信息通信网络运行管理员考试题库及答案

信息通信网络运行管理员考试题库及答案一、单项选择题（本大题共10小题，每小题2分，共20分）1.信息通信网络运行管理员在处理网络故障时，首先应采取的步骤是（）A.直接重启网络设备以快速恢复服务B.确认故障影响范围并记录故障现象C.向上级汇报故障情况并等待指令D.更新网络设备固件以预防未来故障解析：正确答案是B。信息通信网络运行管理员在处理故障时，应遵循故障管理流程，首先通过观察、询问用户等方式确认故障影响范围和现象，这是故障定位的基础。选项A的盲目重启可能导致故障扩大；选项C的汇报是必要环节但非首要步骤；选项D的固件更新属于预防性维护，与当前故障处理无关。该知识点出自《信息通信网络运行管理员》第3单元故障管理章节，强调故障处理的规范流程。2.在配置路由器时，以下哪个命令用于查看当前路由表（）A.showipinterfacebriefB.showiprouteC.showrunning-configD.showiparp解析：正确答案是B。showiproute是Cisco路由器命令，用于显示路由表信息，包括直连路由、静态路由和动态路由。选项A显示接口摘要；选项C显示当前运行配置；选项D显示ARP缓存表。该命令是网络管理员日常运维的核心技能，出自第4单元路由配置知识点。3.以下哪种加密算法属于对称加密（）A.RSAB.AESC.SHA-256D.Diffie-Hellman解析：正确答案是B。AES（高级加密标准）是一种对称加密算法，使用相同密钥进行加密和解密。RSA是非对称加密算法；SHA-256是哈希算法；Diffie-Hellman是密钥交换算法。该知识点是网络安全基础，出自第6单元加密技术章节。4.在OSI七层模型中，负责数据分段和重组的层是（）A.物理层B.数据链路层C.网络层D.传输层解析：正确答案是D。传输层（TCP协议）负责在端到端之间提供可靠的数据传输，包括数据分段、重组、流量控制和错误恢复。物理层负责比特传输；数据链路层负责帧传输；网络层负责路由选择。该知识点是网络协议基础，出自第2单元网络模型章节。5.以下哪种网络拓扑结构最适合需要高可靠性的环境（）A.星型拓扑B.环型拓扑C.树型拓扑D.全连接拓扑解析：正确答案是C。树型拓扑具有冗余路径，当某条线路故障时，可以通过其他路径继续传输数据，可靠性最高。星型拓扑中心节点故障会导致整个分支失效；环型拓扑单点故障会影响所有节点；全连接拓扑成本过高。该知识点出自第5单元网络拓扑章节。6.在配置交换机端口安全时，以下哪个命令用于设置最大MAC地址数（）A.switchportmodetrunkB.switchportport-securitymaximumC.switchportport-securityviolationD.switchportaccessvlan解析：正确答案是B。switchportport-securitymaximum命令用于设置端口允许的最大MAC地址数。选项A配置端口为干道模式；选项C配置违规行为；选项D配置VLAN。该命令是交换机安全配置的核心，出自第4单元交换机配置章节。7.以下哪种协议用于实现网络设备之间的动态路由（）A.FTPB.SMTPC.OSPFD.DNS解析：正确答案是C。OSPF（开放最短路径优先）是一种内部网关协议（IGP），通过交换路由信息实现动态路由。FTP是文件传输协议；SMTP是简单邮件传输协议；DNS是域名解析协议。该知识点出自第3单元路由协议章节。8.在配置VPN时，以下哪种隧道协议安全性最高（）A.PPTPB.L2TPC.IPsecD.GRE解析：正确答案是C。IPsec（互联网协议安全）提供端到端的加密和认证，安全性最高。PPTP（点对点隧道协议）安全性最低；L2TP（第二层隧道协议）安全性中等；GRE（通用路由封装）是隧道协议载体。该知识点出自第6单元网络安全章节。9.在配置NAT时，以下哪个命令用于设置内部网络的私有IP地址范围（）A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatoverload解析：正确答案是C。ipnatpool命令用于定义内部网络的私有IP地址池。选项A和选项B用于标记NAT接口；选项D配置NAT过载（PAT）。该命令是NAT配置的核心，出自第4单元网络地址转换章节。10.在监控网络性能时，以下哪个指标最能反映网络延迟（）A.吞吐量B.丢包率C.延迟D.并发连接数解析：正确答案是C。延迟（Latency）指数据从发送端到接收端所需时间，是衡量网络实时性的关键指标。吞吐量指单位时间传输数据量；丢包率指传输过程中丢失的数据包比例；并发连接数指同时连接的网络会话数量。该知识点出自第7单元网络监控章节。二、填空题（本大题共10小题，每小题2分，共20分）1.信息通信网络运行管理员在处理故障时，应遵循______、______、______、______的故障处理原则。参考答案：先易后难、先外后内、先软件后硬件、先局部后整体解析：该知识点出自第3单元故障管理章节，要求掌握故障处理的系统性原则。先易后难指从简单问题入手；先外后内指从用户端开始排查；先软件后硬件指优先检查配置问题；先局部后整体指从单个设备开始扩展排查范围。2.在配置交换机时，命令______用于启用端口安全功能。参考答案：switchportport-security解析：该命令是交换机端口安全的基本配置命令，出自第4单元交换机配置章节。启用后，端口会根据配置限制接入的MAC地址数量，增强网络安全性。3.路由器配置文件保存在设备的______文件中。参考答案：running-config解析：running-config是路由器当前运行时的配置文件，保存在内存中。startup-config是启动配置文件，保存在NVRAM中。该知识点是路由器配置基础，出自第4单元路由器配置章节。4.在配置VPN时，IPsec协议使用______和______协议提供安全服务。参考答案：ESP、AH解析：ESP（封装安全载荷）提供加密和认证；AH（认证头）提供数据完整性认证。该知识点出自第6单元网络安全章节，要求掌握IPsec协议的工作原理。5.网络拓扑结构中，______拓扑具有最高的容错能力，但扩展性较差。参考答案：网状解析：网状拓扑通过多条链路连接节点，当某条链路故障时，可以通过其他链路继续传输数据，容错能力最强。但成本最高，扩展性差。该知识点出自第5单元网络拓扑章节。6.在配置交换机端口安全时，命令______用于设置当检测到违规MAC地址时的处理行为。参考答案：switchportport-securityviolation解析：该命令用于配置违规行为，如protect（丢弃）、restrict（告警并丢弃）、shutdown（关闭端口）。该知识点是交换机安全配置的重要部分，出自第4单元交换机配置章节。7.路由协议OSPF使用______算法计算最短路径。参考答案：Dijkstra解析：Dijkstra算法是OSPF协议的核心，用于计算最短路径树。该知识点出自第3单元路由协议章节，要求掌握路由算法基础。8.在配置NAT时，命令______用于标记内部网络接口。参考答案：ipnatinside解析：该命令用于将交换机或路由器的接口标记为内部网络接口，与ipnatoutside配合使用实现NAT转换。该知识点出自第4单元网络地址转换章节。9.网络性能指标中，______指单位时间内成功传输的数据量。参考答案：吞吐量解析：吞吐量是衡量网络传输效率的关键指标，与带宽相关但受延迟、丢包率等因素影响。该知识点出自第7单元网络监控章节。10.在配置VPN时，PPTP协议使用______协议建立安全隧道。参考答案：GRE解析：PPTP使用GRE（通用路由封装）协议封装VPN数据包，通过IP网络传输。该知识点出自第6单元网络安全章节，要求掌握VPN协议基础。三、判断题（本大题共10小题，每小题2分，共20分）1.信息通信网络运行管理员在处理故障时，可以直接修改设备配置而不需要记录。（）参考答案：错误解析：故障处理应遵循变更管理流程，所有变更必须记录在案，包括变更内容、时间、操作人等信息。该知识点出自第3单元故障管理章节，强调故障处理的规范性。2.在配置交换机时，所有端口默认都启用端口安全功能。（）参考答案：错误解析：交换机端口安全默认不启用，需要管理员手动配置。该知识点出自第4单元交换机配置章节，要求掌握交换机安全配置的基本原则。3.路由器配置文件保存在设备的闪存（Flash）中。（）参考答案：正确解析：路由器的启动配置文件（startup-config）保存在非易失性存储器如NVRAM或闪存中。该知识点是路由器配置基础，出自第4单元路由器配置章节。4.在配置VPN时，IPsec协议可以提供端到端的加密和认证。（）参考答案：正确解析：IPsec工作在IP层，可以对通过IP网络传输的数据进行加密和认证，实现端到端安全。该知识点出自第6单元网络安全章节，要求掌握IPsec协议的工作原理。5.网络拓扑结构中，星型拓扑具有最高的扩展性。（）参考答案：正确解析：星型拓扑通过中心节点连接所有设备，增加或删除设备时只需连接中心节点，扩展性最好。该知识点出自第5单元网络拓扑章节。6.在配置交换机端口安全时，违规行为默认设置为protect。（）参考答案：正确解析：switchportport-securityviolation命令默认设置为protect，即当检测到违规MAC地址时直接丢弃数据包。该知识点是交换机安全配置的基本原则，出自第4单元交换机配置章节。7.路由协议OSPF是距离向量协议。（）参考答案：错误解析：OSPF是链路状态协议，通过交换链路状态信息计算最短路径；距离向量协议如RIP通过交换距离信息。该知识点出自第3单元路由协议章节，要求掌握路由协议分类。8.在配置NAT时，内部网络的IP地址可以与外部网络地址相同。（）参考答案：正确解析：NAT（网络地址转换）可以将内部网络的私有IP地址转换为公网IP地址，实现不同网络间的通信。该知识点出自第4单元网络地址转换章节。9.网络性能指标中，延迟越小，网络实时性越差。（）参考答案：错误解析：延迟（Latency）指数据传输所需时间，延迟越小，网络实时性越好。该知识点出自第7单元网络监控章节，要求掌握网络性能指标的基本概念。10.在配置VPN时，L2TP协议安全性高于PPTP。（）参考答案：正确解析：L2TP（第二层隧道协议）结合了PPTP和IPsec的优点，安全性高于PPTP。该知识点出自第6单元网络安全章节，要求掌握VPN协议的安全性比较。四、简答题（本大题共8小题，每小题2分，共16分）1.简述信息通信网络运行管理员在处理故障时需要遵循的基本流程。参考答案：（1）故障发现：通过监控系统、用户报告等方式发现故障（2）故障确认：验证故障现象，确认故障影响范围（3）故障分析：分析故障原因，确定故障点（4）故障处理：采取措施修复故障，恢复网络服务（5）故障记录：记录故障处理过程，总结经验教训解析：该知识点出自第3单元故障管理章节，要求掌握故障管理的系统性流程。完整的故障管理流程应包括故障发现、确认、分析、处理和记录五个阶段，确保故障处理的规范性和有效性。2.在配置交换机时，端口安全功能有哪些主要配置参数？参考答案：（1）switchportport-security：启用端口安全功能（2）switchportport-securitymaximum：设置最大MAC地址数（3）switchportport-securitymac-address：静态绑定MAC地址（4）switchportport-securityviolation：配置违规行为（protect、restrict、shutdown）（5）switchportport-securitydot1x：启用802.1X认证解析：该知识点出自第4单元交换机配置章节，要求掌握交换机端口安全的主要配置参数。这些参数是交换机安全配置的核心，能够有效防止MAC地址泛洪等安全威胁。3.简述路由器配置文件有哪些类型及其区别。参考答案：（1）running-config：当前运行配置，保存在内存中，重启后丢失（2）startup-config：启动配置，保存在NVRAM中，设备重启时加载（3）config：临时配置，可以通过copyrunning-configstartup-config命令保存为启动配置解析：该知识点是路由器配置基础，出自第4单元路由器配置章节。理解不同配置文件的特点对于网络管理至关重要，特别是running-config和startup-config的区别。4.在配置VPN时，IPsec协议有哪些主要工作模式？参考答案：（1）传输模式：只对IP头进行加密，不加密应用数据（2）隧道模式：对整个IP包进行加密，适用于跨网段传输（3）混合模式：结合传输和隧道模式的特点解析：该知识点出自第6单元网络安全章节，要求掌握IPsec协议的工作模式。不同工作模式适用于不同的应用场景，需要根据实际需求选择合适的模式。5.网络拓扑结构中，星型拓扑有哪些优缺点？参考答案：优点：（1）扩展性好：增加或删除设备只需连接中心节点（2）故障隔离：单条线路故障只影响单个分支（3）配置简单：中心节点便于集中管理缺点：（1）单点故障：中心节点故障会导致整个网络瘫痪（2）成本较高：需要大量链路资源（3）性能瓶颈：所有数据都经过中心节点，可能成为性能瓶颈解析：该知识点出自第5单元网络拓扑章节，要求掌握星型拓扑的优缺点。星型拓扑是最常见的网络拓扑之一，理解其优缺点对于网络设计至关重要。6.在配置交换机端口安全时，违规行为有哪些类型？参考答案：（1）protect：当检测到违规MAC地址时直接丢弃数据包（2）restrict：当检测到违规MAC地址时告警并丢弃数据包（3）shutdown：当检测到违规MAC地址时关闭端口，恢复后重新学习MAC地址解析：该知识点是交换机安全配置的重要部分，出自第4单元交换机配置章节。不同违规行为适用于不同的安全需求，需要根据实际情况选择合适的配置。7.路由协议OSPF有哪些主要特点？参考答案：（1）链路状态协议：通过交换链路状态信息计算最短路径（2）区域划分：将网络划分为多个区域，提高可扩展性（3）支持VLSM和CIDR：支持可变长子网掩码和无类域间路由（4）支持多种路由类型：支持标准路由、汇总路由、重分发等解析：该知识点出自第3单元路由协议章节，要求掌握OSPF协议的主要特点。OSPF是应用最广泛的内部网关协议之一，理解其特点对于网络规划和管理至关重要。8.网络性能指标中，丢包率有哪些主要影响因素？参考答案：（1）网络带宽：带宽不足时，数据包可能被丢弃（2）设备处理能力：设备处理能力不足时，数据包可能被丢弃（3）网络拥塞：网络拥塞时，数据包可能被丢弃（4）协议缺陷：协议设计缺陷可能导致数据包丢失（5）传输错误：物理层错误可能导致数据包重传失败解析：该知识点出自第7单元网络监控章节，要求掌握丢包率的主要影响因素。丢包率是衡量网络质量的重要指标，过高会导致网络性能下降，需要及时排查和处理。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司网络拓扑如下图所示，其中路由器R1和R2之间配置了OSPF协议，但无法通信。请分析可能的原因并提出解决方案。```[PC1]---[SW1]---[R1]---[R2]---[SW2]---[PC2]```参考答案：可能原因：（1）接口未启用OSPF：R1和R2之间的接口可能未配置为OSPF区域（2）区域配置错误：R1和R2属于不同区域，但区域号不匹配（3）IP地址配置错误：R1和R2之间的接口IP地址配置错误（4）OSPF进程ID不匹配：R1和R2的OSPF进程ID不同（5）路由汇总配置错误：路由汇总配置可能导致路由缺失解决方案：（1）检查接口配置：确保R1和R2之间的接口已启用OSPF（2）检查区域配置：确保R1和R2属于相同区域（3）检查IP地址配置：确保R1和R2之间的接口IP地址配置正确（4）检查OSPF进程ID：确保R1和R2的OSPF进程ID相同（5）检查路由汇总配置：确保路由汇总配置正确解析：该知识点出自第3单元路由协议章节，要求掌握OSPF配置问题排查。OSPF配置问题排查需要系统性地检查接口配置、区域配置、IP地址配置、OSPF进程ID和路由汇总配置，确保所有参数正确配置。2.某公司需要配置交换机端口安全，要求每个端口最多允许5个MAC地址接入，当检测到违规MAC地址时直接丢弃数据包。请给出配置命令。参考答案：```switchportport-securityswitchportport-securitymaximum5switchportport-securityviolationprotect```解析：该知识点是交换机安全配置的重要部分，出自第4单元交换机配置章节。配置命令包括启用端口安全、设置最大MAC地址数和配置违规行为，能够有效防止MAC地址泛洪等安全威胁。3.某公司需要配置NAT，将内部网络的私有IP地址转换为公网IP地址。内部网络IP地址范围为/24，公网IP地址池为00-10。请给出配置命令。参考答案：```ipnatpoolNAT-POOL0010ipnatinsideinterfaceGigabitEthernet0/0ipnatoutsideinterfaceGigabitEthernet0/1ipnatinsidesourcelist1poolNAT-POOL```解析：该知识点出自第4单元网络地址转换章节，要求掌握NAT的基本配置。配置命令包括创建NAT地址池、标记内部和外部接口、配置NAT转换规则，能够实现内部网络与外部网络的通信。4.某公司需要配置VPN，要求使用PPTP协议建立安全隧道，实现远程访问。请给出配置命令。参考答案：```interfaceTunnel0ipaddress52tunnelsourceGigabitEthernet0/0tunneldestinationtunnelmodeppppptp```解析：该知识点出自第6单元网络安全章节，要求掌握VPN的基本配置。配置命令包括创建隧道接口、配置隧道IP地址、设置源接口和目标地址、配置隧道模式，能够实现安全的远程访问。5.某公司网络出现性能问题，延迟明显增加。请分析可能的原因并提出解决方案。参考答案：可能原因：（1）网络拥塞：带宽不足或设备处理能力不足导致网络拥塞（2）设备故障：路由器、交换机等设备故障导致性能下降（3）配置错误：路由配置错误导致数据包绕远路传输（4）病毒攻击：病毒攻击导致网络资源占用过高（5）协议缺陷：协议设计缺陷导致性能下降解决方案：（1）增加带宽：增加网络带宽或优化网络流量（2）更换设备：更换性能不足的设备（3）优化配置：优化路由配置，减少数据包传输路径（4）病毒查杀：进行病毒查杀，清除病毒（5）协议优化：更换性能更好的协议解析：该知识点出自第7单元网络监控章节，要求掌握网络性能问题排查。网络性能问题排查需要系统性地检查网络拥塞、设备故障、配置错误、病毒攻击和协议缺陷，确保网络性能满足需求。6.某公司需要配置交换机端口安全，要求端口A只允许特定MAC地址接入，请给出配置命令。参考答案：```interfaceGigabitEthernet0/1switchportport-securityswitchportport-securitymac-address00:1A:2B:3C:4D:5E```解析：该知识点是交换机安全配置的重要部分，出自第4单元交换机配置章节。配置命令包括启用端口安全、静态绑定MAC地址，能够实现端口访问控制。7.某公司需要配置路由器实现动态路由，要求使用OSPF协议，请给出配置命令。参考答案：```routerospf1network55area0network55area1```解析：该知识点出自第3单元路由协议章节，要求掌握OSPF的基本配置。配置命令包括启用OSPF进程、配置网络地址和区域，能够实现动态路由。8.某公司需要配置VPN，要求使用L2TP协议建立安全隧道，请给出配置命令。参考答案：```interfaceTunnel0ipaddress52tunnelsourceGigabitEthernet0/0tunneldestinationtunnelmodel2tpl2tptunnelauthentication```解析：该知识点出自第6单元网络安全章节，要求掌握VPN的基本配置。配置命令包括创建隧道接口、配置隧道IP地址、设置源接口和目标地址、配置隧道模式，能够实现安全的远程访问。【标准答案及解析】一、单项选择题1.B2.B3.B4.D5.C6.B7.C8.C9.C10.C二、填空题1.影响最小、先易后难、先外后内、先软件后硬件2.switchportport-security3.running-config4.ESP、AH5.网状6.switchportport-securityviolation7.Dijkstra8.ipnatinside9.吞吐量10.GRE三、判断题1.错误2.错误3.正确4.正确5.正确6.正确7.错误8.正确9.错误10.正确四、简答题1.参考答案：（1）故障发现：通过监控系统、用户报告等方式发现故障（2）故障确认：验证故障现象，确认故障影响范围（3）故障分析：分析故障原因，确定故障点（4）故障处理：采取措施修复故障，恢复网络服务（5）故障记录：记录故障处理过程，总结经验教训解析：该知识点出自第3单元故障管理章节，要求掌握故障管理的系统性流程。完整的故障管理流程应包括故障发现、确认、分析、处理和记录五个阶段，确保故障处理的规范性和有效性。2.参考答案：（1）switchportport-security：启用端口安全功能（2）switchportport-securitymaximum：设置最大MAC地址数（3）switchportport-securitymac-address：静态绑定MAC地址（4）switchportport-securityviolation：配置违规行为（protect、restrict、shutdown）（5）switchportport-securitydot1x：启用802.1X认证解析：该知识点出自第4单元交换机配置章节，要求掌握交换机端口安全的主要配置参数。这些参数是交换机安全配置的核心，能够有效防止MAC地址泛洪等安全威胁。3.参考答案：（1）running-config：当前运行配置，保存在内存中，重启后丢失（2）startup-config：启动配置，保存在NVRAM中，设备重启时加载（3）config：临时配置，可以通过copyrunning-configstartup-config命令保存为启动配置解析：该知识点是路由器配置基础，出自第4单元路由器配置章节。理解不同配置文件的特点对于网络管理至关重要，特别是running-config和startup-config的区别。4.参考答案：（1）传输模式：只对IP头进行加密，不加密应用数据（2）隧道模式：对整个IP包进行加密，适用于跨网段传输（3）混合模式：结合传输和隧道模式的特点解析：该知识点出自第6单元网络安全章节，要求掌握IPsec协议的工作模式。不同工作模式适用于不同的应用场景，需要根据实际需求选择合适的模式。5.参考答案：优点：（1）扩展性好：增加或删除设备只需连接中心节点（2）故障隔离：单条线路故障只影响单个分支（3）配置简单：中心节点便于集中管理缺点：（1）单点故障：中心节点故障会导致整个网络瘫痪（2）成本较高：需要大量链路资源（3）性能瓶颈：所有数据都经过中心节点，可能成为性能瓶颈解析：该知识点出自第5单元网络拓扑章节，要求掌握星型拓扑的优缺点。星型拓扑是最常见的网络拓扑之一，理解其优缺点对于网络设计至关重要。6.参考答案：（1）protect：当检测到违规MAC地址时直接丢弃数据包（2）restrict：当检测到违规MAC地址时告警并丢弃数据包（3）shutdown：当检测到违规MAC地址时关闭端口，恢复后重新学习MAC地址解析：该知识点是交换机安全配置的重要部分，出自第4单元交换机配置章节。不同违规行为适用于不同的安全需求，需要根据实际情况选择合适的配置。7.参考答案：（1）链路状态协议：通过交换链路状态信息计算最短路径（2）区域划分：将网络划分为多个区域，提高可扩展性（3）支持VLSM和CIDR：支持可变长子网掩码和无类域间路由（4）支持多种路由类型：支持标准路由、汇总路由、重分发等解析：该知识点出自第3单元路由协议章节，要求掌握OSPF协议的主要特点。OSPF是应用最广泛的内部网关协议之一，理解其特点对于网络规划和管理至关重要。8.参考答案：（1）网络带宽：带宽不足时，数据包可能被丢弃（2）设备处理能力：设备处理能力不足时，数据包可能被丢弃（3）网络拥塞：网络拥塞时，数据包可能被丢弃（4）协议缺陷：协议设计缺陷可能导致数据包丢失（5）传输错误：物理层错误可能导致数据包重传失败解析：该知识点出自第7单元网络监控章节，要求掌握丢包率的主要影响因素。丢包率是衡量网络质量的重要指标，过高会导致网络性能下降，需要及时排查和处理。五、应用题1.参考答案：可能原因：（1）接口未启用OSPF：R1和R2之间的接口可能未配置为OSPF区域（2）区域配置错误：R1和R2属于不同区域，但区域号不匹配（3）IP地址配置错误：R1和R2之间的接口IP地址配置错误（4）OSPF进程ID不匹配：R1和R2的OSPF进程ID不同（5）路由汇总配置错误：路由汇总配置可能导致路由缺失解决方案：（1）检查接口配置：确保R1和R2之间的接口已启用OSPF（2）检查区域配置：确保R1和R2属于相同区域（3）检查IP地址配置：确保R1和R2之间的接口IP地址配置正确（4）检查OSPF进程ID：确保R1和R2的OSPF进程ID相同（5）检查路由汇总配置：确保路由汇总配置正确解析：该知识点出自第3单元路由协议章节，要求掌握OSPF配置问题排查。OSPF配置问题排查需要系统性地检查接口配置、区域配置、IP地址配置、OSPF进程ID和路由汇总配置，确保所有参数正确配置。2.参考答案：```switchportport-securityswitchportport-securitymaximum5switchportport-securityviolationprotect```解析：该知识点是交换机安全配置的重要部分，出自第4单元交换机配置章节。配置命令包括启用端口安全、设置最大MAC地址数和配置违规行为，能够有效防止MAC地址泛洪等安全威胁。3.参考答案：