华为HCIA认证考试知识点练习：网络安全基础与网络接入

希赛小编为大家整理了华为HCIA认证考试知识点练习：网络安全基础与网络接入，希望对考生了解相关知识点有帮助，点击本文附件下载查看更多华为HCIA认证考试知识点练习。

1.AAA.不包含下列哪一项？（  ）

A：Audit（审计）

B：Authentication（认证）

C：Authorization（授权）

D：Accounting（计费）

【答案】A

【解析】AAA包括Authentication（认证）、Authorization（授权）、Accounting（计费），因此答案选A。

2.RADIUS使用以下哪种报文类型表示认证拒绝？（  ）

A：Access-Accept

B：Access-Request

C：Access-Challenge

D：Access-Reject

【答案】D

【解析】Access-Accept：认证接受报文 ； Access-Request：认证请求报文； Access-Challenge：认证挑战报文； Access-Reject：认证拒绝报文。因此答案选D。

3.以下哪种认证方式不需要输入用户名和密码？（  ）

A：authentication-mode local

B：authentication-mode none

C：authorization-mode hwtacacs

D：authentication-mode hwtacacs

【答案】B

【解析】authentication-mode local#认证模式为本地认证； authentication-mode none#认证模式为不进行认证，直接认证通过； authentication-mode hwtacacs#认证模式为通过 hwtacacs方式进行认证。因此答案选B。

4.以下关于防火墙的描述，说法错误的是？（  ）

A：防火墙可以隔离不同安全级别的网络

B：防火墙不能做网络地址转换

C：防火墙能够实现用户身份认证

D：防火墙能够实现不同网络之间的访问控制

【答案】B

【解析】防火墙可以隔离不同的安全级别的网络，不同的安全区域之间默认是无法互访的，防火墙可以实现地址转换，身份认证以及不同网络之间的访问控制。因此答案选B。

5.路由器某个ACL中存在如下规则：rule deny source 192.168.2.0 0.0.0.255 destination 172.16.10.2 0.0.0.0下列说法正确的是？（  ）

A：源IP为172.16.10.2.目的IP为192.168.2.1的所有TCP报文匹配这条规则

B：源IP为192.168.2.1.目的IP为172.16.10.1的所有TCP报文匹配这条规则

C：源IP为172.16.10.2.目的IP为192.168.2.0的所有TCP报文匹配这条规则

D：源IP为192.168.2.1.目的IP为172.16.10.2的所有TCP报文匹配这条规则

【答案】D

【解析】rule deny source 192.168.2.0 0.0.0.255 destination 172.16.10.2 0.0.0.0，其中 source 192.168.2.0 0.0.0.255 （0.0.0.255 ，255化成二进制 1111 1111 ，1表示任意匹配，那么后8位的数值就是任意匹配）匹配的源IP地址范围为192.168.2.0-192.168.2.255 ， destination 172.16.10.2 0.0.0.0（0.0.0.0，0表示精确匹配，四个0的就代表32个比特位都需要精确匹配，也就是只匹配一个主机IP地址）匹配的目的IP地址为172.16.10.2 ，因此答案选D 。

6.NAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则下面关于NAPT中端口号描述正确的是？（  ）

A：必须手工配置端口号和私有地址的对应关系

B：不需要做任何关于端口号的配置

C：只需要配置端口号的范围

D：需要使用ACL分配端口号

【答案】B

【解析】NAPT作用是将多个IP地址映射到一个IP地址的不同端口号上面的一种nat技术，这种多对一的技术可以实现IP地址的节省，在IP与端口的映射过程中都是动态自动进行映射的，无需手动配置端口号及地址的对应关系，也不需要配置端口号的范围，所以答案选B。