华为认证高频难、易错点题【名师推荐】附答案详解.docxVIP

华为认证高频难、易错点题【名师推荐】附答案详解

1.关于华为交换机的端口安全特性，以下说法错误的是？

A.可以限制端口的最大连接数量

B.可以绑定MAC地址

C.当端口连接数量超过限制时，端口会自动关闭

D.端口安全特性只能在接入层交换机上配置

答案：D

答案分析：端口安全特性可在多种类型交换机上配置，并非只能在接入层，A、B、C选项都是端口安全特性的正确描述。

2.在华为路由器的OSPF协议中，以下哪种网络类型需要选举DR和BDR？

A.PointtoPoint

B.Broadcast

C.PointtoMultipoint

D.Loopback

答案：B

答案分析：在Broadcast网络类型中，为了减少邻接关系建立的数量和链路状态信息的交换量，需要选举DR和BDR，其他选项不需要。

3.华为防火墙的安全策略默认规则是？

A.允许所有流量

B.拒绝所有流量

C.仅允许内部到外部流量

D.仅允许外部到内部流量

答案：B

答案分析：华为防火墙安全策略默认规则是拒绝所有流量，需要手动配置允许规则来放行特定流量。

4.以下关于华为WLAN的AC+FitAP架构，说法正确的是？

A.FitAP需要独立配置

B.AC负责管理和控制FitAP

C.FitAP可以脱离AC独立工作

D.AC和FitAP之间不需要通信

答案：B

答案分析：在AC+FitAP架构中，AC负责管理和控制FitAP，FitAP不能独立配置和工作，需与AC通信获取配置。

5.在华为园区网络中，以下哪种技术可以实现链路的冗余备份和负载分担？

A.VLAN

B.STP

C.EthTrunk

D.DHCP

答案：C

答案分析：EthTrunk可以将多个物理链路捆绑成一个逻辑链路，实现链路的冗余备份和负载分担，VLAN用于隔离广播域，STP防止网络环路，DHCP用于自动分配IP地址。

6.华为路由器中，以下哪个命令用于查看当前配置信息？

A.displayversion

B.displayinterface

C.displaycurrentconfiguration

D.displayiproutingtable

答案：C

答案分析：displaycurrentconfiguration用于查看当前配置信息，A查看版本，B查看接口信息，D查看路由表。

7.华为交换机的端口链路类型为Trunk时，以下说法正确的是？

A.只能通过一个VLAN的流量

B.可以通过多个VLAN的流量

C.不能通过任何VLAN的流量

D.只能通过默认VLAN的流量

答案：B

答案分析：Trunk端口可以通过多个VLAN的流量，用于连接交换机之间或交换机与路由器之间。

8.在华为防火墙中，以下哪种攻击防范技术可以防止SYNFlood攻击？

A.IPSec

B.AntiDDoS

C.SSLVPN

D.NAT

答案：B

答案分析：AntiDDoS技术可以防范各种DDoS攻击，包括SYNFlood攻击，IPSec用于安全通信，SSLVPN用于远程接入，NAT用于地址转换。

9.华为WLAN中，以下哪个频段的传输距离相对较远？

A.2.4GHz

B.5GHz

C.6GHz

D.7GHz

答案：A

答案分析：2.4GHz频段波长较长，传输距离相对较远，但传输速率相对较低，5GHz及更高频段传输速率高但距离短。

10.华为路由器的静态路由配置中，以下哪个参数是必须的？

A.目的网络地址

B.出接口

C.下一跳地址

D.优先级

答案：A

答案分析：配置静态路由时，目的网络地址是必须的，出接口和下一跳地址根据情况选择，优先级有默认值。

11.华为交换机的端口镜像功能可以用于？

A.提高端口带宽

B.监控端口流量

C.增加端口安全性

D.实现端口冗余

答案：B

答案分析：端口镜像功能将源端口的流量复制到监控端口，用于监控端口流量，不具备其他选项的功能。

12.在华为园区网络中，以下哪种技术可以实现不同VLAN之间的通信？

A.VLAN

B.STP

C.RouteronaStick

D.DHCP

答案：C

答案分析：RouteronaStick（单臂路由）可以实现不同VLAN之间的通信，VLAN用于隔离广播域，STP防止网络环路，DHCP用于自动分配IP地址。

13.华为防火墙的访问控制列表（ACL）中，以下哪种类型的ACL可以根据源IP地址、目的IP地址、源端口、目的端口和协议类型进行过滤？

A.基本ACL

B.高级ACL

C.二层ACL

D.用户自定义ACL

答案：B

答案分析：高级ACL可以根据源IP地址、目的IP地址、源端口