2024-2025学年度华为认证高频难、易错点题及完整答案详解【名校卷】.docxVIP

20242025学年度华为认证高频难、易错点题及完整答案详解【名校卷】

1.关于华为eNSP中静态路由配置

题目：在华为eNSP中，有一个简单的网络拓扑，RouterA的GE0/0/0接口IP地址为192.168.1.1/24，RouterB的GE0/0/0接口IP地址为192.168.1.2/24，RouterB的GE0/0/1接口IP地址为192.168.2.1/24。现在要在RouterA上配置静态路由，使得RouterA能够访问192.168.2.0/24网络，写出对应的配置命令。

答案：在RouterA上使用如下命令配置静态路由：

```

RouterAsystemview

[RouterA]iproutestatic192.168.2.0255.255.255.0192.168.1.2

```

答案分析：`iproutestatic`是配置静态路由的命令，`192.168.2.0255.255.255.0`表示目的网络，`192.168.1.2`是下一跳地址，即RouterB的GE0/0/0接口地址。

2.华为防火墙安全区域与接口关联问题

题目：华为防火墙有三个安全区域：Trust区域、Untrust区域和DMZ区域。防火墙的GigabitEthernet0/0/0接口要加入Trust区域，GigabitEthernet0/0/1接口要加入Untrust区域，GigabitEthernet0/0/2接口要加入DMZ区域，写出对应的配置命令。

答案：

```

FWsystemview

[FW]firewallzonetrust

[FWzonetrust]addinterfaceGigabitEthernet0/0/0

[FWzonetrust]quit

[FW]firewallzoneuntrust

[FWzoneuntrust]addinterfaceGigabitEthernet0/0/1

[FWzoneuntrust]quit

[FW]firewallzonedmz

[FWzonedmz]addinterfaceGigabitEthernet0/0/2

```

答案分析：先进入对应安全区域视图，然后使用`addinterface`命令将接口加入该区域。

3.华为交换机端口安全配置

题目：华为交换机的GigabitEthernet0/0/1端口要配置端口安全，允许连接的最大MAC地址数量为2，当超过最大数量时，将端口shutdown，写出配置命令。

答案：

```

Switchsystemview

[Switch]interfaceGigabitEthernet0/0/1

[SwitchGigabitEthernet0/0/1]portsecurityenable

[SwitchGigabitEthernet0/0/1]portsecuritymaxmacnum2

[SwitchGigabitEthernet0/0/1]portsecurityprotectactionshutdown

```

答案分析：`portsecurityenable`开启端口安全功能，`portsecuritymaxmacnum`设置最大MAC地址数量，`portsecurityprotectactionshutdown`设置超过数量时的动作。

4.华为路由器OSPF基本配置

题目：华为RouterA的GE0/0/0接口IP地址为10.1.1.1/24，要在该路由器上配置OSPF进程1，将GE0/0/0接口所在网络宣告到OSPF区域0，写出配置命令。

答案：

```

RouterAsystemview

[RouterA]ospf1

[RouterAospf1]area0

[RouterAospf1area0.0.0.0]network10.1.1.00.0.0.255

```

答案分析：`ospf1`开启OSPF进程1，`area0`进入区域0视图，`network`命令宣告网络，通配符掩码`0.0.0.255`表示匹配`10.1.1.0/24`网络。

5.华为无线接入点AP瘦模式配置

题目：华为瘦AP要通过DHCP获取IP地址，并加入到WAC（无线接入控制器），已知WAC的IP地址为192.168.10.10，写出AP的基本配置思路。

答案：

1.确保AP处于瘦模式。

2.将AP连接到支持DHCP的网