A.华为交换机接口下开启 DHCP snooping功能后默认情况下接口处于信任状态
B.一个DHCP仿冒者服务器可以影响多个不同广播堿的终端无法获得正确的IP地址和网络参数
C.DHCP Server仿留者攻击通过仿冒DHCP服务器向终端下发错误的IP地址和网络参数,导致用户无法上网
D.在华为二层接入交换机上使能 DHCP snooping功能并开启信任接囗能够有效保证客户端从合法 DHCP server上获取IP地址和网络参数
A.既支持光监控信道,也支持电监控信道
B.网元内各个单板之间的通信通道过IP方式实现
C.SPWA/B单板具有二层交换功能
D.SOSC当相当于一个路由器,并使用OSPF协议
A.默认VLAN无法被手动删除
B.缺省情况下,交换机所以端口都是默认VLAN的成员端口
C.必须先创建默认VLAN,才能为它分配端口
D.在交换机上配置的IP地址只会被应用到默认VLAN的成员端口
A.三层交换机可以实现VLAN划分
B.三层交换机可以实现VLAN内部的二层交换
C.三层交换机可以实现VLAN间的路由
D.三层交换机可以实现路由器的所有功能
A.虚拟交换机允许不同主机上的虚拟机通过VXLAN隧道进行二层互访
B.虚拟交换机允许运行在不同主机上的虚拟机进行跨网段互访
C.两台虚拟机直连到物理出口时,虚拟机通过业务网络互相访问
D.分布式防火墙不支持在单个虚拟交换机上配置ACL策略
A.overlay是通过在现有网络上叠加一个软件定义的逻辑网络,是一种隧道封装技术主要有VXLAN、NVGRE等
B.underlay 是一张承载网,由各类物理设备构成,如TOR交换机、汇聚交换机、核心交换机、负载均衡设备与防火墙设备等
C.Fabric网络实现一台物理设备供多个租户同时使用,多台物理设备可供一个租户使用,大大节约成本,提高了资源的利用率
D.vbdif是基于BD创建的三层逻辑接口。同网段,不同网段的VXLAN间,及VXLAN和非VXLAN的通信都通过VBDIF接口配置IP地址来实现
A.虚拟局域网是建立在局域网交换技术基础上的
B.虚拟局域网可以将局域网上的结点划分成若干个“逻辑工作组”,那么一个逻辑工作组就是一个虚拟网络
C.逻辑工作组的结点组成不受物理位置的限制
D.虚拟网络建立在网络交换机之上,它以硬件方式来实现逻辑工作组的划分与管理
A.MAC认证中,用户终端以MAC地址作为身份凭据到认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等哑终端设备的认证
B.802.1X认证使用EAP认证协议,实现客户端、设备端和认证服务器之间认证信息的交换
C.Portal认证也被称为WEB认证用户可以通过WEB认证页面,输入用户账号信息,实现对终端用户身份的认证
D.SACG认证采用USG防火墙旁挂在路由器和交换机上,通过人工接口来控制终端访问