第第PAGE\MERGEFORMAT1頁(yè)共NUMPAGES\MERGEFORMAT1頁(yè)華為hcie安全題庫(kù)及答案解析（含答案及解析）姓名：科室/部門(mén)/班級(jí)：得分：題型單選題多選題判斷題填空題簡(jiǎn)答題案例分析題總分得分

一、單選題（共20分）

1.在華為AC6605配置AAA認(rèn)證時(shí)，以下哪個(gè)命令用于定義RADIUS服務(wù)器地址？

（）

A.usernamelocal-user-namesecretpassword

B.radius-serverhostradius-server-addressauth-port1812

C.local-userlocal-user-nameauthenticationsuccess

D.groupauthenticationradius-server

2.配置華為交換機(jī)端口安全時(shí)，若啟用“sticky”功能，則以下說(shuō)法正確的是？

（）

A.該端口只能學(xué)習(xí)到配置的MAC地址，其他MAC地址將被丟棄

B.該端口可以學(xué)習(xí)到所有連接設(shè)備的MAC地址，無(wú)需手動(dòng)配置

C.該端口只能學(xué)習(xí)到1個(gè)MAC地址，超出后將觸發(fā)安全事件

D.該端口會(huì)自動(dòng)清除配置的stickyMAC地址，需手動(dòng)鎖定

3.在華為VRP系統(tǒng)中，以下哪個(gè)命令用于查看當(dāng)前設(shè)備運(yùn)行的軟件版本？

（）

A.displayversioninformation

B.showsoftwareversion

C.displaysysteminformationversion

D.showrunning-imageversion

4.配置華為路由器OSPF時(shí)，若某條鏈路狀態(tài)變?yōu)镋xStart，則表示？

（）

A.鄰居之間的Hello數(shù)據(jù)包已同步

B.鄰居之間的DBD數(shù)據(jù)包已同步

C.鄰居之間的鄰居關(guān)系已建立，開(kāi)始交換路由信息

D.鄰居之間的網(wǎng)絡(luò)類(lèi)型已協(xié)商一致

5.在華為WLC配置CAPWAP安全時(shí)，以下哪個(gè)協(xié)議用于加密控制平面數(shù)據(jù)？

（）

A.AES-128

B.TKIP

C.WEP

D.RC4

6.配置華為防火墻NAT時(shí)，若需要將內(nèi)網(wǎng)私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址，以下哪個(gè)命令類(lèi)型正確？

（）

A.source-natinterface

B.destination-natinterface

C.natstatic

D.natdynamic

7.在華為云環(huán)境中，若需要實(shí)現(xiàn)跨VPC網(wǎng)絡(luò)互通，以下哪種方案最常用？

（）

A.使用VPN連接

B.使用云專(zhuān)線

C.使用VPC對(duì)等連接

D.使用NAT網(wǎng)關(guān)

8.配置華為路由器BGP時(shí)，以下哪個(gè)命令用于設(shè)置AS號(hào)？

（）

A.routerbgpas-number

B.bgpas-number

C.as-numberrouter-id

D.peeras-number

9.在華為交換機(jī)配置ACL時(shí)，若需要禁止特定IP地址訪問(wèn)特定端口，以下哪個(gè)命令類(lèi)型正確？

（）

A.ipaccess-listextended

B.ipaccess-liststandard

C.macaccess-listextended

D.macaccess-liststandard

10.配置華為無(wú)線控制器QoS時(shí)，以下哪個(gè)命令用于設(shè)置流量分類(lèi)規(guī)則？

（）

A.classifyflow

B.markflow

C.prioritizeflow

D.shapeflow

11.在華為防火墻配置VPN時(shí)，若需要實(shí)現(xiàn)站點(diǎn)到站點(diǎn)連接，以下哪種協(xié)議最常用？

（）

A.IPsec

B.GRE

C.MPLS

D.L2TP

12.配置華為路由器靜態(tài)路由時(shí)，以下哪個(gè)命令用于指定下一跳地址？

（）

A.iproute-staticdestinationnext-hop

B.staticroutedestinationnext-hop

C.route-staticdestinationnext-hop

D.ipnext-hoproute-staticdestination

13.在華為交換機(jī)配置STP時(shí)，若需要加快收斂速度，以下哪個(gè)命令正確？

（）

A.spanning-treemoderapid

B.spanning-treepriority0

C.spanning-treecost0

D.spanning-treeloopguardenable

14.配置華為WLC時(shí)，若需要限制AP的最大連接數(shù)，以下哪個(gè)命令正確？

（）

A.apmax-association50

B.apmax-client50

C.clientmax-association50

D.clientmax-client50

15.在華為云環(huán)境中，若需要實(shí)現(xiàn)混合云連接，以下哪種方案最常用？

（）

A.VPC對(duì)等連接

B.VPN連接

C.云專(zhuān)線

D.云接入網(wǎng)關(guān)

16.配置華為防火墻HSRP時(shí)，以下哪個(gè)命令用于設(shè)置優(yōu)先級(jí)？

（）

A.standbypriority100

B.hsrppriority100

C.standby-grouppriority100

D.hsrp-grouppriority100

17.在華為路由器配置OSPF時(shí)，若某條鏈路狀態(tài)變?yōu)镋xcluded，則表示？

（）

A.該鏈路已從路由表中刪除

B.該鏈路已進(jìn)入鄰居關(guān)系建立階段

C.該鏈路已進(jìn)入路由信息交換階段

D.該鏈路已進(jìn)入完全連通狀態(tài)

18.配置華為交換機(jī)端口安全時(shí)，若啟用“protect”功能，則以下說(shuō)法正確的是？

（）

A.該端口可以學(xué)習(xí)到所有連接設(shè)備的MAC地址

B.該端口只能學(xué)習(xí)到1個(gè)MAC地址，超出后將觸發(fā)安全事件

C.該端口只能學(xué)習(xí)到配置的MAC地址，其他MAC地址將被丟棄

D.該端口會(huì)自動(dòng)清除配置的stickyMAC地址，需手動(dòng)鎖定

19.在華為WLC配置CAPWAP安全時(shí)，以下哪個(gè)協(xié)議用于協(xié)商密鑰？

（）

A.PSK

B.TKIP

C.AES

D.WEP

20.配置華為防火墻NAT時(shí)，若需要將公網(wǎng)地址轉(zhuǎn)換為內(nèi)網(wǎng)地址，以下哪個(gè)命令類(lèi)型正確？

（）

A.source-natinterface

B.destination-natinterface

C.natstatic

D.natdynamic

二、多選題（共15分，多選、錯(cuò)選均不得分）

21.在華為AC6605配置AAA認(rèn)證時(shí)，以下哪些命令是必要的？

（）

A.radius-serverhostradius-server-addressauth-port1812

B.aaaauthenticationlogindefaultgroupradius

C.local-userlocal-user-nameauthenticationsuccess

D.radius-serverkeyshared-secret

22.配置華為交換機(jī)端口安全時(shí)，以下哪些功能是可選的？

（）

A.sticky

B.protect

C.limit

D.monitor

23.在華為VRP系統(tǒng)中，以下哪些命令可以查看設(shè)備運(yùn)行狀態(tài)？

（）

A.displayversioninformation

B.showsysteminformation

C.displaycurrent-configuration

D.showrunning-config

24.配置華為路由器OSPF時(shí)，以下哪些狀態(tài)是鄰居關(guān)系建立過(guò)程中的階段？

（）

A.Init

B.ExStart

C.Exchange

D.Loading

25.在華為WLC配置CAPWAP安全時(shí)，以下哪些協(xié)議是必要的？

（）

A.AES

B.TKIP

C.PSK

D.WEP

26.配置華為防火墻NAT時(shí)，以下哪些命令類(lèi)型是常用的？

（）

A.source-natinterface

B.destination-natip

C.natstatic

D.natdynamic

27.在華為云環(huán)境中，以下哪些方案可以用于實(shí)現(xiàn)網(wǎng)絡(luò)互通？

（）

A.VPN連接

B.VPC對(duì)等連接

C.云專(zhuān)線

D.NAT網(wǎng)關(guān)

28.配置華為路由器BGP時(shí)，以下哪些命令是必要的？

（）

A.routerbgpas-number

B.neighborip-addressremote-as

C.neighborauthentication-modesimple

D.neighborupdate-sourceloopback0

29.在華為交換機(jī)配置ACL時(shí)，以下哪些命令類(lèi)型是常用的？

（）

A.ipaccess-listextended

B.ipaccess-liststandard

C.macaccess-listextended

D.macaccess-liststandard

30.配置華為無(wú)線控制器QoS時(shí)，以下哪些命令是必要的？

（）

A.classifyflow

B.markflow

C.prioritizeflow

D.shapeflow

三、判斷題（共10分，每題0.5分）

31.在華為AC6605配置AAA認(rèn)證時(shí)，radius-serverhost命令用于定義TACACS+服務(wù)器地址。

（）

32.配置華為交換機(jī)端口安全時(shí)，若啟用sticky功能，則該端口可以學(xué)習(xí)到所有連接設(shè)備的MAC地址。

（）

33.在華為VRP系統(tǒng)中，displayversioninformation命令用于查看設(shè)備硬件信息。

（）

34.配置華為路由器OSPF時(shí)，若某條鏈路狀態(tài)變?yōu)镕ull，則表示鄰居關(guān)系已完全建立。

（）

35.在華為WLC配置CAPWAP安全時(shí)，TKIP協(xié)議用于加密控制平面數(shù)據(jù)。

（）

36.配置華為防火墻NAT時(shí)，natstatic命令用于將內(nèi)網(wǎng)私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址。

（）

37.在華為云環(huán)境中，VPC對(duì)等連接可以實(shí)現(xiàn)跨VPC網(wǎng)絡(luò)互通。

（）

38.配置華為路由器BGP時(shí)，peeras-number命令用于設(shè)置對(duì)等體AS號(hào)。

（）

39.在華為交換機(jī)配置ACL時(shí)，ipaccess-listextended命令用于配置標(biāo)準(zhǔn)訪問(wèn)控制列表。

（）

40.配置華為無(wú)線控制器QoS時(shí)，shapeflow命令用于限制流量帶寬。

（）

四、填空題（共10分，每空1分）

41.在華為AC6605配置AAA認(rèn)證時(shí)，________命令用于定義RADIUS服務(wù)器地址。

42.配置華為交換機(jī)端口安全時(shí)，若啟用“protect”功能，則該端口只能學(xué)習(xí)到________個(gè)MAC地址，超出后將觸發(fā)安全事件。

43.在華為VRP系統(tǒng)中，________命令用于查看當(dāng)前設(shè)備運(yùn)行的軟件版本。

44.配置華為路由器OSPF時(shí)，若某條鏈路狀態(tài)變?yōu)镋xStart，則表示________。

45.在華為WLC配置CAPWAP安全時(shí)，________協(xié)議用于加密控制平面數(shù)據(jù)。

46.配置華為防火墻NAT時(shí)，________命令用于將內(nèi)網(wǎng)私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址。

47.在華為云環(huán)境中，________方案可以用于實(shí)現(xiàn)混合云連接。

48.配置華為路由器BGP時(shí)，________命令用于設(shè)置AS號(hào)。

49.在華為交換機(jī)配置ACL時(shí)，________命令用于配置擴(kuò)展訪問(wèn)控制列表。

50.配置華為無(wú)線控制器QoS時(shí)，________命令用于設(shè)置流量分類(lèi)規(guī)則。

五、簡(jiǎn)答題（共25分）

51.簡(jiǎn)述華為交換機(jī)端口安全的工作原理及其主要功能。（5分）

52.簡(jiǎn)述華為路由器OSPF的鄰居關(guān)系建立過(guò)程及其狀態(tài)轉(zhuǎn)換。（5分）

53.簡(jiǎn)述華為WLC配置CAPWAP安全的步驟及主要參數(shù)。（5分）

54.簡(jiǎn)述華為防火墻NAT的工作原理及其主要類(lèi)型。（5分）

55.簡(jiǎn)述華為云環(huán)境中VPC對(duì)等連接的工作原理及其主要優(yōu)勢(shì)。（5分）

六、案例分析題（共15分）

56.某企業(yè)使用華為AC6605配置AAA認(rèn)證，但發(fā)現(xiàn)部分用戶(hù)無(wú)法登錄。請(qǐng)分析可能的原因并提出解決方案。（10分）

57.某企業(yè)使用華為交換機(jī)配置端口安全，但發(fā)現(xiàn)部分設(shè)備無(wú)法正常連接。請(qǐng)分析可能的原因并提出解決方案。（5分）

參考答案及解析

一、單選題

1.B

解析：radius-serverhostradius-server-addressauth-port1812命令用于定義RADIUS服務(wù)器地址。A選項(xiàng)用于本地用戶(hù)認(rèn)證，C選項(xiàng)用于本地用戶(hù)認(rèn)證成功，D選項(xiàng)用于定義認(rèn)證組。

2.A

解析：?jiǎn)⒂胹ticky功能后，該端口只能學(xué)習(xí)到配置的MAC地址，其他MAC地址將被丟棄。B選項(xiàng)錯(cuò)誤，sticky功能會(huì)限制MAC地址學(xué)習(xí)。C選項(xiàng)錯(cuò)誤，該端口可以學(xué)習(xí)到多個(gè)MAC地址。D選項(xiàng)錯(cuò)誤，sticky功能不會(huì)自動(dòng)清除配置的stickyMAC地址。

3.C

解析：displaysysteminformationversion命令用于查看當(dāng)前設(shè)備運(yùn)行的軟件版本。A選項(xiàng)錯(cuò)誤，displayversioninformation命令用于查看設(shè)備硬件信息。B選項(xiàng)錯(cuò)誤，showsoftwareversion命令不存在。D選項(xiàng)錯(cuò)誤，showrunning-imageversion命令不存在。

4.C

解析：鄰居關(guān)系建立過(guò)程中，ExStart狀態(tài)表示鄰居之間的鄰居關(guān)系已建立，開(kāi)始交換路由信息。A選項(xiàng)表示鄰居之間的Hello數(shù)據(jù)包已同步。B選項(xiàng)表示鄰居之間的DBD數(shù)據(jù)包已同步。D選項(xiàng)表示鄰居之間的網(wǎng)絡(luò)類(lèi)型已協(xié)商一致。

5.A

解析：CAPWAP控制平面數(shù)據(jù)使用AES-128協(xié)議加密。B選項(xiàng)TKIP用于加密數(shù)據(jù)平面數(shù)據(jù)。C選項(xiàng)WEP已被淘汰。D選項(xiàng)RC4已被淘汰。

6.A

解析：source-natinterface命令用于將內(nèi)網(wǎng)私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址。B選項(xiàng)destination-natinterface用于將公網(wǎng)地址轉(zhuǎn)換為內(nèi)網(wǎng)地址。C選項(xiàng)natstatic用于靜態(tài)NAT。D選項(xiàng)natdynamic用于動(dòng)態(tài)NAT。

7.C

解析：VPC對(duì)等連接可以用于實(shí)現(xiàn)跨VPC網(wǎng)絡(luò)互通。A選項(xiàng)VPN連接用于遠(yuǎn)程訪問(wèn)。B選項(xiàng)云專(zhuān)線用于連接數(shù)據(jù)中心。D選項(xiàng)NAT網(wǎng)關(guān)用于地址轉(zhuǎn)換。

8.A

解析：routerbgpas-number命令用于設(shè)置AS號(hào)。B選項(xiàng)bgpas-number命令不存在。C選項(xiàng)as-numberrouter-id命令不存在。D選項(xiàng)peeras-number命令用于設(shè)置對(duì)等體AS號(hào)。

9.A

解析：ipaccess-listextended命令用于配置擴(kuò)展訪問(wèn)控制列表。B選項(xiàng)ipaccess-liststandard用于配置標(biāo)準(zhǔn)訪問(wèn)控制列表。C選項(xiàng)macaccess-listextended用于配置擴(kuò)展MAC訪問(wèn)控制列表。D選項(xiàng)macaccess-liststandard用于配置標(biāo)準(zhǔn)MAC訪問(wèn)控制列表。

10.A

解析：classifyflow命令用于設(shè)置流量分類(lèi)規(guī)則。B選項(xiàng)markflow用于標(biāo)記流量。C選項(xiàng)prioritizeflow用于優(yōu)先級(jí)設(shè)置。D選項(xiàng)shapeflow用于流量整形。

11.A

解析：IPsec協(xié)議用于實(shí)現(xiàn)站點(diǎn)到站點(diǎn)VPN連接。B選項(xiàng)GRE用于隧道封裝。C選項(xiàng)MPLS用于標(biāo)簽交換。D選項(xiàng)L2TP用于虛擬專(zhuān)用網(wǎng)絡(luò)。

12.A

解析：iproute-staticdestinationnext-hop命令用于指定下一跳地址。B選項(xiàng)staticroutedestinationnext-hop命令不存在。C選項(xiàng)route-staticdestinationnext-hop命令不存在。D選項(xiàng)ipnext-hoproute-staticdestination命令不存在。

13.A

解析：spanning-treemoderapid命令用于加快STP收斂速度。B選項(xiàng)spanning-treepriority0用于設(shè)置優(yōu)先級(jí)。C選項(xiàng)spanning-treecost0用于設(shè)置路徑成本。D選項(xiàng)spanning-treeloopguardenable用于啟用環(huán)路保護(hù)。

14.B

解析：apmax-client50命令用于限制AP的最大連接數(shù)。A選項(xiàng)apmax-association50命令不存在。C選項(xiàng)clientmax-association50命令不存在。D選項(xiàng)clientmax-client50命令不存在。

15.B

解析：VPN連接可以用于實(shí)現(xiàn)混合云連接。A選項(xiàng)VPC對(duì)等連接用于連接VPC。C選項(xiàng)云專(zhuān)線用于連接數(shù)據(jù)中心。D選項(xiàng)云接入網(wǎng)關(guān)用于云訪問(wèn)。

16.A

解析：standbypriority100命令用于設(shè)置HSRP優(yōu)先級(jí)。B選項(xiàng)hsrppriority100命令不存在。C選項(xiàng)standby-grouppriority100命令不存在。D選項(xiàng)hsrp-grouppriority100命令不存在。

17.B

解析：Excluded狀態(tài)表示該鏈路已進(jìn)入鄰居關(guān)系建立階段。A選項(xiàng)表示該鏈路已從路由表中刪除。C選項(xiàng)表示該鏈路已進(jìn)入路由信息交換階段。D選項(xiàng)表示該鏈路已進(jìn)入完全連通狀態(tài)。

18.B

解析：protect功能只能學(xué)習(xí)到1個(gè)MAC地址，超出后將觸發(fā)安全事件。A選項(xiàng)可以學(xué)習(xí)到所有連接設(shè)備的MAC地址。C選項(xiàng)只能學(xué)習(xí)到配置的MAC地址。D選項(xiàng)會(huì)自動(dòng)清除配置的stickyMAC地址。

19.A

解析：PSK協(xié)議用于協(xié)商密鑰。B選項(xiàng)TKIP已被淘汰。C選項(xiàng)AES用于加密。D選項(xiàng)WEP已被淘汰。

20.B

解析：destination-natinterface命令用于將公網(wǎng)地址轉(zhuǎn)換為內(nèi)網(wǎng)地址。A選項(xiàng)source-natinterface用于將內(nèi)網(wǎng)私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址。C選項(xiàng)natstatic用于靜態(tài)NAT。D選項(xiàng)natdynamic用于動(dòng)態(tài)NAT。

二、多選題

21.AB

解析：radius-serverhostradius-server-addressauth-port1812命令用于定義RADIUS服務(wù)器地址，aaaauthenticationlogindefaultgroupradius命令用于配置AAA認(rèn)證。C選項(xiàng)用于本地用戶(hù)認(rèn)證。D選項(xiàng)用于定義RADIUS密鑰。

22.ABC

解析：sticky、protect、limit功能是端口安全的可選功能。monitor功能不屬于端口安全功能。

23.AB

解析：displayversioninformation命令用于查看設(shè)備運(yùn)行狀態(tài)，showsysteminformation命令用于查看設(shè)備運(yùn)行狀態(tài)。C選項(xiàng)用于查看當(dāng)前配置。D選項(xiàng)用于查看運(yùn)行配置。

24.ABC

解析：鄰居關(guān)系建立過(guò)程中，Init、ExStart、Exchange狀態(tài)是常見(jiàn)的階段。Loading狀態(tài)不屬于鄰居關(guān)系建立階段。

25.AC

解析：PSK協(xié)議用于協(xié)商密鑰，AES協(xié)議用于加密控制平面數(shù)據(jù)。TKIP協(xié)議用于加密數(shù)據(jù)平面數(shù)據(jù)。WEP協(xié)議已被淘汰。

26.ABCD

解析：source-natinterface、destination-natip、natstatic、natdynamic都是常用的NAT命令類(lèi)型。

27.ABC

解析：VPN連接、VPC對(duì)等連接、云專(zhuān)線都可以用于實(shí)現(xiàn)網(wǎng)絡(luò)互通。NAT網(wǎng)關(guān)用于地址轉(zhuǎn)換。

28.AB

解析：routerbgpas-number命令用于設(shè)置AS號(hào)，neighborip-addressremote-as命令用于配置對(duì)等體AS號(hào)。C選項(xiàng)用于配置認(rèn)證方式。D選項(xiàng)用于設(shè)置更新源。

29.ABCD

解析：ipaccess-listextended、ipaccess-liststandard、macaccess-listextended、macaccess-liststandard都是常用的ACL命令類(lèi)型。

30.ABCD

解析：classifyflow、markflow、prioritizeflow、shapeflow都是QoS命令。

三、判斷題

31.×

解析：radius-serverhost命令用于定義RADIUS服務(wù)器地址，而不是TACACS+服務(wù)器地址。

32.×

解析：?jiǎn)⒂胹ticky功能后，該端口只能學(xué)習(xí)到配置的MAC地址，其他MAC地址將被丟棄。

33.×

解析：displayversioninformation命令用于查看設(shè)備運(yùn)行軟件版本，showsysteminformation命令用于查看設(shè)備硬件信息。

34.√

解析：Full狀態(tài)表示鄰居關(guān)系已完全建立。

35.×

解析：TKIP協(xié)議用于加密數(shù)據(jù)平面數(shù)據(jù)，AES協(xié)議用于加密控制平面數(shù)據(jù)。

36.×

解析：natstatic命令用于靜態(tài)NAT，source-natinterface命令用于將內(nèi)網(wǎng)私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址。

37.√

解析：VPC對(duì)等連接可以實(shí)現(xiàn)跨VPC網(wǎng)絡(luò)互通。

38.√

解析：peeras-number命令用于設(shè)置對(duì)等體AS號(hào)。

39.×

解析：ipaccess-listextended命令用于配置擴(kuò)展訪問(wèn)控制列表，ipaccess-liststandard命令用于配置標(biāo)準(zhǔn)訪問(wèn)控制列表。

40.√

解析：shapeflow命令用于限制流量帶寬。

四、填空題

41.radius-serverhost

42.一

43.displayversioninformation

44.鄰居關(guān)系已建立，開(kāi)始交換路由信息

45.AES

46.source-natinterface

47.VPN連接

48.routerbgp

49.ipaccess-listextended

50.classifyflow

五、簡(jiǎn)答題

51.華為交換機(jī)端口安全的工作原理是通過(guò)限制端口的MAC地址數(shù)量，防止非法設(shè)備接入網(wǎng)絡(luò)。主要功能包括：

①sticky功能：可以學(xué)習(xí)到配置的MAC地址，并將其鎖定，超出限制后將觸發(fā)安全事件；

②protect功能：只能學(xué)習(xí)到1個(gè)MAC地址，超出后將觸發(fā)安全事件；

③limit功能：可以限制端口的連接數(shù)，超出限制后將觸發(fā)安全事件。

52.華為路由器OSPF的鄰居關(guān)系建立過(guò)程及其狀態(tài)轉(zhuǎn)換如下：

①I(mǎi)nit狀態(tài)：發(fā)送Hello數(shù)據(jù)包，嘗試建立鄰居關(guān)系；

②ExStart狀態(tài)：發(fā)送Hello數(shù)據(jù)包，協(xié)商鄰居關(guān)系參數(shù)（如RouterID、網(wǎng)絡(luò)類(lèi)型等）；

③Exchange狀態(tài)：交換DBD數(shù)據(jù)包，同步路由信息；

④Loading狀態(tài)：交換LSA數(shù)據(jù)包，加載路由信息；

⑤Full狀態(tài)：鄰居關(guān)系完全建立，開(kāi)始交換路由信息。

53.華為WLC配置CAPWAP安全的步驟及主要參數(shù)如下：

①配置WLC與AC之間的安全參數(shù)：

-設(shè)置PSK密鑰；

-設(shè)置加密協(xié)議（如AES）；