DHCP Snooping是一种DHCP安全特性，可以用于防御一些攻击，下列...

多项选择题DHCP Snooping是一种DHCP安全特性，可以用于防御一些攻击，下列哪些是DHCP Snooping能够防御的攻击（）。

A.防御改变CHADDR值的饿死攻击
B.防御DHCP仿冒者攻击
C.防御TCP flag攻击
D.防御中间人攻击和IP/MAC Spoofing攻击

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题在客户端通过DHCP申请IP地址和DHCP server分配IP地址的过程中，以下哪个报文是单播（）。

A.DHCP OFFER
B.DHCP REQUEST
C.DHCP DISCOVER
D.以上都不是

点击查看答案&解析

2.多项选择题在DHCP运行过程中有不同的报文类型，那么下列报文哪些是从客户端发往服务器的（）。

A.DHCP NAK
B.DHCP REQUEST
C.DHCP DISCOVER
D.DHCP RELEASE

点击查看答案

3.多项选择题BOOTP协议是DHCP协议的前身，DHCP协议与BOOTP协议有相同点也有不同点，下列哪些是两者的相同点（）。

A.都采用客户/服务器通信模式
B.都运行在静态环境
C.都可以动态地获取IP地址
D.使用基本相同的报文结构

点击查看答案

4.多项选择题使用PC机可以运行自动获取IP地址，DHCP服务器就可以分配给PC机IP地址了，关于PC机获取地址时的命令介绍正确的是（）。

A.在用户PC机的Windows 7/Windows XP环境下使用ipconfig/release命令来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP REQUEST报文
B.在用户PC机的Windows 7/Windows XP环境下使用ipconfig/release命令来主动释放IP地址，此时用户PC机向DHCP服务器发送的是DHCP RELEASE报文
C.在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来申请新的IP地址，此时用户PC机向DHCP服务器发送的是DHCP RENEW报文
D.在用户PC机的Windows 7/Windows XP环境下使用ipconfig/renew命令来申请新的IP地址，此时用户PC机向DHCP服务器发送的是DHCP DISCOVER报文

点击查看答案&解析

5.多项选择题引入VLAN功能后，交换机上有的端口能够识别VLAN帧，有的端口不能够识别VLAN帧，根据对VLAN帧的识别情况交换机上的物理端口被划分为以下几种？（）

A.Acess端口
B.Trunk端口
C.Hybrid端口
D.VlanIf端口
E.交换机虚拟端口SVI

点击查看答案

6.多项选择题华为交换机支持的划分VLAN的方式为（）

A.基于端口划分VLAN
B.基于协议划分VLAN
C.基于主机名划分VLAN
D.基于MAC地址划分VLAN
E.基于应用划分VLAN
F.基于匹配策略划分VLAN

点击查看答案&解析

7.多项选择题DHCP报文有很多种类型，关于DHCP报文的封装的描述正确的（）。

A.DHCP报文中包含Relay Agent IP Address字段，表示DHCP Relay的IP地址，如果到达DHCP服务器前经过了不止一个DHCP Relay，那么后续的DHCP Relay中继也会改变此字段
B.DHCP报文中Hops字段表示的是DHCP报文经过的DHCP Relay的数目，每经过一个DHCP Relay时，该字段加1
C.Options字段表示DHCP的选项字段，至少为512字节
D.DHCP通过Options字段包含了服务器分配给终端的配置信息，如网关IP地址，DNS服务器的IP地址，客户端可以使用IP地址的有效租期等信息

点击查看答案

8.单项选择题VLAN ID的取值范围是（）

A.1~1000
B.1~4094
C.0~4095
D.1~4096

点击查看答案&解析

9.多项选择题关于IEEE802.1Q标准描述的正确的是：（）

A.在源MAC地址字段和协议类型字段之间加入4字节的802.1Q的TAG
B.在目的MAC地址字段和协议类型字段之间加入4字节的802.1Q的TAG
C.封装802.1Q帧的目的MAC地址使用的是0X01-00-0C-00-00
D.封装802.1Q帧不改变原有帧的目的MAC地址

点击查看答案

10.单项选择题网络管理员发现网络中充斥着广播和组播包，如何来解决：（）

A.通过创建VLAN来创建更大广播域
B.把不同的节点划分到不同的交换机下
C.通过创建VLAN来划分更小的广播域
D.以上都可以

点击查看答案