ccna题目求助

flysnowsuda

What is valid reason fora switch to deny port access to new devices when port security is enabled?

A. The denied MACaddresses have already been learned or confgured on another secure interface inthe

same VLAN.

B. The denied MAC addressare statically configured on the port.

C. The minimum MACthreshold has been reached.

D. The absolute agingtimes for the denied MAC addresses have expired.

Answer: B

b选项为什么对？ a选项为什么不对？

cosmos123

vb nan kb

1003894

什么原因导致交换机接口在端口安全开启时不允许新设备的链接
1、静态绑定
2、动态粘滞且达到该接口所允许最大值

A、该拒绝访问的MAC地址已经被同一VLAN的其它接口学习或设置——port-security是在本地接口上设置生效的，其它接口如何对此MAC地址进行处理与本地接口无关
B、该拒绝访问的MAC地址被静态绑定到接口——正确，上述第一种情况
C、（接口）达到最小MAC阈值——如果是动态粘滞，应该是达到最大maximum
D、aging-time超时——这与端口安全没有关系

flysnowsuda

1003894 发表于 2012-7-13 09:40
什么原因导致交换机接口在端口安全开启时不允许新设备的链接
1、静态绑定
2、动态粘滞且达到该接口所允许 ...

对于B选项，既然被拒绝的mac地址已经跟该端口已经静态绑定了，那就应该可以连接啊。。。
这个mAC是不是该新设备的mac？还是其他的mac？感觉逻辑上意思有歧义？