试题出自试卷《H12-831真题（三）》

问题1选项
A.如果GigabitEthernet0/0/1接口收到的DHCP请求报文中，没有Option82的SutOption信息，则设备会生成Option82，并插入到报文中
B.开启DHCP Snooping配置可以用来防止DHCP Server仿冒者攻击
C.配置GigabitEthernet0/0/1接口为信任接口
D.开启DHCP Snooping配置可以用来防止ARP欺骗攻击

D

dhcp-snoopin3.建立和维护一张dhcp-snooping的绑定表，这张表一是通过dhcp ack包中的ip和mac地址生成的，二是可以手工指定。这张表是后续DAI(dynamic arp inspect)和IPSource Guard 基础。这两种类似的技术，是通过这张表来判定ip或者mac地址是否合法，来限制用户连接到网络的。g的主要作用就是1.隔绝非法的dhcp server，通过配置非信任端口。2.与交换机DAI的配合，防止ARP病毒的传播。4.通过建立信任端口和非信任端口，对非法DHCP服务器进行隔离，信任端口正常转发DHCP数据包，非信任端口收到的服务器响应的DHCP offer和DHCPACK后，做丢包处理，不进行转发。所以开启DHCP Snooping配置不可以用来防止ARP欺骗攻击，可以使用dhcp snooping的绑定吧联动DAI来防止arp攻击。这题选择选项D。