华为认证高频难、易错点题附完整答案详解【网校专用】.docxVIP

华为认证高频难、易错点题附完整答案详解【网校专用】

1.关于华为交换机的端口安全特性，以下说法正确的是？

A.端口安全特性只能在接入端口上配置

B.当端口安全的最大连接数达到上限时，新的连接会被直接丢弃

C.端口安全特性可以防止MAC地址欺骗攻击

D.配置端口安全后，端口会自动学习所有连接设备的MAC地址

答案：C

答案分析：端口安全特性可在二层接口配置，并非只能在接入端口，A错误；最大连接数达到上限时，根据配置的违例模式处理，不一定直接丢弃新连接，B错误；配置端口安全后，只有符合规则的MAC地址才会被学习，不是所有设备MAC，D错误；端口安全通过限制端口允许的MAC地址，能防止MAC地址欺骗攻击，C正确。

2.在华为路由器中，以下哪种路由协议属于内部网关协议（IGP）？

A.BGP

B.OSPF

C.EGP

D.RIPng

答案：B

答案分析：BGP是外部网关协议（EGP），用于不同自治系统间交换路由信息，A、C错误；RIPng是IPv6的RIP协议，虽也是IGP，但题目没强调IPv6环境，OSPF是广泛使用的IGP，B更符合。

3.华为防火墙的安全区域中，默认安全级别最高的是？

A.Trust区域

B.Untrust区域

C.DMZ区域

D.Local区域

答案：D

答案分析：Local区域代表防火墙自身，默认安全级别最高，Trust区域一般是可信任的内部网络，Untrust是不可信的外部网络，DMZ是隔离区，安全级别介于两者之间，所以选D。

4.以下关于华为WLAN无线接入点（AP）的描述，错误的是？

A.瘦AP需要与无线控制器（AC）配合使用

B.胖AP可以独立工作，不需要AC

C.华为AP支持多种工作模式，如FIT模式、FAT模式

D.所有华为AP都必须通过POE供电

答案：D

答案分析：瘦AP功能依赖AC管理和配置，A正确；胖AP有完整功能，可独立工作，B正确；华为AP有FIT（瘦）和FAT（胖）等模式，C正确；华为AP并非都必须POE供电，也可使用外接电源，D错误。

5.在华为园区网络解决方案中，以下哪种技术可以实现链路冗余备份？

A.VRRP

B.MSTP

C.DHCPSnooping

D.ARPInspection

答案：B

答案分析：VRRP用于实现网关冗余，A错误；MSTP（多生成树协议）可防止网络环路，实现链路冗余备份，B正确；DHCPSnooping用于防止非法DHCP服务器，C错误；ARPInspection用于防范ARP欺骗，D错误。

6.华为交换机上配置端口镜像时，以下说法正确的是？

A.只能将一个端口的流量镜像到另一个端口

B.可以将多个端口的流量镜像到一个目的端口

C.端口镜像只能镜像入方向的流量

D.端口镜像配置后不能修改

答案：B

答案分析：端口镜像可以将多个端口流量镜像到一个目的端口，A错误，B正确；可镜像入方向、出方向或双向流量，C错误；端口镜像配置可随时修改，D错误。

7.华为路由器中，以下哪种命令可以查看当前设备的路由表？

A.displayinterface

B.displayiproutingtable

C.displayversion

D.displaymacaddress

答案：B

答案分析：displayinterface用于查看接口信息，A错误；displayiproutingtable用于查看IP路由表，B正确；displayversion查看设备版本信息，C错误；displaymacaddress查看MAC地址表，D错误。

8.华为防火墙的访问控制列表（ACL）中，以下哪种匹配规则是正确的？

A.rulepermitipsource192.168.1.00.0.0.255destination10.0.0.00.255.255.255

B.rulepermittcpsource192.168.1.1255.255.255.255destination10.0.0.1255.255.255.255

C.ruledenyudpsource192.168.1.0255.255.255.0destination10.0.0.0255.255.255.0

D.rulepermiticmpsource192.168.1.10.0.0.0destination10.0.0.10.0.0.0

答案：A

答案分析：ACL中使用反掩码，B、C中使用子网掩码错误；D选项中反掩码使用错误，A规则正确。

9.在华为WLAN网络中，以下哪种认证方式提供了更高的安全性？

A.OpenS