2026年交换机安全设置面试要点.docxVIP

第PAGE页共NUMPAGES页

2026年交换机安全设置面试要点

一、单选题（每题2分，共20题）

1.在交换机端口安全配置中，以下哪项措施可以有效防止MAC地址泛洪攻击？

A.启用动态ARP检测（DARPD）

B.配置端口安全最大MAC地址数

C.启用端口镜像（PortMirroring）

D.限制端口速率

2.交换机中，哪种VLAN划分方式最适合隔离广播域？

A.基于端口的VLAN

B.基于协议的VLAN

C.基于IP子网的VLAN

D.基于MAC地址的VLAN

3.在配置交换机访问控制列表（ACL）时，以下哪条语句表示允许源IP地址为192.168.1.1的流量通过？

A.access-list100permitipanyany

B.access-list100permitip192.168.1.1any

C.access-list100denyipanyany

D.access-list100permitany192.168.1.1

4.交换机中，哪种认证方式最适用于无线网络？

A.802.1X

B.密码认证

C.RADIUS

D.TACACS+

5.在配置交换机端口安全时，如果端口被配置为“sticky”，则以下哪项描述是正确的？

A.只允许预设的MAC地址通过

B.允