求指导，300-115的几道题目

joward

以下几题请问如何理解，感觉答案有点自行矛盾
QUESTION 116
: f9 W/ ~1 C0 cWhich type of information does the DHCP snooping binding database contain?
2 @* H3 ?& _! [- b7 DA. untrusted hosts with leased IP addresses
7 o0 K2 q# q9 p; [" BB. trusted hosts with leased IP addresses
C. untrusted hosts with available IP addresses
D. trusted hosts with available IP addresses
: c  `  t; q5 A0 u1 q" k4 v, |2 {6 {Correct Answer: A
% O* T  @( }( u- g, c5 h$ q- A: [QUESTION 117
Which switch feature determines validity based on IP-to-MAC address bindings that are stored in a trusted database?
A. Dynamic ARP Inspection
1 U) i# t& Y' s# Y7 C( [" z3 U5 E' yB. storm control
C. VTP pruning
% k( I: X% e- kD. DHCP snooping
2 \! F* p+ a3 GCorrect Answer: A
$ Z0 F0 O% q6 k( e
3 N4 m% A7 d! H. g* VQUESTION 121
Which database is used to determine the validity of an ARP packet based on a valid IP-to-MAC address binding?
/ Y' U3 `. [7 \  qA. DHCP snooping database
B. dynamic ARP database
; o' n( [; c5 `0 cC. dynamic routing database
. _9 r- m' a& c$ U, {8 q) VD. static ARP database
& S% d/ K+ n5 k" i4 q+ I) D- bCorrect Answer: A

yckang

DHCP Snooping 會把交換器的連接埠分成以下兩個角色：
3 Z2 G' w2 r( Z! vuntrusted port：這個port是給一般 dhcp client 主機連接用的，也就是一般的主機。
trusted port：這個port是給DHCP Server主機連接用的。
DHCP snooping binding database 主要是記錄主機和從dhcp server 上取的的ip的對應資訊。
所以答案是 A

yckang

Q117
" V6 ], T4 Q0 @9 `先了解這邊所謂的trusted database指的就是DHCP snooping binding database，
9 n' h2 h2 R6 @0 g5 g: N: w這個database中保存了各主機從DHCP那邊取得的IP資訊，這些資訊包含了IP和mac的對應關係。
藉由 Dynamic ARP Inspection（DAI）和DHCP snooping binding database中的資訊，
' K, L3 p( a# o2 [可以避免主機私自設定ip地址
所以答案是A
7 W$ B; ?4 _- _, G6 d- Q8 `

yckang

如果Q116和Q117你都能了解了，那Q121 的答案選 A應該就沒什麼問題了。

江南/sun

不矛盾.
" ^, W, T& ?: L  v1 [- RQ116问的是包含的信息,
7 Y% s+ g% @% V3 P. o, R9 L' sQ117问的是交换机特点，
1 s9 i7 ^+ B% O" W! ]/ RQ121问的是数据库，
这样看有没感觉好一点？