华为认证高频难、易错点题带答案详解（B卷）.docxVIP

华为认证高频难、易错点题带答案详解（B卷）

1.题目：在华为交换机中，以下哪种VLAN划分方式最灵活？

A.基于端口划分

B.基于MAC地址划分

C.基于网络层协议划分

D.基于IP子网划分

答案：B

答案分析：基于端口划分是最常用但灵活性差，端口固定。基于MAC地址划分可根据设备MAC灵活调整，无论设备连到哪个端口都属同一VLAN。基于网络层协议和IP子网划分相对固定，灵活性不如基于MAC地址划分。

2.题目：华为路由器中，以下哪个命令用于查看当前运行的配置文件？

A.displaysavedconfiguration

B.displaycurrentconfiguration

C.displayinterfacebrief

D.displayversion

答案：B

答案分析：displaysavedconfiguration查看保存的配置文件；displaycurrentconfiguration查看当前运行的配置文件；displayinterfacebrief查看接口简要信息；displayversion查看设备版本信息。

3.题目：在华为防火墙中，以下哪种安全区域默认安全级别最高？

A.Untrust区域

B.Trust区域

C.DMZ区域

D.Local区域

答案：D

答案分析：Local区域代表防火墙自身，默认安全级别最高。Trust区域一般为受信任的内部网络；DMZ区域用于放置对外提供服务的服务器；Untrust区域通常是不可信的外部网络，安全级别最低。

4.题目：华为无线接入点（AP）工作在FAT模式下，配置文件存储在？

A.本地AP中

B.无线控制器（AC）中

C.远程服务器中

D.以上都不对

答案：A

答案分析：FAT模式下AP独立工作，配置文件存储在本地AP中。而在FIT模式下，AP受无线控制器（AC）管理，配置文件存储在AC中。

5.题目：以下哪个协议用于华为设备之间的链路层发现和拓扑信息收集？

A.OSPF

B.BGP

C.LLDP

D.RIP

答案：C

答案分析：OSPF和RIP是内部网关协议，用于路由选择；BGP是外部网关协议，用于不同自治系统间的路由；LLDP（链路层发现协议）用于华为设备之间链路层发现和拓扑信息收集。

6.题目：在华为交换机上，要将端口GigabitEthernet0/0/1加入VLAN10，正确的命令是？

A.interfaceGigabitEthernet0/0/1;portlinktypeaccess;portaccessvlan10

B.interfaceGigabitEthernet0/0/1;portlinktypetrunk;porttrunkallowpassvlan10

C.interfaceGigabitEthernet0/0/1;portlinktypehybrid;porthybridvlan10tagged

D.interfaceGigabitEthernet0/0/1;portlinktypeaccess;portaccessvlanall

答案：A

答案分析：将端口加入VLAN10且作为接入端口，需先进入端口接口视图，设置端口链路类型为access，再将端口接入VLAN10。B选项是设置为trunk端口允许VLAN10通过；C选项是hybrid端口设置；D选项“portaccessvlanall”错误。

7.题目：华为路由器中，静态路由配置时，下一跳地址必须是？

A.直连邻居路由器的接口地址

B.任意可达的IP地址

C.本地路由器的接口地址

D.目的网络的地址

答案：A

答案分析：静态路由配置时，下一跳地址通常是直连邻居路由器的接口地址，这样数据包才能正确转发到下一个路由器。

8.题目：在华为防火墙中，要允许内部Trust区域的主机访问外部Untrust区域的Web服务，需要配置的策略是？

A.源区域为Trust，目的区域为Untrust，服务为HTTP

B.源区域为Untrust，目的区域为Trust，服务为HTTP

C.源区域为Trust，目的区域为Untrust，服务为HTTPS

D.源区域为Untrust，目的区域为Trust，服务为HTTPS

答案：A

答案分析：内部Trust区域主机访问外部Untrust区域的Web服务，源区域是Trust，目的区