华为认证考试题库及答案.docVIP

华为认证考试题库及答案

一、单项选择题（每题2分，共10题）

1.华为设备默认的用户权限级别是（）

A.0级B.1级C.2级D.3级

2.以下哪种协议用于动态分配IP地址（）

A.ARPB.RARPC.DHCPD.ICMP

3.华为路由器中，保存配置的命令是（）

A.saveB.writeC.copyD.commit

4.以太网使用的介质访问控制方法是（）

A.CSMA/CAB.CSMA/CDC.TokenRingD.FDDI

5.以下哪个是华为交换机的端口聚合技术（）

A.LACPB.STPC.VTPD.DTP

6.华为防火墙默认的安全区域不包括（）

A.TrustB.UntrustC.DMZD.Inside

7.静态路由的优先级是（）

A.0B.1C.60D.100

8.华为设备中，查看接口状态的命令是（）

A.displayinterfaceB.showinterfaceC.viewinterfaceD.checkinterface

9.以下哪种VPN技术基于IPsec（）

A.L2TPB.GREC.IPsecVPND.SSLVPN

10.华为云的基础服务不包括（）

A.弹性云服务器B.对象存储服务C.大数据分析D.云硬盘

二、多项选择题（每题2分，共10题）

1.以下属于华为网络设备的有（）

A.路由器B.交换机C.防火墙D.无线接入点

2.常用的IP地址分类有（）

A.A类B.B类C.C类D.D类

3.华为交换机支持的VLAN划分方式有（）

A.基于端口B.基于MAC地址C.基于协议D.基于IP地址

4.以下哪些是路由协议（）

A.RIPB.OSPFC.BGPD.ISIS

5.华为防火墙的安全策略配置要素包括（）

A.源地址B.目的地址C.服务D.动作

6.网络拓扑结构包括（）

A.总线型B.星型C.环型D.网状型

7.华为设备支持的认证方式有（）

A.本地认证B.RADIUS认证C.TACACS+认证D.免认证

8.以下属于华为存储产品的有（）

A.OceanStorB.FusionStorageC.S3D.NAS

9.华为5G网络的关键技术包括（）

A.毫米波通信B.大规模MIMOC.载波聚合D.网络切片

10.华为云提供的计算服务包括（）

A.弹性云服务器B.裸金属服务器C.容器服务D.函数服务

三、判断题（每题2分，共10题）

1.华为设备的命令行界面只能通过Console口访问。（）

2.动态路由协议比静态路由协议更适合大型网络。（）

3.华为交换机的端口默认属于VLAN1。（）

4.防火墙可以防止所有网络攻击。（）

5.网络地址转换（NAT）可以隐藏内部网络地址。（）

6.华为设备中，不同VLAN之间可以直接通信。（）

7.5G网络的速度一定比4G网络快。（）

8.华为云的所有服务都是免费的。（）

9.华为路由器可以配置多个loopback接口。（）

10.华为防火墙的安全策略配置顺序无关紧要。（）

四、简答题（每题5分，共4题）

1.简述静态路由和动态路由的优缺点。

答：静态路由优点是配置简单、占用资源少、路由稳定；缺点是不能自动适应网络变化，配置复杂。动态路由优点是能自动适应网络变化，适合大型网络；缺点是配置复杂、占用资源多、路由收敛有延迟。

2.简述VLAN的作用。

答：VLAN可将一个物理网络划分为多个逻辑子网，隔离广播域，减少广播风暴；提高网络安全性，不同VLAN间通信需通过三层设备；便于网络管理和规划，灵活划分用户。

3.简述华为防火墙的工作原理。

答：华为防火墙基于访问控制列表（ACL）等规则，对进出网络的数据包进行检查。根据源、目的地址、端口、协议等信息，决定是否允许数据包通过，从而保护内部网络安全。

4.简述华为云的优势。

答：华为云具有丰富的服务种类，可满足不同需求；提供高可靠、高性能的基础设施；具备强大的安全防护能力；拥有灵活的计费模式，可按需使用资源。

五、讨论题（