2026年交换机端口安全配置与MAC地址绑定问答

2026年交换机端口安全配置与MAC地址绑定问答一、单选题（每题2分，共20题）1.在配置交换机端口安全时，以下哪种模式下，交换机端口会自动学习并存储MAC地址，直到达到最大MAC地址数量限制？A.Static模式B.PortSecurity模式C.Dynamic模式D.Auto模式2.当交换机端口安全配置为“最大MAC地址数”为2时，该端口成功绑定了MAC地址A和B。如果此时有第三台设备尝试连接该端口，交换机将采取什么动作？A.允许连接并覆盖原有MAC地址B.阻止连接并生成警告日志C.自动将第三台设备的MAC地址添加到绑定列表D.将第三台设备的流量重定向到其他端口3.在配置交换机端口安全时，如果启用“违规动作”（ViolationAction），以下哪种动作会导致端口被临时禁用？A.ShutdownB.ProtectC.RestrictD.Drop4.交换机端口安全中，“MAC地址老化时间”指的是什么？A.交换机学习MAC地址的时间B.已学习MAC地址在端口上保持有效的时间C.端口检测到MAC地址冲突的时间D.端口被禁用后恢复的时间5.在配置交换机端口安全时，如果端口配置为“静态绑定”（StaticBinding），以下哪种情况下会导致端口无法正常工作？A.对应的MAC地址已存在于交换机中B.对应的MAC地址不在交换机中C.端口未配置任何MAC地址D.端口配置了超过最大MAC地址数的绑定6.当交换机端口安全配置为“违规动作”为“Restrict”时，如果检测到违规MAC地址，交换机会采取什么动作？A.端口被立即关闭B.违规流量被丢弃，不生成日志C.违规流量被丢弃并生成日志D.端口进入“保护”模式，违规流量被重定向7.在配置交换机端口安全时，以下哪种命令可以查看当前端口的MAC地址绑定列表？A.`showport-security`B.`showmac-address-table`C.`showinterfacesswitch`D.`showrunning-config`8.交换机端口安全中，“自学习”（Auto-learn）功能指的是什么？A.自动学习并绑定连接设备的MAC地址B.自动更新MAC地址表C.自动检测MAC地址冲突D.自动配置端口安全参数9.在配置交换机端口安全时，如果端口配置为“最大MAC地址数”为1，且已绑定MAC地址A。如果此时有第二台设备连接该端口，交换机会采取什么动作？A.允许连接并覆盖MAC地址AB.阻止连接并生成警告日志C.自动将第二台设备的MAC地址添加到绑定列表D.将第二台设备的流量重定向到其他端口10.在配置交换机端口安全时，以下哪种命令可以配置端口的“违规动作”为“Shutdown”？A.`port-securityviolationshutdown`B.`switchportport-securityviolationshutdown`C.`interfaceport-securityshutdown`D.`mac-addressport-securityviolationshutdown`二、多选题（每题3分，共10题）1.在配置交换机端口安全时，以下哪些参数可以配置？A.最大MAC地址数B.MAC地址老化时间C.违规动作D.自学习功能2.当交换机端口安全配置为“违规动作”为“Protect”时，以下哪些说法正确？A.违规流量被丢弃B.不生成日志C.端口继续正常工作D.端口被临时关闭3.在配置交换机端口安全时，以下哪些命令可以查看端口安全的状态？A.`showport-securityinterface<interface>`B.`showinterfacesswitch`C.`showrunning-config`D.`showmac-address-table`4.交换机端口安全中，以下哪些情况会导致端口进入“保护”模式？A.连接设备发送了不在绑定列表中的MAC地址B.端口配置了“违规动作”为“Protect”C.连接设备发送了已绑定的MAC地址D.端口配置了“违规动作”为“Shutdown”5.在配置交换机端口安全时，以下哪些命令可以配置端口的“最大MAC地址数”为5？A.`switchportport-securitymaximum5`B.`port-securitymaximum5`C.`interfaceport-securitymaximum5`D.`mac-addressmaximum5`6.当交换机端口安全配置为“静态绑定”时，以下哪些说法正确？A.只有预定义的MAC地址可以连接端口B.端口会自动学习连接设备的MAC地址C.违规MAC地址会导致端口被禁用D.端口可以配置“违规动作”7.在配置交换机端口安全时，以下哪些命令可以配置端口的“违规动作”为“Restrict”？A.`port-securityviolationrestrict`B.`switchportport-securityviolationrestrict`C.`interfaceport-securityrestrict`D.`mac-addressviolationrestrict`8.交换机端口安全中，以下哪些参数会影响端口的正常工作？A.最大MAC地址数B.MAC地址老化时间C.违规动作D.自学习功能9.在配置交换机端口安全时，以下哪些命令可以查看当前端口的MAC地址绑定列表？A.`showport-security`B.`showmac-address-table`C.`showinterfacesswitch`D.`showrunning-config`10.当交换机端口安全配置为“动态绑定”时，以下哪些说法正确？A.端口会自动学习并绑定连接设备的MAC地址B.违规MAC地址会导致端口被禁用C.端口可以配置“违规动作”D.端口不会存储MAC地址三、判断题（每题2分，共10题）1.在配置交换机端口安全时，如果端口配置为“最大MAC地址数”为1，且已绑定MAC地址A，此时连接设备的MAC地址与A相同，交换机会阻止连接。（×）2.在配置交换机端口安全时，如果端口配置为“违规动作”为“Shutdown”，违规流量会被丢弃。（×）3.在配置交换机端口安全时，如果端口配置为“静态绑定”，交换机会自动学习连接设备的MAC地址。（×）4.在配置交换机端口安全时，如果端口配置为“动态绑定”，交换机会存储已绑定的MAC地址，直到端口被重启。（√）5.在配置交换机端口安全时，如果端口配置为“违规动作”为“Protect”，违规流量会被丢弃，但不生成日志。（√）6.在配置交换机端口安全时，如果端口配置为“违规动作”为“Restrict”，违规流量会被丢弃并生成日志。（√）7.在配置交换机端口安全时，如果端口配置为“最大MAC地址数”为2，且已绑定MAC地址A和B，此时连接设备的MAC地址与A相同，交换机会允许连接。（×）8.在配置交换机端口安全时，如果端口配置为“静态绑定”，违规MAC地址会导致端口被禁用。（√）9.在配置交换机端口安全时，如果端口配置为“动态绑定”，交换机不会存储已绑定的MAC地址。（√）10.在配置交换机端口安全时，如果端口配置为“违规动作”为“Shutdown”，违规流量会被丢弃，端口被临时关闭。（×）四、简答题（每题5分，共5题）1.简述交换机端口安全的作用是什么？2.简述交换机端口安全中“违规动作”的几种类型及其作用。3.简述交换机端口安全中“最大MAC地址数”的含义及其配置方法。4.简述交换机端口安全中“MAC地址老化时间”的含义及其配置方法。5.简述交换机端口安全中“静态绑定”和“动态绑定”的区别。五、综合题（每题10分，共2题）1.某企业网络中的一台交换机端口需要配置端口安全，要求：-最大MAC地址数为3。-违规动作设置为“Restrict”。-配置端口为“动态绑定”模式。请写出相应的配置命令。2.某企业网络中的一台交换机端口需要配置端口安全，要求：-静态绑定MAC地址为0011.2233.4455，违规动作设置为“Shutdown”。-配置MAC地址老化时间为300秒。请写出相应的配置命令。答案与解析一、单选题答案与解析1.B解析：PortSecurity模式下，交换机端口会自动学习并存储MAC地址，直到达到最大MAC地址数量限制。2.B解析：当端口已绑定MAC地址A和B，且最大MAC地址数为2时，第三台设备的MAC地址不在绑定列表中，交换机会阻止连接并生成警告日志。3.A解析：Shutdown模式下，违规动作会导致端口被临时禁用。4.B解析：MAC地址老化时间指的是已学习MAC地址在端口上保持有效的时间。5.B解析：静态绑定模式下，只有预定义的MAC地址可以连接端口，否则端口无法正常工作。6.C解析：Restrict模式下，违规流量被丢弃并生成日志。7.A解析：`showport-security`命令可以查看当前端口的MAC地址绑定列表。8.A解析：Auto-learn模式下，交换机端口会自动学习并绑定连接设备的MAC地址。9.B解析：最大MAC地址数为1时，第二台设备的MAC地址与已绑定的MAC地址冲突，交换机会阻止连接并生成警告日志。10.B解析：`switchportport-securityviolationshutdown`命令可以配置端口的违规动作为Shutdown。二、多选题答案与解析1.A,B,C解析：配置端口安全时可以设置最大MAC地址数、MAC地址老化时间和违规动作，自学习功能是自动的，不需要配置。2.A,B,C解析：Protect模式下，违规流量被丢弃，不生成日志，端口继续正常工作。3.A,B,C解析：`showport-securityinterface<interface>`、`showinterfacesswitch`和`showrunning-config`可以查看端口安全的状态，`showmac-address-table`显示MAC地址表。4.A,B解析：保护模式下，端口配置了违规动作为Protect，且连接设备发送了不在绑定列表中的MAC地址。5.A,C解析：`switchportport-securitymaximum5`和`interfaceport-securitymaximum5`可以配置最大MAC地址数为5，`port-securitymaximum5`和`mac-addressmaximum5`不正确。6.A,C,D解析：静态绑定模式下，只有预定义的MAC地址可以连接端口，违规MAC地址会导致端口被禁用，端口可以配置违规动作。7.A,B解析：`port-securityviolationrestrict`和`switchportport-securityviolationrestrict`可以配置违规动作为Restrict。8.A,B,C解析：最大MAC地址数、MAC地址老化时间和违规动作会影响端口的正常工作，自学习功能是自动的，不需要配置。9.A,B,D解析：`showport-security`、`showmac-address-table`和`showrunning-config`可以查看当前端口的MAC地址绑定列表，`showinterfacesswitch`不正确。10.A,B,C解析：动态绑定模式下，端口会自动学习并绑定连接设备的MAC地址，违规MAC地址会导致端口被禁用，端口可以配置违规动作。三、判断题答案与解析1.×解析：静态绑定模式下，如果连接设备的MAC地址与已绑定的MAC地址相同，交换机会允许连接。2.×解析：Shutdown模式下，违规流量会被丢弃，但端口会被禁用，而不是继续正常工作。3.×解析：静态绑定模式下，交换机不会自动学习连接设备的MAC地址，需要手动配置。4.√解析：动态绑定模式下，交换机会存储已绑定的MAC地址，直到端口被重启。5.√解析：Protect模式下，违规流量会被丢弃，但不生成日志。6.√解析：Restrict模式下，违规流量会被丢弃并生成日志。7.×解析：最大MAC地址数为2时，如果连接设备的MAC地址与已绑定的MAC地址相同，交换机会允许连接。8.√解析：静态绑定模式下，违规MAC地址会导致端口被禁用。9.√解析：动态绑定模式下，交换机不会存储已绑定的MAC地址。10.×解析：Shutdown模式下，违规流量会被丢弃，端口会被禁用，而不是临时关闭。四、简答题答案与解析1.交换机端口安全的作用交换机端口安全的主要作用是防止未授权设备接入网络，通过限制端口上允许连接的设备数量和MAC地址，增强网络的安全性。它可以防止MAC地址泛洪攻击，保护网络免受未授权设备的侵害。2.交换机端口安全中“违规动作”的类型及其作用-Shutdown：违规动作会导致端口被临时禁用，阻止未授权设备接入网络。-Protect：违规动作会导致违规流量被丢弃，但不生成日志，端口继续正常工作。-Restrict：违规动作会导致违规流量被丢弃并生成日志，端口继续正常工作。3.交换机端口安全中“最大MAC地址数”的含义及其配置方法-含义：最大MAC地址数指的是该端口允许绑定的最大MAC地址数量。超过该数量后，新设备的MAC地址将导致违规动作。-配置方法：使用命令`switchportport-securitymaximum<number>`或`interfaceport-securitymaximum<number>`