华为认证考试黑钻押题【新题速递】附答案详解.docxVIP

华为认证考试黑钻押题【新题速递】附答案详解

1.关于华为交换机的VLAN划分方式，以下哪种是基于端口的VLAN划分方法？

A.根据MAC地址划分VLAN

B.根据IP子网划分VLAN

C.将交换机的物理端口直接分配给不同的VLAN

D.根据协议类型划分VLAN

答案：C

答案分析：基于端口的VLAN划分就是将交换机的物理端口直接分配给不同的VLAN。A是基于MAC地址划分；B是基于IP子网划分；D是基于协议类型划分。

2.在华为路由器中，以下哪个命令用于查看当前的路由表？

A.displayipinterfacebrief

B.displaycurrentconfiguration

C.displayiproutingtable

D.displayversion

答案：C

答案分析：displayiproutingtable用于查看当前的路由表。A用于查看接口简要信息；B用于查看当前配置；D用于查看设备版本。

3.华为防火墙默认的安全区域优先级从高到低排列正确的是？

A.TrustDMZUntrust

B.UntrustDMZTrust

C.DMZTrustUntrust

D.TrustUntrustDMZ

答案：A

答案分析：华为防火墙默认安全区域优先级Trust最高，其次是DMZ，Untrust最低。

4.在华为无线局域网中，AP与AC之间建立CAPWAP隧道的目的不包括以下哪一项？

A.实现AP的集中管理

B.传输数据业务

C.实现AP的自动发现

D.提高AP的发射功率

答案：D

答案分析：CAPWAP隧道用于实现AP的集中管理、传输数据业务以及AP的自动发现，和提高AP发射功率无关。

5.华为交换机上配置端口为Trunk模式，允许VLAN10和20通过的命令是？

A.portlinktypetrunk;porttrunkallowpassvlan1020

B.portlinktypeaccess;portaccessvlan1020

C.portlinktypehybrid;porthybridvlan1020

D.portlinktypetrunk;porttrunkpvidvlan1020

答案：A

答案分析：首先将端口类型设为Trunk，然后使用porttrunkallowpassvlan命令允许指定VLAN通过。B是配置为Access模式；C是配置为Hybrid模式；D中pvid用于设置默认VLAN，不是允许通过的VLAN。

6.华为路由器中，静态路由配置命令iproutestatic中，代表什么？

A.目的网络地址

B.子网掩码

C.下一跳地址

D.出接口

答案：C

答案分析：在静态路由配置中，该命令格式里是目的网络地址，是子网掩码，是下一跳地址。

7.华为防火墙中，以下哪个命令用于配置允许内部网络（Trust区域）访问外部网络（Untrust区域）的策略？

A.firewallzonetrust;firewallinterzonetrustuntrustpacketfilterpermit

B.firewallzoneuntrust;firewallinterzonetrustuntrustpacketfilterdeny

C.firewallzonetrust;firewallinterzoneuntrusttrustpacketfilterpermit

D.firewallzoneuntrust;firewallinterzoneuntrusttrustpacketfilterdeny

答案：A

答案分析：要允许Trust区域访问Untrust区域，先进入Trust区域，然后配置区域间策略允许通过。B是拒绝；C方向错误；D方向错误且拒绝。

8.在华为无线AP配置中，以下哪个参数用于设置无线信号的频段？

A.ssid

B.channel

C.wpaaes

D.maxclients

答案：B

答案分析：channel用于设置无线信号的频段。A是设置SSID；C是设置加密方式；D是设置最大连接客户端数。

9.华为交换机上配置端口安全，限制端口最多连接3个MAC地址的命令