在Cisco路由器上可以使用（）命令显示所有当前存在的NAT转换条目

单项选择题某公司的网络工程师希望通过在路由器上配置访问控制列表来只禁止公司员工访问外网的FTP，他可以使用以下（）配置命令来达到要求

A.access-list 100deny tcp Any any eq 21
B.access-list 100deny tcp Any any eq 21access-list 100permit tcp Any any
C.access-list 100deny tcp Any any eq 23
D.access-list 100deny tcp Any any eq 23access-list 100permit tcp Any any

多项选择题在一台三层交换机Switch1上进行以下配置：Switch1# config terminalSwitch1(config)#ip routingSwitch1(config)#interface vlan 2Switch1(config)# ip address 192.168.1.1 255.255.255.0其作用是（）

A.启用了三层交换机的vlan之间路由功能
B.启用了三层交换机的端口路由功能
C.配置端口IP为192.168.1.1
D.配置VLAN的IP为192.168.1.1

单项选择题HSRP配置的路由器可以有6中不同的状态，路由器工作在监听状态指的是（）

A.路由器刚刚启动直接进入的状态
B.路由器还没有收到来自活跃路由器的消息，在等待来自活跃路由器的消息
C.路由器成为活跃路由器后对其他路由器进行监控的状态
D.路由器即不是活跃理由起也不是备份路由器，只是监听来自活跃路由器和备份路由器的Hello消息

单项选择题关于STP的配置说法正确的有（）

A.spanning-tree vlan 2root primary 将配置此交换机为根网桥
B.spanning-tree vlan 2root secondary 将配置此交换机为根网桥
C.spanning-tree vlan 2priority 4096将配置此交换机为根网桥
D.spanning-tree vlan 2root primary 配置后此交换机的优先级变为28672

多项选择题以下关于单臂路由的说法正确的是（）

A.在路由器上封装Vlan的命令是encapsulation dot1q vlan-id
B.实现VLAN间通信时，路由器要重新封装二层数据帧，更换VLAN标签
C.路由器的物理接口是所有VLAN的网关
D.路由器的物理接口和子接口都需要配置IP地址