176. 根据用户的需求,管理员需要在交换机SWA 上新建一个VLAN,并且该VLAN 需要包括端口Ethernet1/0/2。根据以上要求,需要在交换机上配置下列哪些命令?( )。

378. 在MSR 路由器上,使用( )命令查看路由器的NAT 老化时间。

377. 网络环境如图所示。在路由器RTA 上做如下NAT 配置:[RTA] acl number 2000,[RTA-acl-basic-2000] rule 0 permit source 100.0.0.0 0.0.0.255,[RTA] nat address-group 1 200.76.28.11 200.76.28.20。[RTA] interface Ethernet0/1。[RTA-Ethernet0/1] nat outbound 2000 address-group 1 no-pat配置后,ClientA 和ClientB 同时访问Server,则此时RTA 的NAT 表内容可能为( )。

376. 使用( )命令查看NAT 表项。

375. 私网设备A的IP地址是192.168.1.1/24,其对应的公网IP 是2.2.2.1;公网设备B的IP 地址是2.2.2.5。现需要设备A对公网提供Telnet服务,可以在NAT设备上使用下列哪项配置?( )。

374. 要查看NAT数据包的debug 信息,应使用( )命令打开debug 信息并输出到显示器上。

373. 在MSR 路由器上,可以使用( )命令清除NAT 会话表项。

371. 客户的网络如下所示:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB在两台路由器上的广域网接口分别作了如下配置:MSR-1:,firewall enable,acl number 3000,rule 0 deny ip source 192.168.0.0 0.0.0.255,rule 5 permit ip,interface Serial1/0,link-protocol ppp,firewall packet-filter 3000 outbound,ip address 6.6.6.2 255.255.255.0MSR-2:interface Serial1/0,link-protocol ppp,ip address 6.6.6.1 255.255.255.0假设HostA 的IP 地址为192.168.0.2/24,路由以及其他相关接口配置都正确,那么( )。(选择一项或多项)

368. 路由器MSR-1 的GE0/0 接口地址为192.168.100.1/24,该接口连接了一台三层交换机,而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1 通过串口S1/0 连接到Internet。全网已经正常互通,办公网用户可以访问Internet。出于安全性考虑,需要禁止客户主机ping MSR-1 的GE0/0 接口,于是在该路由器上配置了如下ACL:acl number 3008,rule 0 deny icmp source 192.168.1.0 0.0.0.255同时该ACL 被应用在GE0/0 的inbound 方向。发现局域网内192.168.0.0/24 网段的用户依然可以ping 通GE0/0 接口地址。根据如上信息可以推测( )。(选择一项或多项)

364. 客户路由器MSR-1 的以太网口Ethernet1/0 配置如下:interface Ethernet0/0,ip address 192.168.0.1 255.255.255.0该接口连接了一台三层交换机,而此三层交换机为客户办公网络的网段192.168.7.0/24~192.168.83.0/24 的默认网关所在。现在客户要求在MSR-1 上配置ACL 来禁止办公网络所有用户向MSR-1 的地址192.168.0.1发起Telnet,那么下面哪项配置是正确的?( )。

359. 客户的一台MSR 路由通过广域网接口S1/0 连接Internet,通过局域网接口GE0/0 连接办公网络,目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL 配置:firewall enable,firewall default deny,#,acl number 3003,rule 0 deny icmp,rule 5 permit tcp destination-port eq 20,#,interface GigabitEthernet0/0,firewall packet-filter 3003 inbound,firewall packet-filter 3003 outbound那么( )。(选择一项或多项)