运行IPSG技术必须先开启_______功能。 A: DHCPSnooping B: IGMPSnooping C: MACSpoofing D: DHCPDISCOVER

配DHCPSNOOPING功能作用（）。 A: 私设DHCPSERVER B: 攻击DHCP地址池 C: ARP欺骗

对于此段配置描述错误的是：（） A: 配置gigabitethernet0/0/1接口为信任接口 B: 如果gigabitethernet0/0/1接口收到DHCP请求报文中，没有option82的suboptionl信息，则设备会生成option82，并插入到报文中 C: 开启DHCPSnooping配置可以用来防止DHCPSserver仿冒者攻击 D: 开启DHCPSnooping配置可以用来防止ARP欺骗攻击

对于无线BYOD方案场景，以下操作和说法正确的是（） A: 在配置MAC快速认证时，DHCPSNOOPING是必须的配置，否则方案无法实现 B: 在配置MAC快速认证时，wlAnsEC下必须同时开启wEB和mAB认证功能 C: Dot1xDHCp-BEForE-ACCtEnABlE功能必须配合DHCpsnoopInG使用 D: rADIusDynAmIC-AutHorIzAtIon-ExtEnsIonEnABlE是AC的rADIus扩展属性，作用是踢用户下线

中间人攻击或IP/MACSpoofing攻击会导致信息泄露等危害，在内网中比较常见，为了防止中间人攻击或IP/MACSpoofing攻击，可以采取的方法有（）。 A: 配置Trusted/Untrusted接口 B: 限制交换机接口上允许学习到的最多MAC地址数目 C: 使用DHCPSnooping检查DHCPREQUEST报文中CHADDR字段的功能 D: 在交换机上配置DHCPSnooping功能

DHCP监听（DHCPSnooping）是一种DHCP安全特性，可以有效防范DHCPSnooping攻击，以下哪条不是该安全特性的描述（）。 A: 比较DHCP请求报文的（报文头里的）源MAC地址和（报文内用里的）DHCP客户机的硬件地址（即CHADDR字段）是否一致 B: 将交换机端口划分为信任端口和非信任端口两类 C: 限制端口被允许访问的MAC地址的最大条目 D: 对端口的DHCP报文进行限速

当DHCP服务器和DHCP客户机位于不同的网段时,要使DHCP客户端可以从DHCP服务器获取IP地址,可以在网络中配置()。 A: DHCPSnooping B: DHCP中继服务 C: BOOTP D: 添加DHCP路由 E: 超级作用域

如下哪些项是H3CS5120-LI系列交换机与H3CS5120-SI系列交换机的共同具备的功能？（） A: ACL访问控制列表功能 B: 端口多元组绑定 C: ARP攻击自动检测与防御 D: DHCPSnooping E: Smartlink双上行链路快速收敛协议

DHCPSnooping作为有效的安全机制，可以防止以下哪些攻击？（) A: 防止DHCP防冒者攻击 B: 防止对DHCP服务器的DoS攻击 C: 防止MAC地址泛洪攻击 D: 结合DAI功能对数据包的源MAC地址进行检查

DHCPSnooping作为有效的安全机制，可以防止以下哪些攻击（） A: 防止DHCP防冒者攻击 B: 防止对DHCP服务器的DOS攻击 C: 防止MAC地址泛洪攻击 D: 结合DAI功能对数据包的源MAC地址进行检查 E: 结合IPSG功能对数据包的源IP地址进行检查