471.如下图所示网络, 路由器使用子接口作为主机的网关, 网关的 IP 地址为 10.0.12.2, 以下哪些命令可以实现这个需求?

　Interface GigabitEthernet0/0/0.10Dotlq termination vid 10Ip address 10.0.12.2 255.255.255.0Arp broadcast enable

　Interface Gi gabitEthernet0/0/0.20Dotlq termination vid 20Ip address 10.0.12.2 255.255.255.0Arp broadcast enable

　Interface GigabitEthernet0/0/0.10Dotlq termination vid 20Ip address 10.0.12.2 255.255.255.0Arp broadcast enable

　Interface GigabitEthernet0/0/0.20Dotlq termination vid 10Ip address 10.0.12.2 255.255.255.0Arp broadcast enable

答案解析

正确答案：BC

解析：

### 题目解析 **正确答案：B、C** #### 1. 核心考点分析本题主要考察华为路由器（或类似 VRP 系统设备）中 **单臂路由（Router-on-a-Stick）** 的配置，具体涉及以下三个关键点： 1. **子接口创建**：`interface GigabitEthernet0/0/0.x` 2. **VLAN 封装与终结**：`dot1q termination vid ` 3. **ARP 广播启用**：`arp broadcast enable` #### 2. 关键知识点详解 * **子接口编号与 VLAN ID 的关系**：在华为 VRP 系统中，子接口的编号（例如 `.10` 或 `.20`）与它所要处理的 VLAN ID（`dot1q termination vid` 后面的数值）**没有强制的绑定关系**。 * 你可以创建子接口 `GigabitEthernet0/0/0.10` 并配置它终结 VLAN 20 的流量。 * 你也可以创建子接口 `GigabitEthernet0/0/0.20` 并配置它终结 VLAN 10 的流量。 * **决定因素**：真正决定该子接口处理哪个 VLAN 数据包的命令是 `dot1q termination vid `。只要 VLAN ID 配置正确，子接口编号可以是任意合法的数字。 * **ARP 广播启用**：在子接口上配置 IP 地址后，默认情况下子接口不处理 ARP 广播请求。为了使主机能够通过 ARP 协议解析网关 MAC 地址，必须手动执行 `arp broadcast enable` 命令。所有选项中都包含了此命令，因此这一步骤均正确。 * **IP 地址配置**：题目要求网关 IP 为 `10.0.12.2`，所有选项均配置了正确的 IP 地址和掩码 `255.255.255.0`。 #### 3. 选项逐一分析虽然题目提供的图片无法直接查看，但根据常见的网络拓扑逻辑和选项设置，通常这类题目会给出一个具体的 VLAN 环境（例如主机属于 VLAN 10 或 VLAN 20）。然而，观察本题的答案为 **BC**，这暗示了题目的意图或者图示中存在两个不同的 VLAN 场景，或者更可能的是：**题目考察的是配置的语法合法性以及 VLAN ID 与子接口编号的非绑定特性，且图示中可能涉及多个 VLAN 或特定的 VLAN 需求。** *注意：通常此类单选题或多选题如果只对应一个特定 VLAN，答案往往唯一。但既然答案是 BC，我们需要反推图示信息或题目隐含条件。* **重新审视常见考题逻辑：** 在很多华为认证题库中，这道题的图示通常显示主机连接在 Access 接口或 Trunk 接口，并标记了特定的 VLAN。 * 如果图示中主机属于 **VLAN 20**： * 我们需要配置一个子接口来终结 VLAN 20。 * **选项 B**: `Interface GigabitEthernet0/0/0.20` + `dot1q termination vid 20`。这是最规范的写法（子接口号=VLAN ID），配置正确。 * **选项 C**: `Interface GigabitEthernet0/0/0.10` + `dot1q termination vid 20`。子接口号是 10，但终结的是 VLAN 20。语法上完全合法，功能上也能实现终结 VLAN 20 的需求。因此也是正确的。 * 如果图示中主机属于 **VLAN 10**： * **选项 A**: `Interface GigabitEthernet0/0/0.10` + `dot1q termination vid 10`。配置正确。 * **选项 D**: `Interface GigabitEthernet0/0/0.20` + `dot1q termination vid 10`。配置正确。 **为什么答案是 BC？** 这说明图示中的主机所在的 VLAN 应该是 **VLAN 20**。 * **选项 A**：终结的是 VLAN 10，与图示（假设为主机在 VLAN 20）不符。 * **选项 B**：终结的是 VLAN 20，符合需求。子接口编号 20，VLAN ID 20，配置有效。 * **选项 C**：终结的是 VLAN 20，符合需求。子接口编号 10，VLAN ID 20，配置有效（华为设备允许子接口编号与 VLAN ID 不一致）。 * **选项 D**：终结的是 VLAN 10，与图示不符。 #### 4. 结论要实现网关功能，关键在于 `dot1q termination vid` 必须匹配主机所在的 VLAN。假设图中主机位于 VLAN 20： * **B 选项**：正确。创建了子接口 .20，终结 VLAN 20，配置 IP 和 ARP 广播。 * **C 选项**：正确。创建了子接口 .10，终结 VLAN 20，配置 IP 和 ARP 广播。虽然子接口编号与 VLAN ID 不同，但在技术上是完全可行的。 A 和 D 选项终结的是 VLAN 10，如果主机在 VLAN 20，则无法通信。因此，能够实现需求（假设目标 VLAN 为 20）的命令是 **B 和 C**。