家中小型企业的管理员为了实现内部多个不同的部门VLAN之间互相访问，希望利用直连在交换机上的路由器实现，于是对路由器进行了如下配置： interface gig 0/0 no shutdown interface gig 0/0.10 encapsulation dot1q 10 ip address 172.16.10.254255.255.255.0 关于配置命令encdot1q10中的数字10，以下说法正确的是（）A、10表示子接口号B、10表示vlan号C、10表示子网号D、10表示调用的ACL号码
家中小型企业的管理员为了实现内部多个不同的部门VLAN之间互相访问，希望利用直连在交换机上的路由器实现，于是对路由器进行了如下配置： interface gig 0/0 no shutdown interface gig 0/0.10 encapsulation dot1q 10 ip address 172.16.10.254255.255.255.0 关于配置命令encdot1q10中的数字10，以下说法正确的是（）
- A、10表示子接口号
- B、10表示vlan号
- C、10表示子网号
- D、10表示调用的ACL号码
相关考题：
●试题一根据下面给出的一个VLAN的实例，回答问题。某IT公司现有行政部、技术部、市场部。VLAN的划分：行政部VLAN10，技术部VLAN20，市场部VLAN30，各部门之间还可以相互通讯。现有设备为：Cisco 3640路由器Cisco Catalyst 2924交换机一台，二级交换机若干台。交换机配置文件中的部分代码如下：……！interface vlan10ip address 192.168.0.1！interface vlan20ip address 192.168.1.1！interface vlan30ip address 192.168.2.1！……路由器配置文件中的部分代码如下：……interface FastEthernet 1／0.1encapsulation isl 10ip address 192.168.0.2！interface FastEthernet 1／0.2encapsulation isl 20ip address 192.168.1.2！interface FastEthernet 1／0.3encapsulation isl 30ip address 192.168.2.2！……！router ripnetwork 192.168.0.0！［问题1］何谓VLAN?［问题2］VLAN有哪几种划分方法?［问题3］interface vlan10 ip address 192.168.0.1代表什么含义?［问题4］interface FastEthernet 1／0.1代表什么含义?［问题5］VLAN的标准有哪些?
根据下面给出的一个VLAN的实例，回答问题。某IT公司现有行政部、技术部、市场部。VUN的划分：行政部VLAN10，技术部 VI且N20，市场部VLAN30，各部门之间还可以相互通讯。现有设备为：Cisco 3640路由器、 Cisco Catdyst 2924交换机一台以及二级交换机若干台。交换机配置文件中的部分代码如下：....!interface vlan10ip address 192.168.0.1!interface vlan20ip address 192. 168.1.1!interface vlan30ip address 192.168.2.1!....路由器配置文件中的部分代码如下:....interface Fast Ethernet 1/0.1encapsulation is1 10ip address 192.168. O.2interface Fast Ethernet 1/0.2encapsulation is1 20ip address 192.168.1.2interface Fast Ethernet 1/0.3encapsulation isl 30ip address 192.168.2.2router ripnetwork 192. 168. O. 0何谓VLAN?
以下为Cisco以太网交换机Catalyst 2924（WS-C2924XL-A，拥有24个10/100 M自适应端口）的VLAN划分命令，请解释【7】～【11】处的标有下划线部分配置命令的含义。switchen ∥进入特权执行态switch#config term ∥进入通用配置状态switch(config)# 【7】 ∥配置vlan l（ID为l的Vlan）switch(config-if)#ip address 202.112.111.23 255.255.255.0switch(config-if)#managementswitch(config-if)#exit ∥退出对vlan的配置状态switch(config)#interface fa0/1 ∥配置第一模块的第二个端口switch(config-if)# 【8】 ∥设置VLAN模式为accessswitch(config-if)# 【9】 ∥将该端口加入VLANswitch(config．if)#exit ∥退出对端口的配置状态…switch(config)#interface fa0/2 ∥配置第一模块的第三个端口，switch(config-if)# 【10】 ∥设置该端口VLAN模式为multiswitch (config-if)# 【11】 ∥加入2、3号VLANswitch(config-if)#exit／／退出对端口的配置状态
使交换机SwitchA的千兆位端口允许除VLAN 6之外的所有VLAN数据通过的相关配置语句如下，请给出(10)空缺处的命令解释及(11)、(12)空缺处的配置内容。SwitchAconfig terminal (进入配置子模式)SwitchA(config) interface gigabit0/1 (10)SwitchA(config-if)swichport(11)SwitchA(config-if)swimhport(12)SwitchA(config-if)end
下表是该系统中路由器的IP地址分配表。请根据上图完成以下R3路由器的配置：R3(config)interface e0/1(进入接口e0/1配置模式)R3(coafig-if) ip address 202.115.13.254(4)(设置IP地址和掩码)R3(config) interface s0/0(进入串口配置模式)R3(config-if) ip address(5)255.255.255.0(设置IP地址和掩码)R3(config) interface s0/1R3(config-if)ip address(6)255.255.255.0R3(config) interface s0/2R3(eonfig-if)ip address(7)255.255.255.0R3(config) interface s0/3R3(eonfig-if)ip address(8)255.255.255.0R3(config) interface s0/4R3(config-if)ip address(9)255.255.255.0R3(config) interface s0/5R3(config-if) ip address(10)255.255.255.0
网络管理员在Cisco交换机Switch1上进行了如下配置:Switch1config terminalSwitch1(config)interface range f0／4 －10Switch1(config－if－range)switchport access vlan 2请问他执行以上操作的结果是( )。 A、在Switch1上添加VLAN2B、将Switch1上的f0/4-10接口添加到VLAN2中C、配置Switch1的f0/4-10接口为trunk模式D、查看Switch1的f0/4-10接口模式
路由器A的配置如下： Quidway#SHOW RUN Current configuration ! user huawei service-type ppp password 0 quidway ! interface Ethernet0 ip address 1.1.1.1 255.0.0.0 ! interface Serial0 encapsulation ppp ppp authentication chap ppp chap host huawei ip address 2.1.1.1 255.0.0.0 ! interface Serial1 encapsulation ppp ! interface Serial2 flowcontrol normal async mode dedicated encapsulation ppp ! exit ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60 end 路由器B的配置如下 Quidway#SHOW RUN Current configuration ! user hw service-type ppp password 0 quidway ! ip address 3.1.1.1 255.0.0.0 ! interface Serial0 clock-select DTECLK1 encapsulation ppp ppp chap host huawei ip address 1.1.1.2 255.0.0.0 ! interface Serial1 encapsulation ppp ! interface Serial2 flowcontrol normal async mode dedicated encapsulation ppp ! exit ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60 end 发现两端路由器不能PING同对端以太网端口，下述说法正确的是A、A验证配置错误 B、B验证配置错误 C、A验证方路由配置错误 D、B被验证方路由配置错误
路由器A的配置如下 Quidway#SHOW RUN Now create configuration... Current configuration ! ! interface Ethernet0 ip address 10.2.1.1 255.255.0.0 ! interface Serial0 encapsulation ppp backup interface Serial 1 ip address 2.1.1.1 255.0.0.0 ! interface Serial1 encapsulation ppp ip address 3.1.1.1 255.0.0.0 ! interface Serial2 flowcontrol normal async mode dedicated encapsulation ppp ! Exit Router rip ! End 路由器B的配置如下 Quidway#SHOW RUN Now create configuration... Current configuration ! ! interface Ethernet0 ip address 10.1.1.1 255.255.0.0 ! interface Serial0 encapsulation ppp backup interface Serial 1 ip address 2.1.1.1 255.0.0.0 ! interface Serial1 encapsulation ppp ip address 3.1.1.1 255.0.0.0 ! interface Serial2 flowcontrol normal async mode dedicated encapsulation ppp ! Exit Router rip ! End 下述说法正确的是A、备份功能可以正常使用 B、备份功能不能正常使用 C、两端可以正常互联 D、两端不能正常互联
SwitchA是未做过任何配置的二层交换机。SwitchA上配置管理VLAN为VLAN100。SwitchA的以太网端口E0／1为Trunk端口,连接到SwitchB。同时SwitchB提供DHCPServer功能。要求SwitchA的VLAN接口100动态获取IP地址。要实现组网需求,需要对端口、VLAN和VLAN接口分别做相应配置。下列步骤中,不完整的是()。 A.E0/1端口设置：[SwitchA-Ethernet0/1]port link-type trunkB.创建VLAN100：[SwitchA]vlan 100C.创建VLAN100的接口：[SwitchA]interface Vlan-interface 100D.为VLAN接口100配置IP地址：[SwitchA-Vlan-interface100]ip address dhcp-alloc
VLAN10中仅包含端口E0／5,VLAN10的接口为Vlan－interface10。要想关闭VLAN10的接口,其方法有()。 A.[SwitchA]vlan 10[SwitchA-vlan2]undo port Ethernet 0/5B.[SwitchA]port Ethernet 0/5[SwitchA-Ethernet0/5]shutdownC.[SwitchA-Vlan-interface10]shutdownD.以上三种都可以
在QuidwayS系列交换机上以下哪个配置命令是正确的()。 A.配置端口双工状态：speed 10/100/1000B.配置VLAN号：interface vlanC.配置交换机为ftp server：ftp server enableD.显示当前设备配置文件：display version
在Quidway系列交换机上开启PIM－SM,其关键配置命令(以VLAN10为例)正确的有()。 A.启动组播路由协议：[Quidway]multicast routing-enableB.在每个VLAN虚接口上配置PIM-SM：[Quidway]pim sm vlan-interface 10C.配置候选BSR：[Quidway-pim]c-bsrvlan-interface 10 24 2D.配置候选RP：[Quidway-pim]c-rpvlan-interface 10
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。 【说明】 图4-1为某学校网络拓扑图，运营商分配的公网IP地址为113.201.60.1/29，运营商网关地址为113.201.60.1，内部用户通过路由器代理上网，代理地址为113.201.60.2.核心交换机配置基于全局的DHCP服务，在办公楼和宿舍楼用户提供DHCP服务。内部网络划分为3个VLAN,其中VLAN10的地址10.0.10.1/24，VLAN20的地址10.0.20.1/24，VLAN30的地址10.0.30.1/24，请结合下图，回答相关问题。【问题1】（共9分） 路由器的配置片段如下，根据图4- 1，补齐(1) ~(6) 空缺的命令。 配置 WAN 接口和内网上网代理 Huaweisystem-view [Huawei] sysname（ ） [Router] interface（ ） [Router-GigabitEthernet1/0/0] ip address（） [Router-GigabitEthernet1/0/0] quit [Router] ip route-static 0.0.0.0 0.0.0（ ） [Router-acI-basic-2000] [Router-acI-basic-2000] rule 5 permit source 10.0.0（ ） [Router-acl-basic-2000] quit [Router] interface GigabitEthernet1/0/0 [Router-GigabitEthernet1/0/0] nat outbound（ ） [Router-GigabitEthernet1/0/0] quit 其他配置略 【问题 2】（共 6 分） 核心交换机的配置片段如下，根据图 4-1，补齐 (7)~(10) 空缺的命令。 配置GEO/0/2接口加入VLAN20，并配置对应VLAN接口地址 [Switch]vlanbatch20 [Switch]inlterface GigabitEthernet0/0/2 [Switch-GigabitEthernet0/0/2]port link-type( ) [Switch-GigabitEthernet0/0/2]port hybrid pvid vlan20 [Switch-GigabitEthernet0/0/2]port hybrid untagged vlan20 [Switch-GigabitEthernet0/0/2]quit [Switch] interface vlanif 20 [Switch-Vlanif20] ip address( ) [Switch-Vlanif20] quit ....... 其他配置略 配置DHCP服务，租期3天 [Switch] dhcp( ) [Switch] ip pool pooll [Switch-ip-pool-pooll] network 10.0.20.0 mask 225.225.255.0 [Switch-ip-pool-pooll] dns-list 10.0.10.2 [Switch-ip-pool-pooll] gateway-list 10.0.20.1 [Switch-ip-pool-pooll] lesae day( ) [Switch-ip-pool-pooll] quit [Switch] interface vlanif 20 [Switch-Vlanif20] dhcp select global [Switch-Vlanif20] quit ...... 其他配置略
阅读以下说明，回答问题 1至问题 3. 将解答填入答题纸对应的解答栏内。 【说明 】 某局域网的拓扑结构如图 3-1 所示。【问题1 】 (8 分) 网络的主要配置如下，请解释配置命令。 //（ ） [SwitchB] vlan batch 10 20 [SwitchB] interface GigabitEthernet 0/0/1 [SwitchB- GigabitEthernet0/0/1] port link-type access [SwitchB-GigabitEthernet0/0/1] port default vlan 10 [SwitchB] interface GigabitEthernet0/0/2 [SwitchB- GigabitEthernet0/0/2] port link-type access [SwitchB-GigabitEthernet0/0/2] port default vlan 20 [SwitchB] interface GigabitEthernet0/0/23 [SwitchB-GigabitEthernet0/0/23] port link-type trunk [SwitchB-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20 //（ ） [SwitchA] vlan batch 10 20 30 100 [SwitchA] interface GigabitEthernet 0/0/23 [SwitchA-GigabitEthernet0/0/23] port link-type trunk [SwitchA-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20 //（ ） [SwitchA] interface GigabitEthernet 0/0/24 [SwitchA-GigabitEthernet0/0/24] port link-type trunk [SwitchA-GigabitEthernet0/0/24] port default vlan 30 //配置连接路由器的接口模式，该接口属于 VLAN100 [SwitchA] interface GigabitEthernet 0/0/1 [SwitchA-GigabitEthernet0/0/1] port link-type access [SwitchA-GigabitEthernet0/0/1] port default vlan 100 //配置内网网关和连接路由器的地址 [SwitchA] interface Vlanif 10 [SwitchA- Vlanif10] ip address 192.168.10.124 [SwitchA] interface Vlanif 20 [SwitchA- Vlanif20] ip address 192.168.20.124 [SwitchA] interface Vlanif 30 [SwitchA- Vlanif30] ip address 192.168.30.124 [SwitchA] interface Vlanif 100 [SwitchA- Vlanif100] ip address 172.16.1.124 //（ ） [SwitchA] ip route-static 0.0.0.0 0.0.0.0 172.16.1.2 //（ ） [AR2200] interface GigabitEthernet 0/0/0 [AR2200- GigabitEthernet 0/0/0] ip address 59.74.130.230 [AR2200] interface GigabitEthernet 0/0/1 [AR2200- GigabitEthernet 0/0/1] ip address 172.16.1.224 //（ ） [AR2200] acl 2000 [AR2200-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 192.168.30.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 172.16.1.0 0.0.0.255 //（ ） [AR2200] interface GigabitEthernet 0/0/0 [AR2200- GigabitEthernet 0/0/0] nat outbound 2000 //（ ） [AR2200] ip route-static 192.168.10.0 255.255.255.0 172.16. 1.1 [AR2200] ip route-static 192.168.20.0 255.255.255.0 172.16. 1.1 [AR2200] ip route-static 192.168.30.0 255.255.255.0 172.16. 1.1 [AR2200] ip route-static 0.0.0.0 0.0.0.0 59.74.130.1 （ ）-（ ） 备选答案 A．在 SwitchC 上配置接口模式，该接口属于 VLAN30 B．配置指向路由器的静态路由 C．在 SwitchA上创建 VLAN ，配置接口模式并放行VLAN 10 和 VLAN 20 D．配置到内网的静态路由和到外网的静态路由 E．叮配置路由器内部和外部接口的 E地址 F．配置 ACL 策略 G．外网接口配置 NAT 转换 H．在 SwitchB上创建 VLAN ，配置接口模式 【问题2 】(6 分) 图 3-2 是 PC4 的网络属性配置界面，根据以上配置填空。 IP 地址：（ ） 子网掩码: ：（ ） 默认网关：（ ）【问题3 】 (6 分) //为了限制 VLAN 10 中的用户的访问，在网络中增加了如下配置。 [SwitchA]time-range t 8:00 to 18:00 daily [SwitchA] acl number 3002 [SwitchA-acl-adv-3002] rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0 time-range t [SwitchA] traffic classifier tc 1 [SwitchA- classifier tc 1] if-match acl 3002 [SwitchA] traffic behavior tbl [SwitchA- behavior tbl] deny [SwitchA] traffic policy tpl [SwitchA- traffic policy tpl] classifier tcl behavior tbl [SwitchA]interface GigabitEthemet0/0/23 [SwitchA-GigabitEthemet0/0/23] traffic-policy tpl inbound 1．以上配置实现了 VLAN 10 中的用户在（ ）时间段可以访问 VLAN（ ）中的主机。 J 2． CL中的编号表示该ACL的类型是（ ）。
路由器A的配置如下：Quidway#SHOW RUN (display current-configuration)Current configuration!user huawei service-type ppp password 0 quidway!interface Ethernet0ip address 1.1.1.1 255.0.0.0!interface Serial0encapsulation pppppp authentication chapppp chap host huaweiip address 2.1.1.1 255.0.0.0!interface Serial1encapsulation ppp!interface Serial2flowcontrol normalasync mode dedicatedencapsulation ppp!exitip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60end路由器B的配置如下Quidway#SHOW RUNCurrent configuration!user hw service-type ppp password 0 quidway!interface Ethernet0ip address 3.1.1.1 255.0.0.0!interface Serial0clock-select DTECLK1encapsulation pppppp chap host huaweiip address 1.1.1.2 255.0.0.0!interface Serial1encapsulation ppp!interface Serial2flowcontrol normalasync mode dedicatedencapsulation ppp!exitip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60end发现两端路由器不能PING同对端以太网端口，下述说法正确的是()A.A验证配置错误B.B验证配置错误C.A验证方路由配置错误D.B被验证方路由配置错误
如图1所示，一台Cisco3500系列交换机上连接2台计算机，他们分别划分在VLAN10(ID号为 10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，缺省路由地址为 167.11.45.1/24。请阅读以下交换机的配置信息，并补充【6】~【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整)Switch-3548enablePassword:*********Switch-3548Switch-3548configure terminalSwitch-3548(config)hostname Switch-libSwitch-lib(config)Switch-lib(config)interface vlan 1Switch-lib(config-if)no shutdownSwitch-lib(config-if)ip address 【 6】 配置交换机的管理地址Switch-lib(config-if)exitSwitch-lib(config)ip default-gateway167.11.45.1Switch-lib(config)vtp domain libSwitch-lib(config)vtp mode transparentSwitch-lib(config)exitSwitch-libvlan dataSwitch-lib(vlan)vlan 【7】 建立VLAN10…… 建立VLAN11(省略)Switch-lib(vlan)exitSwitch-libconfigure terminalSwitch-lib(config)interface f0/1Switch-lib(config-if)no shutdownSwitch-lib(config-if)switchport 【8】 为端口f0/1分配VLANSwitch-lib(config-if)exitSwitch-lib(config)interface f0/6…… 为端口f0/6分配VLAN(省略)Switch-lib(config-if)exitSwitch-lib(config)interface g0/1Switch-lib(config-if)switchport 【9】 设置VLAN trunk 模式Switch-lib(config-if)switchport trunkencapsulation dotlqSwitch-lib(config-if)switchport trunk 【10】 配置允许中继的VLANSwitch-lib(config-if)exitSwitch-lib(config)exitSwitch-lib
如图3-1所示，三台交换机都为三层交换机，根据题目要求回答下面的问题。【问题2】（14分）按照网络设计要求，部门B的PC3和PC4属于VLAN10，部门C的PC5属于VLAN20，需对SW3完成基本配置，请将下面的配置代码补充完整。display （3） //查看交换机型号操作系统版本信息运行时间等（4）Enter system view, return user view with Ctrl+Z.[Huawei]sysname （5）[SW3]vlan （6） 10 20 //批量创建VLAN 10和VLAN 20Info: This operation may take a few seconds. Please wait for a moment...done.[SW3]vlan 10[SW3-vlan10]（7） department_B[SW3-vlan10]quit[SW3]port-group （8） GigabitEthernet 0/0/2 GigabitEthernet 0/0/3[SW3-port-group]port link-type （9）[SW3-port-group]port default vlan （10）[SW3-port-group]quit[SW3]interface GigabitEthernet 0/0/4[SW3-GigabitEthernet0/0/4]port link-type access[SW3-GigabitEthernet0/0/4]port default vlan 20[SW3-GigabitEthernet0/0/4]quit[SW3]interface Vlanif 10[SW3-Vlanif10]description department_B[SW3-Vlanif10]ip address 10.10.10.1 24[SW3-Vlanif10]dhcp select interfaceError: Please enable DHCP in the global view first. //请填写产生该错误的原因（11）[SW3-Vlanif10]quit[SW3]dhcp enableInfo: The operation may take a few seconds. Please wait for a moment.done.[SW3]interface Vlanif 10[SW3-Vlanif10]dhcp select （12）[SW3-Vlanif10]dhcp server dns-list 10.2.3.4 10.2.3.5[SW3-Vlanif10]dhcp server domain-name ruankao.com[SW3-Vlanif10]dhcp server excluded-ip-address 10.10.10.2 10.10.10.30[SW3-Vlanif10]dhcp server lease day 0 hour 8[SW3-Vlanif10]dhcp server static-bind ip-address 10.10.10.3 mac-address 0012-3333-3333Error:The IP address's status is error. //请填写产生该错误的原因（13）[SW3-Vlanif10]dhcp server static-bind ip-address 10.10.10.35 mac-address 0012-3333-4444[SW3-Vlanif10]display （14）#interface Vlanif10 ip address 10.10.10.1 255.255.255.0 dhcp select interface dhcp server excluded-ip-address 10.10.10.2 10.10.10.30 dhcp server static-bind ip-address 10.10.10.35 mac-address 0012-3333-4444 dhcp server lease day 0 hour 8 minute 0 dhcp server dns-list 10.2.3.4 10.2.3.5 dhcp server domain-name ruankao.com#return[SW3-Vlanif10]quit[SW3]interface vlanif 20[SW3-Vlanif20]description department_C[SW3-Vlanif20]ip address 10.10.20.1 24[SW3-Vlanif20]dhcp select global[SW3-Vlanif20]quit[SW3]ip pool vlan20[SW3-ip-pool-vlan20]network 10.10.20.0 （15） 24[SW3-ip-pool-vlan20]（16） 10.10.20.1[SW3-ip-pool-vlan20]dns-list 10.2.3.4 10.2.3.5[SW3-ip-pool-vlan20]domain-name ruankao.com[SW3-ip-pool-vlan20]excluded-ip-address 10.10.20.2 10.10.20.30[SW3-ip-pool-vlan20]lease day 1[SW3-ip-pool-vlan20]display this#ip pool vlan20 gateway-list 10.10.20.1 network 10.10.20.0 mask 255.255.255.0 excluded-ip-address 10.10.20.2 10.10.20.30 dns-list 10.2.3.4 10.2.3.5 domain-name ruankao.com#return[SW3-ip-pool-vlan20]quit（3）～（10）备选答案A.SW3 B.batch C.group-member D.10 E.version F.access G.system-view H.description（11）___________________________________________________________________（12）__________（13）___________________________________________________________________（14）～（16）备选答案A.mask B.this C.gateway-list
阅读以下说明，回答问题 1至问题 3. 将解答填入答题纸对应的解答栏内。【说明 】某局域网的拓扑结构如图 3-1 所示。其中switchA ge0/0/2与路由器相连。网络的主要配置如下，请解释配置命令。//（1）[SwitchB] vlan batch 10 20[SwitchB] interface GigabitEthernet 0/0/1[SwitchB-GigabitEthernet0/0/1] port link-type access[SwitchB-GigabitEthernet0/0/1] port default vlan 10[SwitchB] interface GigabitEthernet 0/0/2[SwitchB-GigabitEthernet0/0/2] port link-type access[SwitchB-GigabitEthernet0/0/2] port default vlan 20[SwitchB] interface GigabitEthernet 0/0/23[SwitchB-GigabitEthernet0/0/23] port link-type trunk[SwitchB-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20//（2）[SwitchA] vlan batch 10 20 30 100[SwitchA] interface GigabitEthernet 0/0/23[SwitchA-GigabitEthernet0/0/23] port link-type trunk[SwitchA-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20//（3）[SwitchA] interface GigabitEthernet 0/0/24[SwitchA-GigabitEthernet0/0/24] port link-type access[SwitchA-GigabitEthernet0/0/24] port default vlan 30//配置连接路由器的接口模式，该接口属于VLAN100[SwitchA] interface GigabitEthernet 0/0/2[SwitchA-GigabitEthernet0/0/2] port link-type access[SwitchA-GigabitEthernet0/0/2] port default vlan 100//配置内网网关和连接路由器的地址[SwitchA] interface Vlanif 10[SwitchA-Vlanif10] ip address 192.168.10.1 24[SwitchA] interface Vlanif 20[SwitchA-Vlanif20] ip address 192.168.20.1 24[SwitchA] interface Vlanif 30[SwitchA-Vlanif30] ip address 192.168.30.1 24[SwitchA] interface Vlanif 100[SwitchA-Vlanif100] ip address 172.16.1.1 24//（4）[SwitchA] ip route-static 0.0.0.0 0.0.0.0 172.16.1.2//（5）[AR2200] interface GigabitEthernet 0/0/0[AR2200-GigabitEthernet 0/0/0] ip address 59.74.130.2 30[AR2200] interface GigabitEthernet 0/0/1[AR2200-GigabitEthernet 0/0/1] ip address 172.16.1.2 24//（6）[AR2200] acl 2000[AR2200-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255[AR2200-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255[AR2200-acl-basic-2000] rule permit source 192.168.30.0 0.0.0.255[AR2200-acl-basic-2000] rule permit source 172.16.1.0 0.0.0.255//（7）[AR2200] interface GigabitEthernet 0/0/0[AR2200-GigabitEthernet 0/0/0] nat outbound 2000//（8）[AR2200] ip route-static 192.168.10.255.255.255.0 172.16.1.1[AR2200] ip route-static 192.168.20.255.255.255.0 172.16.1.1[AR2200] ip route-static 192.168.30.255.255.255.0 172.16.1.1[AR2200] ip route-static 0.0.0.0 0.0.0.0 59.74.130.1（1）~（8）备选答案：A．在SwitchC上配置接口模式，该接口属于VLAN 30B．配置指向路由器的静态路由C．在SwitchA上创建VLAN，配置接口模式并放行VLAN 10 和VLAN 20D．配置到内网的静态路由和到外网的静态路由E．配置路由器内部和外部接口的IP地址F．配置ACL策略G．外网接口配置NAT转换H．在SwitchB上创建VLAN，并配置接口模式【问题2 】(6 分)图3-2是PC4的网络属性配置界面，根据以上配置填空。IP地址：（9）子网掩码：（10）默认网关：（11）【问题3】（6分）//为了限制VLAN 10中的用户的访问，在网络中增加了如下配置。[SwitchA] time-range t 8:00 to 18:00 daily[SwitchA] acl number 3002[SwitchA-acl-adv-3002] rule 5 deny ip source 192.168.10.0 0.0.0.255Destination 192.168.30.0 0time-range t[SwitchA] traffic classifier tc 1[SwitchA-classifier-tc 1] if-match acl 3002[SwitchA]traffic behavior tb 1[SwitchA-behavior-tb 1] deny[SwitchA] traffic policy tp 1[SwitchA-trafficpolicy-tp 1]classifier tcl behavior tb 1[SwitchA] interface GigabitEthernet0/0/23[SwitchA-GigabitEthernet0/0/23] traffic-policy tp 1 inbound1．以上配置实现了VLAN 10的用户在（12）时间段可以访问VLAN（13）中的主机。2．ACL 3002中的编号表示该ACL的类型是（14）。
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某实验室的网络拓扑结构如图3-1所示，内部网有4个部门，要求相互之间不能通过网上邻居访问，但可以通过IP地址互相访问，SW1为三层交换机。内部网全部使用私有IP地址。现有一个互联网固定地址（61.128.128.2/30），要求实现所有内部网计算机都能够访问互联网。该实验室的网络规划如表3-1。【问题1】（6分）1.路由器或者交换机的首次设置必须通过该设备的（1）端口进行连接设置，一般要使用专用的设备配置线，其中一头连接网络设备，另一端接入终端或者PC的（2）接口。空（1）~（2）备选答案：A.Console B.AUX C.并行 D.串行2.按照要求，需要在三层交换机上配置vlan，请补充完成下列配置命令。Switch>enable //进入（3）模式Switch#configure terminal //进入（4）模式Switch（config）# （5） //设置交换机名称为SW1SW1（config）#vlan 10SW1（config-vlan）#vlan 20SW1（config-vlan）#vlan 30SW1（config-vlan）#vlan 40SW1（config-vlan）#exitSW1（config）#int range f0/1 -5SW1（config-if-range）# （6） //把交换机sw1的1-5接口划入到vlan10…………【问题2】（4分）同时按照要求，还要完成三层交换机上的路由配置，请补充完成下列配置命令。SW1#conf tSW1（config）#ip routing //开启三层交换机路由模式SW1（config）#interface vlan 10SW1（config-if）#ip add （7） //配置VLAN10网关地址SW1（config）#interface （8） //进入VLAN20SW1（config-if）#ip add 192.168.20.1 255.255.255.0SW1（config）#interface vlan 30SW1（config-if）#ip add 192.168.30.1 255.255.255.0SW1（config）#interface vlan 40SW1（config-if）#ip add 192.168.40.1 255.255.255.0SW1（config-if）#exitSW1（config）#int f0/24SW1（config-if）#no switchport //把端口变成路由口SW1（config-if）#ip add （9） SW1（config-if）#exitSW1（config）#ip route 0.0.0.0 0.0.0.0 （10） //配置默认路由………【问题3】 （6分）此外，还要对内网路由器R1进行一些基本配置和NAT、路由表的配置，请完成相关配置命令。Router>enRouter#config tRouter（config）#hostname R1R1（config）#int f0/1R1（config-if）# ip add （11） R1（config-if）# no shut R1（config）#int f0/0R1（config-if）# ip add （12） R1（config-if）# no shut R1（config）#int f0/0R1（config-if）#ip nat （13） //指定接外网的接口R1（config）#int f0/1R1（config-if）#ip nat （14） //指定接内网的接口R1（config-if）#exitR1（config）#access-list 1 permit any //配置访问控制列表R1（config）#ip nat inside source list 1 interface f0/0 //把内网地址转换为指定接口的地址R1（config）#R1（config）#ip route 0.0.0.0 0.0.0.0 （15） R1（config）#ip route 192.168.10.0 255.255.255.0 （16） ………【问题4】（2分）外网路由器R0配置如下，请完成相关配置命令。Router>enRouter#config tRouter（config）#hostname R0R0（config）#int f0/0R0（config-if）# ip add （17） R0（config-if）#no shutR0（config）#int f0/1R0（config-if）# ip add （18） R0（config-if）#no shutR0（config-if）#exitR0（config）# ip route 0.0.0.0 0.0.0.0 61.128.128.2 //配置默认路由………【问题5】（2分）为了实现互联网上的主机访问实验室内网的Web服务器，且内网仍然只有一个互联网络地址时，可以使用（19）技术来实现外网主机对内网Web服务的访问。空（19）备选答案：A.端口映射 B.负载均衡 C.地址过滤 D.DNS轮询
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某园区组网方案如图1-1所示，数据规划如表1-1内容所示。【问题1】（8分）该网络对汇聚层交换机进行了堆叠，在此基础上进行链路聚合并配置接口，补充下列命令片段。[SW3] interface （1）[SW3-Eth-Trunk30] quit[SW3] interface gigabitethernet 1/0/1[SW3-GigabitEthernet1/0/1] eth-trunk 30[SW3-GigabitEthemet1/0/1] quit[SW3] interface gigabitethernet 2/0/1[SW3-GigabitEthernet2/0/1] eth-trunk 30[SW3-GigabitEthernet2/0/1] quit[SW3] vlan batch （2）[SW3] interface eth-trunk 30[SW3-Eth-Trunk30] port link-type （3）[SW3-Eth-Trunk30] port trunk allow-pass vlan 30 40[SW3-Eth-Trunk30] quit[SW3] interface vlanif 30[SW3-Vlanif30] ip address （4）[SW3-Vlanif30] quit【问题2】（8分）该网络对核心层交换机进行了集群，在此基础上进行链路聚合并配置接口，补充下列命令片段。[CSS] interface loopback 0[CSS-LoopBack0] ip address 3.3.3.3 32[CSS-LoopBack0] quit[CSs] vlan batch 10 30 40 50[CSS] interface eth-trunk 10[CSS-Eth-Trunk10] port link-type access[CSS- Eth-Trunk10] port default vlan 10[CSS- Eth-Trunk10] quit[CSS] interface eth-trunk 20[CSS-Eth-Trunk20] port link-type （5）[CSS- Eth-Trunk20] port default vlan 10[CSS-Eth-Trunk20] quit[CSS] interface eth-trunk 30[CSS- Eth-Trunk30] port link-type （6）[CSS-Eth-Trunk30] port trunk allow-pass vlan 30 40[CSS-Eth-Trunk30] quit[CSS] interface vlanif 10[CSS-Vlanif10] ip address 172.16.10.3 24[CSS-Vlanif10] quit[CSS] interface vlanif 30[CSS-Vlanif30] ip address 172.16.30.1 24[CSS-Vlanif30] quit[CSS] interface vlanif 40[CSS-Vlanif40] ip address （7）[CSS-Vlanif40] quit[CSS] interface gigabitethernet 1/1/0/10[CSS-GigabitEthernet1/1/0/10] port link-type access[CSS-GigabitEthernet/1/0/10] port default vlan 50[CSS-GigabitEthernetl/1/0/10] quit[CSS] interface vlanif 50[CSS-Vlanif50] ip address （8）[CSS-Vlanif50] quit【问题3】（3分）配置FW1时，下列命令片段的作用是（9） 。[FW1] iterface eth-trunk 10[FW1-Eth-Trunk10] quit[FW1] interface gigabitethernet 1/0/3[FW1-GigabitEthernet1/0/3] eth- trunk 10[FW1-GigabitEthernet1/0/3] quit[FW1] interface gigabitethernet 1/0/4[FW1-GigabitEthernet1/0/4] eth-trunk 10[FW1-GigabitEthernet1/0/4] quit【问题4】（6分）在该网络以防火墙作为出口网关的部署方式，相比用路由器作为出口网关，防火墙旁挂的部署方式，最主要的区别在于（10） 。为了使内网用户访问外网，在出口防火墙的上行配置（11），实现私网地址和公网地址之间的转换；在出口防火墙上配置（12），实现外网用户访问HTTP服务器。
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某园区组网方案如图1-1所示，数据规划如表1-1内容所示。【问题1】(8分，每空2分)以Switch3为例配置接入层交换机，补充下列命令片段。 (1)[HUAWEI] sysname Switch3[Switch3] vlan batch (2)[Switch3] interface GigabitEthernet 0/0/3[Switch3-GigabitEthernet0/0/3] port link-type (3)[Switch3-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20[Switch3-GigabitEthernet0/0/3] quit[Switch3] interface GigabitEthernet 0/0/1[Switch3-GigabiEthernet0/0/1] port link-type (4)[Switch3-GigabitEthernet0/0/1] port default vlan 10[Switch3-GigabitEthernet/0/1] quit[Switch3] stp bpdu-protection【问题2】 (8分,每空2分)以Switch1为例配置核心层交换机，创建其与接入交换机、备份设备以及出口路由器的互通VLAN,补充下列命令。system-view[HUAWEI] sysname Switch1[Switch1] vlan batch (5)[Switch1] interface GigabitEthernet/0/1[Switchl-GigabitEthernet0/0/1] port link-type trunk[Switchl-GigabitEthernet0/0/1] port trunk allow-pass (6)[Switch1-GigabitEthernet0/0/1] quit[Switch1] interface Vlanif 10[Switch1-Vlanif10] ip address 192.168.10.1 24[Switch1-Vlanif10] quit[Switch1] interface Vlanif 20[Switch1-Vlanif20] ip address 192.168.20.1 24[Switch1-Vlanif20] quit[Switchl] interface GigabitEthernet 0/0/7[Switchl-GigabitEthernet0/0/7] port link-type trunk[Switch1-GigabitEthernet0/0/7] port trunk allow-pass vlan 100[Switch1-GigabitEthernet0/0/7] quit[Switch1] interface Vlanif 100[Switch1-Vlanif100] ip address (7)[Switch1-Vlanif100] quit[Switch1] interface GigabitEthernet 0/0/5[Switch1-GigabitEthernet0/0/5] port link-type access[Switch1-GigabitEthernet0/0/5] port default vlan 300[Switchl-GigabitEthernet0/0/5] quit[Switch1 interface Vlanif 300[Switchl-Vlanif300] ip address (8)[Switchl-Vlanif300] quit【问题3】(4 分，每空2分)如果配置静态路由实现网络互通，补充在Switch1和Router上配置的命令片段。[Switch1] ip route-static (9) /默认优先级[Switch1] ip route-static 0.0.0.0 0.0.0.0 172.16.30.2 preference 70[Router] ip route-static (10) /默认优先级[Router] ip route-static 192. 168.10.0 255.255.255.0 172.16.10.1[Router] ip route-static 192.168. 10.0 255.255.255.0 172.16.20.1 preference70[Router] ip route-static 192.168.20.0 255.255.255.0 172.16.10.1[Router] ip route-static 192.168.20.0 255.255.255.0 172.16.20.1 preference70
阅读下列说明，一回答问题1至问题2，将解答填入答题纸的对应栏内。【说明】图4-1是某学校的的网络拓扑图，运营商分配的公网IP地址为113.201.60.1/29，运营商的网关地址为 113.201.60.1，内部用户通过路由器代理代理上网，代理地址为113.201.60.2.核心交换机配置基于全局的DHCP服务，为办公楼和宿舍楼用户提供DHCP服务。内部网络划分为3个Vlan，其中vlan 10的地 址是10.0.10.1/24，vlan20的地址是10.0.20.1/24，vlan 30的地址是10.0.30.1/24.结合案例，回答下列问题。问题一；路由器的配置片段如下，根据图4- 1，补齐(1) ~(6) 空缺 的命令system-view Huawei] sysname（ 1） [Router] interface（ 2 ）[Router-GigabitEthernet1/0/0] ip address(3)[Router-GigabitEthernet1/0/0] quit[Router] ip route-static 0.0.0.0 0.0.0.0（ 4 ）[Router-acI-basic-2000][Router-acI-basic-2000] rule 5 permit source 10.0.0.0（ 5 ）[Router-acl-basic-2000] quit[Router] interface GigabitEthernet1/0/0[Router-GigabitEthernet1/0/0] nat outbound（6 ）[Router-GigabitEthernet1/0/0] quit……其他配置略问题二：核心交换机的配置片段如下，根据图 4-1，补齐 (7)~(10) 空缺的命令。#配置GE0/0/2接口加入VLAN20，并配置对应VLAN接口地址[Switch]vlan batch 20[Switch]interface GigabitEthernet0/0/2[Switch-GigabitEthernet0/0/2]port link-type( 7 )[Switch-GigabitEthernet0/0/2]port hybrid pvid vlan20[Switch-GigabitEthernet0/0/2]port hybrid untagged vlan20[Switch-GigabitEthernet0/0/2]quit[Switch] interface vlanif 20[Switch-Vlanif20] ip address( 8 )[Switch-Vlanif20]Quit.......其他配置略#配置DHCP服务，租期3天[Switch] dhcp(9 )[Switch] ip pool pool1[Switch-ip-pool-pool1] network 10.0.20.0 mask 225.225.255.0[Switch-ip-pool-pool1] dns-list 10.010.2[Switch-ip-pool-pool1] gateway-list 10.0.20.1[Switch-ip-pool-pool1] lesae day( 10 )[Switch-ip-pool-pool1] quit[Switch] interface vlanif 20[Switch-Vlanif20] dhcp select global[Switch-Vlanif20] quit......其他配置略
根据企业的情况，决定设置DHCP解决IP地址分配的问题，管理员小张通过在网关设备Switch上配置DHCP服务器，实现为企业两个网段内的终端动态分配IP地址。其中，网段10.1.1.0/24内的PC为员工固定办公终端，IP地址租期配置为30天；网段10.1.2.0/24供企业出差人员临时接入网络，IP地址租期配置为1天。以下是小张进行的相关配置：（1）在交换机上开启DHCP服务 system-view[HUAWEI] sysname Switch[Switch] （1）//使能dhcp//配置交换机上端口Vlan [Switch] vlan batch 10 to 11[Switch] （2）[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] （3）[Switch-GigabitEthernet0/0/1] quit//配置Vlan虚接口的IP地址信息 [Switch] （4）[Switch-Vlanif10] （5） //企业为固定办公终端的网段[Switch-Vlanif10] quit//设置接口获取DHCP分配地址信息 [Switch] interface vlanif 10[Switch-Vlanif10] （6） //使能接口采用接口地址池的DHCP服务器功能[Switch-Vlanif10] dhcp server lease （7） //租期的缺省值为1天，修改租期为30天[Switch-Vlanif10] dhcp server static-bind ip-address 10.1.1.100 mac-address 286e-d488-b684 //为Client_1分配固定的IP地址
SwitchB为三层交换机，SwitchA为二层交换机，现在要实现研发部和质量部之间的互通，要求SwitchB使用子接口形式实现的配置如下：……# 使连接三层交换机的接口使用trunk方式透传VLAN。[SwitchA] interface gigabitethernet 1/0/5 //(1)[SwitchA-GigabitEthernet1/0/5] (2)[SwitchA-GigabitEthernet1/0/5] port trunk allow-pass (3) [SwitchA-GigabitEthernet1/0/5] quit#接下来配置三层交换机SwitchB,利用子接口对应不同Vlan的网关 system-view[HUAWEI] sysname SwitchB //修改设备的名称为SwitchB[SwitchB] interface gigabitethernet 1/0/1[SwitchB-GigabitEthernet1/0/1] （4） //配置链路类型为hybrid[SwitchB-GigabitEthernet1/0/1] quit[SwitchB] （5） //创建子接口并进入子接口视图[SwitchB-GigabitEthernet1/0/1.1] （6） //子接口对应接入VLAN 2[SwitchB-GigabitEthernet1/0/1.1] （7） //设置相应的IP地址[SwitchB-GigabitEthernet1/0/1.1] arp broadcast enable //终结子接口默认直接丢弃广播报文，因此需要配置子接口可以转发ARP广播报文的功能[SwitchB-GigabitEthernet1/0/1.1] quit[SwitchB] interface gigabitethernet 1/0/1.2 //创建子接口并进入子接口视图[SwitchB-GigabitEthernet1/0/1.2] dot1q termination vid 3 //子接对应接入VLAN 3[SwitchB-GigabitEthernet1/0/1.2] ip address 2.2.2.1 24[SwitchB-GigabitEthernet1/0/1.2] （8）[SwitchB-GigabitEthernet1/0/1.2] quit
在QuidwayS系列交换机上以下哪个配置命令是正确的？（）A、配置端口双工状态：speed 10/100/1000B、配置VLAN号：interface vlanC、配置交换机为ftp server：ftp server enableD、显示当前设备配置文件：display version
在一台路由器MSR-1 上看到如下信息： [MSR-1]display arp all Type： S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现
VLAN10中仅包含端口E0/5，VLAN10的接口为Vlan-interface10。要想关闭VLAN10的接口，其方法有（）A、[SwitchA]vlan 10 [SwitchA-vlan2]undo port Ethernet 0/5B、[SwitchA]port Ethernet 0/5 [SwitchA-Ethernet0/5]shutdownC、[SwitchA-Vlan-interface10]shutdown