多选题
616.为了防止仿冒DHCP服务器接入网络,可以在交换机上开启DHCP Snooping功能,配置步骤包括以下哪些选项?(网络考点)
A
使能接口或VLAN的DHCP Snooping功能
B
配置接口信任状态
C
使能全局DHCP功能
D
使能接口的IPSG功能
答案解析
正确答案:ABC
解析:
解析:使能DHCPSnooping 功能不需要开启接口的IPSG功能。IP源防攻击IPSG是一种基于二层接口的源IP地址过滤技术,它能够防止恶意主机伪造合法主机的IP地址来仿冒合法主机,还能确保非授权主机不能通过自己指定IP地址的方式来访问网络或攻击网络
题目纠错
相关题目
单选题
892.VRRP可以同哪些机制结合来监视上行链路的连通性(网络考点)
单选题
891.以下关于带宽通道中整体保证带宽和最大带宽的描述,正确的是哪些项?【安全考点】
单选题
890.以下哪些特证可以作为Anti—DDoS过滤器的过滤条件?【安全考点】
单选题
889.过载保护虽然可以保证链路的稳定性,但是会引起以下哪些问题?【安全考点】
单选题
888.Anti—DDos的会话检查机制可以防范以下哪些攻击?【安全考点】
单选题
887.以下关于手工方式IPSec安全策略的描述,正确的是哪些项?【安全考点】
单选题
886.华为防火墙能够对单包攻击采取以下哪些防范动作?【安全考点】
单选题
885.在IPSec组网中,策略模板适用于以下哪些场景?【安全考点】
单选题
884.Anti—DDoS首包检查机制支持以下哪些报文?【安全考点】
单选题
883.以下哪些项可能导致IPSec VPN建立失败?【安全考点】
