華為機(jī)考試題及答案

華為機(jī)考試題及答案

一、單項(xiàng)選擇題（每題2分，共10題）1.在華為交換機(jī)中，默認(rèn)的VLAN是（）A.VLAN0B.VLAN1C.VLAN10D.VLAN100答案：B2.華為路由器中查看接口狀態(tài)的命令是（）A.showinterfaceB.displayinterfaceC.listinterfaceD.checkinterface答案：B3.以下哪種協(xié)議是華為設(shè)備用于鏈路聚合的協(xié)議（）A.STPB.LACPC.RSTPD.MSTP答案：B4.華為設(shè)備中，設(shè)置端口為Access模式的命令是（）A.portlink-typeaccessB.interfaceaccessC.access-portD.setaccessport答案：A5.在華為設(shè)備中，用于保存配置的命令是（）A.writeB.saveC.copyrunning-configstartup-configD.以上都可以答案：D6.華為防火墻中，默認(rèn)的安全區(qū)域是（）A.trust、untrust、dmzB.inside、outside、dmzC.local、trust、untrustD.public、private、dmz答案：A7.以下哪個(gè)是華為設(shè)備的命令行視圖（）A.用戶視圖、系統(tǒng)視圖、接口視圖B.普通視圖、高級(jí)視圖、根視圖C.初始視圖、中級(jí)視圖、終結(jié)視圖D.啟動(dòng)視圖、運(yùn)行視圖、停止視圖答案：A8.華為設(shè)備中，配置靜態(tài)路由的命令格式為（）A.iproute-static目的網(wǎng)絡(luò)掩碼下一跳B.static-iproute目的網(wǎng)絡(luò)掩碼下一跳C.routestaticip目的網(wǎng)絡(luò)掩碼下一跳D.ipstaticroute目的網(wǎng)絡(luò)掩碼下一跳答案：A9.在華為設(shè)備中，用于查看MAC地址表的命令是（）A.displaymac-addressB.showmac-tableC.listmac-addressD.viewmac-entry答案：A10.華為設(shè)備中，以下哪個(gè)命令可以用來重啟設(shè)備（）A.rebootB.restartC.resetD.reload答案：A二、多項(xiàng)選擇題（每題2分，共10題）1.華為交換機(jī)的端口模式有（）A.AccessB.TrunkC.HybridD.Tunnel答案：ABC2.華為路由器支持的路由協(xié)議有（）A.RIPB.OSPFC.BGPD.IS-IS答案：ABCD3.在華為防火墻中，可以設(shè)置的安全策略元素有（）A.源地址B.目的地址C.服務(wù)D.動(dòng)作答案：ABCD4.華為設(shè)備中，以下哪些是VLAN的劃分方式（）A.基于端口B.基于MAC地址C.基于協(xié)議D.基于IP地址答案：ABCD5.華為設(shè)備的用戶認(rèn)證方式可以有（）A.本地認(rèn)證B.遠(yuǎn)程認(rèn)證（RADIUS等）C.不認(rèn)證D.指紋認(rèn)證答案：ABC6.以下屬于華為設(shè)備中QoS功能的是（）A.流量分類B.流量標(biāo)記C.流量整形D.流量丟棄答案：ABC7.在華為交換機(jī)中，STP的端口狀態(tài)有（）A.阻塞B.偵聽C.學(xué)習(xí)D.轉(zhuǎn)發(fā)E.禁用答案：ABCDE8.華為設(shè)備中，可用于網(wǎng)絡(luò)故障診斷的命令有（）A.pingB.tracerouteC.displayinterfaceD.displayarp答案：ABCD9.華為防火墻的工作模式有（）A.路由模式B.透明模式C.混合模式D.橋接模式答案：ABC10.華為設(shè)備中，用于配置VLAN間路由的方式有（）A.單臂路由B.三層交換機(jī)C.路由器多個(gè)接口分別連接不同VLAND.虛擬路由器答案：ABC三、判斷題（每題2分，共10題）1.華為交換機(jī)中，VLAN1是可以刪除的。（）答案：錯(cuò)誤2.在華為路由器中，RIP協(xié)議是基于鏈路狀態(tài)的路由協(xié)議。（）答案：錯(cuò)誤3.華為防火墻中，安全策略的順序是不重要的。（）答案：錯(cuò)誤4.華為設(shè)備中，端口聚合可以增加鏈路帶寬和提高鏈路可靠性。（）答案：正確5.在華為交換機(jī)中，Hybrid端口可以同時(shí)屬于多個(gè)VLAN。（）答案：正確6.華為設(shè)備中，靜態(tài)路由的優(yōu)先級(jí)高于動(dòng)態(tài)路由。（）答案：錯(cuò)誤7.華為防火墻的trust區(qū)域是最不安全的區(qū)域。（）答案：錯(cuò)誤8.在華為設(shè)備中，OSPF協(xié)議的進(jìn)程號(hào)在整個(gè)網(wǎng)絡(luò)中必須唯一。（）答案：錯(cuò)誤9.華為交換機(jī)中，MAC地址表是可以手動(dòng)配置的。（）答案：正確10.華為設(shè)備中，用戶視圖下可以進(jìn)行所有的配置操作。（）答案：錯(cuò)誤四、簡(jiǎn)答題（每題5分，共4題）1.簡(jiǎn)述華為設(shè)備中配置VLAN的基本步驟。答案：首先進(jìn)入系統(tǒng)視圖（system-view），然后創(chuàng)建VLAN（vlanvlan-id），接著將端口加入到VLAN中（portinterface-typeinterface-number），如果是Trunk端口還需要設(shè)置允許通過的VLAN（porttrunkallow-passvlanvlan-list）。2.說明華為路由器中RIP協(xié)議的基本工作原理。答案：RIP協(xié)議基于距離矢量算法。路由器周期性地向鄰居發(fā)送自己的路由表，包括目的網(wǎng)絡(luò)和距離（跳數(shù)）。收到鄰居的路由信息后，根據(jù)一定規(guī)則更新自己的路由表，如選擇跳數(shù)少的路徑，若跳數(shù)超過15則認(rèn)為不可達(dá)。3.華為防火墻中安全策略的匹配原則是什么？答案：華為防火墻安全策略匹配時(shí)，按照從上到下的順序依次匹配，一旦找到匹配的策略則執(zhí)行相應(yīng)的動(dòng)作（允許或拒絕等），不再繼續(xù)向下匹配。4.在華為設(shè)備中，如何實(shí)現(xiàn)鏈路聚合？答案：首先創(chuàng)建鏈路聚合組（link-aggregationgroupgroup-id），然后將物理端口加入到鏈路聚合組（interfaceinterface-typeinterface-number，portlink-aggregationgroupgroup-id）。五、討論題（每題5分，共4題）1.討論華為交換機(jī)中STP協(xié)議防止網(wǎng)絡(luò)環(huán)路的原理。答案：STP通過選舉根橋、根端口、指定端口等，阻塞某些端口來防止網(wǎng)絡(luò)環(huán)路。根橋是網(wǎng)絡(luò)中的中心節(jié)點(diǎn)，根端口是到根橋路徑最短的端口，指定端口是轉(zhuǎn)發(fā)數(shù)據(jù)的端口，非根橋的非根端口、非指定端口會(huì)被阻塞，從而打破環(huán)路。2.分析華為設(shè)備中采用OSPF協(xié)議相對(duì)于RIP協(xié)議的優(yōu)勢(shì)。答案：OSPF基于鏈路狀態(tài)算法，收斂速度快于RIP。OSPF支持可變長(zhǎng)子網(wǎng)掩碼，網(wǎng)絡(luò)規(guī)劃更靈活。OSPF能更好地適應(yīng)大型網(wǎng)絡(luò)，RIP有15跳的限制，而OSPF無此限制。3.闡述華為防火墻中不同安全區(qū)域的作用及相互關(guān)系。答案：trust區(qū)域通常為內(nèi)部可信網(wǎng)絡(luò)，untrust為外部不可信網(wǎng)絡(luò)，dmz為非軍事區(qū)。trust到unt