2025年華為HCIADatacom考試模擬題庫(kù)：網(wǎng)絡(luò)設(shè)備配置與安全防護(hù)

2025年華為HCIADatacom考試模擬題庫(kù)：網(wǎng)絡(luò)設(shè)備配置與安全防護(hù)一、網(wǎng)絡(luò)設(shè)備配置基礎(chǔ)要求：請(qǐng)根據(jù)所給的網(wǎng)絡(luò)設(shè)備配置命令，完成相應(yīng)的配置任務(wù)。1.網(wǎng)絡(luò)設(shè)備A配置IP地址（1）將設(shè)備A的接口GigabitEthernet0/0/1的IP地址配置為/24。（2）將設(shè)備A的接口GigabitEthernet0/0/2的IP地址配置為/24。2.配置VLAN（1）創(chuàng)建VLAN10，并添加接口GigabitEthernet0/0/1至VLAN10。（2）創(chuàng)建VLAN20，并添加接口GigabitEthernet0/0/2至VLAN20。3.配置靜態(tài)路由（1）配置設(shè)備A從接口GigabitEthernet0/0/1到設(shè)備B的靜態(tài)路由，目的地址為/24，下一跳地址為。（2）配置設(shè)備A從接口GigabitEthernet0/0/2到設(shè)備C的靜態(tài)路由，目的地址為/24，下一跳地址為。二、安全配置與防護(hù)要求：請(qǐng)根據(jù)所給的安全配置命令，完成相應(yīng)的安全配置任務(wù)。1.配置訪問(wèn)控制列表（ACL）（1）創(chuàng)建ACL1000，并設(shè)置規(guī)則拒絕所有流量。（2）允許VLAN10內(nèi)的設(shè)備訪問(wèn)VLAN20內(nèi)的設(shè)備。2.配置端口安全（1）配置接口GigabitEthernet0/0/1的端口安全，最大連接數(shù)為5，并設(shè)置MAC地址綁定。（2）配置接口GigabitEthernet0/0/2的端口安全，最大連接數(shù)為3，并設(shè)置MAC地址綁定。3.配置SSH密鑰（1）生成SSH密鑰，并設(shè)置密碼。（2）將生成的SSH密鑰綁定到設(shè)備A的Vty線路。三、網(wǎng)絡(luò)故障排查要求：請(qǐng)根據(jù)所給的網(wǎng)絡(luò)故障現(xiàn)象，分析故障原因并提出解決方案。1.故障現(xiàn)象：設(shè)備A與設(shè)備B之間的通信正常，但設(shè)備A與設(shè)備C之間的通信出現(xiàn)故障。（1）分析故障原因。（2）提出解決方案。2.故障現(xiàn)象：設(shè)備A的接口GigabitEthernet0/0/1的IP地址無(wú)法訪問(wèn)。（1）分析故障原因。（2）提出解決方案。四、網(wǎng)絡(luò)協(xié)議應(yīng)用要求：請(qǐng)根據(jù)以下網(wǎng)絡(luò)協(xié)議的描述，選擇正確的選項(xiàng)。1.HTTP協(xié)議是一種基于什么傳輸層的應(yīng)用層協(xié)議？A.TCPB.UDPC.IPD.ARP2.在TCP/IP協(xié)議棧中，哪一層負(fù)責(zé)提供可靠的端到端數(shù)據(jù)傳輸？A.應(yīng)用層B.網(wǎng)絡(luò)層C.傳輸層D.鏈路層3.DNS服務(wù)主要用于實(shí)現(xiàn)以下哪個(gè)功能？A.轉(zhuǎn)換IP地址到域名B.轉(zhuǎn)換域名到IP地址C.網(wǎng)絡(luò)管理D.安全防護(hù)4.在IP地址0中，子網(wǎng)掩碼表示該IP地址屬于什么網(wǎng)絡(luò)？A.私有網(wǎng)絡(luò)B.公有網(wǎng)絡(luò)C.無(wú)線網(wǎng)絡(luò)D.虛擬網(wǎng)絡(luò)5.FTP協(xié)議主要用于以下哪種文件傳輸？A.客戶端到服務(wù)器的文件傳輸B.服務(wù)器到客戶端的文件傳輸C.客戶端之間的文件傳輸D.服務(wù)器之間的文件傳輸五、網(wǎng)絡(luò)設(shè)備管理要求：請(qǐng)根據(jù)以下網(wǎng)絡(luò)設(shè)備管理場(chǎng)景，選擇正確的操作步驟。1.當(dāng)你需要查看設(shè)備A的配置信息時(shí)，以下哪個(gè)命令最合適？A.displaydeviceB.displaysystem-viewC.displayrunning-configD.displaydevice-status2.若設(shè)備A的接口GigabitEthernet0/0/1頻繁出現(xiàn)丟包，以下哪個(gè)命令可以用來(lái)查看該接口的流量統(tǒng)計(jì)信息？A.displayinterfaceGigabitEthernet0/0/1B.displayinterfaceGigabitEthernet0/0/1statisticsC.displayinterfaceGigabitEthernet0/0/1descriptionD.displayinterfaceGigabitEthernet0/0/1ip3.當(dāng)你需要在設(shè)備A上配置SSH訪問(wèn)時(shí)，以下哪個(gè)命令可以生成SSH密鑰？A.ssh-keygenB.useraddC.passwordD.servicesshstart4.若設(shè)備A的接口GigabitEthernet0/0/1出現(xiàn)物理層故障，以下哪個(gè)命令可以用來(lái)查看該接口的物理狀態(tài)？A.displayinterfaceGigabitEthernet0/0/1B.displayinterfaceGigabitEthernet0/0/1statisticsC.displayinterfaceGigabitEthernet0/0/1descriptionD.displayinterfaceGigabitEthernet0/0/1physical5.若設(shè)備A的接口GigabitEthernet0/0/1被非法MAC地址占用，以下哪個(gè)命令可以用來(lái)清除該接口的MAC地址綁定？A.undomac-address-tableB.clearmac-address-tableC.undomac-addressD.clearmac-address本次試卷答案如下：一、網(wǎng)絡(luò)設(shè)備配置基礎(chǔ)1.網(wǎng)絡(luò)設(shè)備A配置IP地址（1）將設(shè)備A的接口GigabitEthernet0/0/1的IP地址配置為/24。解析：使用命令`ipaddress24`在接口GigabitEthernet0/0/1上配置IP地址和子網(wǎng)掩碼。（2）將設(shè)備A的接口GigabitEthernet0/0/2的IP地址配置為/24。解析：使用命令`ipaddress24`在接口GigabitEthernet0/0/2上配置IP地址和子網(wǎng)掩碼。2.配置VLAN（1）創(chuàng)建VLAN10，并添加接口GigabitEthernet0/0/1至VLAN10。解析：使用命令`vlan10`創(chuàng)建VLAN10，然后使用命令`interfaceGigabitEthernet0/0/1`進(jìn)入接口，并使用命令`switchportmodeaccess`和`switchportaccessvlan10`將接口分配給VLAN10。（2）創(chuàng)建VLAN20，并添加接口GigabitEthernet0/0/2至VLAN20。解析：使用命令`vlan20`創(chuàng)建VLAN20，然后使用命令`interfaceGigabitEthernet0/0/2`進(jìn)入接口，并使用命令`switchportmodeaccess`和`switchportaccessvlan20`將接口分配給VLAN20。3.配置靜態(tài)路由（1）配置設(shè)備A從接口GigabitEthernet0/0/1到設(shè)備B的靜態(tài)路由，目的地址為/24，下一跳地址為。解析：使用命令`iproute24`配置靜態(tài)路由。（2）配置設(shè)備A從接口GigabitEthernet0/0/2到設(shè)備C的靜態(tài)路由，目的地址為/24，下一跳地址為。解析：使用命令`iproute24`配置靜態(tài)路由。二、安全配置與防護(hù)1.配置訪問(wèn)控制列表（ACL）（1）創(chuàng)建ACL1000，并設(shè)置規(guī)則拒絕所有流量。解析：使用命令`aclnumber1000`創(chuàng)建編號(hào)為1000的ACL，然后使用命令`rule5permitipanyany`設(shè)置拒絕所有流量的規(guī)則。（2）允許VLAN10內(nèi)的設(shè)備訪問(wèn)VLAN20內(nèi)的設(shè)備。解析：使用命令`rule10permitipsourcevlan10destinationvlan20`允許VLAN10內(nèi)的設(shè)備訪問(wèn)VLAN20內(nèi)的設(shè)備。2.配置端口安全（1）配置接口GigabitEthernet0/0/1的端口安全，最大連接數(shù)為5，并設(shè)置MAC地址綁定。解析：使用命令`interfaceGigabitEthernet0/0/1`進(jìn)入接口，然后使用命令`portsecuritymaximum5`設(shè)置最大連接數(shù)，并使用命令`portsecurityentryvlan1mac-address00-00-00-00-00-00`綁定MAC地址。（2）配置接口GigabitEthernet0/0/2的端口安全，最大連接數(shù)為3，并設(shè)置MAC地址綁定。解析：使用命令`interfaceGigabitEthernet0/0/2`進(jìn)入接口，然后使用命令`portsecuritymaximum3`設(shè)置最大連接數(shù)，并使用命令`portsecurityentryvlan1mac-address00-00-00-00-00-00`綁定MAC地址。3.配置SSH密鑰（1）生成SSH密鑰，并設(shè)置密碼。解析：使用命令`ssh-keygen`生成SSH密鑰，并使用命令`servicesshstart`啟動(dòng)SSH服務(wù)。（2）將生成的SSH密鑰綁定到設(shè)備A的Vty線路。解析：使用命令`local-useruser1service-typevty`創(chuàng)建本地用戶，然后使用命令`local-useruser1passwordsimplepassword`設(shè)置密碼，并使用命令`local-useruser1privilege-level15`設(shè)置用戶權(quán)限。三、網(wǎng)絡(luò)故障排查1.故障現(xiàn)象：設(shè)備A與設(shè)備B之間的通信正常，但設(shè)備A與設(shè)備C之間的通信出現(xiàn)故障。（1）分析故障原因。解析：檢查設(shè)備A與設(shè)備C之間的靜態(tài)路由配置是否正確，檢查接口狀態(tài)是否正常，檢查物理連接是否良好。（2）提出解決方案。解析：確認(rèn)靜態(tài)路由配置無(wú)誤后，檢查接口GigabitEthernet0/0/2的物理連接，確保設(shè)備C與設(shè)備A