CCNA 200-题库：选择题部分——端口安全配置要求.pdfVIP

问题221

参考图示。一名初级网络管理员被分配任务，在SwitchA上配置端口安全，以

_

允许仅PCA通过端口fa0/1交换网络。如果检测到任何其他设备，则该端

_

口应丢弃来自此设备的数据帧。管理员配置了接口，并成功从PCA向

RouterA发送了ping测试，然后观察了这两个show命令的输出。为了使

SwitchA满足要求，需要进行哪两项更改？

（选择两项。）

A.需要全局启用端口安全。

B.需要在接口上启用端口安全。

QUESTION221

Refertotheexhibit.Ajuniornetworkadministratorwasgiventhetaskof

configuringportsecurityonSwitchAtoallowonlyPC_Atoaccessthe

switchednetworkthroughportfa0/1.Ifanyotherdeviceisdetected,the

portistodropframesfromthisdevice.Theadministratorconfiguredthe

interfaceandtesteditwithsuccessfulpingsfromPC_AtoRouterA,and

thenobservestheoutputfromthesetwoshowcommands.Whichtwoof

thesechangesarenecessaryforSwitchAtomeettherequirements?

(Choosetwo.)

A.Portsecurityneedstobegloballyenabled.

B.Portsecurityneedstobeenabledontheinterface.

C.需要配置端口安全，以便在发生时关闭接口。

D.端口安全需要配置为只允许学个MAC地址。

E.在使用show命令之前，需要清除端口安全接口计数器。

F.端口安全配置需要保存到NVRAM中才能生效。

C.Portsecurityneedstobeconfiguredtoshutdowntheinterfacein

theeventofaviolation.

D.PortsecurityneedstobeconfiguredtoallowonlyonelearnedMAC

address.

E.Portsecurityinterfacecountersneedtobeclearedbeforeusingthe

showcommand.

F.TheportsecurityconfigurationneedstobesavedtoNVRAMbefore

itcanbecomeactive.