华为交换机测试题及答案
华为测试题+答案
试卷第 1 页 （共 6 页）试卷第 2 页 （共 6 页）院别：____________ 专业： ____________ 姓名： ____________ 学号：____________―――――――――――密――――――――――――封――――――――――――线―――――――――――《华为网院杯网络技术比赛》选拔试卷 A 考试时间为120分钟 总分__________本次试题都为选择题，在每小题的四个备选答案中，选出一个或多个正确答案，多选题后有标注。
并将正确答案的字母填在题干的括号内(共50题，每题2分) 1．传统交换机主要工作在网络层次模型中的（ B ）A 、物理层B 、链路层C 、网络层D 、传输层 2．管理员在哪个视图下才能为路由器修改设备名称（ B ）A. User-viewB. System-viewC. Interface-viewD. Protocol-view3． 路由器上电时，会从默认存储路径中读取配置文件进行路由器的初始化工作。
如果默认存储路径中没有配置文件，则路由器会使用什么来进行初始化（C ）A. 新建配置B. 初始配置C. 缺省配置D. 当前配置4．管理员想通过配置静态浮动路由来实现路由备份，则正确的实现方法是（A ）。
A. 管理员需要为主用静态路由和备用静态路由配置不同的协议优先级B. 管理员只需要配置两个静态路由就可以了C. 管理员需要为主用静态路由和备用静态路由配置不同的TAGD. 管理员需要为主用静态路由和备用静态路由配置不同的度量值5．路由环路会引起哪些现象或问题？（ABD ）A. 慢收敛B. 报文在路由器间循环转发C. 路由器重启D. 浪费路由器CPU 资源6. 管理员在网络中部署了一台DHCP 服务器之后，某用户擅自手动修改了自己的主机IP 地址，则下面描述正确的是（AB ）。
（选择2个答案） A. 此用户有可能会被提示IP 地址冲突 B. 此用户有可能仍然能够正常访问网络 C. 此网络中必将出现广播风 D. 此DHCP 服务器宕机7. 一个网段150.25.0.0 的子网掩码是255.255.224.0，那么（ ）是该网段中有效的主机地址。
hcie练习题
hcie练习题一、网络基础知识1. 列举OSI七层模型的各层名称及其功能。
2. 简述TCP与UDP的区别。
3. 什么是IP地址？请解释A、B、C类IP地址的范围。
4. 网络设备中的交换机与路由器有什么区别？5. 什么是子网掩码？请举例说明如何计算子网掩码。
二、华为设备配置1. 如何配置华为交换机的VLAN？2. 如何在华为路由器上配置静态路由？3. 请简述在华为设备上配置ACL（访问控制列表）的步骤。
4. 如何在华为设备上配置端口镜像？5. 请举例说明如何在华为设备上配置NAT（网络地址转换）。
三、网络故障排除1. 当网络出现丢包现象时，如何进行排查？2. 如何检测网络中的环路故障？3. 请列举几种常见的网络故障原因及解决方法。
4. 当遇到VLAN间通信问题时，应如何排查？5. 如何解决路由器无法启动的问题？四、网络安全1. 简述DDoS攻击的原理及防御措施。
2. 什么是SSL VPN？请简述其工作原理。
3. 请列举几种常见的网络攻击手段及其防御方法。
4. 如何配置华为设备的防火墙功能？5. 什么是IPsec VPN？请简述其优点。
五、网络规划与设计1. 请简述网络规划与设计的基本步骤。
2. 如何进行网络需求分析？3. 什么是网络拓扑结构？请列举几种常见的网络拓扑结构。
4. 在网络规划中，如何进行IP地址规划？5. 请简述网络设备选型的一般原则。
六、云计算与大数据1. 简述云计算的基本概念及其特点。
2. 请列举几种常见的云计算服务模式。
3. 什么是大数据？请简述其特点。
4. 如何实现云数据中心的网络架构？5. 请简述大数据分析的五个基本步骤。
七、无线网络1. 简述WiFi的工作原理。
2. 请列举几种常见的无线网络标准。
3. 如何配置无线接入点（AP）？4. 无线网络中的漫游是什么？如何实现？5. 请简述无线网络安全防护措施。
八、数据中心网络1. 什么是数据中心？请简述其关键特性。
2. 请列举数据中心网络中的几种常见技术。
hcip综合实验12题
hcip综合实验12题1. 在华为交换机上配置VLAN时，以下哪个命令用于将接口加入到VLAN中？A. vlan batchB. vlan accessC. port link-type accessD. port default vlan答案: C. port link-type access 加上port access vlan 命令用于将接口加入VLAN。
2. 在华为路由器上配置OSPF时，哪个命令用于指定路由器ID？A. ospf router-idB. router idC. ospf idD. router ospf id答案: A. ospf router-id3. 如何检查华为交换机上的VLAN配置？A. display vlanB. show vlanC. vlan displayD. list vlan答案: A. display vlan4. 在华为路由器上配置静态路由时，哪个参数表示下一跳地址？A. nexthopB. gatewayC. hopD. jump答案: A. nexthop5. 在华为设备上配置STP（生成树协议）时，哪个命令用于启用STP？A. stp enableB. spanning-tree enableC. stp onD. enable stp答案: A. stp enable（注意：实际命令可能因设备型号和系统版本而异，但通常接近此格式。
）6. 在华为交换机上，哪个命令用于查看MAC地址表？A. display mac-addressB. show mac address-tableC. mac displayD. list mac答案: A. display mac-address7. 在华为路由器上配置NAT时，哪个命令用于定义内部全局地址池？A. nat address-groupB. nat poolC. ip nat poolD. global address-pool答案: C. ip nat pool8. 华为路由器上查看OSPF邻居状态的命令是什么？A. display ospf peerB. show ip ospf neighborC. ospf display neighborD. list ospf peers答案: A. display ospf peer（注意：实际命令可能因设备型号和系统版本而异，但通常接近此格式。
交换机基础知识单选题100道及答案解析
交换机基础知识单选题100道及答案解析1. 交换机工作在OSI 模型的（）层。
A. 物理层B. 数据链路层C. 网络层D. 传输层答案：B解析：交换机工作在数据链路层，根据MAC 地址进行帧的转发。
2. 以下哪种不是交换机的主要功能（）A. 地址学习B. 路由选择C. 帧转发D. 过滤答案：B解析：路由选择是路由器的主要功能，交换机主要实现地址学习、帧转发和过滤。
3. 交换机通过（）来学习MAC 地址。
A. 广播帧B. 组播帧C. 单播帧D. 以上都不是答案：C解析：交换机通过接收单播帧来学习源MAC 地址与端口的对应关系。
4. 当交换机收到一个未知目的MAC 地址的帧时，它会（）A. 丢弃该帧B. 广播该帧C. 转发给特定端口D. 缓存该帧答案：B解析：对于未知目的MAC 地址的帧，交换机会进行广播。
5. 交换机的端口工作模式不包括（）A. 半双工B. 全双工C. 自适应D. 单工答案：D解析：交换机端口常见的工作模式有半双工、全双工和自适应，没有单工模式。
6. 以下哪种交换技术可以减少广播域（）A. 二层交换B. 三层交换C. 四层交换D. 以上都不是答案：B解析：三层交换基于IP 地址进行转发，可以隔离广播域，二层交换不能。
7. 交换机的背板带宽反映了（）A. 交换机的处理能力B. 交换机的端口数量C. 交换机的MAC 地址表大小D. 交换机的价格答案：A解析：背板带宽决定了交换机的数据交换能力，反映了处理能力。
8. VLAN 技术在交换机中的作用是（）A. 增加网络带宽B. 提高网络安全性C. 减少网络延迟D. 以上都不是答案：B解析：VLAN 可以将网络划分成多个逻辑网段，提高网络安全性和管理性。
9. 以下关于交换机堆叠的描述，错误的是（）A. 可以增加端口数量B. 可以提高交换性能C. 堆叠设备之间使用普通网线连接D. 通常需要专用的堆叠模块答案：C解析：交换机堆叠通常需要专用的堆叠模块和线缆，不是普通网线。
华为测试题+答案
试卷第 1 页 （共 6 页）试卷第 2 页 （共 6 页）院别：____________ 专业： ____________ 姓名： ____________ 学号：____________―――――――――――密――――――――――――封――――――――――――线―――――――――――《华为网院杯网络技术比赛》选拔试卷 A 考试时间为120分钟 总分__________本次试题都为选择题，在每小题的四个备选答案中，选出一个或多个正确答案，多选题后有标注。
并将正确答案的字母填在题干的括号内(共50题，每题2分) 1．传统交换机主要工作在网络层次模型中的（ B ）A 、物理层B 、链路层C 、网络层D 、传输层 2．管理员在哪个视图下才能为路由器修改设备名称（ B ）A. User-viewB. System-viewC. Interface-viewD. Protocol-view3． 路由器上电时，会从默认存储路径中读取配置文件进行路由器的初始化工作。
如果默认存储路径中没有配置文件，则路由器会使用什么来进行初始化（C ）A. 新建配置B. 初始配置C. 缺省配置D. 当前配置4．管理员想通过配置静态浮动路由来实现路由备份，则正确的实现方法是（A ）。
A. 管理员需要为主用静态路由和备用静态路由配置不同的协议优先级B. 管理员只需要配置两个静态路由就可以了C. 管理员需要为主用静态路由和备用静态路由配置不同的TAGD. 管理员需要为主用静态路由和备用静态路由配置不同的度量值5．路由环路会引起哪些现象或问题？（ABD ）A. 慢收敛B. 报文在路由器间循环转发C. 路由器重启D. 浪费路由器CPU 资源6. 管理员在网络中部署了一台DHCP 服务器之后，某用户擅自手动修改了自己的主机IP 地址，则下面描述正确的是（AB ）。
（选择2个答案） A. 此用户有可能会被提示IP 地址冲突 B. 此用户有可能仍然能够正常访问网络 C. 此网络中必将出现广播风 D. 此DHCP 服务器宕机7. 一个网段150.25.0.0 的子网掩码是255.255.224.0，那么（ ）是该网段中有效的主机地址。
华为HCSE认证考试题库(交换部分)
0 ，B ，）对指定（）移HUBB.C.通过2D.状态就会迁移到转发状态Answer: D14.为了提高网络的性能，使与（）A. 点对点链路B. 边缘端口C. 路径花费值D. 端口优先级Answer: B15.MaxAge为（）A. 10 秒B. 15 秒C. 20 秒D. 30 秒Answer: C16.以下关于MAC正确的是A. 组播MAC地址前六个十六进制位是0x01005eB. 在以太网中，第3层的IP组播地址信息的全部28位映射进入位的第2 层MAC地址空间C. MAC 组播地址范围由IEEE 指定D. 组播MAC地址由23 位组成Answer: A17.如果有IGMP 版本1在于子网中，IGMP 版本2必须被强制地按IGMPv1 配置T. TrueF. FalseAnswer: T18.PIM-DM 维护的组播树是：发（）T. TrueF. FalseAnswer: F28.网交换机通过监听IGMP层组播注册协议GMRP有效的传送。
（）T. TrueF. FalseAnswer: T29.以下关于二层交换机中的实现描述正确的是（）A. 为实现跨VLAN 的通信，路由器互连各VLAN合新的20/80 规则B. 将物理网络划分成不同以有效提高网络安全性C. 用VLAN 分割原来物理网络可以有效提高物理网络利用效率D. 以上说法都不正确Answer: BC30.以下关于用路由器互连各个VLAN 的缺陷说法正确的是（）A. 一般来说，比交换机昂贵B.现，所以转发性能较低C. 尽管用路由器互连各个VLAN 可以方分析数PC/同。
C.各段的流量也不是均匀的。
D. 文件传输、邮件服务、数据流量模式不尽相同。
Answer: ABCD40.以下关于80/20的是（）A. 80/20量的80% 在本地网段，只有其它网段B. 采用80/20远程网段内C. 80/20域网D. 以上说法都不正确Answer: AC41.以下关于20/80的是（）A. 传统的80/20应新的INTERNET/INTRANET 应用B. 20/80 流量模式主要使用于跨网段流量远大于网段内数据流量的场合C. 使用二层交换机和路由器构建的20/80 网络中，路由器的工作负荷比较大D. 以上说法都不正确Answer: ABC42.则的说法有（）A.B.口这种个以的快C. 可以通过speed以太网接口工作速率为1000Mbit/sD. 缺省状态下，速率为自协商状态Answer: ABD98.冲区不会溢出A. flow onB. flow-controlC. flow controlD. enable flow-control Answer: B99.缺省状态下，打开状态T. TrueF. FalseAnswer: T100.如果需要对QuidwayB. interface ethernet 0/1C. interface ethernet 1/1D. interface ethernet 1 Answer: C101.以太网接口的网线有直连网线和交叉网线，在缺省状态下，Quidway S3526 的一个以太网端口和路由器的以太网端口相连，需要选择（）网线A. 直连网线B. 交叉网线C. 两者都可以D. 以上都不对Answer: C102.Quidway S3526指示端口的工作状态，以下说法正确的是A. 表示链路状态UpB. 表示网络有环路产生B. delete startup-configD. reset startup-config Answer: C112.为了使当前配置能够做为Quidway S3526配置，需要用（）置到flash 中A. saveB. save configurationC. exitD. enableAnswer: A113.以下哪些IP试网络的连通性A. pingB. displayC. telnetD. tracertAnswer: ACD114.下列关于VLAN误选项为（）A. 一个VLAN域，同一个VLANVLAN 确定的广播域内B. VLAN 技术被引入到网络解决方案中来，可以用于解决大型的二层网络面临的问题C. VLAN 的划分必须基于用户地理位置，受物理设备的限制D. VLAN 在网络中的应用增强了通讯的安全性Answer: C115.关于VLAN正确的是（）A. 一个VLAN域，同一个VLANVLAN 确定的广播域内B.VLAN的））的缺点的优点不的交（）2 通过为1 ，下面说正确的是：A. 链路A 、C打标记头的报文B. 链路A 、B 、C都为打了标记头的报文C. 链路A 、B 、C都为未打标记头的报文D. 链路B记头的报文Answer: AD124.为了保证同属一个VLAN有主机都能接收到发往此哪些转发操作（）A.发送出去B.个VLAN 中的其它端口C.这个VLAN 的所有干道链路D.链路发送出去Answer: BC125.选出下列关于802.1Q的错误叙述（）A. 802.1Q 标签头长度为4 字节B. 802.1Q 标签头包含了标签协议标识和标签控制信息C. 802.1Q 标签头的标签协议标识部分包含了一个固定的值0x8200D. 802.1Q 标签头的标签控制信息部分包含的VLANIdentifier( VLAN ID )12Bit 的域Answer: C126.选出下列选项中不是标准中定义的（）A. VLAN 的架构B. VLAN 中峁┑姆?6 和 VLAN7 的报文B.仅有链路B、E、D 上承载有11 至 VLAN 15 的报文C.仅有链路E上承载有VLAN 5 VLAN 15的报文D.仅有链路B、E上承载有和VLAN 12的报文Answer: A154.在一个交换环境中启动了GVRP 协议，但发现动态VLAN哪些原因引起的（）A.不一致B. 各交换机上配置的静态数目过少C. 启动了GVRP 协议的端口的Leave 定时器值为缺省值D. 这是GVRP必作任何修改Answer: A155.Quidway S3526置的最大VLAN 数目为（）A. 32B. 256C. 1000D. 4000Answer: D156.下列关于Quidway S3526 交换机的接入链路和干道链路叙述中错误的一项为（）A. 接入链路指的用于连接主机和交换机的链路B.C.VLAN 数据的链路D.Answer: B157.对于Quidway S3526机的VLANsystem-view命交换机上，3命令为max_mac_countC. max-mac-countAnswer: B177.在Quidway S3026为：A. password \{ simple | passwordcipher } passwordD. password enableAnswer: B178.在Quidway S3026能的状态是打开T. 正确F. 错误Answer: T179.[Quidway-ui-vty0]user privilege level 3, 则此用户可以A. 没有影响，此用户可以看到所有的命令B. 有影响，此用户只可以看到级以上的命令C. 有影响，此用户只可以看到级以下的命令Answer: C180.在Quidway S3026通过引入? 用户界面? （user-interface ）可以达到如下的目的A.类线的灵活的命令行接口B. 可以满足Quidway地IP地地正中地址ARP有回应D. 以上说法都不正确Answer: B188.对于在三层交换机的说法正确的是（）A. 一个三层交换机划分多个VLAN ，在配置VLAN同VLAN 路由接口的IP以配置成一个网段的B. 一台交换机连接两台主机，个主机分别在不同的VLAN为VLAN ID是不能通信的C. 三层交换机的一个一个对应的MAC地址D.一个对应的MAC地址Answer: D189.包，从该数据包中取出目的址，利用该IP转发表中去查找其MAC找到时，该如何处理（）A. 送到CPU ，由CPU 根据三酚杀聿檎蚁乱惶?B.C. 根据取得的IP 地址，向此网段发送ARP 请求D. 以上说法都不对Answer: A190.一个主机在向目的站点发送数据时，首先进行的操作是（）A. 广播ARP 请求B.一网段再处理C. 在ARP点IP 地址与MACD. 用目的MAC地址封装数据包Answer: B191.判断题：存在环路的情况下，211.议（）A. 802.1JB. 802.1XC. 802.1DD. 802.1PAnswer: C212.（）A. 一个网桥作为根，备份根B. 一个网桥作为根C. 两个网桥作为根D. 一个指定网桥Answer: A213.述，哪个是错误的（）A. 从网络中的所有网桥中，个作为根网桥（Root ）B.径 C. 对每个LAN ，所在LAN 上的数据转发D. 网桥选择若干个根端口，路径E. 选择指定端口Answer: D214.关于生成树根端口的描述，下面哪个是正确的（）A. 根端口负责向其相连的网段转发报文B.C.该网桥到根的最短路径D.能够继续转发报文Answer: B215.则比较。
数据室华为交换机技术测试题目答案
数据室华为交换机技术测试题目一、填空：（每题2分，共10分）1、数据网集团专线接入层组网方式分为( MSTP 交换机接交换机)和（GPON OLT接ONU ）。
2、路由表的构造分为（静态路由）和（动态路由）两种方式。
3、第一次对交换机进行配置需要使用（串口）线，连接交换机的（console ）端口。
4、若要对交换机进行远程管理，需要在交换机管理VLAN下配置（IP地址）。
5、交换机和交换机之间一般采用（trunk ）模式透传VLAN。
二、配置正误判断：（每题2分，共10分）请判断下列华为交换机的配置命令行是否正确1、port link-type access vlan 100( ×)2、port default vlan 406 ( √)3、[GZBIJ-MA-LL-SW02-YNMK/JS/S2300]save ( ×)保存命令4、<GZBIJ-MA-LL-SW02-YNMK/JS/S2300>interface （进入端口）Ethernet0/0/7 ( ×)5、port trunk allow-pass vlan 100 200 ( √)三、单项选择题：（每题3分，共30分）1、一般情况下在配置交换机中通过（ C ）命令能够进入交换机某个端口？A、portB、defaultC、interfaceD、display2、以下对端口access模式的配置正确的是( A )A、port link-type accessB、port trunk allow-pass accessC、port default accessD、port priority access3、通过以下哪个命令能够远程登录到设备？( C )A、trunkB、accessC、telnetD、PING4、普通交换机运行在OSI参考模型的哪一层？( B )A、物理层B、数据链路层C、网络层D、传输层5、通过以下（ C ）命令可以查看华为交换机的全部配置？A、show runningB、system-viewC、display currentD、display interface6、以下子网掩码最适合点到点链路的是（ B ）。
交换技术试题库华为数通题库
精品文档数据通信交换技术试题库华为大学数通培训部.精品文档目录1.1单项选择（13题） (3)1.2 多项选择（3题） (5)1.3 判断题（3题） (6).精品文档单项选择（1.113题）。
（） B ISO/N Switch 工作在参考模型的__________ A 、物理层 B 、数据链路层、网络层C 、传输层D）VLAN的划分不包括以下哪种方法？正确的选项是_______。
（ D 2. A 、基于端口地址、基于BMAC 、基于协议 C 、基于物理位置 DB）一个3.VLAN可以看做是一个_________。
（A、冲突域B、广播域C、管理域D、自治域） C bit802.1Q4.带有标记的以太网帧格式中VLAN ID占几位？（8 、A10 B、12 C、14、D标准，标记IEEE802.1Q5.IEEE 802.1Q的标记报头将随着使用介质不同而发生变化，按照）C 实际上嵌在________。
（MAC地址前MACA 、源地址和目标地址中间MACB、源地址和目标MAC 地址后MACMACC 、源地址和目标、不固定D.精品文档）6.以下说法正确的是（C 地址查找相应的IP地址，实现数据包的转发主要是根据数据包的A、LAN SwitchMAC 地址，但是必须识别IP 地址、BLAN Switch可以不识别MAC LAN Switch 的一个端口可以说是一个单独的冲突域比较起来，C、和共享式Hub地址数据包时，将该数据包从所收到的端在收到包含不能识别的MACD、LAN Switch 口直接送回去 A ）的缺省情况下，以下哪个交换机将被选为根桥（7.启用STP、拥有最小MAC地址的交换机；A MAC地址的交换机；B、拥有最大C、端口优先级数值最高的交换机；、端口优先级数值最低的交换机；D）协议中关于端口路径花费，下面描述正确的为（B 8.STP用户无法对其进行配置A.B. 如果用户将其配置为缺省值，则实际费用值会根据实际链路速率进行计算C. 路径费用只取决于用户的配置建议用户对所有端口的路径费用值进行配置，这样可以优化网络结构D.，它们的优先级应该按（）顺序比较确定：C29.生成树算法最优原则两条配置消息C1，）（APortID ，，A RootIDRootPathCost，TransmitIDRootID ，B RootPathCostTransmitID，PortID，RootPathCost ，C TransmitID，PortID，RootIDTransmitID，D PortID ,RootID，RootPathCost10.下面关于多生成树MSTP的说法中，错误的是（ A ）RSTPA、MSTP同一样，使用同样的配置消息进行生成树的计算；的交换。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
题目1
一个简单的公司网络场景，SW1和SW2为楼层交换机，PC-1和PC-3属于公司的部门A，PC-2和PC-4属于公司的部门B，PC-5属于部门A和部门B的上级部门C。
在网络规划中，部门A属于VLAN 10，部门B属于VLAN 20，部门C属于VLAN 30。
公司希望通过VLAN 的划分和配置，使部门A和部门B均能够与部门C进行通信，但是部门A和部门B之间不能互相通信。
题目2
Host通过Switch接入网络，Gateway为企业出口网关，各Host均使用静态配置的IP地址。
管理员希望Host使用管理员分配的固定IP地址上网，不允许私自更改IP地址非法获取网络访问权限。
题目1答案：
步骤1：配置SW1
vlan batch 10 20 30
#
interface GigabitEthernet0/0/1 port link-type hybrid
port hybrid untagged vlan 10 30 port hybrid pvid vlan 10
#
interface GigabitEthernet0/0/2 port link-type hybrid
port hybrid untagged vlan 20 30 port hybrid pvid vlan 20
#
interface GigabitEthernet0/0/24 port link-type hybrid
port hybrid tagged vlan 10 20 30 #
步骤2：配置SW2
vlan batch 10 20 30
#
interface GigabitEthernet0/0/1 port link-type hybrid
port hybrid untagged vlan 10 30 port hybrid pvid vlan 10
#
interface GigabitEthernet0/0/2 port link-type hybrid
port hybrid untagged vlan 20 30 port hybrid pvid vlan 20
#
interface GigabitEthernet0/0/3 port link-type hybrid
port hybrid untagged vlan 10 20 30 port hybrid pvid vlan 30
#
interface GigabitEthernet0/0/24
port link-type hybrid
port hybrid tagged vlan 10 20 30
#
题目2答案：
采用如下的思路在Switch上配置IPSG功能，实现上述需求。
在Switch上配置Host_1和Host_2的静态绑定表，固定IP和MAC的绑定关系。
在Switch连接用户主机的接口使能IPSG，实现Host只能使用管理员分配的固定IP地址上网。
同时，在接口开启IP报文检查告警功能，当交换机丢弃非法上网用户的报文达到阈值后上报告警。
步骤1：创建Host_1和Host_2的静态绑定表项
<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001 [Switch] user-bind static ip-address 10.0.0.11 mac-address 0002-0002-0002
步骤2：使能IPSG并设置丢弃报文上报告警功能
# 在连接Host_1的GE1/0/1接口使能IPSG和IP报文检查告警功能，当丢弃报文阈值到达200将上报告警。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] ip source check user-bind enable
[Switch-GigabitEthernet1/0/1] ip source check user-bind alarm enable
[Switch-GigabitEthernet1/0/1] ip source check user-bind alarm threshold 200 [Switch-GigabitEthernet1/0/1] quit
# 在连接Host_2的GE1/0/2接口使能IPSG和IP报文检查告警功能，当丢弃报文阈值到达200将上报告警。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] ip source check user-bind enable
[Switch-GigabitEthernet1/0/2] ip source check user-bind alarm enable
[Switch-GigabitEthernet1/0/2] ip source check user-bind alarm threshold 200 [Switch-GigabitEthernet1/0/2] quit
步骤3：验证配置结果
在Switch上执行display dhcp static user-bind all命令，可以查看静态绑定表信息。
[Switch] display dhcp static user-bind all
DHCP static Bind-table:
Flags:O - outer vlan ,I - inner vlan ,P - Vlan-mapping
IP Address MAC Address VSI/VLAN(O/I/P) Interface --------------------------------------------------------------------------------
10.0.0.1 0001-0001-0001 -- /-- /-- --
10.0.0.11 0002-0002-0002 -- /-- /-- --
--------------------------------------------------------------------------------
Print count: 2 Total count: 2
Host_1和Host_2使用管理员分配的固定IP地址可以正常访问网络，更改IP地址后无法访问网络。