核心交换机L3SW1和L3SW2之问通过Gi 0/20、Gi 0/21互联形成冗余和备份。二台核心设备都通过Gi 0/24连接到二层楼入设备L2SW 上，全网形成冗余和备份，全网实施MSTP 协议。实现用户VLAN10和VLAN20接入网络的均衡负载。当核心交换机L3SW2上连接L2SW 接入交换机的Gi0/24接口，因线路故障Down 掉时，核心交换机L3SW1将成为VLAN20的主网关。在网络切换过程中，接入交换机L2SW 根据（）报文，将VRRPgroup20的虚MAC 地址从Gi0/26接口转移到Gi0/25楼口。

单项选择题若要在锐捷交换机上部署防止网络中存在私设DHCP 服务器的功能，下列最快捷有效的方式（）。

A.在接入交换机和用户互联接口配置ACL，将用户机发出的DHCP 请求报文丢弃掉
B.在接入交换机和DHCP 服务器互联接口配置ACL，将服务器返回的DHCP 响应报文丢弃掉
C.开启DHCP snooping 功能，并在和DHCP 服务器互联接口配置DHCP Srooping trust
D.开启DHCP snooping 功能，并在和用户互联接口配置DHCP Snooping truest

多项选择题某新建园区网项目，对于IP 和VLAN 规划，下列说法正确的是（）。

A.IP 地址规划时，最好能根据不同功能用户分配不同网段的IP
B.用户VL AN 和设备管理VLAN 最好分开
C.为了节约IP 也便于记忆，全网用户最好都在同一个IP 网段
D.因为VLAN 数量有限，用户VLAN 和设备管理VLAN 最好为同一个

多项选择题Web 认证时，客户输入百度网址但是无法重定向到认证页面，可能会是哪些原因（）。

A.设备重定向url 配置错误
B.设备重定向功能异常
C.Portal 服务器宕机
D.客户使用的DNS 服务器宕机

单项选择题在开启DHCP snooping 后，可防止仿冒DHCP 服务器。通过配置（）功能禁止用户私设IP 地址。

A.CPP
B.IP Source Guard
C.ARP-CLECK
D.DAI

单项选择题在配置OSPF 时，工程师经常使用环回口地址代替router-id命令，这么做的好处是（）。

A.环回口是物理接口，永远不会DOWN，使用环回口作为router-id 可以使OSPF 进程更加稳定，减少网络震荡的可能
B.环回口是逻辑接口，永远不会DOWN，使用环回口作为router-id 可以使OSPF 进程更加稳定，减少网络震荡的可能
C.环回口是逻辑接口，有时会DOWN，使用环回口作为router-id 可以使OSPF 进程更加稳定，加快OSPF 邻居的网络震荡的可能
D.环回口是逻辑接口，永远不会DOWN，使用环回口作为router-id 可以使OSPF 建立邻居的收敛速度更快