2024-2025学年度华为认证高频难、易错点题附参考答案详解（达标题）.docxVIP

20242025学年度华为认证高频难、易错点题附参考答案详解（达标题）

1.关于华为交换机的VLAN配置问题

题目：在华为交换机上创建了VLAN10、20、30，将端口Ethernet0/0/1加入VLAN10，Ethernet0/0/2加入VLAN20，Ethernet0/0/3加入VLAN30。现在要让这三个VLAN之间能够相互通信，应该如何配置？

参考答案：可以通过创建三层VLANIF接口来实现VLAN间通信。配置命令如下：

```

Huaweisystemview

[Huawei]vlanbatch102030

[Huawei]interfacevlanif10

[HuaweiVlanif10]ipaddress24

[HuaweiVlanif10]quit

[Huawei]interfacevlanif20

[HuaweiVlanif20]ipaddress24

[HuaweiVlanif20]quit

[Huawei]interfacevlanif30

[HuaweiVlanif30]ipaddress24

[HuaweiVlanif30]quit

```

答案分析：不同VLAN属于不同的广播域，二层上不能直接通信。通过创建VLANIF接口并配置IP地址，交换机就具备了三层转发能力，从而实现VLAN间的通信。

2.华为路由器静态路由配置

题目：华为路由器RouterA的GE0/0/0接口IP地址为/24，要访问目标网络/8，下一跳地址为，如何配置静态路由？

参考答案：配置命令如下：

```

RouterAsystemview

[RouterA]iproutestatic8

```

答案分析：`iproutestatic`是配置静态路由的命令，后面依次是目标网络地址、子网掩码和下一跳地址，这样路由器就知道如何将去往/8的数据包转发出去。

3.华为防火墙安全区域划分与策略配置

题目：华为防火墙有三个接口，GE0/0/0连接外网，GE0/0/1连接服务器区，GE0/0/2连接办公区。将GE0/0/0加入untrust区域，GE0/0/1加入dmz区域，GE0/0/2加入trust区域。现在要允许办公区访问服务器区，如何配置安全策略？

参考答案：配置命令如下：

```

Huaweisystemview

[Huawei]firewallzonetrust

[Huaweizonetrust]addinterfaceGigabitEthernet0/0/2

[Huaweizonetrust]quit

[Huawei]firewallzonedmz

[Huaweizonedmz]addinterfaceGigabitEthernet0/0/1

[Huaweizonedmz]quit

[Huawei]firewallzoneuntrust

[Huaweizoneuntrust]addinterfaceGigabitEthernet0/0/0

[Huaweizoneuntrust]quit

[Huawei]securitypolicy

[Huaweipolicysecurity]rulenameallowtrusttodmz

[Huaweipolicysecurityruleallowtrusttodmz]sourcezonetrust

[Huaweipolicysecurityruleallowtrusttodmz]destinationzonedmz

[Huaweipolicysecurityruleallowtrusttodmz]actionpermit

[Huaweipolicysecurityruleallowtrusttodmz]quit

[Huaweipolicysecurity]quit

```

答案分析：首先将接口加入相应的安全区域，然后配置安全策略，指定源区域为trust，目标区域为dmz，动作为允许，这样办公区的数据包就能访问服务器区。

4.华为WLANAC与AP的关联问题

题目：华为WLANAC的管理IP地址为/24，AP上电后无法自动发现AC，可能的原因有哪些？

参考答案：可能的原因有：

1.AP和AC不在同一个IP网段，且没有配置DHCPoption43或DNS来实现AP发现AC。

2.网络中存在防火墙，阻止了AP和AC之间的通信。

3.AC的CAPWAP功能未开启。

4.AP的软件版本与AC不兼容。

答案分析：AP发现AC依赖于网络可达性、相关功能开启以及版本兼容性等因素。如果网段不同且没有辅助发现机制，AP无法找到A