2024-2025学年度华为认证高频难、易错点题附参考答案详解（A卷）.docxVIP

20242025学年度华为认证高频难、易错点题附参考答案详解（A卷）

1.关于华为网络设备中VLAN的划分方式，以下哪种说法是错误的？

A.基于端口划分VLAN是最常用的方式

B.基于MAC地址划分VLAN可以实现用户的自动VLAN分配

C.基于IP地址划分VLAN时，一个IP子网只能属于一个VLAN

D.基于协议划分VLAN可以根据不同的网络层协议划分不同的VLAN

答案：C

答案分析：基于IP地址划分VLAN时，一个IP子网可以属于多个VLAN，并非只能属于一个VLAN，所以C选项错误。A选项，基于端口划分VLAN简单直接，是最常用方式；B选项，基于MAC地址能根据设备MAC自动分配VLAN；D选项，基于协议划分可按不同网络层协议划分VLAN。

2.在华为防火墙中，以下哪个区域的安全级别默认最高？

A.Trust区域

B.Untrust区域

C.DMZ区域

D.Local区域

答案：D

答案分析：华为防火墙中Local区域代表防火墙自身，安全级别默认最高为100。Trust区域安全级别一般为85；Untrust区域代表不可信网络，安全级别为5；DMZ区域安全级别介于Trust和Untrust之间，通常为50。

3.华为交换机上配置端口链路类型为Trunk，允许VLAN10和20通过，以下配置命令正确的是？

A.[Huawei]interfaceGigabitEthernet0/0/1

[HuaweiGigabitEthernet0/0/1]portlinktypetrunk

[HuaweiGigabitEthernet0/0/1]porttrunkallowpassvlan1020

B.[Huawei]interfaceGigabitEthernet0/0/1

[HuaweiGigabitEthernet0/0/1]portlinktypetrunk

[HuaweiGigabitEthernet0/0/1]porttrunkallowpassvlan10to20

C.[Huawei]interfaceGigabitEthernet0/0/1

[HuaweiGigabitEthernet0/0/1]portlinkmodetrunk

[HuaweiGigabitEthernet0/0/1]porttrunkallowpassvlan1020

D.[Huawei]interfaceGigabitEthernet0/0/1

[HuaweiGigabitEthernet0/0/1]portlinkmodetrunk

[HuaweiGigabitEthernet0/0/1]porttrunkallowpassvlan10to20

答案：A

答案分析：配置端口链路类型为Trunk使用“portlinktypetrunk”，允许指定VLAN通过使用“porttrunkallowpassvlan1020”指定具体VLAN，所以A正确。B选项“porttrunkallowpassvlan10to20”是允许10到20的连续VLAN通过；C和D中“portlinkmode”命令错误。

4.华为路由器的OSPF协议中，以下哪种网络类型需要选举DR和BDR？

A.PointtoPoint

B.Broadcast

C.NBMA

D.PointtoMultipoint

答案：B

答案分析：在Broadcast网络类型中，由于存在多个路由器共同连接在一个广播网络上，为了减少链路状态信息的交换，需要选举DR（指定路由器）和BDR（备份指定路由器）。PointtoPoint网络中只有两个节点，不需要选举；NBMA网络需要手动配置邻居关系且不自动选举；PointtoMultipoint网络也不需要选举DR和BDR。

5.华为无线接入点（AP）在FAT模式下，以下说法正确的是？

A.所有的配置和管理都集中在无线控制器（AC）上

B.AP可以独立进行配置和管理

C.FAT模式下的AP不支持802.11协议

D.FAT模式下的AP不能与其他AP进行通信

答案：B

答案分析：FAT模式下的AP可以独立进行配置和管理，不需要依赖无线控制器。A选项是FIT模式特点，FIT模式下配置和管理集中在AC；C选项，FAT模式下AP支持802.11协议；D选项，FAT模式下AP可以与其他AP通信。

6.华为防火墙配置策略路由时，以下哪个命令用于指定策略路由的匹配规则？

A.policybasedroute

B.ifmatch

C.apply

D.ro