网络系统管理与维护试题及答案.docxVIP

网络系统管理与维护试题及答案

一、单项选择题（每题2分，共20分）

1.某企业核心交换机配置中，要求VLAN10的终端只能访问VLAN20的服务器，禁止访问其他VLAN。最合理的实现方式是（）。

A.在接入层交换机端口配置端口安全

B.在核心交换机配置基于VLAN的访问控制列表（ACL）

C.为VLAN10和VLAN20配置不同的DHCP作用域

D.将VLAN10的端口模式设置为Trunk

答案：B

2.以下关于路由器静态路由配置的描述中，错误的是（）。

A.静态路由需要手动配置，适用于小型网络

B.默认路由是静态路由的特殊形式，目标网络为/0

C.静态路由的优先级一定高于动态路由

D.当网络拓扑变化时，静态路由需手动更新

答案：C（注：静态路由的优先级可通过配置调整，并非绝对高于动态路由）

3.某局域网内部分终端无法获取IP地址，排查发现DHCP服务器日志显示“地址池耗尽”。可能的原因是（）。

A.DHCP服务器的地址池范围未包含所有终端MAC地址

B.终端的IP地址租期设置过短

C.地址池分配的IP地址数量小于局域网内活跃终端数量

D.终端开启了静态IP配置

答案：C

4.为防止ARP欺骗攻击，最有效的措施是（）。

A.在交换机端口启用802.1X