使用 switchport port-security 命令的影响是什么？（)

A.当需要保护未使用的交换机端口时

B.当只允许一台主机设备连接到端口时

C.当想使端口识别MAC地址表中静态分配的MAC地址时

D.当多台设备共用同一端口时

ACompanyswitchwasconfiguredasshownbelow：switchportmodeaccessswitchportport-securityswitchportport-securitymaximum2switchportport-securitymac-address0002.0002.0002switchportport-securityviolationshutdownGiventheconfigurationoutputshownabove，whathappenswhenahostwiththeMACaddressof0003.0003.0003isdirectlyconnectedtotheswitchport？（）

A.Thehostwillbeallowedtoconnect.

B.Theportwillshutdown.

C.Thehostcanonlyconnectthroughahub/switchwhere0002.0002.0002isalreadyconnected.

D.Thehostwillberefusedaccess.

E.Noneoftheotheralternativesapply

A、ROM

B、RAM

C、NVRAM

D、闪存

Refertotheexhibit.PortsecurityhasbeenconfiguredontheswitchportFa0/5.Whatwouldhappenifanotherdeviceisconnectedtotheportafterthemaximumnumberofdeviceshasbeenreached，evenifoneormoreoftheoriginalMACaddressesareinactive？（）

A.TheportwillpermitthenewMACaddressbecauseoneormoreoftheoriginalMACaddressesareinactive.

B.TheportwillpermitthenewMACaddressbecauseoneormoreoftheoriginalMACaddresseswillageout.

C.BecausethenewMACaddressisnotconfiguredontheport，theportwillnotpermitthenewMACaddress.

D.AlthoughoneormoreoftheoriginalMACaddressesareinactive，theportwillnotpermitthenewMACaddress.

You have configured a Ezonexam switch as shown below:

Ezonexam3(config-if) switchport port-security

Ezonexam3(config-if) switchport port-security mac-address sticky

Select the action below that results from executing these commands.

A. A dynamically learned MAC address is saved in the VLAN database.

B. A dynamically learned MAC address is saved in the startup-configuration file.

C. Statically configured MAC addresses are saved in the startup-configuration file if frames from that address are received.

D. A dynamically learned MAC address is saved in the running-configuration file.

E. Statically configured MAC addresses are saved in the running-configuration file if frames from that address are received.

F. None of the above

A.A dynamically learned MAC address is saved in the startup-configuration file.

B.A dynamically learned MAC address is saved in the running-configuration file.

C.A dynamically learned MAC address is saved in the VLAN database.

D.Statically configured MAC addresses are saved in the startup-configuration file if frames from that address are received.

E.Statically configured MAC addresses are saved in the running-configuration file if frames from that address are received.

A.AdynamicallylearnedMACaddressissavedinthestartup-configurationfile.

B.AdynamicallylearnedMACaddressissavedintherunning-configurationfile.

C.AdynamicallylearnedMACaddressissavedintheVLANdatabase.

D.StaticallyconfiguredMACaddressesaresavedinthestartup-configurationfileifframesfromthataddressarereceived.

E.StaticallyconfiguredMACaddressesaresavedintherunning-configurationfileifframesfromthataddressarereceived.

阅读以下说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。

【说明】

某企业的网络拓扑结构如图3-1所示，随着企业内部网络的不断扩大，为了企业内网的安全，现要求利用VTP协议快速实现企业内网的VLAN配置以解决广播风暴的问题， 同时要求使用地址绑定技术解决

网络中的地址冲突以及地址欺骗等现象。

图3-1

【问题1】（4分）

在没有配置VLAN之前，由交换机互连的网络默认同属于（1）。为了解决链路通过多条VLAN的问题，交换机的端口被定义为三种模式，分别为（2）、（3）以及（4）。（1）~（4）备选答案如下：

A．VLANO B．VLAN1 C．VLAN2 D．access

E．trunk F．dynamic G．server H．client

【问题2】（10分）

网络环境中经常会出现地址冲突、地址欺骗等现象，为了解决这种问题，请使用地址绑定技术在交换机Switch2上实现对主机PC1（MAC地址为0001.ABCD.32EA）基于端口的MAC地址绑定，请补充完成下列配置命令。

Switch2> （5） //进入特权模式

Switch2 （6） //进入全局配置模式

Switch2（config） （7） F0/2 //进入端口 F0/2 配置模式

Switch2（config-if）switchport （8） //配置开启端口安全模式

Switch2（config-if）switchport port-security （9） 0001.ABCD.32EA

//将PC1MA地址0001.ABCD.32EA绑定到该端口

．．．．．．

【问题3】（3分）

使用VTP快速配置企业网络VLAN，请完成相关配置命令。

1.在三台交换机（Switch-1、Switch-2和Switch-3)上分别配置VTP协议，将Switch-1设为服务器模式，Switch-2和Switch-3设为客户机模式。

Switch-1：

Switch-1（VLAN） （10） //定义 Switch-1为VTP服务器模式

Switch-1（VLAN） vtp domain cisco

Switch-1（VLAN） vtp password cisco

Switch-2：

Switch-2（VLAN） vtp domain cisco //&39;定义 Switch-2的VTP 域

Switch-2（VLAN） vtp client

Switch-2（VLAN） （11） //定义 Switch-2的VTP 域验证密码

．．．．．．

2.配置trunk接口及验证VTP Switch-1：

Switch-1（config） int f0/1

Switch-1（config-if） switchport trunk encapsulationdotlq //指定封装类型

Switch-l（config-if） switchport mode （12） //配置该接口为 trunk 模式

．．．．．．

Switch-3：

Switch-3（config） interface fastEthernet 0/1 //进入Switch-3的接口配置子模式

Switch-3（config-if） switchport trunk encapsulationdotlq //指定封装类型

Switch-3 showVLAN //在 Switch-3 上查看VLAN信息，验证VTP

．．．．．．

【问题4】（3分）

网络系统建设过程中，网络交换设备的质量、性能、功能等因素直接与网络系统的整体性能相关。衡量网络交换设备性能最主要的指标有（13） 、 （14）和（15）。（13）~（15）备选答案如下：

A．端口转发速率 B．传输时延 C．包转发率 D．额定功率

E．端口类型 F．背板容量

A.InterfaceFastEthernet0/1wasconfiguredwiththeswitchportport-securityagingcommand.

B.InterfaceFastEthernet0/1wasconfiguredwiththeswitchportport-securityprotectcommand.

C.InterfaceFastEthernet0/1wasconfiguredwiththeswitchportport-securityviolationrestrictcommand.

D.WhenthenumberofsecureIPaddressesreaches10，theinterfacewillimmediatelyshutdown.

E.WhenthenumberofsecureMACaddressesreaches10，theinterfacewillimmediatelyshutdownandanSNMPtrapnotificationwillbesent.