网络工程师

19. 在Cisco Catalyst 3548以太网交换机上建立一个名为lib105的VLAN，下列正确的配置是（）。

A.Switch-3 548#vlan 1 name lib 105 Switch-3548#exit

B.Switch-3548（valn） 1 name lib 105

C. Switch-3548（vlan）#vlan 1000 name lib 105 Switch3548（vlan）#vlan 1002 name lib 105 Switch 3548 （vlan）#exit

D.Swimh-3548（vlan）#vlan 1002 name lib 105 Switch-3548（vlan）#exit

【答案】C

【解析】VLANID的数值范围是1~4094，其中2~1000用于以太网，1002~1005预留给FDDI和Token Ring VLANs使用，1025~4094是扩展的VLAN ID，其他为保留ID号，题中只有B选项符合题意。

20. 将Catalyst 6500交换机的设备管理地址设置为203.29.166.9/24，默认网关的IP地址为203.29.166.1，正确的配置语句时（）。

A.set interface vlan1 203.29.166.90.0.0.255 203.29.166.1

B.set interface vlan1 203.29.166.9 255.255.255.0 203.29.166.1

C. set interface sc0 203.29.166.9 0.0.0.255 203.29.166.1

D.set interface sc0 203.29.166.9 255.255.255.0 203.29.166.1

【答案】D

【解析】Catalyst 6500配置IP地址的命令格式为：set interface sc0 <ip_addr>

21. 封禁ICMP协议，只转发212.78.170.166/27所在子网的所有站点的ICMP数据包，正确的access-list配置是（）。

A.Router（config）#access-list 110 permit icmp 212.78.170.166 0.0.0.0 any Router（config）#access-list 110 deny icmp any any Router（config）#access-list 110 permit ip any any

B.Router（config）#access-list 110 permit icmp 212.78.170.0 255.255.255.224 any Router（config）#access-list 110 permit ip any any Router（config）#access-list 110 deny icmp any any

C. Router（config）#access-list 110 permit iemp 212.78.170.0 0.0.0.255 any Router（config）#access-list 110 permit ip any any

D. Router（config）#access-list 110 permit icmp 212.78.170.160 0.0.0.31 any Router（config）#access-list 110 deny any any Router（config）#access-list 110 permit ip any any

【答案】D

【解析】212.78.170.166/27的前27位为网络前缀，即前24位不变，第25位为1,26位为0,27位为1，其余为0，经过计算得地址212.78.170.160，后5位置1，其余为0时，通配符掩码为0.0.0.31，故选D。