华为认证检测卷及答案详解【必刷】.docxVIP

华为认证检测卷及答案详解【必刷】

华为认证检测卷

一、单选题（每题2分，共30题）

1.以下哪种协议不属于华为交换机常用的链路聚合协议？

A.LACP

B.PAgP

C.EthTrunk

D.以上都不是

答案：B

答案分析：LACP（链路聚合控制协议）是常用标准协议，EthTrunk是华为实现链路聚合的技术，而PAgP是思科私有链路聚合协议，华为交换机不用。

2.在华为路由器中，使用以下哪个命令可以查看当前的路由表？

A.displayipinterfacebrief

B.displayiproutingtable

C.displayversion

D.displayinterfaces

答案：B

答案分析：displayiproutingtable用于查看IP路由表；displayipinterfacebrief查看接口简要信息；displayversion查看设备版本；displayinterfaces查看接口详细信息。

3.华为防火墙中，默认情况下，哪个区域的安全级别最高？

A.Trust区域

B.Untrust区域

C.DMZ区域

D.Local区域

答案：D

答案分析：Local区域代表防火墙自身，安全级别最高为100；Trust区域一般为可信网络；Untrust为不可信网络；DMZ为非军事化区。

4.在华为交换机上，要将端口GigabitEthernet0/0/1加入VLAN10，应使用以下哪个命令？

A.interfaceGigabitEthernet0/0/1;portlinktypeaccess;portaccessvlan10

B.interfaceGigabitEthernet0/0/1;portlinktypetrunk;porttrunkallowpassvlan10

C.vlan10;portGigabitEthernet0/0/1

D.interfaceGigabitEthernet0/0/1;porthybridvlan10tagged

答案：A

答案分析：将端口配置为access模式并加入VLAN10用A选项命令；B是配置trunk允许VLAN10通过；C命令格式错误；D是hybrid模式相关配置。

5.华为路由器上，OSPF协议默认的RouterID是？

A.设备的MAC地址

B.设备的Loopback接口IP地址

C.设备的第一个物理接口IP地址

D.随机生成的

答案：B

答案分析：OSPF默认以最大的Loopback接口IP地址作为RouterID，若没有Loopback接口则选最大物理接口IP地址。

6.华为防火墙中，要允许Trust区域的主机访问Untrust区域的Web服务器（80端口），应配置以下哪种策略？

A.源区域为Trust，目的区域为Untrust，服务为HTTP的访问控制策略

B.源区域为Untrust，目的区域为Trust，服务为HTTP的访问控制策略

C.源区域为Trust，目的区域为Untrust，服务为HTTPS的访问控制策略

D.源区域为Untrust，目的区域为Trust，服务为HTTPS的访问控制策略

答案：A

答案分析：根据需求，源区域是Trust，目的区域是Untrust，Web服务默认端口80对应HTTP协议。

7.在华为交换机上，以下哪种端口类型可以同时收发多个VLAN的帧？

A.Access端口

B.Trunk端口

C.Hybrid端口

D.B和C

答案：D

答案分析：Trunk端口和Hybrid端口都能同时收发多个VLAN的帧，Access端口一般只属于一个VLAN。

8.华为路由器上，配置静态路由时，以下哪个参数是必须的？

A.目的网络地址

B.下一跳地址

C.优先级

D.A和B

答案：D

答案分析：配置静态路由必须指定目的网络地址和下一跳地址，优先级有默认值不是必须配置。

9.华为交换机的端口安全功能中，以下哪种模式可以在端口达到最大连接数后，自动关闭端口？

A.protect模式

B.restrict模式

C.shutdown模式

D.以上都不是

答案：C

答案分析：shutdown模式在端口达到最大连接数后会自动关闭端口；protect模式丢弃非法包；restrict模式丢弃非法包并发送告警。

10.