求指导，300-115的几道题目

joward

以下几题请问如何理解，感觉答案有点自行矛盾
9 U* m3 X, f3 q0 j* @QUESTION 116
Which type of information does the DHCP snooping binding database contain?
! j2 }. i5 L; |+ F7 ~A. untrusted hosts with leased IP addresses
, ?+ I8 {5 m5 b, @5 ]B. trusted hosts with leased IP addresses
, a% P5 k! p0 b/ p& j9 f! F7 w2 N/ OC. untrusted hosts with available IP addresses
D. trusted hosts with available IP addresses
  p8 |. F- m. {& d9 `! s5 dCorrect Answer: A
' B: D: C, _1 O( y" ^( CQUESTION 117
" N1 \: ?/ L* h" f0 N9 YWhich switch feature determines validity based on IP-to-MAC address bindings that are stored in a trusted database?
/ q- h) v  w6 N4 X! ~A. Dynamic ARP Inspection
6 u. e! K7 B4 }: U4 b1 oB. storm control
C. VTP pruning
# D- p/ `, ^8 A$ S; mD. DHCP snooping
Correct Answer: A

/ `; {4 n( T; j) PQUESTION 121
Which database is used to determine the validity of an ARP packet based on a valid IP-to-MAC address binding?
  H, b0 r- i% i7 ]# \, G; oA. DHCP snooping database
( ^" n' H) d4 b$ B2 O$ N0 G8 ?, HB. dynamic ARP database
, r6 k: c$ c$ k+ {C. dynamic routing database
" i5 f- p2 u9 I0 f/ Q2 c, {D. static ARP database
Correct Answer: A

yckang

DHCP Snooping 會把交換器的連接埠分成以下兩個角色：
untrusted port：這個port是給一般 dhcp client 主機連接用的，也就是一般的主機。
& Y# L1 N' \0 Z  b! i& gtrusted port：這個port是給DHCP Server主機連接用的。
  |0 l$ Q0 e9 d8 D) P) oDHCP snooping binding database 主要是記錄主機和從dhcp server 上取的的ip的對應資訊。
! j  s) j+ `, V3 R+ H; b所以答案是 A

yckang

Q117
( |$ i; ?5 j# O( W& J先了解這邊所謂的trusted database指的就是DHCP snooping binding database，
這個database中保存了各主機從DHCP那邊取得的IP資訊，這些資訊包含了IP和mac的對應關係。
, ]$ M& \$ d5 v5 Q) T; |藉由 Dynamic ARP Inspection（DAI）和DHCP snooping binding database中的資訊，
可以避免主機私自設定ip地址
所以答案是A
1 M+ }- w1 X5 x  X* H0 V) K$ K

yckang

如果Q116和Q117你都能了解了，那Q121 的答案選 A應該就沒什麼問題了。

江南/sun

不矛盾.
Q116问的是包含的信息,
2 n  X/ G8 V6 l1 ?+ I- RQ117问的是交换机特点，
Q121问的是数据库，
这样看有没感觉好一点？