网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
下面消除交换机上MAC地址漂移告警的方法中，描述正确的是（）①人工把发生漂移的接口shutdown②在接口上配置error-down.自动down掉漂移的端口③在接口上配置quit-vlan.使发生漂移的接口指定VLAN域内退出④在接口上配置stptc-protection解决MAC地址漂移
A.①②③④
B.②③④
C.②③
D.①②③
B.②③④
C.②③
D.①②③
参考答案
参考解析
解析：基本及概念，123三种操作是华为解决地址漂移现象的基本操作。
更多 “下面消除交换机上MAC地址漂移告警的方法中，描述正确的是（）①人工把发生漂移的接口shutdown②在接口上配置error-down.自动down掉漂移的端口③在接口上配置quit-vlan.使发生漂移的接口指定VLAN域内退出④在接口上配置stptc-protection解决MAC地址漂移A.①②③④ B.②③④ C.②③ D.①②③” 相关考题
考题
中间人攻击或IP／MAC Spoofing攻击都会导致信息泄露等危害,且在内网中比较常见。为了防止中间人攻击或IP／MAC Spoofing攻击,可以采取的配置方法有:()
A.配置Trusted/Untrusted接口。B.限制交换机接口上允许学习到的最多MAC地址数目。C.开启DHCP snooping检查DHCP REQUEST报文中CHADDR字段的功能。D.在交换机上配置DHCP snooping与DAI或IPSG进行联动。
考题
下面关于SX700系列交换机以太网接口的说法正确的是()
A.目前所有交换机都不支持在物理以太网接口上配置IP地址B.部分交换机系列的物理以太网接口支持通过undo portswitcn命令转换成三层模式，配置IP地址C.目前所有交换机都不支持在以太网接口上配置IP地址D.部分系列交换机支持三层以太网子接口,但也不能配置IP地址
考题
下面消除交换机上MAC地址漂移告警的方法中，描述正确的是( )。①人工把发生漂移的接口 shutdown②在接口上配置 error-down.自动 down 掉漂移的端口③在接口上配置 quit-vlan.使发生漂移的接口指定 VLAN 域内退出④在接口上配置 stp tc-protection 解决MAC地址漂移。A. ①②③④B. ②③④C. ②③D. ①②③
考题
某二层交换机与路由器单端口直连,二层交换机上挂三个VLAN用户,分别是VLAN100,200,300,若要实现三个VLAN用户可以三层相互访问,必须完成以下哪些配置?()
A.路由器上连接交换机的主接口上配置IP址B.路由器与交换机相连的主接口上建3个子接口，子接口上配置VLANC.路由器与交换机相连的主接口上建3个子接口，并在子接口配IP地址，作为二层交换机VLAN用户的网关D.路由器上连接交换机的主接口上配置VLAN
考题
如果接口使能了802.1x功能,则禁止在该接口上使能MAC地址认证功能(通过命令mac－authen配置)和直接认证功能(通过命令direct－authen配置)。反之,如果接口使能了MAC地址认证功能,则不能使能该接口的802.1x功能。
A．错误B．正确
考题
现在需要让一台MA5200G上行的报文打上VLAN标签，以下哪种方法可以实现？（）A、在三层子接口上配置IP地址，子接口号即VLAN号，如在interfaceEthernet3/0/0.100配置IP地址，则从此接口出去的报文即带VLAN100B、在三层子接口上配置IP地址，同时在子接口配置视图下配置uservlan，配置的VLAN即从此接口出去的报文所带的VLANC、在三层子接口上配置IP地址，同时在子接口配置视图下配置vlan-typedot1q，配置的VLAN即为从此接口出去的报文所带的VLAND、在三层接口上配置VLAN即可
考题
当你通过show ip interface来查看IP地址时，发现接口VLAN1的状态为down，请问可能造成这种情况的原因是？（）A、VLAN1的接口未用noshutdownB、未创建VLAN1这个VLANC、交换机未创建VLAN，故IP地址应该配置在物理端口上D、此型号交换机不支持Telnet
考题
下例有关VLAN接口的描述，正确的是（）A、每一个VLAN我们可以认为是不同的网段，不同网段之间的访问需要经过网关――即VLAN接口，也称为VLAN网关。B、VLAN接口是一个虚接口，没有实际的端口概念。C、VLAN接口具有所有物理接口所具有的特性，比如有MAC地址，可配置最大传输单元和传输的以太网帧类型。D、VLAN接口的MAC地址在配置IP接口过程中由交换机自动配置。
考题
下面关于H3C三层交换机VLAN接口的IP地址描述正确的是（）。A、只要给一个VLAN接口配置IP地址，交换机就具有三层路由转发功能B、只有给两个及两个以上的VLAN接口配置了IP地址，交换机才具有三层路由转发功能C、当给VLAN接口配置主IP地址时，如果接口上已经有主IP地址，必须删除原主IP地址才能配置新的主IP地址D、在删除VLAN接口的主IP地址之前必须先删除从IP地址
考题
某二层交换机与路由器单端口直连，二层交换机上挂三个VLAN用户，分别是VLAN100，200，300，若要实现三个VLAN用户可以三层相互访问，必须完成以下哪些配置？（）A、路由器上连接交换机的主接口上配置IP址。B、路由器与交换机相连的主接口上建3个子接口，子接口上配置VLAN。C、路由器与交换机相连的主接口上建3个子接口，并在子接口配IP地址，作为二层交换机VLAN用户的网关。D、路由器上连接交换机的主接口上配置VLAN。
考题
无线用户连上无线信号点后，无法获取IP地址，可能的原因有哪些（）。A、用户所在的VLAN没有配置DHCP服务器B、wlan-ess虚接口上没有配置dhcp-enableC、用户指定的认证密码不正确D、用户设备的MAC地址已经被加入黑名单
考题
下列哪两种说法正确地描述了生成树协议？（）A、它只在第2层使用。B、它在交换机上配置。C、它消除了网络拓扑中的第2层环路。D、它限制了端口上所允许的有效MAC地址的数量。E、它使VLAN信息得以传播到网络中的其它交换机。
考题
多选题下述哪些原因可能导致局域网同一VLAN内的主机无法互通（）A接口被人为shutdown或物理接口损坏B交换机MAC地址学习错误C交换机上配置了端口隔离D交换机上配置了错误的端口和MAC地址绑定
考题
多选题某二层交换机与路由器单端口直连，二层交换机上挂三个 VLAN 用户，分别是 VLAN100，200，300，若要实现三个 VLAN 用户可以三层相互访问，必须完成以下哪些配置？（）A路由器上连接交换机的主接口上配置 IP 址B路由器与交换机相连的主接口上建 3 个子接口，子接口上配置 VLANC路由器与交换机相连的主接口上建 3 个子接口，并在子接口配 IP 地址，作为二层交换机 VLAN 用户的网关D路由器上连接交换机的主接口上配置 VLAN
考题
单选题当你通过show ip interface来查看IP地址时，发现接口VLAN1的状态为down，请问可能造成这种情况的原因是？（）A
VLAN1的接口未用noshutdownB
未创建VLAN1这个VLANC
交换机未创建VLAN，故IP地址应该配置在物理端口上D
此型号交换机不支持Telnet
考题
多选题下列哪两种说法正确地描述了生成树协议？（）A它只在第2层使用。B它在交换机上配置。C它消除了网络拓扑中的第2层环路。D它限制了端口上所允许的有效MAC地址的数量。E它使VLAN信息得以传播到网络中的其它交换机。
考题
单选题中间人攻击或IP/MAC Spoofing攻击会导致信息泄露等危害，在内网中比较常见，为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的方法有（）。A
配置Trusted/Untrusted接口B
限制交换机接口上允许学习到的最多MAC地址数目C
使用DHCP Snooping检查DHCP REQUEST报文中CHADDR字段的功能D
在交换机上配置DHCP Snooping功能
考题
多选题以下对于OLT安全防护的描述正确的（）A若需要防止用户仿冒MAC地址恶意攻击时，可以配置防MAC地址漂移功能B当需要防止恶意用户发送各类控制报文对设备进行攻击时，可以配置防DoS攻击功能，在出现攻击时，系统上报告警来及时处理C当需要禁止带有某些源MAC地址或目的MAC地址的报文通过本设备上行时，使能mac-filter功能，实现对指定MAC地址的过滤D当需要防止恶意用户伪造MAC地址发送报文攻击OLT设备时，可以使能防MACSpoofing功能，配置完成后系统将自动实现MAC地址与业务流的动态绑定E当需要防止恶意用户伪造IP地址发送报文攻击设备时，可以配置防IPSpoofing功能，自动实现IP地址与用户的动态绑定
考题
判断题如果接口使能了802.1x功能，则禁止在该接口上使能MAC地址认证功能（通过命令mac-authen配置）和直接认证功能（通过命令direct-authen配置）。反之，如果接口使能了MAC地址认证功能，则不能使能该接口的802.1x功能。A
对B
错
考题
多选题为了实现VLAN接口上的网络层功能，需要在VLAN接口上配置（）.AIP地址BMAC地址C子网掩码DIP前缀
热门标签
最新试卷