交换机的端口安全功能配置时是否有一些限制？

相似题目

• 交换机在配置前的默认配置为：所有端口均无端口名，所有端口的优先级为（）

  A . ON方式 B . Auto方式 C . Normal方式 D . OFF方式

  查看最佳答案

• 华为交换机基于端口的QinQ报文的TPID值有默认值，同时也提供了基于端口的QinQ报文的TPID值可调功能，配置TPID值可以（）

  A . 识别不同厂商的设备发送的标识802.1Q帧的不同TPID值 B . 在入方向对报文起到识别的作用 C . 在入方向对报文的TPID进行修改或添加 D . 在出方向对报文的TPID进行修改或添加

  查看最佳答案

• 在锐捷系列交换上，端口安全的默认配置有哪些？（）

  A . 默认为关闭口安全 B . 最大安全地址个数是128 C . 没有安全地址 D . 违例方式为保护（protect）

  查看最佳答案

• 交换机的端口安全功能可以配置哪些？可以实现什么功能？

  查看最佳答案

• 交换机以太通道配置时，可以是（）端口捆绑在一起形成以太通道。

  A . 3个 B . 4个 C . 5个 D . 6个

  查看最佳答案

• 检查光纤交换机设备的状态灯是否正常，交换机设备的每个端口正常时显示状态为绿灯，异常时端口显示状态为红灯。

  A . 正确 B . 错误

  查看最佳答案

• 在交换机A上端口f0/1上配置端口安全，目的是只允许 PC_A连接网络，其他设备连接上将被丢弃，并且PCA可以ping通RA，问在swa上必须改变的哪两个配置？（）https://assets.asklib.com/images/image2/2018072316520724946.jpg

  A . 端口安全需要在全局启用。 B . 端口安全需要的接口上启用。 C . 端口安全需求进行配置，以关停违反了的情况下的接口。 D . 端口安全需要被配置为允许只有一个MAC地址学习。 E . 端口安全接口计数器需要使用show命令之前被清除。 F . 端口安全配置需要被保存到NVRAM，才可以被激活。

  查看最佳答案

• 一般情况下我们把连接两个交换机的端口配置为TAG端口其他连接终端或HUB的端口配置为TAG端口。

  A . 正确 B . 错误

  查看最佳答案

• 当违背的端口安全之后，如果交换机采用限制策略的话，那么交换机对于数据帧将会怎样处理（）。

  A . 交换机将永久性或在特定的时间周期内Err-disable端口（默认行为） B . 交换机将继续工作，但将把来自未授权主机的数据帧丢弃 C . 当已经超过允许学习的最大MAC地址数目的时候，交换机将继续工作，当将把来自新主机的数据帧丢弃 D . 不会采取任何变化

  查看最佳答案

• 网络管理员需要在交换机上配置端口安全。哪两种说法是正确的？（）

  A . 动态端口不能应用的端口安全 B . in the vioce vlan C . 保存在running configuratin D . EtherChannels 不能应用端口安全 E . 自动学习mac地址可以学到所设置的最大数量

  查看最佳答案

• 配置端口安全存在哪些限制？（）

  A . 一个安全端口必须是一个Access端口，及连接终端设备的端口，而非Trunk端口 B . 一个安全端口不能是一个聚合端口（Aggregate port） C . 一个安全端口不能是SPAN的目的端口 D . 只能是寄数端口上配置端口安全

  查看最佳答案

• 交换机SWA的端口E1/0/1连接有PC。如果想要使交换机通过802.1X协议对PC进行本地验证，则需要在交换机上配置哪些命令？（）

  A . A.[SWA]dot1x B . B.[SWA]dot1xinterfaceethernet1/0/1 C . C.[SWA]local-userlocaluser D . D.[SWA-luser-localuser]passwordsimplehello E . E.[SWA-luser-localuser]service-typelan-access

  查看最佳答案

• 对于Quidway S2403F以太网交换机，配置Trunk端口时，以下正确的是（）

  A . A、Trunk端口的两端都应设置为Trunk B . B、所有Trunk端口的VLAN设置都应该一致 C . C、所有Trunk端口的其他设置建议保持一致 D . D、所有缺省端口的工作速率应保持一致

  查看最佳答案

• PC连接在交换机SWA的端口E1/0/2，IP地址为10.1.1.1，MAC地址为0-01-02-01-21-23。为了保证网络安全，需要在端口E1/0/2上配置MAC+IP+端口绑定。则下列哪个命令是正确的？（）

  A . A.[SWA]user-bindip-address10.1.1.1 B . B.[SWA-Ethernet1/0/2]user-bindip-address10.1.1.1 C . C.[SWA]user-bindip-address10.1.1.1mac-address0001-0201-2123 D . D.[SWA-Ethernet1/0/2]user-bindip-address10.1.1.1mac-address0001-0201-2123

  查看最佳答案

• 交换机采用总线交换结构，在交换机的母板上配置了一条总线，采用时分复用技术，各个端口均可以往（）。对于输出端口，当帧输入时，根据帧的目的地址获得输出瑞日号，在确定的端口上输出帧。

  查看最佳答案

• 在【子速率端口描述表】中对子速率各通道的速率配置不是随意配置的，而是有一些约束条件的（）。

  A . A.每种速率组合的不同速率不能超过三种 B . B.后三个通道的速率必须配置成一样 C . C.每种组合的各通道速率总和必须小于等于48K D . D.每种组合的各通道速率总和必须小于等于64K

  查看最佳答案

• 一般的QinQ数据帧有两层VLAN Tag，那么对于配置了QinQ功能的交换机端口，在学习MAC地址时，学习的是（）

  A . 报文内外两层VLAN的MAC地址 B . 报文内层VLAN的MAC地址 C . 报文外层VLAN的MAC地址 D . 全局MAC地址

  查看最佳答案

• 第一次配置交换机时，连接交换机的 端口。

  查看最佳答案

• 使用“show port-security interface f0/1”命令可查看交换机端口F0/1的安全配置信息。

  查看最佳答案

• 网络安全扫描不仅能够扫描并检测是否存在已知漏洞，还可以发现一些可疑情况和不当配置，如不明端口、弱口令等。网络安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。一次完整的网络安全扫描不包括以下哪个阶段（）

  A．发现目标主机或网络 B．根据检测到的漏洞看能否解决 C．发现目标后进一步搜集目标信息 D．根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞

  查看最佳答案

• PTN网络中，在某一6300汇聚环上开通一条ETREE业务，A点为根节点，B、C、D为叶节点。其中，B点有3个端口接入，C点有2个端口接入，D点有1个端口接入，共6个节点汇聚到根节点。A点UNI端口与一台交换机相连，并在交换机相连的端口配置了环路检测功能。B网元配置如下，建立一条到A网元的隧道，建立三条到A网元的伪线，建立三个UNI端口，每个UNI端口对应一条伪线，其他网元类似配置。在这种配置下，ETREE业务始终不通。请分析一下业务不通的可能原因和解决方法，其中设备不存在单板及版本方面的问题。

  查看最佳答案

• 交换机某个端口配置信息如下，则此端口在发送携带VLANTAG的数据帧时剥离VLANTAG（）

  A．4,5,6 B． 4,6 C． 1,4,6 D． 1,4,5,6

  查看最佳答案

• 配置fusion compute，如果将CNA主机上的网卡的绑定模式设置为负荷分担时，对接的交换机端口必须作为端口汇聚；如果CNA主机上网卡绑定的模式为主备时，对接的交换机端口必须配置LACP协议（）

  是 否

  查看最佳答案

• QUESTION96交换机某个端口配置信息如下，则此端口在发送携带哪些VLAN的数据帧时剥离VLANTAG？（）

  A．4,5,6 B．4,6 C．1,4,6 D．1,4,5,6

  查看最佳答案