求指导，300-115的几道题目

joward

以下几题请问如何理解，感觉答案有点自行矛盾
$ A2 j2 a2 V3 Q7 _4 J* H  J& GQUESTION 116
, N' Z' l7 h4 ^! k- e6 IWhich type of information does the DHCP snooping binding database contain?
1 l" c8 j( l3 P% L( D1 aA. untrusted hosts with leased IP addresses
B. trusted hosts with leased IP addresses
  y/ `4 `; |) r9 R6 }7 J( aC. untrusted hosts with available IP addresses
. y. w9 X, ?$ ^- W$ I$ {  KD. trusted hosts with available IP addresses
1 j( Z4 s, t% e; ?( oCorrect Answer: A
QUESTION 117
0 K4 F2 q, [+ F- L9 h1 J/ G5 NWhich switch feature determines validity based on IP-to-MAC address bindings that are stored in a trusted database?
4 k1 v9 @7 B/ {) ]A. Dynamic ARP Inspection
B. storm control
C. VTP pruning
& T' I7 @! M' o2 R$ D$ ^) cD. DHCP snooping
Correct Answer: A
& s3 d; T6 R6 ~, S3 r* e
5 Q- Y& {1 F- ^' E* q9 jQUESTION 121
Which database is used to determine the validity of an ARP packet based on a valid IP-to-MAC address binding?
A. DHCP snooping database
B. dynamic ARP database
C. dynamic routing database
* v8 u9 S" y* P) g7 oD. static ARP database
! [! Y0 Q6 L& a; GCorrect Answer: A

yckang

DHCP Snooping 會把交換器的連接埠分成以下兩個角色：
untrusted port：這個port是給一般 dhcp client 主機連接用的，也就是一般的主機。
trusted port：這個port是給DHCP Server主機連接用的。
- t3 j( l7 o/ l( q2 ZDHCP snooping binding database 主要是記錄主機和從dhcp server 上取的的ip的對應資訊。
/ {1 h2 M8 N" T8 g6 z: o所以答案是 A

yckang

Q117
先了解這邊所謂的trusted database指的就是DHCP snooping binding database，
這個database中保存了各主機從DHCP那邊取得的IP資訊，這些資訊包含了IP和mac的對應關係。
藉由 Dynamic ARP Inspection（DAI）和DHCP snooping binding database中的資訊，
1 H2 s; C4 W; n  R可以避免主機私自設定ip地址
所以答案是A

yckang

如果Q116和Q117你都能了解了，那Q121 的答案選 A應該就沒什麼問題了。

江南/sun

不矛盾.
Q116问的是包含的信息,
Q117问的是交换机特点，
" b* q8 u$ z4 \/ Y4 [- LQ121问的是数据库，
这样看有没感觉好一点？