NBS交换机汇总考试试卷及答案.pdfVIP

NBS交换机汇总考试试卷及答案--第1页 NBS交换机汇总考试试卷 一、选择题 1、POE legacy 的作用是（） *[单选题] * A. 兼容性供电，避免无法给非 POE 标准的受电设备供电√ B. 强制供电，用于解决无法上电的 POE 受电设备 C. 必敲命令，否则 POE 交换机无法给 POE 受电设备供电 2、POE 交换机上面的 poe 按钮（LED 模式按钮）是起什么作用的（） *[单选题] * A.指示灯显示切换√ B.开启 POE 功能 C.设备关机 3、以下哪种技术能防止私设小路由器?( ) *[单选题] * A.DHCP snoopin 配置√ B.DHCP 中继配置 C.DHCP 配置 D.IP+MAC绑定; 4、不作为 DHCP 服务器的接入交换机上面开启 DHCP snoopin ，哪些是配置DHCP snoopin 的 必配部分() * [多选题] * A.全局配置 ip dhcp snoopin √ B.接口下配置 ip dhcp snooping trust√ C.全局配置 ip dhcp snooping vlan * ，*表示 vlan 编号 NBS交换机汇总考试试卷及答案--第1页 NBS交换机汇总考试试卷及答案--第2页 D.全局配置 ip dhcp snooping check-giaddr 5、下面关于 DHCP snooping 中判定为非法报文是() * [多选题] * A.非信任口收到的 DHCP 服务器响应报文，包括 DHCP ACK、DHCP NAK、DHCP OFFER 等;√ B.在开启 DHCP-Snooping 源 MAC 校验功能时， 如果 Client 发出的 DHCP 报文中所携带的 Client MAC 字段值与报文链路层头部源 MAC 地址不一致，则视为非法报文;√ 6、下面关于 DHCP snooping 中屏蔽非法 DHCP 服务器转发规则正确的是() * [多选题] * A.对于 DHCP 客户端请求报文，设备仅将其转发至信任口;√ B.对于 DHCP 客户端请求报文，设备仅将其转发至非信任口; C.对于 DHCP 服务器回应报文，设备仅会在信任口转发; D.对于 DHCP 服务器回应报文，设备能在所有接口转发;√ 7、下面关于 DHCP snooping 中数据库表项的描述正确的是() * [多选题] * A.交换机关于 DHCP snooping 表项容量，默认无限大; B.交换机关于 DHCP snooping 表项容量，不同的交换机参数不一样，具体看 spec 表;√ C.当达到交换机 DHCP snooping 表项容量，交换机下继续增加终端，终端将无法获取地址;√ D.交换机关于 DHCP snooping 表项容量，交换机下继续增加终端，终端可以获取地址，但是无法做 到防止小路由器功能; 8、以下 DHCP 动态获取 IP 地址上网的环境下防止 ARP 欺骗方案中，哪些采用了 ip dhcp snooping 技术() * [多选题] * A.IP Source guard + ARP-check 方案√ B.DAI 防 ARP 欺骗方案√ C.Port-security + ARP-check方案 D.802.1X授权绑定+ARP-check NBS交换机汇总考试试卷及答案--第2页 NBS交换机汇总考试试卷及答案--第3页 9、下面关于在非 DHCP 服务器的交换机上配置了 ip dhcp snooping ，描述正确的是() * [多选题] * A.全局开启 ip dhcp snooping ,不设置信任口，交换机下联设备无法通过 DHCP 获取地址;√ B.全局开启 ip dhcp snooping ,不设置信任口，交换机 dhcp snooping 没有开启，交换机下联设备可 以 DHCP 获取地址; C.将在指定的 VLAN 内打开 DHCP Snooping 功能，其他的 vlan 不受限