NBS交换机汇总考试试卷及答案.docxVIP

NBS交换机汇总考试试卷 一、选择题 1、POE legacy的作用是（） *[单选题] * A. 兼容性供电，避免无法给非POE标准的受电设备供电√ B. 强制供电，用于解决无法上电的POE受电设备 C. 必敲命令，否则POE交换机无法给POE受电设备供电 2、POE交换机上面的poe按钮（LED模式按钮）是起什么作用的（） *[单选题] * A.指示灯显示切换√ B.开启POE功能 C.设备关机 3、以下哪种技术能防止私设小路由器?( ) *[单选题] * A.DHCP snooping配置√ B.DHCP 中继配置 C.DHCP配置 D.IP+MAC绑定; 4、不作为DHCP服务器的接入交换机上面开启DHCP snooping，哪些是配置DHCP snooping的必配部分() * [多选题] * A.全局配置ip dhcp snooping√ B.接口下配置ip dhcp snooping trust√ C.全局配置ip dhcp snooping vlan *，*表示vlan编号 D.全局配置ip dhcp snooping check-giaddr 5、下面关于DHCP snooping中判定为非法报文是() * [多选题] * A.非信任口收到的DHCP服务器响应报文，包括DHCP ACK、DHCP NAK、DHCP OFFER等;√ B.在开启DHCP-Snooping源MAC校验功能时， 如果Client发出的DHCP报文中所携带的Client MAC字段值与报文链路层头部源MAC地址不一致，则视为非法报文;√ 6、下面关于DHCP snooping中屏蔽非法DHCP 服务器转发规则正确的是() * [多选题] * A.对于DHCP客户端请求报文，设备仅将其转发至信任口;√ B.对于DHCP客户端请求报文，设备仅将其转发至非信任口; C.对于DHCP服务器回应报文，设备仅会在信任口转发; D.对于DHCP服务器回应报文，设备能在所有接口转发;√ 7、下面关于DHCP snooping中数据库表项的描述正确的是() * [多选题] * A.交换机关于DHCP snooping表项容量，默认无限大; B.交换机关于DHCP snooping表项容量，不同的交换机参数不一样，具体看spec表;√ C.当达到交换机DHCP snooping表项容量，交换机下继续增加终端，终端将无法获取地址;√ D.交换机关于DHCP snooping表项容量，交换机下继续增加终端，终端可以获取地址，但是无法做到防止小路由器功能; 8、以下DHCP动态获取IP地址上网的环境下防止ARP欺骗方案中，哪些采用了ip dhcp snooping技术() * [多选题] * A.IP Source guard + ARP-check方案√ B.DAI防ARP欺骗方案√ C.Port-security + ARP-check方案 D.802.1X授权绑定+ARP-check 9、下面关于在非DHCP服务器的交换机上配置了ip dhcp snooping ，描述正确的是() * [多选题] * A.全局开启ip dhcp snooping ,不设置信任口，交换机下联设备无法通过DHCP获取地址;√ B.全局开启ip dhcp snooping ,不设置信任口，交换机dhcp snooping没有开启，交换机下联设备可以DHCP获取地址; C.将在指定的 VLAN 内打开 DHCP Snooping 功能，其他的vlan不受限制，也可以正常通过交换机获取地址;√ D.将在指定的 VLAN 内打开 DHCP Snooping 功能，仅有指定的vlan可以获取地址，其他的vlan都不能获取地址; 10、show ip dhcp binding 可以查看到以下哪些信息() * [多选题] * A.用户mac地址√ B.用户IP地址√ C.用户所属vlan√ D.用户连接接口√ 11、DHCP-Snooping + ARP-Check方案中接入交换机需要配置哪些() * [多选题] * A.全局模式开启ip dhcp snooping√ B.设置连接dhcp服务器的接口设置为可信任口√ C.连接用户的接口配置ip verify source port-security√ D.连接用户的接口配置arp-check√ 12、DHCP Snooping +DAI防ARP欺骗方案，接入交换需要配置哪些() * [多选题] * A.全局开启ip dhcp snooping√ B.上联接口设置ip dhcp snooping trust√ C.上联口设置不进行DAI检测ip arp inspection trust√ D.开启DAI ip arp inspection