试题出自试卷《网络管理员综合知识机考模拟试卷》

问题1选项
A.上网用户使用动态获得IP地址的方案
B.在交换机上配置防网关ARP欺骗功能
C.在接入交换机配置端口隔离和广播风暴抑制
D.在用户主机和交换机上均配置IP地址与MAC地址的静态绑定

A

本题考查ARP攻击的基本概念。
ARP攻击可通过MAC地址学习的漏洞让局域网内的主机进行错误的MAC地址学习，从而导致内网用户出现无法上网等情况。可采取的预防或解决方法有：配置防网关ARP欺骗、在接入交换机配置端口隔离和广播风暴抑制和在用户主机和交换机上均配置IP地址与MAC地址的静态绑定等。因此排除B、C、D选项，本题选择A选项。DHCP仅提供IP地址的动态分配，无法预防或解决ARP欺骗。