2026年交换机风暴控制配置面试模拟题

2026年交换机风暴控制配置面试模拟题一、单选题（每题2分，共10题）1.在配置交换机风暴控制时，以下哪种机制通过检测并丢弃连续超过特定次数的相同源MAC地址的数据帧来防止广播风暴？A.广播风暴抑制B.多路径检测C.链路聚合控制D.MAC地址老化2.某企业网络中交换机端口配置了“stormcontrollevel100”的广播风暴抑制级别，当该端口每秒接收到的广播帧超过100个时，交换机会采取什么措施？A.端口关闭B.丢弃所有广播帧C.降低端口速率D.发送警告日志3.在配置交换机风暴控制时，使用“stormcontrolrate”参数的主要目的是什么？A.限制端口的最大带宽B.控制特定类型流量的传输速率C.防止特定源地址的恶意攻击D.设定广播帧的检测阈值4.某网络管理员发现某交换机端口频繁触发风暴控制，经排查发现是由于同一MAC地址的广播帧持续涌入。以下哪种配置可以缓解此问题？A.启用端口安全功能B.配置多路径检测C.降低端口速率D.禁用端口广播功能5.在思科交换机上，使用“stormcontrol”命令时，默认的风暴抑制级别是多少？A.1000B.100C.10D.06.华为交换机中，配置风暴控制时使用“storm-control”命令，其默认的风暴抑制级别是多少？A.100B.200C.500D.10007.在配置交换机风暴控制时，以下哪种机制通过检测并丢弃连续超过特定次数的相同目的MAC地址的数据帧来防止广播风暴？A.广播风暴抑制B.多路径检测C.链路聚合控制D.MAC地址老化8.某企业网络中交换机端口配置了“stormcontrollevel200”的广播风暴抑制级别，当该端口每秒接收到的广播帧超过200个时，交换机会采取什么措施？A.端口关闭B.丢弃所有广播帧C.降低端口速率D.发送警告日志9.在配置交换机风暴控制时，使用“stormcontrolrate”参数的主要目的是什么？A.限制端口的最大带宽B.控制特定类型流量的传输速率C.防止特定源地址的恶意攻击D.设定广播帧的检测阈值10.在华为交换机上，配置风暴控制时使用“storm-control”命令，其默认的风暴抑制级别是多少？A.100B.200C.500D.1000二、多选题（每题3分，共5题）1.在配置交换机风暴控制时，以下哪些机制可以有效防止广播风暴？A.广播风暴抑制B.多路径检测C.链路聚合控制D.MAC地址老化E.VLAN分割2.某企业网络中交换机端口配置了“stormcontrollevel100”的广播风暴抑制级别，当该端口每秒接收到的广播帧超过100个时，交换机会采取哪些措施？A.端口关闭B.丢弃所有广播帧C.降低端口速率D.发送警告日志3.在配置交换机风暴控制时，使用“stormcontrolrate”参数的主要目的是什么？A.限制端口的最大带宽B.控制特定类型流量的传输速率C.防止特定源地址的恶意攻击D.设定广播帧的检测阈值4.在思科交换机上，配置风暴控制时使用“stormcontrol”命令，以下哪些参数是可配置的？A.stormcontrollevelB.stormcontrolrateC.stormcontrolactionD.stormcontrolmode5.在华为交换机上，配置风暴控制时使用“storm-control”命令，以下哪些参数是可配置的？A.storm-controllevelB.storm-controlrateC.storm-controlactionD.storm-controlmode三、判断题（每题2分，共10题）1.交换机风暴控制可以有效防止ARP欺骗攻击。（×）2.在配置交换机风暴控制时，使用“stormcontrolrate”参数的主要目的是限制端口的最大带宽。（×）3.某企业网络中交换机端口配置了“stormcontrollevel100”的广播风暴抑制级别，当该端口每秒接收到的广播帧超过100个时，交换机会关闭端口。（×）4.在思科交换机上，配置风暴控制时使用“stormcontrol”命令，默认的风暴抑制级别是100。（√）5.在华为交换机上，配置风暴控制时使用“storm-control”命令，默认的风暴抑制级别是100。（√）6.在配置交换机风暴控制时，使用“stormcontrolrate”参数的主要目的是控制特定类型流量的传输速率。（×）7.某企业网络中交换机端口配置了“stormcontrollevel200”的广播风暴抑制级别，当该端口每秒接收到的广播帧超过200个时，交换机会丢弃所有广播帧。（√）8.在华为交换机上，配置风暴控制时使用“storm-control”命令，其默认的风暴抑制级别是500。（×）9.在配置交换机风暴控制时，使用“stormcontrolrate”参数的主要目的是设定广播帧的检测阈值。（√）10.在思科交换机上，配置风暴控制时使用“stormcontrol”命令，以下哪些参数是可配置的？（×）四、简答题（每题5分，共5题）1.简述交换机风暴控制的作用及其常见机制。2.在配置交换机风暴控制时，如何设置广播风暴抑制级别和速率？3.某企业网络中交换机端口频繁触发风暴控制，如何排查并解决此问题？4.在思科交换机上，如何配置端口安全功能以防止风暴控制？5.在华为交换机上，如何配置多路径检测以防止风暴控制？五、案例分析题（每题10分，共2题）1.案例背景：某企业网络中，交换机端口配置了“stormcontrollevel100”的广播风暴抑制级别，但管理员发现该端口仍频繁触发风暴控制。经排查，发现是由于同一MAC地址的广播帧持续涌入。请提出解决方案，并说明原因。解答：-解决方案：1.启用端口安全功能，限制每个端口允许的MAC地址数量。2.配置多路径检测，防止广播帧在多条链路上传播。3.降低端口速率，减少广播帧的传输频率。-原因：端口安全功能可以有效防止恶意MAC地址的攻击，多路径检测可以防止广播帧在多条链路上传播，降低端口速率可以减少广播帧的传输频率，从而缓解风暴控制问题。2.案例背景：某企业网络中，交换机端口配置了“stormcontrollevel200”的广播风暴抑制级别，但管理员发现该端口仍频繁触发风暴控制。经排查，发现是由于同一源地址的广播帧持续涌入。请提出解决方案，并说明原因。解答：-解决方案：1.启用端口安全功能，限制每个端口允许的源地址数量。2.配置多路径检测，防止广播帧在多条链路上传播。3.降低端口速率，减少广播帧的传输频率。-原因：端口安全功能可以有效防止恶意源地址的攻击，多路径检测可以防止广播帧在多条链路上传播，降低端口速率可以减少广播帧的传输频率，从而缓解风暴控制问题。答案与解析一、单选题1.A-解析：广播风暴抑制通过检测并丢弃连续超过特定次数的相同源MAC地址的数据帧来防止广播风暴。2.A-解析：当该端口每秒接收到的广播帧超过100个时，交换机会关闭端口，以防止广播风暴。3.B-解析：使用“stormcontrolrate”参数的主要目的是控制特定类型流量的传输速率，防止广播帧过度传输。4.A-解析：启用端口安全功能可以有效防止恶意MAC地址的攻击，从而缓解广播风暴问题。5.B-解析：在思科交换机上，使用“stormcontrol”命令时，默认的风暴抑制级别是100。6.A-解析：在华为交换机中，配置风暴控制时使用“storm-control”命令，其默认的风暴抑制级别是100。7.A-解析：广播风暴抑制通过检测并丢弃连续超过特定次数的相同目的MAC地址的数据帧来防止广播风暴。8.A-解析：当该端口每秒接收到的广播帧超过200个时，交换机会关闭端口，以防止广播风暴。9.D-解析：使用“stormcontrolrate”参数的主要目的是设定广播帧的检测阈值，防止广播帧过度传输。10.A-解析：在华为交换机上，配置风暴控制时使用“storm-control”命令，其默认的风暴抑制级别是100。二、多选题1.A、E-解析：广播风暴抑制和VLAN分割可以有效防止广播风暴。多路径检测和MAC地址老化与广播风暴抑制无关。2.A、B-解析：当该端口每秒接收到的广播帧超过100个时，交换机会关闭端口或丢弃所有广播帧。3.B、D-解析：使用“stormcontrolrate”参数的主要目的是控制特定类型流量的传输速率和设定广播帧的检测阈值。4.A、B、C-解析：在思科交换机上，配置风暴控制时使用“stormcontrol”命令，可配置的参数包括stormcontrollevel、stormcontrolrate和stormcontrolaction。5.A、B、C-解析：在华为交换机上，配置风暴控制时使用“storm-control”命令，可配置的参数包括storm-controllevel、storm-controlrate和storm-controlaction。三、判断题1.×-解析：交换机风暴控制主要用于防止广播风暴，而不是ARP欺骗攻击。2.×-解析：使用“stormcontrolrate”参数的主要目的是控制特定类型流量的传输速率和设定广播帧的检测阈值，而不是限制端口的最大带宽。3.×-解析：当该端口每秒接收到的广播帧超过100个时，交换机会降低端口速率或发送警告日志，而不是关闭端口。4.√-解析：在思科交换机上，配置风暴控制时使用“stormcontrol”命令，默认的风暴抑制级别是100。5.√-解析：在华为交换机上，配置风暴控制时使用“storm-control”命令，默认的风暴抑制级别是100。6.×-解析：使用“stormcontrolrate”参数的主要目的是控制特定类型流量的传输速率和设定广播帧的检测阈值，而不是限制端口的最大带宽。7.√-解析：当该端口每秒接收到的广播帧超过200个时，交换机会丢弃所有广播帧。8.×-解析：在华为交换机上，配置风暴控制时使用“storm-control”命令，默认的风暴抑制级别是100，而不是500。9.√-解析：使用“stormcontrolrate”参数的主要目的是设定广播帧的检测阈值。10.×-解析：在思科交换机上，配置风暴控制时使用“stormcontrol”命令，可配置的参数包括stormcontrollevel、stormcontrolrate和stormcontrolaction。四、简答题1.简述交换机风暴控制的作用及其常见机制-作用：防止广播风暴，保护网络性能，提高网络稳定性。-常见机制：广播风暴抑制、多路径检测、VLAN分割。2.在配置交换机风暴控制时，如何设置广播风暴抑制级别和速率-设置广播风暴抑制级别：使用命令“stormcontrollevel”设置，例如“stormcontrollevel100”。-设置广播风暴速率：使用命令“stormcontrolrate”设置，例如“stormcontrolrate100”。3.某企业网络中交换机端口频繁触发风暴控制，如何排查并解决此问题-排查：检查端口安全配置、多路径检测配置、端口速率设置。-解决：启用端口安全功能、配置多路径检测、降低端口速率。4.在思科交换机上，如何配置端口安全功能以防止风暴控制-使用命令“switchportport-security”启用端口安全功能，并设置最大MAC地址数量。5.在华为交换机上，如何配置多路径检测以防止风暴控制-使用命令“storm-controlmulpath”启用多路径检测，并设置检测阈值。五、案例分析题1.案例背景：某企业网络中，交换机端口配置了“stormcontrollevel100”的广播风暴抑制级别，但管理员发现该端口仍频繁触发风暴控制。经排查，发现是由于同一MAC地址的广播帧持续涌入。请提出解决方案，并说明原因。-解决方案：1.启用端口安全功能，限制每个端口允许的MAC地址数量。2.配置多路径检测，防止广播帧在多条链路上传播。3.降低端口速率，减少广播帧的传输频率。-原因：端口安全功能可以有效防止恶意MAC地址的攻击，多路径检测可以防止广播帧在多条链路上传播，降低端口速率可以减少广播帧的传输频率，从而缓解风暴控制问题。2.案例背景：某企业网络中，交换机端口配置了