2025年通信工程师DHCPSnooping与IPSourceGuard的联动应用专题试卷及解析.pdfVIP

2025年通信工程师DHCPSNOOPING与IPSOURCEGUARD的联动应用专题试卷及解析1

2025年通信工程师DHCPSnooping与IPSourceGuard

的联动应用专题试卷及解析

2025年通信工程师DHCPSnooping与IPSourceGuard的联动应用专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、DHCPSnooping技术的主要作用是什么？

A、加速DHCP服务器响应速度

B、防止非法DHCP服务器接入网络

C、限制DHCP客户端数量

D、优化IP地址分配效率

【答案】B

【解析】正确答案是B。DHCPSnooping的核心功能是建立并维护一个DHCP绑

定表，通过过滤非信任端口的DHCP服务器报文，防止网络中接入非法DHCP服务

器，避免IP地址分配混乱。A选项错误，DHCPSnooping不涉及响应速度优化；C选

项错误，限制客户端数量是DHCP服务器配置功能；D选项错误，IP地址分配效率由

DHCP服务器算法决定。知识点：DHCPSnooping基本原理。易错点：容易混淆DHCP

Snooping与DHCP服务器功能。

2、在DHCPSnooping中，信任端口（TrustedPort）通常连接什么设备？

A、普通用户终端

B、非法DHCP服务器

C、合法DHCP服务器或上游交换机

D、网络打印机

【答案】C

【解析】正确答案是C。信任端口用于连接合法DHCP服务器或上游网络设备，这

些端口允许接收DHCP服务器响应报文。A、B、D选项都是非信任设备，应连接到非

信任端口。知识点：DHCPSnooping端口信任机制。易错点：容易混淆信任端口与非

信任端口的连接对象。

3、IPSourceGuard技术主要依赖哪种表项来实现IPMAC绑定？

A、ARP表

B、路由表

C、DHCPSnooping绑定表

D、MAC地址表

【答案】C

【解析】正确答案是C。IPSourceGuard通过读取DHCPSnooping生成的绑定

表（IPMAC端口VLAN映射关系）来创建动态ACL，实现IP源地址验证。A选项

2025年通信工程师DHCPSNOOPING与IPSOURCEGUARD的联动应用专题试卷及解析2

ARP表用于IPMAC解析但不绑定端口；B选项路由表用于三层转发；D选项MAC地

址表用于二层转发。知识点：IPSourceGuard实现机制。易错点：容易忽略与DHCP

Snooping的联动关系。

4、当DHCPSnooping与IPSourceGuard联动时，以下哪种情况会触发端口安全

违规？

A、合法DHCP客户端获取IP地址

B、用户手动配置静态IP

C、DHCP续租过程

D、DHCPDiscover报文

【答案】B

【解析】正确答案是B。IPSourceGuard会检查数据包的源IP是否与绑定表匹配，

手动配置的静态IP不在绑定表中，会触发违规。A、C、D都是合法DHCP流程，不

会触发违规。知识点：IPSourceGuard违规场景。易错点：容易忽略静态IP配置的影

响。

5、DHCPSnooping绑定表不包含以下哪项信息？

A、MAC地址

B、IP地址

C、端口号

D、子网掩码

【答案】D

【解析】正确答案是D。DHCPSnooping绑定表记录MAC、IP、VLAN、端口和租

期信息，不包含子网掩码。A、B、C都是绑定表核心字段。知识点：DHCPSnooping

绑定表结构。易错点：容易误以为包含所有DHCP选项信息。

6、在配置IPSourceGuard时，以下哪种模式可以同时检查IP和MAC？

A、IP模式

B、MAC模式

C、IP+MAC模式

D、混合模式

【答案】C

【解析】正确答案是C。IP+MAC模式会同时验证数据包的源IP和MAC是否与

绑定表匹配。A模式只检查IP，B