《计算机网络技术基础》（上海交通大学出版社）期末复习卷（八）

《计算机网络技术基础》上海交通大学出版社 期末复习卷（八） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于IPv6地址自动配置的描述，正确的是（ ） A. 仅支持无状态自动配置，不支持有状态自动配置 B. 无状态自动配置无需DHCPv6服务器，通过路由器通告获取前缀 C. 有状态自动配置通过ARP协议获取IP地址 D. 自动配置的IPv6地址无法与手动配置的地址共存 【答案】B 【解析】IPv6支持无状态和有状态两种自动配置方式；无状态自动配置无需DHCPv6服务器，主机通过接收路由器发送的RA（路由器通告）报文获取网络前缀，结合自身MAC地址生成IPv6地址；有状态自动配置需依赖DHCPv6服务器分配地址；自动配置与手动配置的IPv6地址可共存（多个IPv6地址）。 2、OSPF协议中，ASBR的核心作用是（ ） A. 连接不同OSPF区域 B. 传递自治系统内部的路由信息 C. 引入自治系统外部的路由信息 D. 作为骨干区域的核心路由器 【答案】C 【解析】ASBR是连接OSPF自治系统与其他自治系统的路由器，核心作用是将外部自治系统的路由信息引入到OSPF自治系统内部；连接不同区域的是ABR（区域边界路由器）；传递内部路由是普通OSPF路由器的功能；骨干区域核心路由器是DR（指定路由器）/BDR。 3、以下关于ACL高级应用的描述，错误的是（ ） A. 可通过ACL实现基于时间段的流量过滤 B. 命名ACL相较于编号ACL，更便于管理和维护 C. ACL可应用在路由器的虚拟终端接口，限制远程登录 D. 同一ACL规则可同时匹配源IP和目的端口，无需区分顺序 【答案】D 【解析】ACL规则遵循“先精确后宽泛”的配置原则，同时匹配源IP和目的端口时，需合理规划规则顺序，避免宽泛规则遮挡精确规则；A、B、C描述均正确，时间段ACL可限制特定时间的流量，命名ACL通过名称标识，比编号ACL更易管理，VTY接口应用ACL可限制远程登录的IP地址。 4、无线局域网中，WPA3加密方式相较于WPA2的核心优势是（ ） A. 支持更高的传输速率 B. 采用更强的加密算法，提升安全性 C. 兼容更多旧型号无线设备 D. 减少无线信号干扰 【答案】B 【解析】WPA3的核心优势是采用更强的加密算法（如SAE加密），解决了WPA2的漏洞（如KRACK攻击），提升了无线传输的安全性；传输速率由无线标准（如802.11n/ac/ax）决定，与加密方式无关；WPA3对旧设备兼容性较差；减少干扰与加密方式无关。 5、BGP协议中，用于标识自治系统的是（ ） A. IP地址 B. MAC地址 C. AS号 D. 端口号 【答案】C 【解析】AS（自治系统）是指由同一组织管理、使用统一路由策略的网络集合，BGP协议通过AS号（自治系统号）标识不同的自治系统，AS号分为2字节（1-65535）和4字节（65536-4294967295）两种；IP地址标识主机/设备，MAC地址是数据链路层地址，端口号标识应用程序。 6、下列关于NAT进阶应用的描述，正确的是（ ） A. 静态NAT可实现多个私有IP映射到多个公有IP的一一对应 B. NAT Server功能可将内网服务器的私有IP和端口映射到公有IP，供外网访问 C. PAT技术会改变数据包的源IP和目的IP D. NAT穿越可解决所有VPN隧道建立的问题 【答案】B 【解析】NAT Server（端口映射）是静态NAT的一种延伸，可将内网服务器的“私有IP+端口”映射到“公有IP+端口”，实现外网对校内服务器的访问；A错误，静态NAT是一对一映射，多个一对一需配置多个静态NAT规则；C错误，PAT仅改变源IP（内网→外网）和源端口，不改变目的IP；D错误，NAT穿越可解决部分VPN隧道建立问题（如IPSec VPN），并非所有。 7、以太网中，链路聚合的核心作用是（ ） A. 增加链路带宽，实现负载均衡 B. 划分VLAN，隔离广播域 C. 消除网络环路 D. 实现不同VLAN间的通信 【答案】A 【解析】链路聚合将多个物理以太网链路捆绑为一个逻辑链路（Eth-Trunk），核心作用是增加链路带宽（带宽叠加），同时实现链路负载均衡和冗余备份；划分VLAN是VLAN配置的功能，消除环路是STP协议的功能，实现VLAN间通信是三层设备的功能。 8、DHCPv6协议中，用于客户端向服务器请求IP地址的报文是（ ） A. Advertise B. Solicit C. Request D. Reply 【答案】B 【解析】DHCPv6报文交互流程：客户端发送Solicit（请求）报文寻找DHCPv6服务器；服务器发送Advertise（通告）报文响应；客户端发送Request（请求）报文确认地址；服务器发送Reply（应答）报文完成地址分配；Solicit是客户端发起请求的初始报文。 9、网络安全中，入侵检测系统的核心作用是（ ） A. 主动阻断入侵行为 B. 检测网络中的入侵行为并告警 C. 加密网络传输数据 D. 过滤非法网络流量 【答案】B 【解析】IDS（入侵检测系统）是被动防御设备，核心作用是通过分析网络流量或系统日志，检测入侵行为（如攻击、恶意访问）并产生告警，不具备主动阻断功能；主动阻断是IPS（入侵防御系统）的功能；加密数据是加密协议的功能；过滤流量是防火墙的功能。 10、三层交换机中，实现路由转发的核心组件是（ ） A. MAC地址表 B. 路由表 C. 硬件转发芯片 D. ARP缓存表 【答案】C 【解析】三层交换机的路由转发功能通过专用硬件转发芯片（ASIC）实现，相较于传统路由器的软件转发，速度更快；MAC地址表用于二层转发，路由表用于存储路由信息，ARP缓存表用于IP与MAC地址映射，均非路由转发的核心组件。 11、Wireshark中，要过滤出源IP为192.168.2.0/24网段且目的端口为443的HTTPS数据包，正确的过滤规则是（ ） A. ip.src == 192.168.2.0/24 and tcp.dstport == 443 B. ip.dst == 192.168.2.0/24 or tcp.srcport == 443 C. ip.src == 192.168.2.0 and tcp.port == 443 D. ip.addr == 192.168.2.0/24 and udp.dstport == 443 【答案】A 【解析】HTTPS使用TCP协议，默认端口443，源IP为192.168.2.0/24网段需用ip.src == 192.168.2.0/24，目的端口443需用tcp.dstport == 443，两者同时满足用and连接；B错误，ip.dst是目的IP，or是或逻辑；C错误，未指定网段且tcp.port包含源和目的端口；D错误，HTTPS不使用UDP协议。 12、RIPng协议的核心作用是（ ） A. 为IPv4网络提供路由服务 B. 为IPv6网络提供路由服务 C. 实现VLAN间的通信 D. 解决IPv4地址不足的问题 【答案】B 【解析】RIPng是RIP协议的IPv6版本，核心作用是为IPv6网络提供距离矢量路由服务，工作原理与RIP类似（最大跳数15、30秒更新周期），但支持IPv6地址；为IPv4提供路由的是RIP v1/v2；实现VLAN间通信的是三层设备；解决IPv4地址不足的是NAT技术。 13、下列关于HTTP/2协议的描述，错误的是（ ） A. 支持多路复用，可在一个TCP连接上并发传输多个请求/响应 B. 采用二进制帧传输，相较于HTTP/1.1的文本传输更高效 C. 支持服务器推送功能，可主动向客户端推送资源 D. 需单独建立新的TCP连接传输每个请求，效率较低 【答案】D 【解析】HTTP/2的核心优势包括多路复用（单TCP连接并发传输多个请求）、二进制帧传输、服务器推送等，解决了HTTP/1.1“每个请求一个TCP连接”的效率问题；D描述的是HTTP/1.1的特点，并非HTTP/2。 14、网络攻击中，DDoS攻击与DoS攻击的核心区别是（ ） A. 攻击目的不同 B. 攻击手段不同 C. 攻击源数量不同 D. 攻击目标不同 【答案】C 【解析】DDoS（分布式拒绝服务攻击）是DoS攻击的升级版，核心区别是攻击源数量：DoS攻击由单一攻击源发起，DDoS攻击由多个分布式攻击源（僵尸网络）同时发起，攻击目的（拒绝服务）、核心手段（消耗资源）、攻击目标（服务器/网络设备）均相同。 15、Packet Tracer中，配置三层交换机链路聚合的关键命令是（ ） A. interface ethernet-trunk B. port-group C. channel-group D. trunk link 【答案】C 【解析】三层交换机链路聚合（Eth-Trunk）的配置命令：进入端口后，通过“channel-group 组号 mode 模式”命令将端口加入聚合组，模式包括on（强制聚合）、desirable（主动协商）、auto（被动协商）；A、B、D均非标准的链路聚合配置命令。 16、IPv4地址10.25.36.18/11的子网掩码是（ ） A. 255.224.0.0 B. 255.255.224.0 C. 255.255.0.0 D. 255.0.0.0 【答案】A 【解析】/11表示子网掩码前11位为1，二进制为11111111.11100000.00000000.00000000，转换为十进制即为255.224.0.0；10.0.0.0/8是A类地址，/11在A类地址基础上扩展了3位网络位。 17、下列关于STP进阶协议的描述，正确的是（ ） A. RSTP的收敛速度比STP更快 B. MSTP仅能为一个VLAN生成一棵生成树 C. RSTP不兼容STP协议的设备 D. MSTP无法解决不同VLAN的负载均衡问题 【答案】A 【解析】RSTP是STP的改进版，通过优化端口状态（取消过渡状态）和BPDU交互机制，收敛速度从STP的30-50秒提升至数秒；B错误，MSTP可将多个VLAN映射到一个实例，为每个实例生成一棵生成树，实现负载均衡；C错误，RSTP兼容STP设备；D错误，MSTP通过多实例实现不同VLAN的负载均衡。 18、应用层网关中，代理服务器的缓存功能核心作用是（ ） A. 隐藏内网主机IP地址 B. 过滤非法访问请求 C. 加速用户访问常用资源 D. 加密传输数据 【答案】C 【解析】代理服务器的缓存功能会将用户访问过的常用资源（如网页、图片）存储在本地，当其他用户再次访问该资源时，可直接从缓存中获取，无需访问原始服务器，从而加速访问速度；A是代理服务器的地址隐藏功能，B是过滤功能，D是加密功能，均与缓存无关。 19、VPN技术中，IPSec VPN与SSL VPN的核心区别是（ ） A. IPSec VPN工作在网络层，SSL VPN工作在应用层与传输层之间 B. IPSec VPN仅支持Windows系统，SSL VPN仅支持Linux系统 C. IPSec VPN无需身份认证，SSL VPN需要身份认证 D. IPSec VPN可远程接入，SSL VPN仅能企业内部使用 【答案】A 【解析】IPSec VPN工作在网络层，通过加密IP数据包实现虚拟专用网络；SSL VPN工作在传输层与应用层之间，通过加密应用层数据实现远程接入；B错误，两者均支持多种操作系统；C错误，两者均需要身份认证；D错误，两者均可实现远程接入。 20、网络故障排查中，使用ping命令测试网络连通性时，出现“Request timed out”的可能原因是（ ） A. 目标主机不存在 B. 目标主机防火墙禁止ICMP报文 C. 本地主机未配置IP地址 D. 本地主机DNS配置错误 【答案】B 【解析】“Request timed out”表示ping请求未收到响应：可能是目标主机防火墙禁止ICMP报文（过滤ping请求）、网络链路中断、目标主机未开机等；A错误，目标主机不存在通常提示“Destination host unreachable”；C错误，本地未配置IP地址无法发起ping请求；D错误，DNS配置错误影响域名解析，不影响IP地址的ping测试。 二、 填空题（本题共10小题，每题2分，共20分） 1. IPv6无状态自动配置中，主机通过接收________报文获取网络前缀，生成自身的IPv6地址。 【答案】路由器通告（RA） 2. OSPF协议中，________路由器负责将自治系统外部的路由信息引入到OSPF域内。 【答案】自治系统边界（ASBR） 3. 无线局域网中，________加密方式是WPA3的核心加密算法，可有效抵御暴力破解攻击。 【答案】SAE（同时认证与加密） 4. BGP协议中，________用于标识不同的自治系统，分为2字节和4字节两种类型。 【答案】自治系统号（AS号） 5. 链路聚合技术中，多个物理链路捆绑为一个逻辑链路后，可实现________和冗余备份功能。 【答案】负载均衡 6. DHCPv6协议中，客户端向DHCPv6服务器发送的地址请求报文是________。 【答案】Solicit 7. 网络安全中，________是主动防御设备，可检测并阻断网络中的入侵行为。 【答案】入侵防御系统（IPS） 8. HTTP/2协议通过________技术，实现单个TCP连接上并发传输多个请求/响应。 【答案】多路复用 9. RSTP协议中，________端口可快速切换为转发状态，无需等待收敛时间。 【答案】边缘（Edge） 10. 网络故障排查中，________命令可用于查看本地主机的ARP缓存表，验证IP与MAC地址的映射关系。 【答案】arp -a（Windows）/arp -n（Linux） 三、 应用题（共20分） 某大型企业网络拓扑如下：核心设备为两台三层交换机（SW1、SW2）、两台路由器（R1、R2），网络分为四个VLAN：VLAN 10（办公区A，192.168.10.0/24）、VLAN 20（办公区B，192.168.20.0/24）、VLAN 30（研发区，192.168.30.0/24）、VLAN 40（服务器区，192.168.40.0/24）。要求实现以下需求： 1） 四个VLAN间可相互通信； 2） 办公区A和办公区B仅能访问服务器区的80（HTTP）和443（HTTPS）端口，禁止访问其他端口； 3） 研发区可访问服务器区的所有端口； 4） SW1和SW2之间通过两条物理链路实现链路聚合，提升带宽并实现冗余； 5） 所有主机可通过路由器R1访问外网（R1与外网连接的接口IP为202.100.2.1，子网掩码255.255.255.252）。 请完成以下任务： (1) 简述实现四个VLAN间通信的配置思路；（4分） (2) 写出在SW1上配置链路聚合的关键命令（假设聚合组号为1，模式为desirable）；（6分） (3) 写出实现办公区访问控制需求的ACL配置命令（在核心三层交换机上配置）；（6分） (4) 写出配置核心三层交换机默认路由的命令，使所有主机能访问外网。（4分） 【答案】 (1) VLAN间通信配置思路：通过三层交换机的SVI接口实现，在核心三层交换机（如SW1）上为四个VLAN分别创建SVI接口，配置对应子网的网关IP地址并启用接口，三层交换机通过路由表自动转发不同VLAN间的数据包，实现VLAN间通信。 (2) SW1链路聚合配置关键命令： 1） 进入全局配置模式：SW1>enable → SW1#configure terminal 2） 进入第一个物理端口（假设为Fa0/23），加入聚合组1，模式为desirable： SW1(config)#interface fastethernet 0/23 SW1(config-if)#channel-group 1 mode desirable SW1(config-if)#exit 3） 进入第二个物理端口（假设为Fa0/24），加入聚合组1，模式为desirable： SW1(config)#interface fastethernet 0/24 SW1(config-if)#channel-group 1 mode desirable SW1(config-if)#exit 4） 验证聚合配置：SW1#show etherchannel summary（查看聚合组状态，端口状态为P表示成功聚合） (3) 办公区访问控制ACL配置命令（扩展ACL，编号102）： 1） 进入全局配置模式：SW1#configure terminal 2） 创建扩展ACL 102，允许办公区A、B访问服务器区80和443端口，拒绝其他访问： SW1(config)#access-list 102 permit tcp 192.168.10.0 0.0.0.255 192.168.40.0 0.0.0.255 eq 80（允许办公区A HTTP访问） SW1(config)#access-list 102 permit tcp 192.168.10.0 0.0.0.255 192.168.40.0 0.0.0.255 eq 443（允许办公区A HTTPS访问） SW1(config)#access-list 102 permit tcp 192.168.20.0 0.0.0.255 192.168.40.0 0.0.0.255 eq 80（允许办公区B HTTP访问） SW1(config)#access-list 102 permit tcp 192.168.20.0 0.0.0.255 192.168.40.0 0.0.0.255 eq 443（允许办公区B HTTPS访问） SW1(config)#access-list 102 deny ip 192.168.10.0 0.0.0.255 192.168.40.0 0.0.0.255（拒绝办公区A其他访问） SW1(config)#access-list 102 deny ip 192.168.20.0 0.0.0.255 192.168.40.0 0.0.0.255（拒绝办公区B其他访问） SW1(config)#access-list 102 permit ip any any（允许其他正常通信） 3） 将ACL应用到VLAN10和VLAN20的SVI接口出方向： SW1(config)#interface vlan 10 → SW1(config-if)#ip access-group 102 out → SW1(config-if)#exit SW1(config)#interface vlan 20 → SW1(config-if)#ip access-group 102 out → SW1(config-if)#exit (4) 核心三层交换机默认路由配置命令（下一跳为R1与SW1连接的接口IP，假设为192.168.1.1）： 1） 进入全局配置模式：SW1#configure terminal 2） 配置默认路由：SW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 3） 验证默认路由：SW1#show ip route（查看路由表，默认路由标记为S*） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 《计算机网络技术基础》上海交通大学出版社 期末复习卷（八） 考试时间：90分钟 满分：100分 姓名 班级 学号 1、 单项选择题（本题共20小题，每题3分，共60分） 1、下列关于IPv6地址自动配置的描述，正确的是（ ） A. 仅支持无状态自动配置，不支持有状态自动配置 B. 无状态自动配置无需DHCPv6服务器，通过路由器通告获取前缀 C. 有状态自动配置通过ARP协议获取IP地址 D. 自动配置的IPv6地址无法与手动配置的地址共存 2、OSPF协议中，ASBR的核心作用是（ ） A. 连接不同OSPF区域 B. 传递自治系统内部的路由信息 C. 引入自治系统外部的路由信息 D. 作为骨干区域的核心路由器 3、以下关于ACL高级应用的描述，错误的是（ ） A. 可通过ACL实现基于时间段的流量过滤 B. 命名ACL相较于编号ACL，更便于管理和维护 C. ACL可应用在路由器的虚拟终端接口，限制远程登录 D. 同一ACL规则可同时匹配源IP和目的端口，无需区分顺序 4、无线局域网中，WPA3加密方式相较于WPA2的核心优势是（ ） A. 支持更高的传输速率 B. 采用更强的加密算法，提升安全性 C. 兼容更多旧型号无线设备 D. 减少无线信号干扰 5、BGP协议中，用于标识自治系统的是（ ） A. IP地址 B. MAC地址 C. AS号 D. 端口号 6、下列关于NAT进阶应用的描述，正确的是（ ） A. 静态NAT可实现多个私有IP映射到多个公有IP的一一对应 B. NAT Server功能可将内网服务器的私有IP和端口映射到公有IP，供外网访问 C. PAT技术会改变数据包的源IP和目的IP D. NAT穿越可解决所有VPN隧道建立的问题 7、以太网中，链路聚合的核心作用是（ ） A. 增加链路带宽，实现负载均衡 B. 划分VLAN，隔离广播域 C. 消除网络环路 D. 实现不同VLAN间的通信 8、DHCPv6协议中，用于客户端向服务器请求IP地址的报文是（ ） A. Advertise B. Solicit C. Request D. Reply 9、网络安全中，入侵检测系统的核心作用是（ ） A. 主动阻断入侵行为 B. 检测网络中的入侵行为并告警 C. 加密网络传输数据 D. 过滤非法网络流量 10、三层交换机中，实现路由转发的核心组件是（ ） A. MAC地址表 B. 路由表 C. 硬件转发芯片 D. ARP缓存表 11、Wireshark中，要过滤出源IP为192.168.2.0/24网段且目的端口为443的HTTPS数据包，正确的过滤规则是（ ） A. ip.src == 192.168.2.0/24 and tcp.dstport == 443 B. ip.dst == 192.168.2.0/24 or tcp.srcport == 443 C. ip.src == 192.168.2.0 and tcp.port == 443 D. ip.addr == 192.168.2.0/24 and udp.dstport == 443 12、RIPng协议的核心作用是（ ） A. 为IPv4网络提供路由服务 B. 为IPv6网络提供路由服务 C. 实现VLAN间的通信 D. 解决IPv4地址不足的问题 13、下列关于HTTP/2协议的描述，错误的是（ ） A. 支持多路复用，可在一个TCP连接上并发传输多个请求/响应 B. 采用二进制帧传输，相较于HTTP/1.1的文本传输更高效 C. 支持服务器推送功能，可主动向客户端推送资源 D. 需单独建立新的TCP连接传输每个请求，效率较低 14、网络攻击中，DDoS攻击与DoS攻击的核心区别是（ ） A. 攻击目的不同 B. 攻击手段不同 C. 攻击源数量不同 D. 攻击目标不同 15、Packet Tracer中，配置三层交换机链路聚合的关键命令是（ ） A. interface ethernet-trunk B. port-group C. channel-group D. trunk link 16、IPv4地址10.25.36.18/11的子网掩码是（ ） A. 255.224.0.0 B. 255.255.224.0 C. 255.255.0.0 D. 255.0.0.0 17、下列关于STP进阶协议的描述，正确的是（ ） A. RSTP的收敛速度比STP更快 B. MSTP仅能为一个VLAN生成一棵生成树 C. RSTP不兼容STP协议的设备 D. MSTP无法解决不同VLAN的负载均衡问题 18、应用层网关中，代理服务器的缓存功能核心作用是（ ） A. 隐藏内网主机IP地址 B. 过滤非法访问请求 C. 加速用户访问常用资源 D. 加密传输数据 19、VPN技术中，IPSec VPN与SSL VPN的核心区别是（ ） A. IPSec VPN工作在网络层，SSL VPN工作在应用层与传输层之间 B. IPSec VPN仅支持Windows系统，SSL VPN仅支持Linux系统 C. IPSec VPN无需身份认证，SSL VPN需要身份认证 D. IPSec VPN可远程接入，SSL VPN仅能企业内部使用 20、网络故障排查中，使用ping命令测试网络连通性时，出现“Request timed out”的可能原因是（ ） A. 目标主机不存在 B. 目标主机防火墙禁止ICMP报文 C. 本地主机未配置IP地址 D. 本地主机DNS配置错误 二、 填空题（本题共10小题，每题2分，共20分） 1. IPv6无状态自动配置中，主机通过接收________报文获取网络前缀，生成自身的IPv6地址。 2. OSPF协议中，________路由器负责将自治系统外部的路由信息引入到OSPF域内。 3. 无线局域网中，________加密方式是WPA3的核心加密算法，可有效抵御暴力破解攻击。 4. BGP协议中，________用于标识不同的自治系统，分为2字节和4字节两种类型。 5. 链路聚合技术中，多个物理链路捆绑为一个逻辑链路后，可实现________和冗余备份功能。 6. DHCPv6协议中，客户端向DHCPv6服务器发送的地址请求报文是________。 7. 网络安全中，________是主动防御设备，可检测并阻断网络中的入侵行为。 8. HTTP/2协议通过________技术，实现单个TCP连接上并发传输多个请求/响应。 9. RSTP协议中，________端口可快速切换为转发状态，无需等待收敛时间。 10. 网络故障排查中，________命令可用于查看本地主机的ARP缓存表，验证IP与MAC地址的映射关系。 三、 应用题（共20分） 某大型企业网络拓扑如下：核心设备为两台三层交换机（SW1、SW2）、两台路由器（R1、R2），网络分为四个VLAN：VLAN 10（办公区A，192.168.10.0/24）、VLAN 20（办公区B，192.168.20.0/24）、VLAN 30（研发区，192.168.30.0/24）、VLAN 40（服务器区，192.168.40.0/24）。要求实现以下需求： 1） 四个VLAN间可相互通信； 2） 办公区A和办公区B仅能访问服务器区的80（HTTP）和443（HTTPS）端口，禁止访问其他端口； 3） 研发区可访问服务器区的所有端口； 4） SW1和SW2之间通过两条物理链路实现链路聚合，提升带宽并实现冗余； 5） 所有主机可通过路由器R1访问外网（R1与外网连接的接口IP为202.100.2.1，子网掩码255.255.255.252）。 请完成以下任务： (1) 简述实现四个VLAN间通信的配置思路；（4分） (2) 写出在SW1上配置链路聚合的关键命令（假设聚合组号为1，模式为desirable）；（6分） (3) 写出实现办公区访问控制需求的ACL配置命令（在核心三层交换机上配置）；（6分） (4) 写出配置核心三层交换机默认路由的命令，使所有主机能访问外网。（4分） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $