关于标准和扩展访问控制列表，下列描述正确的是（）

单项选择题在cisco路由器上查看某一接口是否应用了访问控制列表，应使用什么命令（）

A.show ip interface
B.show interface
C.show interface access-list
D.show access-list

单项选择题当路由器上配置访问控制列表：Router(config)#access-list 1 deny 172.16.1.0 0.0.0.255Router(config)#interface f0 1Rouetr(config-if)#ip access-group 1 in 则路由器会（）

A.拒绝所有172.16.1.0网段发送来的数据包
B.拒绝所有从f0/1接口进入的数据包
C.拒绝所有发往172.16.1.0网段的数据包
D.拒绝所有从f0/1接口发出的数据包

单项选择题在Cisco路由器上可以使用（）命令显示所有当前存在的NAT转换条目

A.show nat
B.show table
C.show nat table
D.show ip nat translations

单项选择题某公司的网络工程师希望通过在路由器上配置访问控制列表来只禁止公司员工访问外网的FTP，他可以使用以下（）配置命令来达到要求

A.access-list 100deny tcp Any any eq 21
B.access-list 100deny tcp Any any eq 21access-list 100permit tcp Any any
C.access-list 100deny tcp Any any eq 23
D.access-list 100deny tcp Any any eq 23access-list 100permit tcp Any any

多项选择题在一台三层交换机Switch1上进行以下配置：Switch1# config terminalSwitch1(config)#ip routingSwitch1(config)#interface vlan 2Switch1(config)# ip address 192.168.1.1 255.255.255.0其作用是（）

A.启用了三层交换机的vlan之间路由功能
B.启用了三层交换机的端口路由功能
C.配置端口IP为192.168.1.1
D.配置VLAN的IP为192.168.1.1