Jan Ho 的網絡世界 教學網站

5.2 - Network Security

1. 以下什麽指令可以設定 IP Source Guard 驗證 IP 及 MAC Address?(選兩組)

  1. ip verify source tracking
  2. switchport port-security
  3. ip verify unicast source
  4. ip verify source
  5. ip verify source port-security

B, E

基本的 ip verify source 指令只能讓 IP Source Guard 驗證 IP Address,如要 IP Source Guard 也驗證 MAC Address,必需先啟動 Port Security,讓 Switch 記錄 Host 的 MAC Address,方法是在 Interface 下 switchport port-security 指令。然後就是啟動 IP Source Guard,在 Interface 下 ip verify source port-security。