2025年通信工程师VLAN与DHCPSnooping协同配置专题试卷及解析.pdfVIP

2025年通信工程师VLAN与DHCPSNOOPING协同配置专题试卷及解析1

2025年通信工程师VLAN与DHCPSnooping协同配置

专题试卷及解析

2025年通信工程师VLAN与DHCPSnooping协同配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在VLAN与DHCPSnooping协同配置中，DHCPSnooping的主要作用是什么？

A、划分广播域

B、防止DHCP服务器仿冒攻击

C、提高网络传输速率

D、实现跨VLAN路由

【答案】B

【解析】正确答案是B。DHCPSnooping通过建立DHCP绑定表，过滤非法DHCP

服务器报文，有效防止DHCP服务器仿冒攻击。A选项是VLAN的基本功能，C选项

与DHCPSnooping无关，D选项属于路由器功能。知识点：DHCPSnooping安全机制。

易错点：容易混淆VLAN和DHCPSnooping的不同功能定位。

2、以下哪个端口类型需要开启DHCPSnooping信任功能？

A、连接普通PC的接入端口

B、连接DHCP服务器的端口

C、连接打印机的端口

D、连接IP电话的端口

【答案】B

【解析】正确答案是B。只有连接合法DHCP服务器的端口需要配置为信任端口，

其他非信任端口会过滤DHCP服务器报文。A、C、D选项都是终端设备端口，应保持

非信任状态。知识点：DHCPSnooping信任端口配置。易错点：容易错误地将所有端口

都配置为信任端口。

3、VLAN与DHCPSnooping协同工作时，DHCP绑定表记录的信息不包括？

A、MAC地址

B、IP地址

B、VLANID

D、端口号

【答案】C

【解析】正确答案是C。DHCP绑定表记录MAC地址、IP地址、租约时间、端口号

等信息，但不包括VLANID。知识点：DHCP绑定表结构。易错点：容易误认为VLAN

信息会被记录，实际上VLAN信息是通过端口所属VLAN间接关联的。

4、在配置DHCPSnooping时，以下哪个命令用于全局开启功能？

2025年通信工程师VLAN与DHCPSNOOPING协同配置专题试卷及解析2

A、ipdhcpsnooping

B、ipdhcpsnoopingvlan10

C、ipdhcpsnoopingtrust

D、ipdhcpsnoopinglimitrate100

【答案】A

【解析】正确答案是A。ipdhcpsnooping是全局开启命令，B选项是针对特定VLAN

开启，C选项是端口信任配置，D选项是速率限制配置。知识点：DHCPSnooping基础

配置命令。易错点：容易混淆全局配置和接口配置命令。

5、DHCPSnooping可以防御的攻击类型不包括？

A、DHCP服务器仿冒攻击

B、DHCP耗竭攻击

C、ARP欺骗攻击

D、中间人攻击

【答案】D

【解析】正确答案是D。DHCPSnooping主要防御DHCP相关攻击，如服务器仿冒

和耗竭攻击，对ARP欺骗和中间人攻击需要配合DAI等其他技术。知识点：DHCP-

Snooping安全防护范围。易错点：容易夸大DHCPSnooping的防护能力。

6、在VLAN环境中，DHCPSnooping绑定表项的老化时间取决于？

A、系统默认值

B、DHCP租约时间

C、管理员配置

D、端口类型

【答案】B

【解析】正确答案是B。绑定表项的老化时间与DHCP租约时间同步，确保IP地

址分配的准确性。知识点：DHCP绑定表老化机制。易错点：容易忽略与DHCP服务

器租约时间的关联性。

7、以下关于DHCPSnooping信任端口的描述，正确的是？

A、默认所有端口都是信任端口

B、信任端口可以接收DHC