家中小型企业的管理员为了实现内部多个不同的部门VLAN之间互相访问，希望利用直连在交换机上的路由器实现，于是对路由器进行了如下配置： interface gig 0/0 no shutdown interface gig 0/0.10 encapsulation dot1q 10 ip address 172.16.10.254255.255.255.0 关于配置命令encdot1q10中的数字10，以下说法正确的是（）A、10表示子接口号B、10表示vlan号C、10表示子网号D、10表示调用的ACL
题目
家中小型企业的管理员为了实现内部多个不同的部门VLAN之间互相访问，希望利用直连在交换机上的路由器实现，于是对路由器进行了如下配置： interface gig 0/0 no shutdown interface gig 0/0.10 encapsulation dot1q 10 ip address 172.16.10.254255.255.255.0 关于配置命令encdot1q10中的数字10，以下说法正确的是（）
- A、10表示子接口号
- B、10表示vlan号
- C、10表示子网号
- D、10表示调用的ACL号码
相似考题
更多“家中小型企业的管理员为了实现内部多个不同的部门VLAN之间互相访问，希望利用直连在交换机上的路由器实现，于是对路由器进行了如下配置： interface gig 0/0 no shutdown interface gig 0/0.10 encapsulation dot1q 10 ip address 172.16.10.254255.255.255.0 关于配置命令encdot1q10中的数字10，以下说法正确的是（）A、10表示子接口号B、10表示vlan号C、10表示子网号D、10表示调用的ACL号”相关问题
-
第1题：
下表是该系统中路由器的IP地址分配表。
请根据上图完成以下R3路由器的配置：
R3(config)interface e0/1(进入接口e0/1配置模式)
R3(coafig-if) ip address 202.115.13.254(4)(设置IP地址和掩码)
R3(config) interface s0/0(进入串口配置模式)
R3(config-if) ip address(5)<255.255.255.0(设置IP地址和掩码)
R3(config) interface s0/1
R3(config-if)ip address(6)255.255.255.0
R3(config) interface s0/2
R3(eonfig-if)ip address(7)255.255.255.0
R3(config) interface s0/3
R3(eonfig-if)ip address(8)255.255.255.0
R3(config) interface s0/4
R3(config-if)ip address(9)255.255.255.0
R3(config) interface s0/5
R3(config-if) ip address(10)255.255.255.0
正确答案：(4)255.255.255.128 (5)10.0.2.2～10.0.2.254之间任意一个地址 (6)10.0.1.2～10.0.1.254之间任意一个地址 (7)10.0.8.2～10.0.8.254之间任意一个地址 (8)10.0.7.2～10.0.7.254之间任意一个地址 (9)10.0.4.2～10.0.4.254之间任意一个地址 (10)10.0.5.2～10.0.5.254之间任意一个地址
(4)255.255.255.128 (5)10.0.2.2～10.0.2.254之间任意一个地址 (6)10.0.1.2～10.0.1.254之间任意一个地址 (7)10.0.8.2～10.0.8.254之间任意一个地址 (8)10.0.7.2～10.0.7.254之间任意一个地址 (9)10.0.4.2～10.0.4.254之间任意一个地址 (10)10.0.5.2～10.0.5.254之间任意一个地址 -
第2题：
路由器A的配置如下： Quidway#SHOW RUN Current configuration ! user huawei service-type ppp password 0 quidway ! interface Ethernet0 ip address 1.1.1.1 255.0.0.0 ! interface Serial0 encapsulation ppp ppp authentication chap ppp chap host huawei ip address 2.1.1.1 255.0.0.0 ! interface Serial1 encapsulation ppp ! interface Serial2 flowcontrol normal async mode dedicated encapsulation ppp ! exit ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60 end 路由器B的配置如下 Quidway#SHOW RUN Current configuration ! user hw service-type ppp password 0 quidway ! ip address 3.1.1.1 255.0.0.0 ! interface Serial0 clock-select DTECLK1 encapsulation ppp ppp chap host huawei ip address 1.1.1.2 255.0.0.0 ! interface Serial1 encapsulation ppp ! interface Serial2 flowcontrol normal async mode dedicated encapsulation ppp ! exit ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60 end 发现两端路由器不能PING同对端以太网端口，下述说法正确的是
A、A验证配置错误 B、B验证配置错误 C、A验证方路由配置错误 D、B被验证方路由配置错误
正确答案：BCD
-
第3题：
SwitchA是未做过任何配置的二层交换机。SwitchA上配置管理VLAN为VLAN100。SwitchA的以太网端口E0／1为Trunk端口,连接到SwitchB。同时SwitchB提供DHCPServer功能。要求SwitchA的VLAN接口100动态获取IP地址。要实现组网需求,需要对端口、VLAN和VLAN接口分别做相应配置。下列步骤中,不完整的是()。A.E0/1端口设置：[SwitchA-Ethernet0/1]port link-type trunk
B.创建VLAN100：[SwitchA]vlan 100
C.创建VLAN100的接口：[SwitchA]interface Vlan-interface 100
D.为VLAN接口100配置IP地址：[SwitchA-Vlan-interface100]ip address dhcp-alloc
答案：A -
第4题：
在QuidwayS系列交换机上以下哪个配置命令是正确的()。A.配置端口双工状态：speed 10/100/1000
B.配置VLAN号：interface vlan
C.配置交换机为ftp server：ftp server enable
D.显示当前设备配置文件：display version
答案：C -
第5题：
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。 【说明】 图4-1为某学校网络拓扑图，运营商分配的公网IP地址为113.201.60.1/29，运营商网关地址为113.201.60.1，内部用户通过路由器代理上网，代理地址为113.201.60.2.核心交换机配置基于全局的DHCP服务，在办公楼和宿舍楼用户提供DHCP服务。内部网络划分为3个VLAN,其中VLAN10的地址10.0.10.1/24，VLAN20的地址10.0.20.1/24，VLAN30的地址10.0.30.1/24，请结合下图，回答相关问题。
【问题1】（共9分） 路由器的配置片段如下，根据图4- 1，补齐(1) ~(6) 空缺的命令。 配置 WAN 接口和内网上网代理 <Huawei>system-view [Huawei] sysname（ ） [Router] interface（ ） [Router-GigabitEthernet1/0/0] ip address（） [Router-GigabitEthernet1/0/0] quit [Router] ip route-static 0.0.0.0 0.0.0（ ） [Router-acI-basic-2000] [Router-acI-basic-2000] rule 5 permit source 10.0.0（ ） [Router-acl-basic-2000] quit [Router] interface GigabitEthernet1/0/0 [Router-GigabitEthernet1/0/0] nat outbound（ ） [Router-GigabitEthernet1/0/0] quit …… 其他配置略 【问题 2】（共 6 分） 核心交换机的配置片段如下，根据图 4-1，补齐 (7)~(10) 空缺的命令。 配置GEO/0/2接口加入VLAN20，并配置对应VLAN接口地址 [Switch]vlanbatch20 [Switch]inlterface GigabitEthernet0/0/2 [Switch-GigabitEthernet0/0/2]port link-type( ) [Switch-GigabitEthernet0/0/2]port hybrid pvid vlan20 [Switch-GigabitEthernet0/0/2]port hybrid untagged vlan20 [Switch-GigabitEthernet0/0/2]quit [Switch] interface vlanif 20 [Switch-Vlanif20] ip address( ) [Switch-Vlanif20] quit ....... 其他配置略 配置DHCP服务，租期3天 [Switch] dhcp( ) [Switch] ip pool pooll [Switch-ip-pool-pooll] network 10.0.20.0 mask 225.225.255.0 [Switch-ip-pool-pooll] dns-list 10.0.10.2 [Switch-ip-pool-pooll] gateway-list 10.0.20.1 [Switch-ip-pool-pooll] lesae day( ) [Switch-ip-pool-pooll] quit [Switch] interface vlanif 20 [Switch-Vlanif20] dhcp select global [Switch-Vlanif20] quit ...... 其他配置略
正确答案：问题一：（共9分）
（1）Router
（2）GigabitEthernet 1/0/0
（3）113.201.60.2 255.255.255.248
（4）113.201.60.1
（5）0.0.255.255
（6）2000
问题二：（共6分）
（7）hybrid
（8）10.0.20.1 255.255.255.0
（9）enable
（10）3
-
第6题：
路由器A的配置如下：
Quidway#SHOW RUN (display current-configuration)
Current configuration
!
user huawei service-type ppp password 0 quidway
!
interface Ethernet0
ip address 1.1.1.1 255.0.0.0
!
interface Serial0
encapsulation ppp
ppp authentication chap
ppp chap host huawei
ip address 2.1.1.1 255.0.0.0
!
interface Serial1
encapsulation ppp
!
interface Serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
end
路由器B的配置如下
Quidway#SHOW RUN
Current configuration
!
user hw service-type ppp password 0 quidway
!
interface Ethernet0
ip address 3.1.1.1 255.0.0.0
!
interface Serial0
clock-select DTECLK1
encapsulation ppp
ppp chap host huawei
ip address 1.1.1.2 255.0.0.0
!
interface Serial1
encapsulation ppp
!
interface Serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
end
发现两端路由器不能PING同对端以太网端口，下述说法正确的是()
A.A验证配置错误
B.B验证配置错误
C.A验证方路由配置错误
D.B被验证方路由配置错误
答案：ABD
-
第7题：
如图3-1所示，三台交换机都为三层交换机，根据题目要求回答下面的问题。
【问题2】（14分）
按照网络设计要求，部门B的PC3和PC4属于VLAN10，部门C的PC5属于VLAN20，需对SW3完成基本配置，请将下面的配置代码补充完整。
display （3） //查看交换机型号操作系统版本信息运行时间等（4）Enter system view, return user view with Ctrl+Z.[Huawei]sysname （5）[SW3]vlan （6） 10 20 //批量创建VLAN 10和VLAN 20Info: This operation may take a few seconds. Please wait for a moment...done.[SW3]vlan 10[SW3-vlan10]（7） department_B[SW3-vlan10]quit[SW3]port-group （8） GigabitEthernet 0/0/2 GigabitEthernet 0/0/3[SW3-port-group]port link-type （9）[SW3-port-group]port default vlan （10）[SW3-port-group]quit[SW3]interface GigabitEthernet 0/0/4[SW3-GigabitEthernet0/0/4]port link-type access[SW3-GigabitEthernet0/0/4]port default vlan 20[SW3-GigabitEthernet0/0/4]quit[SW3]interface Vlanif 10[SW3-Vlanif10]description department_B[SW3-Vlanif10]ip address 10.10.10.1 24[SW3-Vlanif10]dhcp select interfaceError: Please enable DHCP in the global view first. //请填写产生该错误的原因（11）[SW3-Vlanif10]quit[SW3]dhcp enableInfo: The operation may take a few seconds. Please wait for a moment.done.[SW3]interface Vlanif 10[SW3-Vlanif10]dhcp select （12）[SW3-Vlanif10]dhcp server dns-list 10.2.3.4 10.2.3.5[SW3-Vlanif10]dhcp server domain-name ruankao.com[SW3-Vlanif10]dhcp server excluded-ip-address 10.10.10.2 10.10.10.30[SW3-Vlanif10]dhcp server lease day 0 hour 8[SW3-Vlanif10]dhcp server static-bind ip-address 10.10.10.3 mac-address 0012-3333-3333Error:The IP address's status is error. //请填写产生该错误的原因（13）[SW3-Vlanif10]dhcp server static-bind ip-address 10.10.10.35 mac-address 0012-3333-4444[SW3-Vlanif10]display （14）#interface Vlanif10 ip address 10.10.10.1 255.255.255.0 dhcp select interface dhcp server excluded-ip-address 10.10.10.2 10.10.10.30 dhcp server static-bind ip-address 10.10.10.35 mac-address 0012-3333-4444 dhcp server lease day 0 hour 8 minute 0 dhcp server dns-list 10.2.3.4 10.2.3.5 dhcp server domain-name ruankao.com#return[SW3-Vlanif10]quit[SW3]interface vlanif 20[SW3-Vlanif20]description department_C[SW3-Vlanif20]ip address 10.10.20.1 24[SW3-Vlanif20]dhcp select global[SW3-Vlanif20]quit[SW3]ip pool vlan20[SW3-ip-pool-vlan20]network 10.10.20.0 （15） 24[SW3-ip-pool-vlan20]（16） 10.10.20.1[SW3-ip-pool-vlan20]dns-list 10.2.3.4 10.2.3.5[SW3-ip-pool-vlan20]domain-name ruankao.com[SW3-ip-pool-vlan20]excluded-ip-address 10.10.20.2 10.10.20.30[SW3-ip-pool-vlan20]lease day 1[SW3-ip-pool-vlan20]display this#ip pool vlan20 gateway-list 10.10.20.1 network 10.10.20.0 mask 255.255.255.0 excluded-ip-address 10.10.20.2 10.10.20.30 dns-list 10.2.3.4 10.2.3.5 domain-name ruankao.com#return[SW3-ip-pool-vlan20]quit
（3）～（10）备选答案
A.SW3 B.batch C.group-member D.10 E.version F.access G.system-view H.description
（11）___________________________________________________________________
（12）__________
（13）___________________________________________________________________
（14）～（16）备选答案
A.mask B.this C.gateway-list答案：解析：（3）～（10）备选答案
EGABHCFD
（11）配置DHCP Server功能之前，必须先在系统视图下开启DHCP功能。
（12）interface
（13）在华为设备的DHCP地址池中，主机绑定不能绑定已经被DHCP地址池排除在外的IP地址。
（14）～（16）备选答案
BAC -
第8题：
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某实验室的网络拓扑结构如图3-1所示，内部网有4个部门，要求相互之间不能通过网上邻居访问，但可以通过IP地址互相访问，SW1为三层交换机。内部网全部使用私有IP地址。现有一个互联网固定地址（61.128.128.2/30），要求实现所有内部网计算机都能够访问互联网。
该实验室的网络规划如表3-1。
【问题1】（6分）1.路由器或者交换机的首次设置必须通过该设备的（1）端口进行连接设置，一般要使用专用的设备配置线，其中一头连接网络设备，另一端接入终端或者PC的（2）接口。空（1）~（2）备选答案：A.Console B.AUX C.并行 D.串行2.按照要求，需要在三层交换机上配置vlan，请补充完成下列配置命令。Switch>enable //进入（3）模式Switch#configure terminal //进入（4）模式Switch（config）# （5） //设置交换机名称为SW1SW1（config）#vlan 10SW1（config-vlan）#vlan 20SW1（config-vlan）#vlan 30SW1（config-vlan）#vlan 40SW1（config-vlan）#exitSW1（config）#int range f0/1 -5SW1（config-if-range）# （6） //把交换机sw1的1-5接口划入到vlan10…………【问题2】（4分）同时按照要求，还要完成三层交换机上的路由配置，请补充完成下列配置命令。SW1#conf tSW1（config）#ip routing //开启三层交换机路由模式SW1（config）#interface vlan 10SW1（config-if）#ip add （7） //配置VLAN10网关地址SW1（config）#interface （8） //进入VLAN20SW1（config-if）#ip add 192.168.20.1 255.255.255.0SW1（config）#interface vlan 30SW1（config-if）#ip add 192.168.30.1 255.255.255.0SW1（config）#interface vlan 40SW1（config-if）#ip add 192.168.40.1 255.255.255.0SW1（config-if）#exitSW1（config）#int f0/24SW1（config-if）#no switchport //把端口变成路由口SW1（config-if）#ip add （9） SW1（config-if）#exitSW1（config）#ip route 0.0.0.0 0.0.0.0 （10） //配置默认路由………【问题3】 （6分）此外，还要对内网路由器R1进行一些基本配置和NAT、路由表的配置，请完成相关配置命令。Router>enRouter#config tRouter（config）#hostname R1R1（config）#int f0/1R1（config-if）# ip add （11） R1（config-if）# no shut R1（config）#int f0/0R1（config-if）# ip add （12） R1（config-if）# no shut R1（config）#int f0/0R1（config-if）#ip nat （13） //指定接外网的接口R1（config）#int f0/1R1（config-if）#ip nat （14） //指定接内网的接口R1（config-if）#exitR1（config）#access-list 1 permit any //配置访问控制列表R1（config）#ip nat inside source list 1 interface f0/0 //把内网地址转换为指定接口的地址R1（config）#R1（config）#ip route 0.0.0.0 0.0.0.0 （15） R1（config）#ip route 192.168.10.0 255.255.255.0 （16） ………【问题4】（2分）外网路由器R0配置如下，请完成相关配置命令。Router>enRouter#config tRouter（config）#hostname R0R0（config）#int f0/0R0（config-if）# ip add （17） R0（config-if）#no shutR0（config）#int f0/1R0（config-if）# ip add （18） R0（config-if）#no shutR0（config-if）#exitR0（config）# ip route 0.0.0.0 0.0.0.0 61.128.128.2 //配置默认路由………【问题5】（2分）为了实现互联网上的主机访问实验室内网的Web服务器，且内网仍然只有一个互联网络地址时，可以使用（19）技术来实现外网主机对内网Web服务的访问。空（19）备选答案：A.端口映射 B.负载均衡 C.地址过滤 D.DNS轮询答案：解析：无解析 -
第9题：
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某园区组网方案如图1-1所示，数据规划如表1-1内容所示。
【问题1】(8分，每空2分)以Switch3为例配置接入层交换机，补充下列命令片段。(1)[HUAWEI] sysname Switch3[Switch3] vlan batch (2)[Switch3] interface GigabitEthernet 0/0/3[Switch3-GigabitEthernet0/0/3] port link-type (3)[Switch3-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20[Switch3-GigabitEthernet0/0/3] quit[Switch3] interface GigabitEthernet 0/0/1[Switch3-GigabiEthernet0/0/1] port link-type (4)[Switch3-GigabitEthernet0/0/1] port default vlan 10[Switch3-GigabitEthernet/0/1] quit[Switch3] stp bpdu-protection【问题2】 (8分,每空2分)以Switch1为例配置核心层交换机，创建其与接入交换机、备份设备以及出口路由器的互通VLAN,补充下列命令。 system-view[HUAWEI] sysname Switch1[Switch1] vlan batch (5)[Switch1] interface GigabitEthernet/0/1[Switchl-GigabitEthernet0/0/1] port link-type trunk[Switchl-GigabitEthernet0/0/1] port trunk allow-pass (6)[Switch1-GigabitEthernet0/0/1] quit[Switch1] interface Vlanif 10[Switch1-Vlanif10] ip address 192.168.10.1 24[Switch1-Vlanif10] quit[Switch1] interface Vlanif 20[Switch1-Vlanif20] ip address 192.168.20.1 24[Switch1-Vlanif20] quit[Switchl] interface GigabitEthernet 0/0/7[Switchl-GigabitEthernet0/0/7] port link-type trunk[Switch1-GigabitEthernet0/0/7] port trunk allow-pass vlan 100[Switch1-GigabitEthernet0/0/7] quit[Switch1] interface Vlanif 100[Switch1-Vlanif100] ip address (7)[Switch1-Vlanif100] quit[Switch1] interface GigabitEthernet 0/0/5[Switch1-GigabitEthernet0/0/5] port link-type access[Switch1-GigabitEthernet0/0/5] port default vlan 300[Switchl-GigabitEthernet0/0/5] quit[Switch1 interface Vlanif 300[Switchl-Vlanif300] ip address (8)[Switchl-Vlanif300] quit【问题3】(4 分，每空2分)如果配置静态路由实现网络互通，补充在Switch1和Router上配置的命令片段。[Switch1] ip route-static (9) /默认优先级[Switch1] ip route-static 0.0.0.0 0.0.0.0 172.16.30.2 preference 70[Router] ip route-static (10) /默认优先级[Router] ip route-static 192. 168.10.0 255.255.255.0 172.16.10.1[Router] ip route-static 192.168. 10.0 255.255.255.0 172.16.20.1 preference70[Router] ip route-static 192.168.20.0 255.255.255.0 172.16.10.1[Router] ip route-static 192.168.20.0 255.255.255.0 172.16.20.1 preference70 答案：解析：【问题1】(8分，每空2分)命令填空，一定要充分利用上下文之间的关系。【问题2】(8分,每空2分)还是根据上下文和表格中的地址参数，直接填写即可。【问题3】(4分，每空2分)还是根据上下文和表格中的地址参数，直接填写即可。答案：【问题1】(8分，每空2分)（1）system-view（2）1020（3）trunk（4）access【问题2】(8分,每空2分)（5）1020100300（6）vlan1020（7）172.16.10.124或者172.16.10.1255.255.255.0（8）172.16.30.124或者172.16.30.1255.255.255.0【问题3】(4分，每空2分)每空2分（9）0.0.0.00.0.0.0172.16.10.2（10）0.0.0.00.0.0.0202.101.111.1 -
第10题：
根据企业的情况，决定设置DHCP解决IP地址分配的问题，管理员小张通过在网关设备Switch上配置DHCP服务器，实现为企业两个网段内的终端动态分配IP地址。其中，网段10.1.1.0/24内的PC为员工固定办公终端，IP地址租期配置为30天；网段10.1.2.0/24供企业出差人员临时接入网络，IP地址租期配置为1天。
以下是小张进行的相关配置：
（1）在交换机上开启DHCP服务system-view
[HUAWEI] sysname Switch
[Switch] （1）//使能dhcp
//配置交换机上端口Vlan
[Switch] vlan batch 10 to 11
[Switch] （2）
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] （3）
[Switch-GigabitEthernet0/0/1] quit
//配置Vlan虚接口的IP地址信息
[Switch] （4）
[Switch-Vlanif10] （5） //企业为固定办公终端的网段
[Switch-Vlanif10] quit
//设置接口获取DHCP分配地址信息
[Switch] interface vlanif 10
[Switch-Vlanif10] （6） //使能接口采用接口地址池的DHCP服务器功能
[Switch-Vlanif10] dhcp server lease （7） //租期的缺省值为1天，修改租期为30天
[Switch-Vlanif10] dhcp server static-bind ip-address 10.1.1.100 mac-address 286e-d488-b684 //为
Client_1分配固定的IP地址答案：解析：根据企业的情况，决定设置DHCP解决IP地址分配的问题，管理员小张通过在网关设备Switch上配置DHCP服务器，实现为企业两个网段内的终端动态分配IP地址。其中，网段10.1.1.0/24内的PC为员工固定办公终端，IP地址租期配置为30天；网段10.1.2.0/24供企业出差人员临时接入网络，IP地址租期配置为1天。
以下是小张进行的相关配置：
（1）在交换机上开启DHCP服务system-view
[HUAWEI] sysname Switch
[Switch] （1）//使能dhcp
//配置交换机上端口Vlan
[Switch] vlan batch 10 to 11
[Switch] （2）
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] （3）
[Switch-GigabitEthernet0/0/1] quit
//配置Vlan虚接口的IP地址信息
[Switch] （4）
[Switch-Vlanif10] （5） //企业为固定办公终端的网段
[Switch-Vlanif10] quit
//设置接口获取DHCP分配地址信息
[Switch] interface vlanif 10
[Switch-Vlanif10] （6） //使能接口采用接口地址池的DHCP服务器功能
[Switch-Vlanif10] dhcp server lease （7） //租期的缺省值为1天，修改租期为30天
[Switch-Vlanif10] dhcp server static-bind ip-address 10.1.1.100 mac-address 286e-d488-b684 //为
Client_1分配固定的IP地址 -
第11题：
在QuidwayS系列交换机上以下哪个配置命令是正确的？（）
- A、配置端口双工状态：speed 10/100/1000
- B、配置VLAN号：interface vlan
- C、配置交换机为ftp server：ftp server enable
- D、显示当前设备配置文件：display version
正确答案:C -
第12题：
VLAN10中仅包含端口E0/5，VLAN10的接口为Vlan-interface10。要想关闭VLAN10的接口，其方法有（）
- A、[SwitchA]vlan 10 [SwitchA-vlan2]undo port Ethernet 0/5
- B、[SwitchA]port Ethernet 0/5 [SwitchA-Ethernet0/5]shutdown
- C、[SwitchA-Vlan-interface10]shutdown
正确答案:D -
第13题：
网络管理员在Cisco交换机Switch1上进行了如下配置:Switch1config terminalSwitch1(config)interface range f0／4 －10Switch1(config－if－range)switchport access vlan 2请问他执行以上操作的结果是( )。A、在Switch1上添加VLAN2
B、将Switch1上的f0/4-10接口添加到VLAN2中
C、配置Switch1的f0/4-10接口为trunk模式
D、查看Switch1的f0/4-10接口模式
正确答案：B
-
第14题：
路由器A的配置如下 Quidway#SHOW RUN Now create configuration... Current configuration ! ! interface Ethernet0 ip address 10.2.1.1 255.255.0.0 ! interface Serial0 encapsulation ppp backup interface Serial 1 ip address 2.1.1.1 255.0.0.0 ! interface Serial1 encapsulation ppp ip address 3.1.1.1 255.0.0.0 ! interface Serial2 flowcontrol normal async mode dedicated encapsulation ppp ! Exit Router rip ! End 路由器B的配置如下 Quidway#SHOW RUN Now create configuration... Current configuration ! ! interface Ethernet0 ip address 10.1.1.1 255.255.0.0 ! interface Serial0 encapsulation ppp backup interface Serial 1 ip address 2.1.1.1 255.0.0.0 ! interface Serial1 encapsulation ppp ip address 3.1.1.1 255.0.0.0 ! interface Serial2 flowcontrol normal async mode dedicated encapsulation ppp ! Exit Router rip ! End 下述说法正确的是
A、备份功能可以正常使用 B、备份功能不能正常使用 C、两端可以正常互联 D、两端不能正常互联
正确答案：BCD
-
第15题：
VLAN10中仅包含端口E0／5,VLAN10的接口为Vlan－interface10。要想关闭VLAN10的接口,其方法有()。A.[SwitchA]vlan 10
[SwitchA-vlan2]undo port Ethernet 0/5
B.[SwitchA]port Ethernet 0/5
[SwitchA-Ethernet0/5]shutdown
C.[SwitchA-Vlan-interface10]shutdown
D.以上三种都可以
答案：D -
第16题：
在Quidway系列交换机上开启PIM－SM,其关键配置命令(以VLAN10为例)正确的有()。A.启动组播路由协议：[Quidway]multicast routing-enable
B.在每个VLAN虚接口上配置PIM-SM：[Quidway]pim sm vlan-interface 10
C.配置候选BSR：[Quidway-pim]c-bsrvlan-interface 10 24 2
D.配置候选RP：[Quidway-pim]c-rpvlan-interface 10
答案：ACD -
第17题：
阅读以下说明，回答问题 1至问题 3. 将解答填入答题纸对应的解答栏内。 【说明 】 某局域网的拓扑结构如图 3-1 所示。
【问题1 】 (8 分) 网络的主要配置如下，请解释配置命令。 //（ ） [SwitchB] vlan batch 10 20 [SwitchB] interface GigabitEthernet 0/0/1 [SwitchB- GigabitEthernet0/0/1] port link-type access [SwitchB-GigabitEthernet0/0/1] port default vlan 10 [SwitchB] interface GigabitEthernet0/0/2 [SwitchB- GigabitEthernet0/0/2] port link-type access [SwitchB-GigabitEthernet0/0/2] port default vlan 20 [SwitchB] interface GigabitEthernet0/0/23 [SwitchB-GigabitEthernet0/0/23] port link-type trunk [SwitchB-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20 //（ ） [SwitchA] vlan batch 10 20 30 100 [SwitchA] interface GigabitEthernet 0/0/23 [SwitchA-GigabitEthernet0/0/23] port link-type trunk [SwitchA-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20 //（ ） [SwitchA] interface GigabitEthernet 0/0/24 [SwitchA-GigabitEthernet0/0/24] port link-type trunk [SwitchA-GigabitEthernet0/0/24] port default vlan 30 //配置连接路由器的接口模式，该接口属于 VLAN100 [SwitchA] interface GigabitEthernet 0/0/1 [SwitchA-GigabitEthernet0/0/1] port link-type access [SwitchA-GigabitEthernet0/0/1] port default vlan 100 //配置内网网关和连接路由器的地址 [SwitchA] interface Vlanif 10 [SwitchA- Vlanif10] ip address 192.168.10.124 [SwitchA] interface Vlanif 20 [SwitchA- Vlanif20] ip address 192.168.20.124 [SwitchA] interface Vlanif 30 [SwitchA- Vlanif30] ip address 192.168.30.124 [SwitchA] interface Vlanif 100 [SwitchA- Vlanif100] ip address 172.16.1.124 //（ ） [SwitchA] ip route-static 0.0.0.0 0.0.0.0 172.16.1.2 //（ ） [AR2200] interface GigabitEthernet 0/0/0 [AR2200- GigabitEthernet 0/0/0] ip address 59.74.130.230 [AR2200] interface GigabitEthernet 0/0/1 [AR2200- GigabitEthernet 0/0/1] ip address 172.16.1.224 //（ ） [AR2200] acl 2000 [AR2200-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 192.168.30.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 172.16.1.0 0.0.0.255 //（ ） [AR2200] interface GigabitEthernet 0/0/0 [AR2200- GigabitEthernet 0/0/0] nat outbound 2000 //（ ） [AR2200] ip route-static 192.168.10.0 255.255.255.0 172.16. 1.1 [AR2200] ip route-static 192.168.20.0 255.255.255.0 172.16. 1.1 [AR2200] ip route-static 192.168.30.0 255.255.255.0 172.16. 1.1 [AR2200] ip route-static 0.0.0.0 0.0.0.0 59.74.130.1 （ ）-（ ） 备选答案 A．在 SwitchC 上配置接口模式，该接口属于 VLAN30 B．配置指向路由器的静态路由 C．在 SwitchA上创建 VLAN ，配置接口模式并放行VLAN 10 和 VLAN 20 D．配置到内网的静态路由和到外网的静态路由 E．叮配置路由器内部和外部接口的 E地址 F．配置 ACL 策略 G．外网接口配置 NAT 转换 H．在 SwitchB上创建 VLAN ，配置接口模式 【问题2 】(6 分) 图 3-2 是 PC4 的网络属性配置界面，根据以上配置填空。 IP 地址：（ ） 子网掩码: ：（ ） 默认网关：（ ）
【问题3 】 (6 分) //为了限制 VLAN 10 中的用户的访问，在网络中增加了如下配置。 [SwitchA]time-range t 8:00 to 18:00 daily [SwitchA] acl number 3002 [SwitchA-acl-adv-3002] rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0 time-range t [SwitchA] traffic classifier tc 1 [SwitchA- classifier tc 1] if-match acl 3002 [SwitchA] traffic behavior tbl [SwitchA- behavior tbl] deny [SwitchA] traffic policy tpl [SwitchA- traffic policy tpl] classifier tcl behavior tbl [SwitchA]interface GigabitEthemet0/0/23 [SwitchA-GigabitEthemet0/0/23] traffic-policy tpl inbound 1．以上配置实现了 VLAN 10 中的用户在（ ）时间段可以访问 VLAN（ ）中的主机。 J 2． ÄCL中的编号表示该ACL的类型是（ ）。正确答案：1、H
2、C
3、A
4、B
5、E
6、F
7、G
8、D
9、192.168.30.3
10、255.255.255.0
11、192.168.30.1
12、t 18点到8点
13、30
14、扩展ACL
-
第18题：
如图1所示，一台Cisco3500系列交换机上连接2台计算机，他们分别划分在VLAN10(ID号为 10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，缺省路由地址为 167.11.45.1/24。
请阅读以下交换机的配置信息，并补充【6】~【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整)
Switch-3548>enable
Password:*********
Switch-3548
Switch-3548configure terminal
Switch-3548(config)hostname Switch-lib
Switch-lib(config)
Switch-lib(config)interface vlan 1
Switch-lib(config-if)no shutdown
Switch-lib(config-if)ip address 【 6】 配置交换机的管理地址
Switch-lib(config-if)exit
Switch-lib(config)ip default-gateway167.11.45.1
Switch-lib(config)vtp domain lib
Switch-lib(config)vtp mode transparent
Switch-lib(config)exit
Switch-libvlan data
Switch-lib(vlan)vlan 【7】 建立VLAN10
…… 建立VLAN11(省略)
Switch-lib(vlan)exit
Switch-libconfigure terminal
Switch-lib(config)interface f0/1
Switch-lib(config-if)no shutdown
Switch-lib(config-if)switchport 【8】 为端口f0/1分配VLAN
Switch-lib(config-if)exit
Switch-lib(config)interface f0/6
…… 为端口f0/6分配VLAN(省略)
Switch-lib(config-if)exit
Switch-lib(config)interface g0/1
Switch-lib(config-if)switchport 【9】 设置VLAN trunk 模式
Switch-lib(config-if)switchport trunkencapsulation dotlq
Switch-lib(config-if)switchport trunk 【10】 配置允许中继的VLAN
Switch-lib(config-if)exit
Switch-lib(config)exit
Switch-lib
正确答案：
答案：【6】167.11.45.2255.255.255.0【7】10namevlan10【8】accessvlan10【9】modetrunk【10】allowedvlan10,11或allowedvlan10-11 -
第19题：
阅读以下说明，回答问题 1至问题 3. 将解答填入答题纸对应的解答栏内。【说明 】某局域网的拓扑结构如图 3-1 所示。其中switchA ge
0/0/2与路由器相连。
网络的主要配置如下，请解释配置命令。//（1）[SwitchB] vlan batch 10 20[SwitchB] interface GigabitEthernet 0/0/1[SwitchB-GigabitEthernet0/0/1] port link-type access[SwitchB-GigabitEthernet0/0/1] port default vlan 10[SwitchB] interface GigabitEthernet 0/0/2[SwitchB-GigabitEthernet0/0/2] port link-type access[SwitchB-GigabitEthernet0/0/2] port default vlan 20[SwitchB] interface GigabitEthernet 0/0/23[SwitchB-GigabitEthernet0/0/23] port link-type trunk[SwitchB-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20//（2）[SwitchA] vlan batch 10 20 30 100[SwitchA] interface GigabitEthernet 0/0/23[SwitchA-GigabitEthernet0/0/23] port link-type trunk[SwitchA-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20//（3）[SwitchA] interface GigabitEthernet 0/0/24[SwitchA-GigabitEthernet0/0/24] port link-type access[SwitchA-GigabitEthernet0/0/24] port default vlan 30//配置连接路由器的接口模式，该接口属于VLAN100[SwitchA] interface GigabitEthernet 0/0/2[SwitchA-GigabitEthernet0/0/2] port link-type access[SwitchA-GigabitEthernet0/0/2] port default vlan 100//配置内网网关和连接路由器的地址[SwitchA] interface Vlanif 10[SwitchA-Vlanif10] ip address 192.168.10.1 24[SwitchA] interface Vlanif 20[SwitchA-Vlanif20] ip address 192.168.20.1 24[SwitchA] interface Vlanif 30[SwitchA-Vlanif30] ip address 192.168.30.1 24[SwitchA] interface Vlanif 100[SwitchA-Vlanif100] ip address 172.16.1.1 24//（4）[SwitchA] ip route-static 0.0.0.0 0.0.0.0 172.16.1.2//（5）[AR2200] interface GigabitEthernet 0/0/0[AR2200-GigabitEthernet 0/0/0] ip address 59.74.130.2 30[AR2200] interface GigabitEthernet 0/0/1[AR2200-GigabitEthernet 0/0/1] ip address 172.16.1.2 24//（6）[AR2200] acl 2000[AR2200-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255[AR2200-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255[AR2200-acl-basic-2000] rule permit source 192.168.30.0 0.0.0.255[AR2200-acl-basic-2000] rule permit source 172.16.1.0 0.0.0.255//（7）[AR2200] interface GigabitEthernet 0/0/0[AR2200-GigabitEthernet 0/0/0] nat outbound 2000//（8）[AR2200] ip route-static 192.168.10.255.255.255.0 172.16.1.1[AR2200] ip route-static 192.168.20.255.255.255.0 172.16.1.1[AR2200] ip route-static 192.168.30.255.255.255.0 172.16.1.1[AR2200] ip route-static 0.0.0.0 0.0.0.0 59.74.130.1（1）~（8）备选答案：A．在SwitchC上配置接口模式，该接口属于VLAN 30B．配置指向路由器的静态路由C．在SwitchA上创建VLAN，配置接口模式并放行VLAN 10 和VLAN 20D．配置到内网的静态路由和到外网的静态路由E．配置路由器内部和外部接口的IP地址F．配置ACL策略G．外网接口配置NAT转换H．在SwitchB上创建VLAN，并配置接口模式【问题2 】(6 分)图3-2是PC4的网络属性配置界面，根据以上配置填空。IP地址：（9）子网掩码：（10）默认网关：（11）
【问题3】（6分）//为了限制VLAN 10中的用户的访问，在网络中增加了如下配置。[SwitchA] time-range t 8:00 to 18:00 daily[SwitchA] acl number 3002[SwitchA-acl-adv-3002] rule 5 deny ip source 192.168.10.0 0.0.0.255Destination 192.168.30.0 0time-range t[SwitchA] traffic classifier tc 1[SwitchA-classifier-tc 1] if-match acl 3002[SwitchA]traffic behavior tb 1[SwitchA-behavior-tb 1] deny[SwitchA] traffic policy tp 1[SwitchA-trafficpolicy-tp 1]classifier tcl behavior tb 1[SwitchA] interface GigabitEthernet0/0/23[SwitchA-GigabitEthernet0/0/23] traffic-policy tp 1 inbound1．以上配置实现了VLAN 10的用户在（12）时间段可以访问VLAN（13）中的主机。2．ACL 3002中的编号表示该ACL的类型是（14）。答案：解析：【问题1】(1)H(2)C （3）A (4) B (5)E （6）F （7）G （8）D【问题2】（9）192.168.30.2-192.168.30.254中的任意一个 （10） 255.255.255.0 （11）192.168.30.1 【问题3】（12）每日的18:00到第二天的8:00 （13） vlan30 （14）高级访问控制列表
【解析】
【问题1】（1）根据下面的配置代码可以看到，是在switchb上进行配置，这部分是设置两个vlan接口，对应相应的接口，因此应该选 H。（2）设置了的链路trunk接口用于vlan10 和vlan 20通行。因此应该选C。(3)为switchC上的vlan30数据设置access接口，允许数据转发到SwitchA上来。（4）ip route-static 0.0.0.0 0.0.0.0 172.16.1.2 这个命令式设置默认静态路由的基本命令。（5）从"ip address 59.74.130.2 30" 可知，这是为接口配置IP地址。（6）从 acl 2000 可以知道，是配置访问控制列表。（7）nat outbound 是在出接口配置nat （8）配置各种静态路由,包括之前的指向内网的三条和指向外网的一条默认静态路由。【问题2】PC4从拓扑图上可以看到对应的位置switchc 的g0/0/2上。对应上联的交换机是SwitchA的g0/0/24接口。从配置来看是，该接口是access 默认vlan 是vlan30.从[SwitchA-Vlanif30] ip address 192.168.30.1 24 可以得到，vlan的IP网段是192.168.30.0/24，因此pc4只能是该网段的IP地址。只要是本网段中不和网关地址192.168.30.1冲突的主机地址都可以。子网掩码就是255.255.255.0.【问题3】（12）根据time-range t 8:00 to 18:00 daily 可知，每天的8:00-18:00这个时间范围是有效时间范围。而rule 5 deny ip source 192.168.10.0 0.0.0.255 Destination 192.168.30.0 0 time-range t 则表明这个时间范围内，不允许192.168.10.0 所在的vlan 10 访问192.168.30.0 对应的vlan 30.因此允许vlan10 访问vlan30的时间范围就是每日的18:00到第二天的8:00。(14)概念题。如下表所示。
-
第20题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某园区组网方案如图1-1所示，数据规划如表1-1内容所示。
【问题1】（8分）该网络对汇聚层交换机进行了堆叠，在此基础上进行链路聚合并配置接口，补充下列命令片段。
[SW3] interface （1）[SW3-Eth-Trunk30] quit[SW3] interface gigabitethernet 1/0/1[SW3-GigabitEthernet1/0/1] eth-trunk 30[SW3-GigabitEthemet1/0/1] quit[SW3] interface gigabitethernet 2/0/1[SW3-GigabitEthernet2/0/1] eth-trunk 30[SW3-GigabitEthernet2/0/1] quit[SW3] vlan batch （2）[SW3] interface eth-trunk 30[SW3-Eth-Trunk30] port link-type （3）[SW3-Eth-Trunk30] port trunk allow-pass vlan 30 40[SW3-Eth-Trunk30] quit[SW3] interface vlanif 30[SW3-Vlanif30] ip address （4）[SW3-Vlanif30] quit
【问题2】（8分）该网络对核心层交换机进行了集群，在此基础上进行链路聚合并配置接口，补充下列命令片段。
[CSS] interface loopback 0[CSS-LoopBack0] ip address 3.3.3.3 32[CSS-LoopBack0] quit[CSs] vlan batch 10 30 40 50[CSS] interface eth-trunk 10[CSS-Eth-Trunk10] port link-type access[CSS- Eth-Trunk10] port default vlan 10[CSS- Eth-Trunk10] quit[CSS] interface eth-trunk 20[CSS-Eth-Trunk20] port link-type （5）[CSS- Eth-Trunk20] port default vlan 10[CSS-Eth-Trunk20] quit[CSS] interface eth-trunk 30[CSS- Eth-Trunk30] port link-type （6）[CSS-Eth-Trunk30] port trunk allow-pass vlan 30 40[CSS-Eth-Trunk30] quit[CSS] interface vlanif 10[CSS-Vlanif10] ip address 172.16.10.3 24[CSS-Vlanif10] quit[CSS] interface vlanif 30[CSS-Vlanif30] ip address 172.16.30.1 24[CSS-Vlanif30] quit[CSS] interface vlanif 40[CSS-Vlanif40] ip address （7）[CSS-Vlanif40] quit[CSS] interface gigabitethernet 1/1/0/10[CSS-GigabitEthernet1/1/0/10] port link-type access[CSS-GigabitEthernet/1/0/10] port default vlan 50[CSS-GigabitEthernetl/1/0/10] quit[CSS] interface vlanif 50[CSS-Vlanif50] ip address （8）[CSS-Vlanif50] quit
【问题3】（3分）配置FW1时，下列命令片段的作用是（9） 。
[FW1] iterface eth-trunk 10[FW1-Eth-Trunk10] quit[FW1] interface gigabitethernet 1/0/3[FW1-GigabitEthernet1/0/3] eth- trunk 10[FW1-GigabitEthernet1/0/3] quit[FW1] interface gigabitethernet 1/0/4[FW1-GigabitEthernet1/0/4] eth-trunk 10[FW1-GigabitEthernet1/0/4] quit
【问题4】（6分）在该网络以防火墙作为出口网关的部署方式，相比用路由器作为出口网关，防火墙旁挂的部署方式，最主要的区别在于（10） 。为了使内网用户访问外网，在出口防火墙的上行配置（11），实现私网地址和公网地址之间的转换；在出口防火墙上配置（12），实现外网用户访问HTTP服务器。答案：解析：【问题1】（8分）（1）eth-trunk30 （2）30 40 （3）trunk （4）172.16.30.2 24或者172.16.30.2 255.255.255.0【问题2】（8分）（5）access （6）trunk （7）172.16.40.1 24 （视频中漏了24）（8）172.16.50.1 24或者172.16.50.1 255.255.255.0【问题3】（8分）（9）将防火墙FW1端口gigabitethernet 1/0/3 和gigabitethernet 1/0/4加入到eth- trunk 10接口中。【问题4】（6分）（10）该模式可以直接处理网络流量，无需引流。（11）源NAT（12）目的NAT -
第21题：
阅读下列说明，一回答问题1至问题2，将解答填入答题纸的对应栏内。【说明】图4-1是某学校的的网络拓扑图，运营商分配的公网IP地址为113.201.60.1/29，运营商的网关地址为 113.201.60.1，内部用户通过路由器代理代理上网，代理地址为113.201.60.2.核心交换机配置基于全局的DHCP服务，为办公楼和宿舍楼用户提供DHCP服务。内部网络划分为3个Vlan，其中vlan 10的地 址是10.0.10.1/24，vlan20的地址是10.0.20.1/24，vlan 30的地址是10.0.30.1/24.结合案例，回答下列问题。
问题一；路由器的配置片段如下，根据图4- 1，补齐(1) ~(6) 空缺 的命令system-view Huawei] sysname（ 1）
[Router] interface（ 2 ）
[Router-GigabitEthernet1/0/0] ip address(3)
[Router-GigabitEthernet1/0/0] quit
[Router] ip route-static 0.0.0.0 0.0.0.0（ 4 ）
[Router-acI-basic-2000]
[Router-acI-basic-2000] rule 5 permit source 10.0.0.0（ 5 ）
[Router-acl-basic-2000] quit
[Router] interface GigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0] nat outbound（6 ）
[Router-GigabitEthernet1/0/0] quit
……
其他配置略
问题二：核心交换机的配置片段如下，根据图 4-1，补齐 (7)~(10) 空缺的命令。#配置GE0/0/2接口加入VLAN20，并配置对应VLAN接口地址
[Switch]vlan batch 20[Switch]interface GigabitEthernet0/0/2[Switch-GigabitEthernet0/0/2]port link-type( 7 )[Switch-GigabitEthernet0/0/2]port hybrid pvid vlan20[Switch-GigabitEthernet0/0/2]port hybrid untagged vlan20[Switch-GigabitEthernet0/0/2]quit[Switch] interface vlanif 20[Switch-Vlanif20] ip address( 8 )[Switch-Vlanif20]Quit.......其他配置略
#配置DHCP服务，租期3天
[Switch] dhcp(9 )
[Switch] ip pool pool1
[Switch-ip-pool-pool1] network 10.0.20.0 mask 225.225.255.0
[Switch-ip-pool-pool1] dns-list 10.010.2
[Switch-ip-pool-pool1] gateway-list 10.0.20.1
[Switch-ip-pool-pool1] lesae day( 10 )
[Switch-ip-pool-pool1] quit
[Switch] interface vlanif 20
[Switch-Vlanif20] dhcp select global
[Switch-Vlanif20] quit
......
其他配置略答案：解析：（1）Router （2）GigabitEthernet 1/0/0
（3）113.201.60.2 255.255.255.248 （4）113.201.60.1 （5）0.255.255.255
（6）2000 （7）hybrid （8）10.0.20.1 255.255.255.0 （9）enable （10）3 -
第22题：
SwitchB为三层交换机，SwitchA为二层交换机，现在要实现研发部和质量部之间的互通，要求SwitchB使用子接口形式实现的配置如下：
……
# 使连接三层交换机的接口使用trunk方式透传VLAN。
[SwitchA] interface gigabitethernet 1/0/5 //(1)
[SwitchA-GigabitEthernet1/0/5] (2)
[SwitchA-GigabitEthernet1/0/5] port trunk allow-pass (3)
[SwitchA-GigabitEthernet1/0/5] quit
#接下来配置三层交换机SwitchB,利用子接口对应不同Vlan的网关system-view
[HUAWEI] sysname SwitchB //修改设备的名称为SwitchB
[SwitchB] interface gigabitethernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] （4） //配置链路类型为hybrid
[SwitchB-GigabitEthernet1/0/1] quit
[SwitchB] （5） //创建子接口并进入子接口视图
[SwitchB-GigabitEthernet1/0/1.1] （6） //子接口对应接入VLAN 2
[SwitchB-GigabitEthernet1/0/1.1] （7） //设置相应的IP地址
[SwitchB-GigabitEthernet1/0/1.1] arp broadcast enable //终结子接口默认直接丢弃广播报文，因此需要配置子接口可以转发ARP广播报文的功能
[SwitchB-GigabitEthernet1/0/1.1] quit
[SwitchB] interface gigabitethernet 1/0/1.2 //创建子接口并进入子接口视图
[SwitchB-GigabitEthernet1/0/1.2] dot1q termination vid 3 //子接对应接入VLAN 3
[SwitchB-GigabitEthernet1/0/1.2] ip address 2.2.2.1 24
[SwitchB-GigabitEthernet1/0/1.2] （8）
[SwitchB-GigabitEthernet1/0/1.2] quit答案：解析：（1）进入接口视图 （2）port link-type trunk? （3）vlan2 3 或者vlan 2 to 3 （4）? port link-type hybrid? （5）interface gigabitethernet 1/0/1.1? （6） dot1q termination vid 2 （7）ip address 1.1.1.1 24 或者）ip address 1.1.1.1 255.255.255.0?
（8） arp broadcast enable
【解析】
试题分析：
这类题一定要注意上下文，会有很多可以相互提示的信息，另外，对于接口的编号问题，注意前面提示符的提示。完整的配置形式如下：# 创建VLAN。system-view[HUAWEI] sysname SwitchA //修改设备的名称为SwitchA，便于识别[SwitchA] vlan batch 2 to 3 //批量创建VLAN 2和VLAN 3# 将连接Host的接口加入相应VLAN。[SwitchA] interface gigabitethernet 1/0/1[SwitchA-GigabitEthernet1/0/1] port link-type access //将与PC相连接口的接口类型设置为access[SwitchA-GigabitEthernet1/0/1] port default vlan 2 //将Host A划分到VLAN 2[SwitchA-GigabitEthernet1/0/1] quit。。。。。#其他接口如1/0/2到1/0/4，配置类似1/0/1的配置。注意下一下即可。?# 使连接三层交换机的接口透传相应VLAN。[SwitchA] interface gigabitethernet 1/0/5[SwitchA-GigabitEthernet1/0/5] port link-type trunk //将与交换设备相连接口的接口类型设置为trunk[SwitchA-GigabitEthernet1/0/5] port trunk allow-pass vlan 2 to 3 //透传VLAN 2和VLAN 3[SwitchA-GigabitEthernet1/0/5] quit接下来配置三层交换机SwitchB system-view[HUAWEI] sysname SwitchB //修改设备的名称为SwitchB[SwitchB] interface gigabitethernet 1/0/1[SwitchB-GigabitEthernet1/0/1] port link-type hybrid //V200R005之前版本，不需要手动配置链路类型为hybrid[SwitchB-GigabitEthernet1/0/1] quit[SwitchB] interface gigabitethernet 1/0/1.1 //创建子接口并进入子接口视图[SwitchB-GigabitEthernet1/0/1.1] dot1q termination vid 2 //子接口GE1/0/1.1对应接入VLAN 2[SwitchB-GigabitEthernet1/0/1.1] ip address 1.1.1.1 24[SwitchB-GigabitEthernet1/0/1.1] arp broadcast enable //终结子接口默认直接丢弃广播报文，因此需要配置子接口可以转发ARP广播报文的功能[SwitchB-GigabitEthernet1/0/1.1] quit[SwitchB] interface gigabitethernet 1/0/1.2 //创建子接口并进入子接口视图[SwitchB-GigabitEthernet1/0/1.2] dot1q termination vid 3 //子接口GE1/0/1.2对应接入VLAN 3[SwitchB-GigabitEthernet1/0/1.2] ip address 2.2.2.1 24[SwitchB-GigabitEthernet1/0/1.2] arp broadcast enable[SwitchB-GigabitEthernet1/0/1.2] quit -
第23题：
在一台路由器MSR-1 上看到如下信息： [MSR-1]display arp all Type： S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）
- A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
- B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
- C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
- D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现
正确答案:A,C