《NBS交换机汇总考试试卷及答案.docx》由会员分享,可在线阅读,更多相关《NBS交换机汇总考试试卷及答案.docx(15页珍藏版)》请在第一文库网上搜索。
1、NBS交换机汇总考试试卷一、选择题1、PoEIegaCy的作用是()*单选题*A.兼容性供电,避免无法给非POE标准的受电设备供电B.强制供电,用于解决无法上电的POE受电设备C.必敲命令,否则POE交换机无法给POE受电设备供电2、POE交换机上面的poe按钮(1ED模式按钮)是起什么作用的()*单选题*A.指示灯显示切换B.开启POE功能C.设备关机3、以下哪种技术能防止私设小路由器?()*单选题*A.DHCPsnooping配置VB.DHCP中继配置CDHCP配置D.IP+MAC绑定;4、不作为DHCP服务器的接入交换机上面开启DHCPsnooping,哪些是配置DHCPsnooping
2、的必配部分()*多选题*A.全局配置ipdhcpsnoopingB.接口下配置ipdhcpsnoopingtrustC.全局配置ipdhcpsnoopingv1an*,*表示v1an编号D.全局酉己置ipdhcpsnoopingcheck-giaddr5、下面关于DHCPsnooping中判定为非法报文是()*侈选题*A.非信任口收至I的DHCP服务器响应报文,包括DHCPACK、DHCPNAK、DHCPoFFER等;B.在开启DHCP-Snooping源MAC校验功能时,如果C1ient发出的DHCP报文中所携带的C1ientMAC字段值与报文链路层头部源MAC地址不一致,则视为非法报文;6
3、、下面关于DHCPsnooping中屏蔽非法DHCP服务器转发规则正确的是()*侈选题*A.对于DHCP客户端请求报文,设备仅将其转发至信任口B对于DHCP客户端请求报文,设备仅将其转发至非信任口;C.对于DHCP服务器回应报文,设备仅会在信任口转发;D.对于DHCP服务器回应报文,设备能在所有接口转发;7、下面关于DHCPsnooping中数据库表项的描述正确的是()*多选题*A.交换机关于DHCPsnooping表项容量,默认无限大;B.交换机关于DHCPsnooping表项容量,不同的交换机参数不一样,具体看spec表;C.当达到交换机DHCPsnooping表项容量,交换机下继续增加终
4、端,终端将无法获取地址ND.交换机关于DHCPsnooping表项容量,交换机下继续增加终端,终端可以获取地址,但是无法做到防止小路由器功能;8、以下DHCP动态获取IP地址上网的环境下防止ARP欺骗方案中,哪些采用了ipdhcpsnooping技术()*多选题*A.IPSourceguard+ARP-CheCk方案BQAI防ARP欺骗方案C.Port-security+ARP-check方案D.802.1X授权绑定+ARP-Check9、下面关于在非DHCP服务器的交换机上配置了ipdhcpsnooping,描述正确的是()*多选题*A.全局开启ipdhcpsnooping,不设置信任口,交
5、换机下联设备无法通过DHCP获取地址;B.全局开启ipdhcpsnooping,不设置信任口,交换机dhcpsnooping没有开启,交换机下联设备可以DHCP获取iC.将在指定的V1AN内打开DHCPSnooping功能,其他的V1an不受限制,也可以正常通过交换机获取地址ND将在指定的V1AN内打开DHCPSnooping功能,仅有指定的v1an可以获取地址,其他的v1an都不能获取地址;10、showipdhcpbinding可以查看到以下哪些信息()*多选题*A.用户mac地址B.用户IP地址C.用户所属v1anD.用户连接接口11、DHCP-Snooping+ARP-CheCk方案中
6、接入交换机需要配置哪些()*多选题*A.全局模式开启ipdhcpsnoopingB.设置连接dhcp服务器的接口设置为可信任口C.连接用户的接口配置ipverifysourceport-securityD.连接用户的接口配置arp-check12、DHCPSnooping+DAI防ARP欺骗方案,接入交换需要配置哪些()*侈选题*A.全局开启ipdhcpsnoopingB.上联接口设置ipdhcpsnoopingtrustC.上联口设置不进行DAI检测iparpinspectiontrustD.开启DAIiparpinspectionv1anv1an-idE连接用户接口ipverifysour
7、ceport-security13、关于基于DHCPSn。Ping防ARP欺骗描述正确的是0*单选题*A.IPSourceGuard方案将用户的ARP报文送CPU检查,DAI不会将用户的ARP报文送CPU检食B-IPSourceGuard方案不会将用户的ARP报文送CPU检查,DAI会将用户的ARP报文送CPU检C.IPSourceGuard方案与DAI都会将用户的ARP报文送CPU检查;D.IPSourceGuard方案与DAI都不会将用户的ARP报文送CPU检查;14、客户现网部署DHCP中继以及DHCPSNOOPING时,下面描述正确的是()*多选题*A.dhcpsnp和dhcpre1a
8、y可以部署在同一台设备;VB.dhcpsnp和dhcpre1ay不能部署在同一台设备;C.dhcpsnp可以部署在dhcpre1ay下联的设备上,即pcdhcpsnpdhcpre1aydhcpserverD.dhcpsnp必须部署在dhcpre1ay上联的设备上,即pc-dhcpre1ay-dhcpsnpdhcpserver15、若要在锐捷交换机上部署防止网络中存在私设DHCP服务器的功能,下列最快捷有效的方式:*单选题*A.开启DHCPsnooping功能,并在和DHCP服务器互联接口配置DHCPSnoopingtrust;VB.开启DHCPsnooping功能,并在和用户互联接口配置DHC
9、PSnoopingtrust;C.在接入交换机和DHCP服务器互联接口配置AC1;16、锐捷交换机开启DHCPSnooping功能后,不但可以防止DHCP服务器冒充,还可以通过配置()功能禁止用户私设IP?*单选题*A.DAI;B.ARP-CHECK;C.IPSourceGuard;VD.CPP17、连接拓扑为:用户HUBNBS5710核心(dhcp-server),用户通过dhcp获取地址,NBS5710上开启DHCP-snooping+ipsource-guard.此时重启该拓扑中的哪台设备,当设备重启成功后,用户会出现无法通信的情况?*1单选题*A.核心掉电重启;B.NBS5710掉电重
10、启;C.HUB掉电重启;D.用户PC重启18、关于静态聚合,下面描述正确的是()*单选题*A.静态聚合场景下,无需关注均衡算法,都能实现完全的负载均摊,例:两个接口,其负载都为50%B.静态聚合场景下,一条成员链路断开,系统会将该成员链路的流量自动地分配到AP中的其它有效成员链路上VC.静态聚合场景下,无法直接对已经加入聚合口的成员接口做彳到可配置命令,必须进入聚合口配置D.静态聚合场景下,二层端口可以加入三层AP,无需修改为三层接口19、关于动态聚合1ACP,以下描述正确的是()*多选题*A.动态聚合1ACP成员口由主动模式,被动模式还有静态模式;B.动态聚合1ACP可以分为二层动态聚合与三
11、层动态聚合C.所有的交换机都可以单独的对某个1ACP端口设置独有的负载均衡算法D.交换机在接口下与全局模式下都配置负载均衡算法,接口会采用全局的均衡算法N20、以下哪个不是常用的查看端口聚合状态的命令()*多选题*A. showaggregateportsummaryB. ShowaggregateportIacpsummaryC. showaggregateport1oad-ba1anceD. showaggregateportcapacity21、以下哪种原因会导致交换机将接口加入聚合组报错()*多选题*A.交换机端口聚合成员口达到上限提示错误NB.交换机端口的接口属性不一致导致提示错误C
12、.交换机接口加入VS1链路导致提示错误;D.交换机接口V1an不一样导致报错22、以下哪些原因可能导致聚合口对接友商设备不成功()*多选题*A.两边的聚合模式不一致,例如:一边是动态聚合,一边是静态聚合”B.两边的接口类型不一致,例如:一边是千兆口做聚合,一边是万兆口做聚合WC.两边的聚合负载方式不一致,例如:一边是src-dst-ip,一边是src-dst-mac;D.两边聚合未使用标准的1ACP协议,例如:思科开启PAGP(私有协议)N23、showIacpsummary发现StatUS显示sups,可能的原因是()*多选题*A.对端设备没有开启Iacp,导致协商端口被置为挂起NB.对端接
13、口属性与本端不知道导致挂起VC.对端没有配置聚合导致环路显示挂起D.对端设备未接互联线路导致显示挂起24、关于服务器的双网卡捆绑,交换机上对应的端口聚合技术使用说法正确的是?()*多选题*A.若服务器的双网卡采用active-backup模式,则对端交换机上也需要配置端口聚合技术;B.若服务器的双网卡采用active-backup模式,则对端交换机无所谓配不配配置端口聚合技术;C.若服务器的双网卡采用1oad-ba1ancing模式,则对端交换机需要配置端口聚合技术ND.若服务器的双网卡采用1oad-ba1acing模式,则对端交换机无所谓配不配配置端口聚合技术25、关于端口聚合,下列描述错误
14、的是()*多选题*A.通过showIacpsummary看到成员端口状态为sups,就说明该端口的链路状态是DOWN的,需要检查物理链路的连通性RB. VSU环境下,AP成员口分布在VSU系统的不同成员设备上时,可能出现流量都集中在某成员设备的ap成员口的情况,此时可通过aggregateport1oad-ba1ance命令调整负载均衡方式解决NC. S86设备默认的负载均衡方式是基于源、目的mac,做三层聚合时,可能出现流量只走一条链路的情况;D. 2台S5750-E设备做聚合,一边使用静态模式,一边使用动态模式。此时,静态模式一端可以建立AG,但动态模式一方由于无法收到响应,将无法建立AG
15、。26、下列关于1ACP的说法,正确的是:()*多选题*A.端口有3种聚合模式:主动(ACtiVe)模式、被动模式(PaSSiVe)和静态模式;B.端口链路处于Up状态,并经过1ACP协商后,端口被置于聚合状态,则显示为“bnd1”状态;C.端口链路处于Up状态,并经过1ACP协商后,端口被置于聚合状态,则显示为UP状态;D.当端口链路处于UP状态,但是由于对端没有启用1ACP,或者因为端口属性和主端口不一致等一些因素导致经过报文协商端口被置于挂起状态,显示为SUSP”状态;27、在两台三层交换机之间使用了三层端口聚合技术时,流量负载均衡的方式建议采用基于以下哪几种?()*多选题*A.源MAC+目的MAC;B.源IP+目的IPNC.源IPND.目的IPNE.源MAC;F.目的MAC28、若对端设备开启了I1dp协议,则showI1doneidetai1可能可以看到以下哪些信息?()*多选题*A.对端设备与本机的接口连接信息NB.对端