一般来说交换机工作在______层，路由器工作在______层。(　　)

阅读下面的配置信息，在空缺处填写相应的内容或解释。

问题一：创建vlan2并命名为test2的虚拟局域网的配置命令如下，请给出空白出的配置内容。

Switch# configure terminal

Switch(config)# (1)_________ (创建VLAN2)

Switch(config)# (2)_________ (命名VLAN2 为 test2)

问题二：阅读以下的配置信息，解释或填写(3)-(4)处的内容。

Switch#

Switch#config

Switch(config)#interface f0/1

Switch(config-if)# (3)_________(设置为TRUNK模式)

Switch(config-if)#switchport trunk allowed vlan all (4)_________

Switch(config-if)#exit

Switch(config)#exit

Switch#

问题三：将交换机端口6划入vlan2的配置命令如下，请给出空白处的配置内容。

Switch(config)#interface fastethernet 0/6

Switch(config-if)#switchport (5)_________

Switch(config-if)#switchport (6)_________

校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.120.0/24，该单位的计算机数量分布如表1-1所示，要求各部门处于不同的网段，请将表1-2中的空缺处的主机地址(或范围)和子网掩码填写在相应位置。

(1)_________

(2)_________

(3)_________

(4)_________

(5)_________

(6)_________

(7)_________

某一项目如图2-1所示。需要创建名为blocktest的标准访问列表,拒绝来自网络地址为192.168.2.0/24(VLAN10)的所有流量进入192.168.3.0/24(VLAN20),并允许其他所有的流量。

           图2-1 网络拓扑结构

问题一：在下面空白处填写适当的命令或参数,实现创建正确的命名标准访问列表blocktest。

   S1#configure terminal

    S1(config)# (1)_________

   S1(config-std-nacl)#deny 192.168.2.0 (2)_________

    S1(config-std-nacl)#(3)_________

    S1(config-std-nacl)#end

问题二：声明ACL，在VLAN20接口下应用访问列表blocktest，方向为”out”，在下面空白处填写适当的命令或参数。

    S1#configure terminal

   S1(config)# (4)_________

   S1(config-if)#ip access-group blocktest (5)_________

   S1(config-if)#end

什么是访问控制列表?它的主要功能是什么?

什么情况下需要用到NAT?NAT在应用上有哪些限制?

访问控制列表

什么是网络拓扑结构?简述局域网的常用拓扑结构及其特点。

简述三层交换机的工作原理。

广播域

路由