A.标准访问控制列表是针对源IP地址和目的IP地址来进行过滤的
B.扩展访问控制列表是针对源和目的IP地址、传输层协议和端口号来进行过滤的
C.标准访问控制列表使用的列表号是1-199
D.扩展访问控制列表使用的列表号是1-199

A.show ip interface
B.show interface
C.show interface access-list
D.show access-list

A.拒绝所有172.16.1.0网段发送来的数据包
B.拒绝所有从f0/1接口进入的数据包
C.拒绝所有发往172.16.1.0网段的数据包
D.拒绝所有从f0/1接口发出的数据包

A.show nat
B.show table
C.show nat table
D.show ip nat translations

A.access-list 100deny tcp Any any eq 21
B.access-list 100deny tcp Any any eq 21access-list 100permit tcp Any any
C.access-list 100deny tcp Any any eq 23
D.access-list 100deny tcp Any any eq 23access-list 100permit tcp Any any

A.启用了三层交换机的vlan之间路由功能
B.启用了三层交换机的端口路由功能
C.配置端口IP为192.168.1.1
D.配置VLAN的IP为192.168.1.1

A.路由器刚刚启动直接进入的状态
B.路由器还没有收到来自活跃路由器的消息，在等待来自活跃路由器的消息
C.路由器成为活跃路由器后对其他路由器进行监控的状态
D.路由器即不是活跃理由起也不是备份路由器，只是监听来自活跃路由器和备份路由器的Hello消息

A.spanning-tree vlan 2root primary 将配置此交换机为根网桥
B.spanning-tree vlan 2root secondary 将配置此交换机为根网桥
C.spanning-tree vlan 2priority 4096将配置此交换机为根网桥
D.spanning-tree vlan 2root primary 配置后此交换机的优先级变为28672

A.在路由器上封装Vlan的命令是encapsulation dot1q vlan-id
B.实现VLAN间通信时，路由器要重新封装二层数据帧，更换VLAN标签
C.路由器的物理接口是所有VLAN的网关
D.路由器的物理接口和子接口都需要配置IP地址

A.重启交换机
B.将VTP模式更改为透明模式
C.更改VTP的域名
D.更改VTP的密码

A.在SW1上创建VLAN2
B.将SW1上的F0/4-10端口添加到VLAN2中
C.配置SW1的F0/4-10端口为trunk模式
D.查看SW1的F0/4-10端口模式