锐捷认证网络工程师RCNA理论试题题库 3
C．IP 协议信息
D．以上都不是
124、FTP 服务器的ip 地址在192.168.20.0/24 子网内，为了保证FTP 服务器的安全，不允许任何用户telnet 到该FTP 服务器，则需要配置的
访问列表条目为：（ D A．access-list
）
110 deny tcp 192.168.20.0 0.0.0.255 eq
telnet/access-list 110 permit ip any any
B ．access-list 110 deny telnet/access-list 110 permit ip any any
C ．access-list tcp any 192.168.20.0 eq
110 deny udp 192.168.20.0 0.0.0.255 eq telnet/access-list 110 permit ip any any
D．access-list 110 deny tcp any 192.168.20.0 0.0.0.255 eq telnet/access-list 110 permit ip any any
125、配置ip nat inside source 命令时，为执行NAPT 必须指定哪个参
数（ B ）
A．napt
B．overload
C．load
D．port
126、（C）协商在PPP 连接上传输的数据链路与网络层协议
A．LCP
B．NCP
C．PAP
D．CDP
127、下列描述不是VLAN 优点的是（D）？
A．限制广播包
B．安全性
C．减少移动和改变的代价
D．以上都不是
128、交换机的管理方式一种是带内管理一种是带外管理，下面属于带外
管理的是（A）？
A．Console 口
B．Telnet 方式
C．SNMP 方式
D．WEB 方式
129、在802.1Q 中，用于标签帧的最大合法以太网帧大小已由（）字
节增加到（）字节？ B
A．1500、1504
B．1518、1522
C．1504、1508
D．768、772
130、在802.1Q 中，VLAN 配置的最大可能值为（D）？
A．8192
B．4096
第17
锐
捷认证网络工程师RCNA理论试题题库3
C．4092
D．4094
131、802.1Q 的帧长度是（B ）字节？
A．6
B．4
C．8
D．2
132、下面关于access 接口描述错误的是（C ）？
A．Access 端口接收不带IEEE 802.1Q 标签的帧，并为无标签帧添
加缺省VLAN 的标签，然后发送出去。
B．Access 端口发送出的数据帧是不带IEEE 802.1Q 标签的
C．Access 端口可接收Untagged 帧和端口允许VLAN 范围内的Tagged 帧
D．Access 端口接收到的数据帧带有VLAN 标签时，当标签的VLAN ID 与缺省VLAN ID 不同且不为0 时，丢弃该帧。
133、如果VLAN 内的主机不能和其他VLAN 通信，则有可能是哪些原因
所造成（D）？
A．路由器子接口或三层交换机SVI 端口的IP 地址和子网掩码设置
错误；
_
B．路由器或者三层交换机可能需要添加到达其他子网的路由。
C．交换机上的Trunk 端口设置错误，例如缺省VLAN 设置不匹配，允许的VLAN 列表不正确等；
D．以上都是
134、生成树协议（Spanning-Tree Protocol，STP）由基于IEEE（C）协议制订的？
A．802.1Q
B．802.1S
C．802.1D
D．802.1W
135、使用STP 时，拥有最低网桥ID 的交换机将成为根网桥，是由（B ）组成？
A．由2 字节的端口ID 和6 字节网桥的MAC 地址组成
B．由2 字节的优先级和6 字节网桥的MAC 地址组成
C．由6 字节的端口ID 和2 字节网桥的MAC 地址组成
D．由6 字节的优先级和2 字节网桥的MAC 地址组成
136、STP 要构造一个逻辑无环的拓扑结构，需要执行4 个步骤，由其顺
序为（ A ）？
A．第一步：选举一个根网桥；
第二步：在每个非根网桥上选举一个根端口；
第三步：在每个网段上选举一个指定端口；
第四步：阻塞非根、非指定端口。
B．第一步：选举一个根网桥；
第二步：在每个网段上选举一个指定端口；
第三步：在每个非根网桥上选举一个根端口；
第18 页
第四步：阻塞非根、非指定端口。
C．第一步：选举一个根网桥；
第二步：在每个非根网桥上选举一个指定端口；
第三步：在每个网段上选举一个根端口；
第四步：阻塞非根、非指定端口。
D．第一步：选举一个根网桥；
第二步：在每个网段上选举一个根端口；
第三步：在每个非根网桥上选举一个指定端口；
第四步：阻塞非根、非指定端口。
137、以下负责数据链路层差错检测的帧数据字段是：C
A、帧定界
B、MAC 地址
C、FCS
D、控制信息
138、当在路由器存在到某一目标的多条路由时，优先选择的依据是：C
A、最长匹配；
B、量度值；
C、管理距离；
D、端口值
139、下列属于私有地址的是：B
A、210.29.229.254
B、192.16.12.25
C、172.168.3.2
D、172.30.3.1
140、当在网络中因某些原因需要丢弃数据包时，会发送一个（B ）包给
源端说明情况。
A、ARP
B、ICMP
C、UDP
D、IGMP
141、以下那个IP 可以和202.101.35.45/27 直接通信？C
A、202.101.35.31/27
B、202.101.36.12/27
C、202.101.35.60/27
D、202.101.35.63/27
142、当交换机接收的分组的目的MAC 地址在其映射表中没有对应的表
项时，采取的策略是？ C
A．丢掉该分组
B．将该分组分片
C．向其他端口广播该分组
D．不转发此帧并将其保存起来
143、如果没进行VLAN 划分，交换机中VLAN 的个数为？B
第19
A、0
B、1
C、2
D、3
144、在广域网中，最常用的网络设备是？A
A、路由器
B、三层交换机
C、各类专用交换机
d、中继器
145、下面协议中不是链路层协议的是？B
A、L2TP
B、OSPF
C、HDLC
D、PPP
146、以下属于带外配置的是？D
A、WEB
B、TELNET
C、TFTP
D、CONSOLE 口配置
_
147、校园网设计中常采用三层结构，S2126 主要应用在哪一层? D
A、核心层
B、分布层
C、控制层
D、接入层
148、S2126G 交换机如何将接口设置为TAG VLAN 模式? B
A、switchport mode tag
B、switchport mode trunk
C、trunk on
D、set port trunk on
149、在R2624 路由器发出的Ping 命令中，"!"代表什么? D
A、数据包已经丢失
B、遇到网络拥塞现象
C、目的地不能到达
D、成功地接收到一个回送应答
150、下列哪些访问列表范围符合IP 范围的扩展访问控制列表？B
A、1-99
B、100-199
C、800-899
D、900-999
151、Rip 路由协议的默认管理距离是?Ospf 路由协议的默认管理距离是? C
A、1,140
B、110,120
第20 页
C、120,110
D、100,120
152、如下图所示，描述正确的是（A ）？A．15s B．20s C．2s D．50s
A．SW2 会被选举为根网桥、SW1 的F0/1 和SW3 的F0/1 为根端口、SW2 的F0/1 和F0/2 及SW1 的F0/2 为指定端口、SW3 的F0/2
为阻塞端口
B．SW1 会被选举为根网桥、SW2 的F0/1 和SW3 的F0/2 为根端口、SW1 的F0/1 和F0/2 及SW3 的F0/1 为指定端口、SW2 的F0/2
为阻塞端口
C．SW2 会被选举为根网桥、SW1 的F0/1 和SW3 的F0/1 为根端口、SW2 的F0/1 和F0/2 及SW3 的F0/2 为指定端口、SW1 的
F0/2 为阻塞端口
_w_w_w_._r_u_i_j_i_e_._c_o_m_._c_n
D．SW1 会被选举为根网桥、SW2 的F0/1 和SW3 的F0/2 为指定端口、SW1 的F0/1 和F0/2 及SW3 的F0/1 为根端口、SW2 的
F0/2 为阻塞端口
153、生成树协议的BPDU 的默认Hello Time 是（C ）？154．快速生成树协议定义了2 种新增加的端口角色是（B ）？
A．指定端口、根端口
B．替代端口和备份端口
C．转发端口、阻塞端口
D．阻塞端口、备份端口
155、关于IPv4，以下说法正确的是（B ）？
A．提供可靠的传输服务
B．提供尽力而为的传输服务
C．在传输前先建立连接
D．保证发送出去的数据包按顺序到达
156、IP 报文为什么需要分片和重组（B）？
A．因为应用层需要发送的数据往往大于65535 字节
B．因为传输层提交的数据往往大于65535 字节
C．因为数据链路层的MTU 小于65535 字节
D．因为物理层一次能够传输的数据小于65535 字节
第21
157、IP 地址192.168.1.0/16 代表的含义是（C ）？
A．网络192.168.1 中编号为0 的主机
B．代表192.168.1.0 这个C 类网络
C．是一个超网的网络号，该超网由255 个C 类网络合并而成
D．网络号是192.168，主机号是1.0
158、IP 地址是211.116.18.10，掩码是255.255.255.252，其广播地址是多少（C）？
A．211.116.18.255
B. 211.116.18.12
C．211.116.18.11
D．211.116.18.8
159、IP 地址是202.114.18.190，掩码是255.255.255.192，其子网编号是多少（ A ）？
A．202.114.18.128
B．202.114.18.64
C．202.114.18.32
D．202.114.18.0
_
160、关于IPv6 中的任播地址，以下描述正确的是（A）？
A．具有特殊的格式
B．如果一个单播地址配置给多个接口，就成为了任播地址
C．发送给任播地址的数据包将被所有配置该地址的接口接收
D．用于取代IPv4 中的广播地址
161、下面的IPv6 地址中，哪个是正确的（D ）？
A．21DA.D300.0000.2F3B.02AA.0000.0000.9C5A
B．21DA:D300::2F3B:02AA::9C5A
C．21DA:D3:0000:2F3B:02AA:0:9C5A
D．21DA:D300:0:2F3B:02AA::9C5A
162、堆叠是交换机用于解决下列那种问题？A
A、端接设备过多
B、冗余备份
C、打破通信瓶颈
D、广播风暴
163、端口聚合是交换机用于解决下列那种问题？C
A、端接设备过多
B、冗余备份
C、打破通信瓶颈
D、广播风暴
164、下列网络设备中哪些能够隔离广播域？D
A、Hub
B、Switch
C、Repeater
第22 页
D、Router
165、OSI 七层模型在数据封装时正确的协议数据单元排序是？C
A、packet、frame、bit、segment
B、frame、bit、segment、packet
C、segment、packet、frame、bit
D、bit、frame、packet、segment
166、设备的SETUP 模式是？D
A、配置时最常用的一种模式
B、操作简便且易用的一种模式
C、其它配置模式的先决和基础
D、一种初始配置模式
167、S2126G 交换机如何从flash 中清除VLAN 信息? A
A、delete flash:vlan.dat
B、delete vlan flash
C、clear vlan flash
D、clear flash:vlan.dat
168、如何跟踪RIP 路由更新的过程？B
A、show ip route
B、debug ip rip
C、show ip rip
D、clear ip route * 169、RIP 路由协议是距离矢量路由协议，那么其通过（）协议和（）端口来进行报文交换？ C
A．TCP、89
B．UDP、89
C．UDP、520
D．TCP、520
170、在RIP 路由协议中中metric 等于（）代表不可达。D A．8
B．10
C．15
D．16
171、在RIP 协议中，计算metric 值的参数是（D ）？
A．MTU
B．时延
C．带宽
D．路由跳数
172、RIP 协议的路由项在多少时间内没有更新会变为不可达（C）?
A. 90s
B. 120s
C. 180s
第23
D. 240s
173、禁止RIPv2 路由协议的路由聚合功能的命令是（C）？
A. no router rip
B. auto-summary
C. no auto-summary
D. no network summary
174、所有路由器都在OSPF 同一区域（area1）内，下列说法正确的是（D）？
A. 每台路由器生成的LSA 都是相同的
B. 每台路由器根据该最短路径树计算出的路由都是相同的
C. 每台路由器根据该LSDB 计算出的最短路径树都是相同的
D. 每台路由器的区域1 的LSDB(链路状态数据库)都是相同的175、OSPF 缺省的成本度量值是基于下列哪一项？B
A．延时
B．带宽
C．效率
D．网络流量
176、选举DR 和BDR 时，不使用下列哪种条件来决定选择哪台路由器？（D）
A．优先级最高的路由器为DR
B．优先级次高的路由器为BDR
C．如果所有路由器的优先级皆为默认值，则RID 最小的路由器为DR
D．优先级为0 的路由器不能成为DR 或BDR
177、ip access-group {number} out 这句话表示: C
A、指定接口上使其对输入该接口的数据流进行接入控制
B、取消指定接口上使其对输入该接口的数据流进行接入控制
C、指定接口上使其对输出该接口的数据流进行接入控制
D、取消指定接口上使其对输出该接口的数据流进行接入控制
178、子网掩码为255.255.255.192，主机地址为210.29.227.14，则在该
子网掩码下最多可以容纳多少个主机？ C
A．254
B．126
C．62
D．30
179、如何使R2624 路由器启用IP 路由? C
A．router(config)#route ip
B．router(config)#ip route
C．router(config)#ip routing
D．router(config)#ip init
180、以下为标准访问列表选项是：C
A、access-list 116 permit host 2.2.1.1
第24
锐捷网络工程师认证考试理论试题
锐捷网络工程师认证考试理论试题（一） 1. 在NAT(网络地址翻译)技术当中,将连接内网的接口叫作: A. erial B. inside C. outside D. dmz 答案：B 2. 交换机端口安全的老化地址时间最大为： A. 10分钟 B. 256分钟 C. 720分钟 D. 1440分钟 答案：D 3. PING 命令使用了哪种ICMP？ A. Redirect B. Source quench C. Echo reply D. Destination unreachable 答案：C 4. TCP协议依据哪个选项来确保数据的有序传输 A. 序号 B. 确认号 C. 端口号 D. 校验和 答案：A 5. CSMA/CD网络中冲突会在什么时候发生？ A. 一个节点进行监听，听到没有什么东西 B. 一个节点从网络上收到讯息 C. 网络上某个节点有物理故障 D. 冲突仅仅在两节点试图同时发送数据时才发生 答案：D 6. 一个B类网络,有5位掩码加入缺省掩码用来划分子网,请问每个子网最多可以有多少台主机? A. 510 B. 512 C. 1022 D. 2046 答案：D 7 . 在OSI的七层模型中负责路由选择的是哪一层？ A. 物理层 B. 数据链路层 C. 网络层 D. 传输层 答案：C 8. 交换机在插入堆叠模块后，不加堆叠线缆与另外交换机联系时，下列说法正确的是 A. 启动速度加快 B. 启动速度变慢 C. 没有任何异常 D. 不能正常登陆 答案：B
9. 下列哪些设备不具备网络层功能 A. 二层交换机 B. 路由器 C. 网关 D. 三层交换机 答案：A 10. 网桥工作在OSI模型的数据链路层，更具体来说是在？ A. 逻辑链路控制子层 B. 介质访问控制子层 C. 网络接口子层 D. 以上都不是 答案：B 11. 下列哪个系列的设备不适合做汇聚层设备 A. s2126 B. s3550 C. s4909 D. s6810 答案：A 12. 在因特网中，IP数据报从源节点到目的节点可能需要经过多个网络和路由器（不考虑NAT设备）。 在整个传输过程中，IP数据报报头中的_______ A. 源地址和目的地址都不会发生变化 B. 源地址有可能发生变化而目的地址不会发生变化 C. 源地址不会发生变化而目的地址可能发生变化 D. 源地址和目的地址都有可能发生变化 答案：D 13. 当一台路由器由到一个TTL 值为1的数据包,如何处理? A. 丢弃 B. 转发 C. 将数据包返回 D. 不处理 答案：A 14. IPV6是下一代互联网的地址,它的长度为___bit A. 128 B. 32 C. 64 D. 48 答案：A 15. 下面哪种端口不可以配置Trunk？ A. 10M链路 B. 100M链路 C. 1000M链路 D. 10G链路 答案：A 16. S2126G交换机如何清空配置参数? A. erase star B. delete run C. delete flash:config.text D. del nvram 答案：C
网络配置教程锐捷路由器动态NAPT配置实验
网络配置教程（25）——锐捷路由器动态NAPT配置实验 2010-4-7 来源:本站原创作者:佚名【大中小】点击：42 次 【实训目的】 （1）理解NAT网络地址转换的原理及功能； （2）掌握路由器动态NAPT的配置，实现局域网访问互联网； 【实训技术原理】 NA T网络地址转换或网络地址翻译，是指将网络地址从一个地址空间转换为另一个地址空间的行为； NA T将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包； NA T分为两种类型：NA T（网络地址转换）和NAPT（网络端口地址转换），NAT是实现转换后一个本地IP地址对应一个全局地址；NAPT是实现转换后多个本地IP地址对应一个全局地址。 【实现功能】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络； 【实训背景描述】 你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，配置实现全公司的主机都能访问外网。 【实训设备】 R1762（2台）、PC（2台）、直连线（2条）、V.35线（1条） 【实训内容】 （1）按照拓扑进行网络连接 （2）配置路由器接口IP地址 （3）配置路由器的缺省路由 （4）配置路由器的动态NAPT （5）测试
【实训拓扑图】 【实训步骤】 （1）配置路由器R1、R2接口IP地址；（使用串口线必须配置时钟）（2）配置R1、R2缺省路由； R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2 R2(config)#ip route 172.16.1.0 255.255.255.0 200.1.1.1 （1）配置路由器的动态NAPT R1(config)#interface fastethernet 1/0 R1 (config-if)#ip nat inside ！定义F1/0为内部网接口，将访问控制列表应用于接口。 R1 (config)#interface serial 1/1 R1 (config-if)#ip nat outside ！定义S1/1为外部网接口，将访问控制列表应用于接口。 R1(config)#ip nat pool local1 200.1.1.1 200.1.1.1 netmask 255.255.255.0 ！定义全局IP地址池，地址池名为local1（包含开始地址—结束地址）R1(config)#access-list 1 permit 172.16.1.0 0.0.0.255 ！定义访问控制列表，只允许172.16.1.0的主机实现地址转换 R1(config)#ip nat inside source list 1 pool local1 overload ！为内部本地调用转换地址池，将地址池与访问控制列表绑定
锐捷-简单组网实验
网络协议分析及编程实验报告课程：网络协议分析及编程 实验名称：简单组网实验 实验日期：2012年12月8日 实验报告日期：2012年12月11日 报告退发：（订正、重做） 教师审批字：
一、实验名称 简单组网实验。 二、环境 操作系统：Windows XP 网络平台：锐捷路由器、交换机 PC机IP：见实验内容和步骤部分 三、实验目的 掌握用路由器、交换机进行简单的组网的方法，理解交换机、路由器的工作原理。 四、实验内容和步骤 配置清单：锐捷路由器一台，交换机两台，安装Windows XP操作系统的PC 机四台，网线若干。 PC机IP配置： P1：192.168.3.10255.255.255.0192.168.3.1 P2：192.168.3.11255.255.255.0192.168.3.1 P3：192.168.2.10255.255.255.0192.168.2.1 P4：192.168.2.11255.255.255.0192.168.2.1 网络拓扑图： 实验步骤： 1、按照如上拓扑图连接好线路，注意，PC1有一根直连线连接到路由器的console端口。交换机S1连接路由器的E0/0端口，S1连接路由器的E0/1端口。 2、配置好四台PC机的IP地址信息。 3、在PC1上打开超级终端，远程登录上路由器，然后依次执行以下命令：
ruijie>Enable进入特权模式 ruijie#configure terminal进入全局配置模式 config#interface f0/0 Config-if#ip address192.168.3.1255.255.255.0 Config-if#no shutdown Config-if#exit config#interface f0/1 Config-if#ip address192.168.2.1255.255.255.0 Config-if#no shutdown Config-if#exit Config#exit Ruijie#write memory保存配置 五、实验结果 任意打开一台PC，以P2为例，进入cmd,输入：ping192.168.3.10，成功返回数据，表示本网络连接成功 再输入：ping192.68.2.11，成功返回数据，表示两个子网也已连接成功！ 实验效果截图如下： 六、实验中的问题及心得 问题：对锐捷的命令不熟，实验前没做好充分的准备工作，路由器的端口连接搞错，实验时也做了很多多余的配置，导致实验时出现各种各样的错误，实验时间也拖得较长。原本一个小时内能做完的实验，足足花了一个上午才完成。 心得：做网络实验时，一定要事前做好充分准备，对实验仪器有一定的了解，同时要胆大心细，能及时排查软硬件故障。这样才能准确、快速地完成实验。
锐捷网络工程师测试题(两套)
、单选题 1．IEEE802.1Q 数据帧用多少位表示VID? A ．10 B ．11 C．12 D ．14 2．S2126G 交换机如何将接口设置为TAG VLAN 模式? A ．switchport mode tag B ．switchport mode trunk C．trunk on D ．set port trunk on 3．在R2624 路由器发出的Ping 命令中，“ !”代表什么? A ．数据包已经丢失 B．遇到网络拥塞现象 C．目的地不能到达 D ．成功地接收到一个回送应答 4．如何在R2624 路由器上测试到达目的端的路径 A ．tracert B ．pathping C．traceroute D ．ping
D. 69 tftp 9. 建立TCP 连接需要几个数据段？ A. 2 B. 3 C. 4 D. 1 10. 校园网设计中常采用三层结构， S1908主要应用在哪一层？ A B C D .核心层 . 分布层 .控制层 . 接入层 11. F 列哪个应用既使用 TCP 又使用UDP? A tel net B .DNS C http D .WINS 12.对应OSI 参考模型的网络层在 TCP/IP 定义叫什么名称？ A .应用层 B .网际层 C . 会话层 D .传输层 E . .网络层 F . 数据链路层 G .物理层 13. F 列哪些属于 RFC1918指定的私有地址？ A 10.1.2.1 B .224.106.9.10 C 191.108.3.5 D 172.33.10.9 14. F 列哪些访冋列表范围符合 IP 范围的扩展访冋控制列表? A .1-99 B 100-199 C .800-899 D .900-999 15.如何跟踪RIP 路由更新的过程？ A show ip route B debug ip rip C show ip rip D clear ip route * 16. STP 交换机缺省的优先级为： A .0 B 1
锐捷实验题 (3)
考试实验题 背景介绍:下图为某学校网络拓扑模拟图，接入层设备采用S2126G交换机，在接入交换机上划分了办公网VLAN20和学生网VLAN30。为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机采用S3760,汇聚层交换机通过VLAN1中的接口F0/10与RA相连，RA通过广域网口和RB相连。RB以太网口连接一台FTP服务器。通过路由协议，实现全网的互通。 实验要求： 1、在S3760与S2126两台设备创建相应的VLAN。（15分） a) S2126的VLAN20包含F0/1-5端口； b) S2126的VLAN30包含F0/6-10端口； c) 在S3760上创建VLAN80； d) 将F0/18－20 ,F0/22加入到VLAN80。 2、S3760与S2126两台设备利用F0/23与F0/24建立TRUNK链路（10分） a) S2126的F0/23和S3760的F0/23建立TRUNK链路； b) S2126的F0/24和S3760的F0/24建立TRUNK链路。 3、S3760与S2126两台设备之间提供冗余链路（10分） a) 配置快速生成树协议实现冗余链路； b) 将S3760设置为根交换机。 4、在RA和RB上配置接口IP地址（10分） a) 根据拓扑要求为每个接口配置IP地址 b) 保证所有配置的接口状态为UP 5、配置三层交换机的路由功能(12分) a) 配置S3760实现VLAN20、VLAN30、VLAN80之间的互通；（7分） b) S3760通过VLAN1中的F0/10接口和RA相连，在S3760上ping路由器A的F1/0地址，ping通得（5分）。 6、配置交换机的端口安全功能（10分） a) 在S2126上设置F0/8为安全端口； b) 安全地址最大数为4个；
锐捷网络实验手册
锐捷网络实验手册
————————————————————————————————作者：————————————————————————————————日期:
实验一交换机的基本配置 1．基本配置： 网络拓扑 RG-Switch ? 实验环境 将RG-Swｉtch的其中一以太网口连至PC的以太网口 实验配置 1．配置交换机主机名 Red-Giａnｔ>enable(注:从用户模式进入特权模式) Red-Ｇｉaｎｔ#conｆigｕre teｒｍinaｌ（注：从特权模式进入全局配置模式) Red-Giａnt（cｏnfig)#ｈosｔnamｅ SW1（注:将主机名配置为“SW1”) SW1(conｆig)# 2．配置交换机远程登陆密码 ＳW1（ｃonfｉｇ）#ｅｎａble secrｅｔ leｖel 1 0 stａr （注：将交换机远程登陆密码配置为“star”) 3.配置交换机特权模式口令 SW1（confiｇ)#ｅｎaｂle ｓecｒet level 15 ０ star（注：将交换机特权模式口令配置为“sｔaｒ”) 4．为交换机分配管理IP地址 ＳW１(ｃonfig)＃intｅrfａcｅｖlaｎ１ ＳW1（ｃonｆig－if)＃ｉp aｄｄresｓ 10.1.１.1 255．255.2５５.0 SW１（cｏｎｆｉg-if)#no shutdｏwｎ 注:为ＶLAN １的管理接口分配IＰ地址（表示通过ＶLＡN １来管理交换机）,设置交换机的IP地址为１0.1．1.1,对应的子网掩码为255．2５5.２55.0 5．显示交换机MAＣ地址表的记录 SW1#shoｗmac-addrｅss-tａｂｌe 注：在PC上开一命令行窗口，运行命令：ｃ：\>ｐing 10.1.1.１ 能pinｇ通则在交换机上执行ｓhow ｍac-ａddrｅsｓ-taｂle 可查看到ＰＣ的
锐捷、华为IP标准访问控制列表实验
网络配置教程（22）——锐捷、华为IP标准访问控制列表实验 网络配置教程（22）——锐捷、华为IP标准访问控制列表实验 【实现目的】 掌握路由器上标号的标准IP访问列表规则及配置。 【实训背景描述】 你是公司的网络管理员，公司的经理部、财务部门和销售部分别属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问； PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机 【实训设备】 R1700（2台），PC（3台）、直连线（3条）、V.35线（1条） 【实训内容】 （1）按照拓扑进行网络连接 （2）配置路由器接口IP地址 （3）配置路由器静态路由 （4）配置编号的IP标准访问控制列表 （5）将访问列表应用到接口 【实训拓扑图】
【实训步骤】 （1）配置路由器R1、R2接口IP地址； 记得给R1路由器的S1/2接口配置时钟。 （2）配置R1、R2静态路由； R1(config)#ip route 172.16.4.0 255.255.255.0 172.16.3.2 R2(config)#ip route 172.16.1.0 255.255.255.0 172.16.3.1 R2(config)#ip route 172.16.2.0 255.255.255.0 172.16.3.1 （3）R1配置编号的IP标准访问控制列表 R1(config)#access-list 1 deny 172.16.2.0 .255 ！拒绝来自172.16.2.0网段的流量通过 R1(config)#access-list 1 permit 172.16.1.0 .255 ！允许来自172.16.1.0网段的流量通过 验证测试 R1#show access-lists 1 Standard IP access list 1 1 deny 172.16.2.0 .255 (0 matches)
计算机网络-实验1 交换机的基本配置
实验1 交换机的基本配置 实验所属系列：《计算机网络基础》课内实验实验对象：本科 相关课程及专业：计算机网络、信息安全实验时数（学分）：4学时 实验类别课内上机 实验开发教师：计算机网络课程组 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【实验内容】 假设是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验环境】 【实验设备】 三层交换机1台 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ●用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机 的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ●特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进 行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为 switch# ●全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性 参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换
锐捷试题(六)
101. HTTP协议使用的端口号是 A. 20 B. 25 C. 69 D. 80 答案： D 102. IEEE802.1Q的TAG是加在数据帧头的什么位置？ A. 尾部 B. 头部和尾部 C. 头部 D. 中部 答案： D 103. IEEE802.1Q数据帧用多少位表示VID? A. 10 B. 11 C. 12 D. 14 答案： C 104. IEEE的哪个标准定义了RSTP? A. IEEE802.1D B. IEEE802.1W C. IEEE802.3 D. IEEE802.1 答案： B 105. IP、Telnet、UDP分别是OSI参考模型的哪一层协议？ A. 3、7、4 B. 1、2、3 C. 3、4、5 D. 4、5、6 答案： A 106. IP报文中，固定长度部分为多少字节？ A. 10 B. 20 C. 30 D. 40 答案： B 107. RSTP配置LINK-TYPE时，默认情况下，交换机通过什么来判断LINK-TYPE是点对点状态 A. 交换机端口带宽为100M B. 交换机端口带宽为10M C. 交换机端口为全双工状态 D. 交换机端口为半双工状态 答案： C 108. S2126G交换机如何从FLASH中清除VLAN信息？
A. delete vlan flash B. clear vlan flash C. clear flash:vlan.dat D. delete flash:vlan.dat 答案： D 109. S2126G交换机如何将接口设置为TAG VLAN模式? A. switchport mode tag B. switchport mode trunk C. trunk on D. set port trunk on 答案： B 110. S2126G交换机如何显示全部的VLAN？ A. show mem vlan B. show flash:vlan C. show vlan D. show vlan.dat 答案： C 111. SMTP协议使用的端口号是？ A. 25 B. 20 C. 21 D. 23 答案： A 112. 当多台主机通过双绞线连接到HUB的时候,主机之间发送数据遵循下列哪种工作机制 A. TCP B. CDMA/CD C. CSMA/CD D. IP 答案： C 113. 当管理员telnet到交换机时提示:Password requied,but none set,可能出现的原因是 A. 硬件问题 B. 远程登陆密码未设置 C. 网管机与交换机的管理址不在同一个网段 D. 远程登陆密码未作加密处理 答案： B 114. 当交换机处在初始状态下,连接在交换机上的主机之间互相通信,采用什么样的通信方式 A. 不能通信 B. 单播 C. 广播 D. 组播 答案： C 115. 当你通过show ip interface来查看IP地址时，发现接口VLAN1的状态为down，请
锐捷网络实验室机架控制和管理服务器RG-RCMS
锐捷网络实验室机架控制和管理服务器RG-RCMS 产品概述 锐捷网络实验室机架控制和管理服务器RG-RCMS系列产品，是锐捷网络公司专门针对现代网络实验室开发的统一管理控制服务器，实验室中使用者可以通过RG-RCMS来同时管理和控制8-16台的网络设备，不需要进行控制线的拔插，采用图形界面管理，简单方便，还可以在做完网络实验后，利用RG-RCMS提供的一键清除配置功能，把连接在RG-RCMS上的网络设备进行统一的配置清除，方便下一次的网络实验。 RG-RCMS系列目前有两种产品：RG-RCMS-8和RG-RCMS-16,分别可以同时管理和控制8和16台网络设备。 产品特征 统一管理和控制实验台上的多台网络设备 RG-RCMS-8可以同时管理和控制8台网络设备。 RG-RCMS-16可以同时管理和控制16台网络设备。 ●无需拔插控制台线，便可以实现同时管理和控制多台网络设备。 ? RCMS-8/RCMS-16连接8/16台的网络设备，实现同时管理和控制连接在RCMS上的网络设备。 ? 在RCMS和网络实验台上网络设备连接完毕后，使用者便不再需要进行任何控制线的拔插。 ●提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验 完成一组网络实验后，需要清除实验台上网络设备的配置，一台一台清除麻烦不便，RG-RCMS提供“一键清”功能，可以把连接在RG-RCMS上的指定的1台或者多台或者全部网络设备，一次性全部清除配置，方便下一组网络实验。 ●良好的兼容性 可以支持所有具有异步配置口的设备，基本上所有的路由器和交换机都具有异步配置口，通过兼容性测试，RG-RCMS基本上支持市场上的路由器和交换机设备。
锐捷网络工程师测试题 两套
一、单选题 1．IEEE802.1Q数据帧用多少位表示VID? A．10 B．11 C．12 D．14 2．S2126G交换机如何将接口设置为TAG VLAN模式? A．switchport mode tag B．switchport mode trunk C．trunk on D．set port trunk on 3．在R2624路由器发出的Ping 命令中，“!”代表什么? A．数据包已经丢失 B．遇到网络拥塞现象 C．目的地不能到达 D．成功地接收到一个回送应答 4．如何在R2624路由器上测试到达目的端的路径? A．tracert B．pathping C．traceroute D．ping
C．JPEG D．HTTP 8．RIP对应的端口号是什么? A．25 SMTP B．23 telnet C．520 D．69 tftp 9．建立TCP连接需要几个数据段? A．2 B．3 C．4 D．1 10．校园网设计中常采用三层结构，S1908主要应用在哪一层? A．核心层 B．分布层 C．控制层 D．接入层 11．下列哪个应用既使用TCP又使用UDP? A．telnet B．DNS C．http D．WINS 12．对应OSI参考模型的网络层在TCP/IP定义叫什么名称？ A．应用层 B．网际层 C．会话层 D．传输层 E．网络层 F．数据链路层 G．物理层 13．下列哪些属于RFC1918指定的私有地址? A．10.1.2.1 B．224.106.9.10 C．191.108.3.5 D．172.33.10.9 14．下列哪些访问列表范围符合IP范围的扩展访问控制列表？ A．1-99
锐捷笔试面试题
选择题 1:设char *s=″china″;则printf″%s,%c,%c\n″,s,*s,s［3］;的输出是 A.china, c,n B.china,china,i C.c,c,n D.china,china,n 2:表达式0x13& 0x17 的值为 A.0x17 B.0x13 C.0xF8 D.0xEC 3:下述程序执行后的输出结果是 ＃include main() { int x='f'; printf("%c\n",'a'+(x-'a'+1)); } A.G B.H C.I D.J 4:设int a=9, b=6, c;，执行语句c=a/b+0.8;后c的值是 A.1 B.1.8 C.2 D.2.3 5:下面C 程序中，若在屏幕上输入数值331后回车，程序执行后，屏幕上显示的输出结果应为____。 main(void) { unsigned int a,b,c,d; Scanf("%o",&a); b = a>>4; c = ~ (~ 0 << 4); d = b & c; printf("d=%o\n",d); } A.d=10 B.d=15 C.d=25 D.d=45 6:下列各语句定义了数组，其中哪一个是不正确的 A.char a [ 3 ][ 10 ] ={"China","American","Asia"} ; B.int x [ 2 ][ 2 ] ={1,2,3,4}; C.float x [ 2 ][] ={1,2,4,6,8,10}; D.int m [][ 3 ] ={1,2,3,4,5,6}; 7:若定义了 union ｛char a［10］； short b［4］［5］；
锐捷网络设备实训指导书解析
《网络设备安装与调试》 实 训 指 导 书 河津市职业中学
目录 实验一实验室设备基本配置使用方法 (1) 实验二交换机端口隔离 (1) 实验三跨交换机实现VLAN (1) 实验四路由器静态路由的配置 (1) 实验五路由器动态路由协议RIP的配置 (1) 实验六路由器动态路由协议OSPF单区域的配置 (1)
实验一：实验室设备基本配置使用方法 [实验目的] 了解网络实验室布局及网络拓扑图，认识交换机与路由器等网络核心设备的拓扑结构；学习交换机与路由器的初始化配置命令。 [实验内容] （１）RCMS配置使用方法 （２）锐捷网络设备基本配置 [实验步骤] 一、RCMS配置使用方法 （1）什么是RCMS? RG-RCMS：RACK Control & Management Server，实验室机架控制和管理服务器。 统一管理和控制实验台上的多台网络设备 无需拔插控制台线，便可以实现同时管理和控制多台网络设备。 提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验 Web 图形界面，简单方便 （2）RCMS工作原理 RCMS实验室管理是基于Reverse Telnet的服务，RGNOS提供基于Reverse Telnet的RCMS 实验室管理。实验室的使用者可以先登录到RCMS上，在RCMS上再反向TELNET到各个网络设备上，这样便可以在PC上多次TELNET的方法，实现同时操作多台网络设备的目的，并且不需要同时对网络设备进行线缆的拔插的目的。 RCMS服务器同时提供一个Web页面来集中控制可使用Reverse Telnet访问的网络设备。在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS 在主页上，列出了RCMS上所有的异步线路，及其所连接的网络设备。如果一个网络设备是可以访问的，则在图标上及名称上出现超链接，点击超链接就可以弹出一个Telnet客户端，通过Reverse Telnet访问相应的设备。如果已经有用户通过Reverse Telnet连接到该设备，则超链接将消失，不可点击。如果一个异步线路不允许进行Reverse Telnet，则在主页上将显示已禁止的提示。异步线路所连接的网络设备和类型可以通过ip host命令来进行配置，如果没有配置，则认为是未知设备。 （3）RCMS配置 1、配置RCMS名称 Red-Giant>enable Red-Giant#config t Red-Giant# (config)#hostname RCMS-1 2、配置RCMS密码 Red-Giant(config)#enable secret level 15 0 star //level15指的是设置进入特权层的密码 Red-Giant(config)#line vty 0 4 //允许5个人同时远程登录路由器 Red-Giant(config-line)#password 0 star //telnet远程登录密码 Red-Giant(config-if)#exit 3、配置RCMS与S3760交换机相连口IP地址并使端口UP Red-Giant(config)# interface FastEthernet 1/0 Red-Giant(config-if)# ip address 172.16.10.10 255.255.255.0 Red-Giant(config-if)# no shutdown Red-Giant(config-if)#exit
锐捷网络工程师测试题
一、单选题 1．数据帧用多少位表示VID A． 10 B． 11 C． 12 D． 14 2． S2126G交换机如何将接口设置为TAG VLAN模式 A． switchport mode tag B． switchport mode trunk C． trunk on D． set port trunk on 3．在R2624路由器发出的Ping 命令中，“!”代表什么 A．数据包已经丢失 B．遇到网络拥塞现象 C．目的地不能到达 D．成功地接收到一个回送应答 4．如何在R2624路由器上测试到达目的端的路径 A． tracert B． pathping C． traceroute D． ping
D． 69 tftp 9．建立TCP连接需要几个数据段 A． 2 B． 3 C． 4 D． 1 10．校园网设计中常采用三层结构，S1908主要应用在哪一层 A．核心层 B．分布层 C．控制层 D．接入层 11．下列哪个应用既使用TCP又使用UDP A． telnet B． DNS C． http D． WINS 12．对应OSI参考模型的网络层在TCP/IP定义叫什么名称 A．应用层 B．网际层 C．会话层 D．传输层 E．网络层 F．数据链路层 G．物理层 13．下列哪些属于RFC1918指定的私有地址 A． 10.1.2.1 B． C． D． 14．下列哪些访问列表范围符合IP范围的扩展访问控制列表 A． 1-99 B． 100-199 C． 800-899 D． 900-999 15．如何跟踪RIP路由更新的过程 A． show ip route B． debug ip rip C． show ip rip D． clear ip route * 16． STP交换机缺省的优先级为: A． 0 B． 1 C． 32767 D． 32768 17． IP报文中，固定长度部分为多少字节 A． 10
锐捷交换机实验手册
锐捷交换机实验手册 四川华迪信息技术有限公司 baby lai
交换机配置新手篇:正确连接和初级配置 第一步：利用电脑超级终端与交换机建立连接 可进行网络管理的交换机上有一个“Console”端口，它是专门用于对交换机进行配置和管理的。可以通过Console端口连接和配置交换机。用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口，Com口端接入电脑Com1或Com2口，必须注意的是要记清楚接入的是那个Com口。 按照步骤开启超级终端：开始－程序－附件－通讯－超级终端（图2） 点击文件－新建连接（图3）
输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console线接入电脑的Com口)：图4 确定－点击还原为默认值（图5）
确定后开启交换机 此时交换机开始载入IOS，可以从载入IOS界面上看到诸如IOS版本号，交换机型号，内存大小等数据当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机。
第二步：学习交换机的一些初级命令 首先我们要知道Cisco配置界面分两种，一种是基于CLI(Command-line Interface命令行界面)，一种是基于IOS(Internetwork Operting System互联网操作系统)。暂时我们先探讨基 于IOS的Cisco交换机。 基于IOS的交换机有三种模式，“>”用户模式，“#”特权模式，“（CONFIG）#”全局模式，在用户模式输入enable进入特权模式，在特权模式下输入disable回到用户模式，在特权模式下输入configure terminal进入全局模式。在特权模式下输入disable回到特权模式下。 刚进入交换机的时候，我们处于用户模式，如：switch>。在用户模式我们可以查询交换机配置以及一些简单测试命令。在用户模式输入？号可以查询可以运行的命令。出现命令过多不能全部显示可以用Enter键逐行显示，空格键整页翻动。 对于一个默认未配置的交换机来说，我们必须对一些命名，密码和远程连接等进行设置，这 样可以方便以后维护。 hostname[hostname]/*设置交换机名 如：switch(config)#hostname switch ip address[ip address][netmask]/*设置IP地址 如：switch(config)#ip address192.168.0.1255.255.255.0 ip default-gateway[ip address]/*设置交换机的缺省网关 如：switch(config)#ip default-gateway192.168.0.1 enable password level[1-15][password]/*设置密码
锐捷笔试题集
试题内容如下： (1) 以下程序片断运行后，输出的结果是： printf(“%x”,012345678); (2) 以下程序片断运行后，输出的结果是： char str*+=”h\t\”\\/\012\00034”; printf(“%d”, strlen(str)); (3) 以下程序片断运行后，输出的结果是： int m=4,n=5; float a=(float)m/n; float b=m/n; printf(“%.2f, %.2f”, a, b); (4) 以下程序片断运行后，输出的结果是： int x=3, y=(5, 4); printf(“%d”, x*=y+1); (5) 以下程序片断运行后，输出的结果是： printf(“%d”, (1<<2+3)); (6) 使用typedef定义一个包含10个整数指针的数组类型a: typedef ; (7) 以下程序片断运行后，输出的结果是： int a[3][3], (*b)[4]; b=a; printf(“%d”, (&a*1+*1+-&b[1][1])); (8) 以下程序片断运行后，输出的结果是： unsigned char a[16][16], *ptr; int m; ptr=( unsigned char *) a; for(m=0;m (9) 以下程序片断运行后，输出的结果是： int a=1, b=10; do { a++; b -=a; b --; } while(b>0); printf(“%d, %d”, a, b); (10) unsigned signed char 所能表示最大数由UCHAR_MAX定义，则以下程序片断运行后，输出的结果是: printf(“%d, %x”, UCHAR_MAX, UCHAR_MAX) (11) 以下程序片断运行后，输出的结果是： char *str = “hello”; int * p= (int *)str; printf(“%d, %d”, sizeof(str*0+), sizeof(*p)); (12) 宏定义：将整型变量a的第n位清零，其它位不变。 # define clear_bit(a, n) (13) 以下程序片断运行后，输出的结果是： int m=0,n=0; if(m++ >2 || m++ <10) n++; else n--; printf(“%d, %d”, m, n); (14) 当引用库函数memcpy()时，需要包含的头文件是： (15) 运行C语言编写的程序 dir / B / tmp 时，dir的C程序 背景介绍：上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126G,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的F TPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 实验要求： 1、配置全网四台设备配置，使四台设备均能远程管理(10分) 评分标准：每台设备配置2.5分，配错、漏配该设备不得分。 2、 S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含1－5，7端口，S 2126VLAN30包含10－15端口。S3550创建VLAN20、VLAN30（10分）评分标准：S2126完全配置正确得6分，S3550配置正确得4分 3、 S3550与S2126两台设备F0／23与F0／24接口作为TRUNK端口，建立TRUNK 链路（10分） 评分标准：全部建立成功10分，建立成功一条TRUNK链路得5分。 4、 S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机。（10分） 评分标准：快速生成树协议8分，选举根交换机2分。 S2126(config)#sp-tree S2126(config)#sp-tr mo rstp S2126(config)# S2126#show sp-tr 5、按照图上所给地址为设备配置地址。（10分） 评分标准：全部配置正确10分，配错漏配，本要求不得分。 S3550(config)in vlan 1 S3550(config-if)ip ad 10.1.1.2 255.255.255.0 S3550(config-if)no sh S3550(config)in vl 20 S3550(config-if)ip ad 192.168.20.1 255.255.255.0 S3550(config-if)no sh S3550(config)in vl 30 S3550(config-if)ip ad 192.168.30.1 255.255.255.0 S3550(config-if)no sh 6、路由器RA和RB通过V.35线缆连接，在S0口封装PPP协议，并采用PAP验证方式建立连接。（10分） Ra(co)in serial 4/0 *路由器的基本配置 Ra(co-if)#ip ad 192.168.1.1 255.255.255.0 Ra(co-if)#encapsulation ppp Rb(co)#in serial 4/0 Rb(co-if)#ip ad 192.168.1.2 255.255.255.0 Rb(co-if)#encapsulation ppp Ra(co)#in se 4/0 *配置PAP认证 Ra(co-if)#ppp pap sent-username ra password 0 202 Rb(so)#username ra password 202 Rb(do)#in se 4/0 锐捷路由器动态NAPT配置实验 【实训目的】 （1）理解NAT网络地址转换的原理及功能； （2）掌握路由器动态NAPT的配置，实现局域网访问互联网； 【实训技术原理】 NA T网络地址转换或网络地址翻译，是指将网络地址从一个地址空间转换为另一个地址空间的行为； NA T将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包； NA T分为两种类型：NA T（网络地址转换）和NAPT（网络端口地址转换），NAT是实现转换后一个本地IP地址对应一个全局地址；NAPT是实现转换后多个本地IP地址对应一个全局地址。 【实现功能】 允许内部所有主机在公网地址缺乏的情况下可以访问外部网络； 【实训背景描述】 你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，配置实现全公司的主机都能访问外网。 【实训设备】 R1762（2台）、PC（2台）、直连线（2条）、V.35线（1条） 【实训内容】 （1）按照拓扑进行网络连接 （2）配置路由器接口IP地址 （3）配置路由器的缺省路由 （4）配置路由器的动态NAPT （5）测试 【实训拓扑图】 【实训步骤】 （1）配置路由器R1、R2接口IP地址；（使用串口线必须配置时钟） （2）配置R1、R2缺省路由； R1(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2 R2(config)#ip route 172.16.1.0 255.255.255.0 200.1.1.1 （1）配置路由器的动态NAPT R1(config)#interface fastethernet 1/0 R1 (config-if)#ip nat inside ！定义F1/0为内部网接口，将访问控制列表应用于接口。 R1 (config)#interface serial 1/1 R1 (config-if)#ip nat outside ！定义S1/1为外部网接口，将访问控制列表应用于接口。锐捷工程师考试上机实验题
锐捷路由器动态NAPT配置实验