2015網(wǎng)絡(luò)工程師全年試題

第13章2015年上半年網(wǎng)絡(luò)工程師試 A.內(nèi) C.通用寄存 MB/S 以下關(guān)于指令流水線性能度量的敘述中，錯誤的是(5) C.要使加速比和效率最大化應(yīng)該對流水線各級采用相同的運行時間D.流水線采用異步控制會明顯提高其性能對高級語言源程序進(jìn)行編譯或解釋的過程可以分為多個階段，解釋方式不包含(6)階段。A.詞法分 B.語法分 與算術(shù)表達(dá)式“(a+(b-c)*d)”7)C程序中全局變量的空間在(8)分配A.代碼 C.棧 了3個塊，當(dāng)?shù)捻摯a1不在內(nèi)存時，淘汰表中頁號為(9)的頁面代價最小。位061位061111-0002311132110=1位含義{=0 = 修改位含義{=0=1 10)享有。 C.應(yīng)由D.除署名以外，著作權(quán)的其他權(quán)利由當(dāng)?shù)卿浗粨Q機時，符號(11)是模式提示符 下面的選項中顯示系統(tǒng)硬件和軟件版本信息名是(12)A.show B.show C.show D.showCisco是 (13)。 以下關(guān)于網(wǎng)橋和交換機的區(qū)別的敘述中，正確的是) 。 C.交換機根據(jù)IP地址轉(zhuǎn)發(fā)，而網(wǎng)橋根據(jù)MAC地址轉(zhuǎn) 16-QAM(15)倍。 3KHz(300～3300Hz)根據(jù)奈奎特采樣定理，最小采樣頻率應(yīng)為(16)。 當(dāng)一個幀離開路由器接口時，其第二層封裝信息中(17)A.數(shù)據(jù)速率由10BASE-TX變?yōu)?00BASE- B.源和目標(biāo)IP地址改C.源和目標(biāo)MAC地址改 (18)時使用默認(rèn)路由。A.本地Web服務(wù) B.在路由表中找不到目標(biāo)網(wǎng) C.沒有動態(tài)路 D.ISP網(wǎng)OSPFArea)的敘述中，正確的是(19)。A.各個OSPF區(qū)域都要連接到主干區(qū) C.單個OSPF網(wǎng)絡(luò)只有區(qū)域 D.區(qū)域ID的取值范圍是1-OSPF協(xié)議的路由器用(20) C.由指定路由器收到的TTL分組 鏈路狀態(tài)路由協(xié)議的主要特點是(21)A.鄰居之間交換路由表B.通過觸發(fā)及時更新路由C.周期性更新全部路由表D.無法顯示整個網(wǎng)絡(luò)結(jié)R.R..0.7[120/2]ia.10.10800:0:24Seral C.串口S0/1的IP地址是 D.串口S0/1的IP地址是運行距離矢量路由協(xié)議的路由器(23) VLAN(24)。A.VLAN對分組進(jìn)行過濾，增強了網(wǎng)絡(luò)的安全 B.VLAN提供了在大型網(wǎng)絡(luò)中保護(hù)IP地址的方C.VLAN在可路由的網(wǎng)絡(luò)中提供了低延遲的互聯(lián)D.VLAN簡化了在網(wǎng)絡(luò)中增加、移除和移動主機的操域網(wǎng)中更換交換機時，怎樣保證新交換機成為網(wǎng)絡(luò)中的根交換機？(25)ABMACC.降低交換機端口的根通路費用DIP26)Pinrn13263162 BA(27)。A.服務(wù)器A的IP地址是廣播地 B.工作站B的IP地址是網(wǎng)絡(luò)地C.工作站B與網(wǎng)關(guān)不屬于同一子 GW3

WorkstationGW3 所示，若采用RIP協(xié)議，在路由器Router2上需進(jìn)行RIP的網(wǎng)絡(luò)是(28) Router2A.僅網(wǎng)絡(luò)1 C.網(wǎng)絡(luò)1、網(wǎng)絡(luò)2和網(wǎng)絡(luò)3 D.僅/30和/30IIS服務(wù)驗證方式中，安全級別最低的是(29)A..NETPassport驗證B.集成Windows驗 有較高實時性要求的應(yīng)用是(30) 在Linux中，文件(31)用于解析主機 在Linux中，要刪除用戶組groupl應(yīng)使用(32)命令。(32)A.[root@localhost]#deletegroup1 B.[root@localhost]#gdeleteC.[root@localhost]#groupdel D.[root@localhost]#gd生成密鑰間隔”默認(rèn)值為480分鐘和(33)個會話。 以下敘述中，不屬于無源光網(wǎng)絡(luò)優(yōu)勢的是(35) 查看DNS緩存記錄令是(36) 在Windows操作系統(tǒng)中，(37)文件可以幫助解析A. DHCP(38)報文的目的IP55 客戶端采用(39)報文來DHCP服務(wù)器提供的IP地址 若一直得不到回應(yīng)，DHCP(40)次請求。 提供電子郵件安全服務(wù)的協(xié)議是(41) IDS設(shè)備的主要作用是 ) 。 C.檢 宏可以后綴為(43)的文件(43)(44)A(44)重DES是 (45)。A.三重DES加密使用一個密鑰進(jìn)行三次加 C.三重DES加密使用三個密鑰進(jìn)行三次加 D.三生EDS加密的密鑰長度是DES密鑰長度的3 D.應(yīng)SNMPV3新增了(47) B.C.認(rèn)證和加 D.數(shù)據(jù)塊檢網(wǎng)絡(luò)管理系統(tǒng)中故障管理的目標(biāo)是(48) C.提升D.自動監(jiān)測故法 為 的 行t：Tracingroute [0] umof301<1ms <1ms2reports:DestinationnotunreachableTracecomplete根據(jù)以上信息，造成這種現(xiàn)象的原因可能是(49)netstato命令可顯示網(wǎng)絡(luò)(50)。 IEEE802.1x是一種基于 ) 認(rèn)證協(xié)議。A.用戶 B.報 C.MAC地址為了彌補WEP協(xié)議的安全缺陷，安全認(rèn)證方案增加的機制是(52) 由DHCP服務(wù)器分配的默認(rèn)網(wǎng)關(guān)地址是3/28，(53)是本機的有效地址 ，則有效的主機地址是(54)。 如果要檢查本機的IP協(xié)議是否工作正常，則應(yīng)該的地址是(55) AIP4/28B的IP00/28，當(dāng)兩個工作站直接相連時不能通信，怎樣修改地址才能使得這兩個工作站可以互相通信？(56)A.把工作站A的地址改為 B.把工作站B的地址改為C.把子網(wǎng)掩碼改為 D.把子網(wǎng)掩碼改為運營商指定本地路由器接口的地址是/29，路由器連接的默認(rèn)網(wǎng)關(guān)的地址是，這樣配置后發(fā)現(xiàn)路由器無法通任何設(shè)備，原因是(57)。 現(xiàn)什么情況？(58)。Router#showaccess-listExtendedRouter#showaccess-listExtendedIPaccesslist11010denytcp55any 20denytcp55anyeq30denytcp55anyeq40permittcp55 C.由于ACL末尾隱含的，報文被丟 A.::192:168:0:1 C.2002:c0a8:101::43IPv6IPv43種自動隧道技術(shù)是(60)。(60)A.隧道、PPTP隧道和IPsec隧 B.6to4隧道、6over4隧道和ISATAP隧 如果在網(wǎng)絡(luò)的處通過設(shè)置ACL了TCP和UDP端口21、23和25，則能夠網(wǎng)絡(luò)的應(yīng)用是(61) D.以太網(wǎng)采用物理地址的目的是(62) 參見下面的網(wǎng)絡(luò)連接圖，4個選項是HostA的ARP表，如要HostAHostB，則ARP表中的哪一選項用來封裝63)。 HostAHostInterfaceInterfacePhysicalO00f2480O0105a0cO0105a0cO01F24804GTD-LTEFDD-LTE的區(qū)別是(64)。A.頻率的利用方式不同B.劃分上下行信道的方式不同C.采用的調(diào)制方式有區(qū)別DAdHocMANET，(65)MANET (66)針對TCP連接進(jìn) A.服 安全需求可劃分為物理安全、、系統(tǒng)安全和應(yīng)用安全，下面的安全需求中屬于系統(tǒng)安全的是(67)，屬于68)。 。 Traditionalnetworklayerpacketforwardingreliesontheinformationprovidedbynetworklayer(71)protocols,orstaticrouting,tomakeanindependentforwardingdecisionateach(72)withinthenetwork.Theforwardingdecisionisbasedsolelyonthedestination(73)IPaddress.Allpacketsforthesamedestinationfollowthesamepathacrossthenetworkifnootherequal-cost exist.Wheneverarouterhastwoequal-costpathstowardadestination,thepacketstowardthedestinationmighttakeoneorbothofthem,resultinginsomedegreeofloadsharing.EnhancedinteriorGatewayRoutingProtocol(EIGRP)alsosupportsnon-equal-cost(75)sharingalthoughthedefaultbehaviorofthisprotocolisequal-cost.YoumustconfigureEIGRPvarinacefornon-equal-costloadbalancing. B.transmissionC.broadcastD.unicast 試題一（共20分1- 實現(xiàn)內(nèi)地址轉(zhuǎn)換和控制策略【問題1】（4分部署在②的優(yōu)勢 （2）、（3）；將NIDS部署在③的優(yōu)勢是（4）(1)4) C.監(jiān)視針對關(guān)鍵系統(tǒng)、服務(wù)和資源的D.能減輕服務(wù)的影【問題2】（4分【問題3】（4分-(8)備選答案 【問題4】（6分為了在匯聚層交換機上實現(xiàn)虛擬路由冗余功能，需配置為（10）。為了避免二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置 B、 C、VTP 【問【問題5】（PAGE2分Switch1(config)#interfacevlanSwitchl(config-if)#ipaddress53Switchl(config-if)#standby2ipSwitch1(config-if)#standby2preemptVLAN20設(shè)置preempt的含 （13）試題二（共15分地址為2。2-【問題1】（2分【問題2】（8分 ｛optionrouters54;optionsubnet-mask (4);optionbroadcast-address(5);optiontime-offset-18000;range default-lease-timehostservers{hardwareethernet (8);hardwareethernet01:15:71:8C:77:BC; (9);}}【問題3】（2分配置代碼中“optiontime-offset-18000”（10）“default-lease-time21600 B.將時間調(diào)整為本地時間C.設(shè)置最長租約2-（13）IP(14DHCPIPA.本地網(wǎng)卡驅(qū)動未成功安 試題三（共20分【問題1】（8分Internet（1）（1(1)備選答案 “允許”，其目的是（2）。（2分）3-是B.FTP:///PRINTERSC.對以上步驟進(jìn)行正確的排序（4）。（3【問題2】（8分3-3-默認(rèn)情況下，用戶登錄FTP服務(wù)器時，服務(wù)器端建立的TCP端為（5）如果只允許一臺主機FTP服務(wù)器，參考圖3-2給出具體的操作步驟（6）3-3FTP（7）。?！締栴}3】（4分3-3-3-4IP地址是（9）圖3-5中配置DHCP中繼程序，可以實現(xiàn)（10）試題四（共20分Vlan20Vlan30Vlan10Vlan10Vlan建4個VLAN分別屬于中心、生產(chǎn)部、銷售部以及研發(fā)中心，的VLAN號及IP地址規(guī)劃如圖4-1所示。該企業(yè)網(wǎng)采用三層交換機Switch-core為交換機，Switch-core與中心交換機Switch1和研發(fā)中心交換機Switch4采用三層連scsw-core-wgsw-core-yfsw-core-yfsw-core-yfsw-core-core-xssw-core-【問題1】（4分2)協(xié)議；另一種是（4），是基于IEEE802.3ad標(biāo)準(zhǔn)的協(xié)議。（3）、（4）備選答案：A.端口聚合協(xié)議（PAgP）B.多生成樹協(xié)議（MSTP）C.鏈路聚合控制協(xié)議【問題2】（7分Switch-core#configterminalSwitch-core(config)#interfacegigabitEthernet0/2Switch-core(config-if)#descriptionwgsw-g0/1 //(5)Switch-core(config-if)#noswitchport //(6)Switch-core(config-if)#)ipaddress(7)Switch-core(config-if)#noshutdownSwitch-core(config)#iprouteSwitch1#configterminalSwitch1(config)#noiplookup//(8)Switch1(config)#interfacegigabitEthernet0/1Switch1(config-if)#descriptioncore-g0/2Switch1(config-if)#noswitchportSwitch1(config-if)#ipaddress(9)Switch1(config-if)#vlan10Switch1(config-vlan)#namewg10Switch1(config)#interfacevlan10VLAN10Switch1(config-if)#ipaddress(10)Switch1(config)#interfacerangef0/2-20Switch1(config-if-range)#switchportmodeaccess Switch1(config-if-range)#switchportaccess(11)//設(shè)置端口所屬的VLANSwitch1(config-if-range)#noshutdownSwitch1(config)#iprouteSwitch1(config)#iproute【問題3】（7分Switch-core#configterminalSwitch-core(config)#interfaceport-channel10 Switch-core(config-if)#noswitchportSwitch-core(config-if)#ipaddress Switch-core(config-if)#noshutdownSwitch-core(config)#interfacerangefastEthernet0/1-4Switch-core(config-if-range)#noswitchportSwitch-core(config-if-range)#noip IP Switch-core(config-if-range)#channel-group10modeon Switch-core(config-if-range)#noshutdownSwitch-core(config-)#iproute配置研發(fā)中心交換機Switch4Switch4#configterminalSwitch4(config)#interfaceport-channel10Switch4(config-if)#noswitchportSwitch4(config-if)#ipaddress Switch4(config-if)#noshutdownSwitch4(config)#interfacerangefastEthernet0/1-4Switch4(config-if-range)#noswitchportSwitch4(config-if-range)#noip Switch4(config)#vlan40 Switch4(config)#interfacevlanSwitch4(config-if)#ipaddressSwitch4(config)#interfaccrangefastEthernet0/5-20Switch4(config-if-range)#switchportmodeaccess 【問題4】（2分Switch2#configSwitch2(config)#ipdhcpsnoo// Switch2(config)#ipdhcpsnoovlan20Switch2(config)#interfacegigabitEthernet1/1Switch2(config-if)#ipdhcpsnootrust 第14章2015年下半年網(wǎng)絡(luò)工程師試CPUDMA請求是在(1)結(jié)束時。A.一條指令執(zhí) C.一個時鐘周 虛擬體系是由(2)兩級器構(gòu)成A.主存-輔 C.寄存器-主 在機器指令的地址字段中，直接操作數(shù)本身的尋址方式稱為(3)A.隱含尋 C.立即尋 內(nèi)存按字節(jié)編址從B3000H到DABFFH的區(qū)域其容量為(4) 5)。523334215233342155 42開 結(jié)(17)(18)在Windows系統(tǒng)中，設(shè)E盤的根下存在l文件夾，用戶在該文件夾下已創(chuàng)建了2文件夾，而當(dāng)前文件夾為l。若用戶將test.docx文件存放在2文件夾中，則該文件的絕對路徑為(8)；在程序中能正確該文件且效率較高的方式為(9)。A.\1\B.E:\1\2C.2\D.E:\2\A.\ B.E:\1\C. D.E:\2\軟件設(shè)計師在其公司某一綜合信息管理系統(tǒng)軟件開發(fā)過程中承擔(dān)了大部分程序設(shè)計工作。該系統(tǒng)交付用戶，投入試運行后，辭職離開公司，并帶走了該綜合信息管理系統(tǒng)的源程序，拒不交還公司。認(rèn)為，綜合信息管理系統(tǒng)源程序是他獨立完成的，他是綜合信息管理系統(tǒng)源程序的軟件著作權(quán)人。的行為(10)。A.了公司的軟件著作權(quán)B.未公司的軟件著作C.了公司的商業(yè)權(quán)D.不涉及公司的軟件著作集線器與網(wǎng)橋的區(qū)別是：(11)A.集線器不能檢測發(fā)送，而網(wǎng)橋可以檢測B.集線器是物理層設(shè)備，而網(wǎng)橋是數(shù)據(jù)鏈路層設(shè)備 ICMP(14)。A.ICMPMACIP地址B.ICMPIPIPC.ICMP用于動態(tài)分配IP地 D.ICMP可傳送IP通信過程中出現(xiàn)的錯誤信設(shè)信號的波特500Baud，采用幅度-相位復(fù)合調(diào)制技術(shù)，由4幅度和8種相位組成16種碼元，則信道的數(shù)15) El載波的數(shù)據(jù)速率是(16)。E3載波的數(shù)據(jù)速率是(17)。ADSL聯(lián)網(wǎng)，計算機需要通過(19)和分離器連接到入戶接線盒A.時分復(fù) B.CableModemC.ADSL ABTCPl)處的狀態(tài)是(20)，(2)處的數(shù)字是(21)。Host Host(Seq=100(seq=101ack=301

Send(seq=300ack=(2)(20)A.SYND.FINTCP22)。A.固定大小的滑動窗口協(xié)議B．可變大小的滑動窗口協(xié)議CNARQ協(xié)議D。A．網(wǎng)絡(luò)路 B．主機路 C．默認(rèn)路 。25)問題。BGP426)中傳送。A.發(fā)現(xiàn)新的路由B.計算最短通路C.控制路由策 (25)A.路由環(huán)(26A.IPB.D.UDP在廣播網(wǎng)絡(luò)中，OSPFDR)，指定路由器的功能是(27)。(27)A.發(fā)送鏈路狀態(tài)公告C.向其他路由器發(fā)送路由表B.檢查網(wǎng)絡(luò)故障D.發(fā)現(xiàn)新增加的路由POP3協(xié)議采用(28)模式，客戶端與POP3服務(wù)器通過建立(29)連接來傳送數(shù)據(jù)C.PeertoD.Peerto(30)A.routeaddrouteadd addrouteaddroute 在Linux系統(tǒng)中，使用流ifconfig設(shè)置接口的IP地址并啟動該接口令是(31)A.ifconfigeth0192.168.l.lmask B.ifconfigmaskC.ifconfigeth0maskupD.ifconfig在Linux系統(tǒng)中，在(32)文件中查看一臺主機的名稱和完整A. 在Windows客戶端運行nslookup命令，結(jié)果如下所示。為 m提供解析的是(33)。在DNS 記錄通過(34)方式建立。sandmNon-authoritative sandSettings\user>nslookupftNon-authoritativeanswer:Name:ns 本地dns服務(wù) 014mA．轉(zhuǎn)發(fā)器和本地DNS服務(wù) B． 服務(wù)器和本地DNS服務(wù) 下列中，格式正確的是(36)以下關(guān)于查詢的敘述中，正確的是(37)A.AIPB.PTRIPC.AIPD．PTRIP下列地址中，(38)不是DHCPIP a處應(yīng)填寫(39)，b處應(yīng)填寫(40)。 (41)不屬于主動A.流量分 C.IP地址D.服下列算法中，可用于報文認(rèn)證的是(42)，可以提供數(shù)字簽名的是(43) 下列(44) 不具備(45) B.查 C．記錄過 據(jù)下圖所示的輸出信息，可以確定的是：(46)C:\>netstat-nLocalForeign C. 機與2建立了安全連接D.本機正在與10建立連為防止WWW服務(wù)器與瀏覽器之間傳輸?shù)男畔⒈?，可以采?47)來防止該 (47)A.瀏覽器運行ActiveX控 B.索取WWW服務(wù)器的C.將WWW服務(wù)器地址放入瀏覽器的可信站點區(qū) D.使用SSL對傳輸?shù)男畔⑦M(jìn)行加TracingTracingrouteOver umof3012Reports:Destinationnet為 根據(jù)提示信息，造成這種現(xiàn)象的原因可能是(48) B.用戶主機設(shè)置的DNS服務(wù)器工作不正C.路由器上進(jìn)行了相關(guān)ACL設(shè) D.用戶主機的IP地址設(shè)置錯SNMP支持的是(49)。 在SNMPv2錯誤類型中，表示管理對象不可的是(50) 址塊，則這個超級地址塊的地址是(51) /17，52)。 個54)。55)4示，那么與地址256)。A.包含匹配B.恰當(dāng)匹配C.最長匹配D 配置路由器接口得提示符是(57)A.router(config)#B.router(config-in)#C.router(config-intf)#D.router(config-如果想知道配置了哪種路由協(xié)議，應(yīng)使用令是(58)A.router>showrouterprotocol B.router(config)>showipprotocolC.router(config)>#showrouterprotocolD.router>showipprotocol如果在互聯(lián)中添加了一個局域網(wǎng)，要用手工方式將該局域網(wǎng)添加到路由表中，應(yīng)使用令是(59)A.router(config)>iprouteviarouter(config)#iprouterouter(config)#iprouteviarouter(config)#iproutemaskIPv6FP)60)。為了實現(xiàn)IPIPv661)附加在地址前綴A.地區(qū)號B.地址類型或子網(wǎng)地址C.網(wǎng)絡(luò)類型DA.32BC.網(wǎng)卡MACD.IPv4CSMA/CD(62)。C.每個結(jié)點想發(fā)就發(fā)，如果沒有則繼續(xù)發(fā)送D.得到令牌的結(jié)點發(fā)送，沒有得到令牌的結(jié)點等待MAC(63)A.交換機從路由表中提取設(shè)備的MAC地 C.交換機之間相互交換地址 65)VLAN流量的協(xié)議組是(66)。 HFC(68)，局端用于控制和管理用戶的設(shè)備是(69)。A.CableModem B.ADSLModem (69)A.Cable B.ADSL 在層次化局域網(wǎng)模型中，以下關(guān)于層的敘述，正確的是(70) TheDynamicHostConfigurationProtocolprividesconfigurationparameterstoInternet (71).DHCPconsistsoftwocomponets:a fordeliveringhost-specificconfigurationparametersfromaDHCPservertoahostandamechanismforallocationofnetworkaddressestohosts.DHCPisbuiltona-servermodel,wheredesignatedDHCPserverhostsallocatenetworkaddressesanddeliver todynamicallyconfiguredhosts.DHCPsupportsthreemechanismsforIPaddressallocation.In“automaticallocation”,DHCPassignsa IPaddressto.In“dynamicallocation”,DHCPassignsanIPaddresstoafoalimitedperiodoftime.In“manualallocation”,a’sIPaddressisassigendbythenetwork (75),andDHCPisusedsimplytoconveytheassignedaddresstothe.20 器器器 1】(4

圖1-l中使用了 管理子系統(tǒng)和(1)的網(wǎng)絡(luò)。SAN分為FCSAN和IPSAN，其FCSAN2)互聯(lián)，IPSAN3)互聯(lián)；SAN(4)傳(l)-(4)A.iSCSIB.TCP/IPC.以太網(wǎng)技術(shù)D.SATAE.文件服務(wù)器F.光纖通道技術(shù)G.管理子系統(tǒng)H.設(shè)2】(43】(6該系統(tǒng)采用VLAN來各工廠和點，在(5)端進(jìn)行VLAN配置，在(6)端采用trunk進(jìn)行VLAN匯聚，ManageVLANOLT4】(6在網(wǎng)絡(luò)中，當(dāng)多個中心同時查看一個點的時要求網(wǎng)絡(luò)支持(8) B.IP組 C.IP任意在組網(wǎng)時，ONU設(shè)備的(9)接口通過UTP網(wǎng)線和IPC機連接備選答案：A.BNCB.RJ45該網(wǎng)絡(luò)的解決方案中一般不包含(10)功能或組件備選答案：A.網(wǎng)元管理B.防模塊C.EPON系統(tǒng)管理D.、告警管20是網(wǎng)絡(luò)設(shè)備與(VLAN1)、內(nèi)部服務(wù)器(VLAN2)、Intenet連接(VLAN3)、財務(wù)部(VLAN4)、市場部(VLAN5)、研發(fā)部門VlanVlanVlanVlanVlanVlanVlan1】(7

2-1控制列表ACL是控制網(wǎng) 3)進(jìn)行過濾，擴展的ACL4)以及2000-2699每一個正確的列表都至少應(yīng)該有一條(5)語句，具有嚴(yán)格限制條件的語句應(yīng)放在列表所有語句的最上面，在靠近(6)的網(wǎng)絡(luò)接口上設(shè)置擴展ACL，在靠近(7)的網(wǎng)絡(luò)接口上設(shè)置標(biāo)準(zhǔn)ACL。2】(5…Switch-core#confSwitch-core(config)#access-list1permithostSwitch-core(config)#line 0Switch-core(config-line)#access-class …Switch-core(config)#ipaccess-listextendserver-Switch-core(config-ext-nacl)#permittcphost(11)host1eqSwitch-core(config-ext-nacl)#denytcp(12)55host1eqSwitch-core(config-ext-nacl)#permittcp55host1eqSwitch-core(config-ext-nacl)#permittcp55host0eqSwitch-core(config-ext-nacl)#permittcp55host2eq…3】(4該企業(yè)要求在上班時間內(nèi)(9:00-18:00)內(nèi)部員工瀏覽網(wǎng)頁(TCP80和TCP443端口)，使用QQ(TCP/UDP端口以及UDP4000)和MSN(TCP1863端口)。另外在201561日到2日的所有時間內(nèi)都不允許進(jìn)行上述操作。除過上述限制外,在任何時間都允許以其它方式Internet。為了防止利用服務(wù)，要求對常用的服務(wù)端口TCP8080、TCP3128和TCP1080也進(jìn)行限制。按照要求補充完成(或解釋)以下配置命令?！璖witch-core(config)#time-rangeSwitch-core(config-time-range)#absolutestart00:001June2015end00:003June2015Switch-core(config-time-range)#periodicweekdaysstart(13)…Switch-core(config)#ipaccess-listextendSwitch-core(config-ext-nacl)#denytcp55anyeq80time-rangeSwitch-core(config-ext-nacl)#denytcp55anyeq443time-range//Switch-core(config-ext-nacl)#denytcp55anyeq1863time-range//Switch-core(config-ext-nacl)#denytcp55anyeq8000time-rangeSwitch-core(config-ext-nacl)#denyudp55anyeq8000time-rangeSwitch-core(config-ext-nacl)#denyudp55anyeq4000time-rangeSwitch-core(config-ext-nacl)#denytcp55anyeq3128time-rangeSwitch-core(config-ext-nacl)#denytcp55anyeq8080time-rangeSwitch-core(config-ext-nacl)#denytcp55anyeq1080time-rangeTR1Switch-core(config-ext-nacl)#p