动不影响VLAN成员。但它灵活性低，用户换端口可能需重新配置VLAN。

11.华为无线AC配置AP组时，以下哪个参数不是必须配置的？

A.国家码

B.信道

C.SSID

D.认证方式

答案：B

答案分析：配置AP组时，国家码、SSID、认证方式是必须配置的。信道可自动选择，不是必须手动配置。

12.华为路由器的BGP协议中，以下哪种属性是公认必遵属性？

A.ASPath

B.LocalPreference

C.MED

D.Community

答案：A

答案分析：ASPath是公认必遵属性