一、单选题

1.缺省情况下，以下哪种安全MAC地址类型在设备重启后表项会丢失?

黑洞MAC地址

Sticky MAC地址

安全动态MAC地址

安全静态MAC地址

2.华为交换机MAC地址表中的动态sticky MAC地址的默认老化时间是多少秒?

300

不会老化

400

500

3.华为交换机MAC地址表的老化时间默认是多少秒?

300

500

400

5

4.若使能了接口sticky MAC功能后，缺省情况下，接口学习的MAC地址数量是多少?

A)15

B)5

C)10

D)1

5.某园区网络通过华为S系列交换机组网，管理员在网络中开启了MAC漂移检测功能，那么以下关于该功能的描述，错误的是哪一项?

该功能可以上报告警，包括NAC地址、VLAN、跳变接口等信息

交换机开启该功能后，可以整合整网MAC地址漂移信息，并上报告警

该功能可提供接口保护动作，如使跳变的接口Down，实现自动破环

如果交换机下挂网络中只是在少量VLAN内可能出现环路，建议配置后续动作是让接口从VLAN中退出而不是接口Domm

6.根据本图，可以知道在VLAN300内，在2020-06-04，从17:22:38到17:22:44,00e0-fc3d-3bdb发生了（）次MAC漂移。

5

65535

300

1

7.通过在交换机SW1上输入命令display mac-address flapping record可以查看SW1上所有的MAC地址漂移的记录。如图所示，MAC地址0000-0000-0007可能发生过几次地址漂移?

65534

65536

300

65535

8.交换机上的MAC地址表项有多种类型，其中以下哪一类型的表项可以通过匹配收到的报文的源目MAC地址来进行报文丢弃，从而达到过滤非法用户的目的?

业务MAC地址表

动态MAC地址表

静态MAC地址表

黑洞MAC地址表

二、多选题

1.某交换机无法学习到正确的MAC转发表项，则可通过以下哪些方式进行问题排查?

通过在接口视图下执行命令display this，查看接口下是否配置了MAC地址学习使能

通过执行命令display mac-address，查看MAC地址、VLAN和设备接口的绑定关系是否正确

检查网络中是否出现环路导致的MAC表项振荡

通过执行命令display mac-address summary，查看设备目前学习到的MAC地址数量是否达到产品支持的最大规格

2.以下哪些安全MAC地址类型在设备重启后表项不会丢失?

安全静态MAC地址

黑洞MAC地址

Sticky MAC地址

安全动态MAC地址

3.交换机上的MAC地址表项有多种类型，其中以下哪些类型是由用户手工配置的，表项不可老化?
黑洞MAC地址表
MUX MAC地址表
动态MAC地址表
静态MAC地址表

4.端口安全是通过将接口学习到的动态MAC地址转换为安全MAC地址，包括安全动态MAC、安全静态mAc和stickyuAc，那么以下关于安全WACc地址的描述，正确的有哪些项?
手动保存配置后重启设备，安全静态IAC地址信息会丢失
安全动态IAC和Sticky MAc的区别是，前者设备重启后MAC表项会丢失
缺省情况下，这三种MAC地址信息都不会被老化
安全动态MAC和Sticky MAC都是将动态学习到的MAC地址转换成安全地址

三、判断题

1.对于同一个MAC地址，手工配置的MAC表项优先级高于自动生成的表项。√

如果交换机连接的用户变动比较频繁，可以通过端口安全把动态MAC地址转换为sticky mc地址。
这样可以在用户变动时，通过表项老化及时清除绑定的1日MAC地址表项。×

2.MAC地址表中的表项分为动态表项、静态表项和黑洞表项。同时交换机的WAC地址表中还存在一种业务类型的MAC地址表项，这类表项一般是通过动态表项转换来的。√

四、简答题

管理员在配置交换机的端口安全功能时，同步开启了静态MAC地址漂移检测功能，若后续发生静态Ac地址漂移现象，交换机就会根据配置的动作对接口做保护处理。请将接口安全保护动作的名称和操作进行对应。