（2025）計算機網(wǎng)絡技術考試題及參考答案一、單項選擇題（每題2分，共30分）1.在OSI參考模型中，負責將上層數(shù)據(jù)封裝成幀的是（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡層D.傳輸層答案：B解析：數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡層傳下來的IP數(shù)據(jù)報封裝成幀，在兩個相鄰節(jié)點間的鏈路上實現(xiàn)幀的無差錯傳輸。物理層主要負責傳輸比特流；網(wǎng)絡層負責將分組從源端傳送到目的端；傳輸層提供端到端的可靠通信。2.以下屬于廣域網(wǎng)技術的是（）A.EthernetB.TokenRingC.FDDID.幀中繼答案：D解析：幀中繼是一種廣域網(wǎng)技術，它是在X.25分組交換技術的基礎上發(fā)展起來的，具有較高的傳輸速率和較低的延遲。Ethernet（以太網(wǎng)）、TokenRing（令牌環(huán)網(wǎng)）和FDDI（光纖分布式數(shù)據(jù)接口）都屬于局域網(wǎng)技術。3.一個C類網(wǎng)絡最多可以容納（）臺主機。A.254B.256C.126D.128答案：A解析：C類網(wǎng)絡的默認子網(wǎng)掩碼是，網(wǎng)絡地址占24位，主機地址占8位。但是全0的主機地址表示網(wǎng)絡地址，全1的主機地址表示廣播地址，不能分配給主機使用，所以可用的主機地址數(shù)量為$2^8-2=254$臺。4.TCP協(xié)議是一種（）的傳輸層協(xié)議。A.無連接、不可靠B.無連接、可靠C.面向連接、不可靠D.面向連接、可靠答案：D解析：TCP（傳輸控制協(xié)議）是一種面向連接的、可靠的傳輸層協(xié)議。它通過三次握手建立連接，使用確認機制、重傳機制等保證數(shù)據(jù)的可靠傳輸。而UDP（用戶數(shù)據(jù)報協(xié)議）是無連接、不可靠的傳輸層協(xié)議。5.在網(wǎng)絡中，用于將IP地址轉(zhuǎn)換為MAC地址的協(xié)議是（）A.ARPB.RARPC.DNSD.DHCP答案：A解析：ARP（地址解析協(xié)議）的作用是將IP地址轉(zhuǎn)換為對應的MAC地址。RARP（逆地址解析協(xié)議）是將MAC地址轉(zhuǎn)換為IP地址；DNS（域名系統(tǒng)）用于將域名轉(zhuǎn)換為IP地址；DHCP（動態(tài)主機配置協(xié)議）用于自動分配IP地址等網(wǎng)絡配置信息。6.以下哪種網(wǎng)絡拓撲結(jié)構的可靠性最高（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：D解析：網(wǎng)狀型拓撲結(jié)構中，每個節(jié)點都與多個其他節(jié)點相連，存在多條路徑可以進行數(shù)據(jù)傳輸。當某一條鏈路出現(xiàn)故障時，數(shù)據(jù)可以通過其他鏈路進行傳輸，因此可靠性最高。總線型、星型和環(huán)型拓撲結(jié)構在鏈路或節(jié)點出現(xiàn)故障時，可能會影響整個網(wǎng)絡的正常運行。7.以下關于防火墻的描述，錯誤的是（）A.防火墻可以防止內(nèi)部網(wǎng)絡的攻擊B.防火墻可以阻止外部網(wǎng)絡的非法訪問C.防火墻可以限制內(nèi)部網(wǎng)絡對外部網(wǎng)絡的訪問D.防火墻可以過濾網(wǎng)絡流量答案：A解析：防火墻主要用于保護內(nèi)部網(wǎng)絡免受外部網(wǎng)絡的非法訪問和攻擊，它可以阻止外部網(wǎng)絡的非法訪問，限制內(nèi)部網(wǎng)絡對外部網(wǎng)絡的訪問，并過濾網(wǎng)絡流量。但是防火墻無法防止內(nèi)部網(wǎng)絡的攻擊，因為內(nèi)部網(wǎng)絡的用戶已經(jīng)繞過了防火墻的防護機制。8.下列哪一個設備通常工作在網(wǎng)絡層（）A.集線器B.交換機C.路由器D.網(wǎng)橋答案：C解析：路由器工作在網(wǎng)絡層，它根據(jù)IP地址進行數(shù)據(jù)包的轉(zhuǎn)發(fā)。集線器工作在物理層，主要用于信號的放大和轉(zhuǎn)發(fā)；交換機工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀；網(wǎng)橋也工作在數(shù)據(jù)鏈路層，用于連接兩個局域網(wǎng)。9.在IPv6地址中，雙冒號（::）可以使用（）次。A.0B.1C.2D.任意多次答案：B解析：在IPv6地址中，雙冒號（::）用于壓縮連續(xù)的零段，但只能使用一次，以避免地址表示的歧義。10.以下不屬于無線網(wǎng)絡接入技術的是（）A.Wi-FiB.BluetoothC.GSMD.以太網(wǎng)答案：D解析：Wi-Fi是一種常見的無線局域網(wǎng)接入技術；Bluetooth主要用于短距離無線通信；GSM是一種全球移動通信系統(tǒng)，屬于無線廣域網(wǎng)接入技術。而以太網(wǎng)是一種有線局域網(wǎng)技術。11.當一個數(shù)據(jù)包從一個網(wǎng)絡傳輸?shù)搅硪粋€網(wǎng)絡時，需要改變的是（）A.MAC地址B.IP地址C.端口號D.應用程序答案：A解析：當數(shù)據(jù)包在不同網(wǎng)絡間傳輸時，路由器會根據(jù)目的網(wǎng)絡和路由表轉(zhuǎn)發(fā)數(shù)據(jù)包，并且會更新數(shù)據(jù)包的MAC地址，因為不同網(wǎng)絡的MAC地址是不同的。而IP地址在數(shù)據(jù)包傳輸過程中通常保持不變，端口號用于標識應用程序的進程，應用程序本身也不會因為網(wǎng)絡傳輸而改變。12.下列關于TCP三次握手的描述，正確的是（）A.客戶端發(fā)送SYN包，服務器發(fā)送ACK包，客戶端再發(fā)送ACK包B.客戶端發(fā)送SYN包，服務器發(fā)送SYN+ACK包，客戶端再發(fā)送ACK包C.服務器發(fā)送SYN包，客戶端發(fā)送ACK包，服務器再發(fā)送ACK包D.服務器發(fā)送SYN包，客戶端發(fā)送SYN+ACK包，服務器再發(fā)送ACK包答案：B解析：TCP三次握手的過程是：客戶端向服務器發(fā)送一個SYN包，請求建立連接；服務器收到SYN包后，向客戶端發(fā)送一個SYN+ACK包，表示同意建立連接；客戶端收到SYN+ACK包后，向服務器發(fā)送一個ACK包，完成連接建立。13.以下關于VLAN的描述，錯誤的是（）A.VLAN可以隔離廣播域B.VLAN可以提高網(wǎng)絡的安全性C.VLAN可以增加網(wǎng)絡的帶寬D.VLAN可以根據(jù)端口、MAC地址等進行劃分答案：C解析：VLAN（虛擬局域網(wǎng)）可以將一個物理局域網(wǎng)劃分為多個邏輯上的子網(wǎng)，從而隔離廣播域，提高網(wǎng)絡的安全性。VLAN可以根據(jù)端口、MAC地址、IP地址等進行劃分。但是VLAN并不能增加網(wǎng)絡的帶寬，它只是對網(wǎng)絡進行邏輯上的劃分。14.在FTP協(xié)議中，用于傳輸數(shù)據(jù)的端口號是（）A.20B.21C.23D.80答案：A解析：FTP（文件傳輸協(xié)議）使用兩個端口號，端口21用于控制連接，端口20用于數(shù)據(jù)傳輸。端口23是Telnet協(xié)議的端口號，端口80是HTTP協(xié)議的端口號。15.以下哪種網(wǎng)絡攻擊方式是通過發(fā)送大量的請求來耗盡服務器資源（）A.端口掃描B.緩沖區(qū)溢出C.DDoS攻擊D.病毒攻擊答案：C解析：DDoS（分布式拒絕服務）攻擊是通過控制大量的傀儡機（僵尸網(wǎng)絡）向目標服務器發(fā)送大量的請求，耗盡服務器的資源，使其無法正常服務。端口掃描是用于發(fā)現(xiàn)目標主機開放的端口；緩沖區(qū)溢出是利用程序中緩沖區(qū)邊界處理錯誤進行攻擊；病毒攻擊是通過感染計算機系統(tǒng)來破壞數(shù)據(jù)或系統(tǒng)。二、多項選擇題（每題3分，共15分）1.以下屬于網(wǎng)絡層協(xié)議的有（）A.IPB.ICMPC.ARPD.UDP答案：ABC解析：IP（網(wǎng)際協(xié)議）是網(wǎng)絡層的核心協(xié)議，負責將數(shù)據(jù)包從源主機傳輸?shù)侥康闹鳈C。ICMP（網(wǎng)際控制報文協(xié)議）用于在IP主機、路由器之間傳遞控制消息。ARP（地址解析協(xié)議）也工作在網(wǎng)絡層，用于將IP地址轉(zhuǎn)換為MAC地址。UDP（用戶數(shù)據(jù)報協(xié)議）是傳輸層協(xié)議。2.下列哪些因素會影響網(wǎng)絡的性能（）A.網(wǎng)絡帶寬B.網(wǎng)絡延遲C.網(wǎng)絡設備的處理能力D.網(wǎng)絡拓撲結(jié)構答案：ABCD解析：網(wǎng)絡帶寬決定了單位時間內(nèi)可以傳輸?shù)臄?shù)據(jù)量，帶寬越高，網(wǎng)絡性能越好。網(wǎng)絡延遲是指數(shù)據(jù)從源端傳輸?shù)侥康亩怂璧臅r間，延遲越低，網(wǎng)絡性能越好。網(wǎng)絡設備的處理能力，如路由器、交換機的轉(zhuǎn)發(fā)能力，會影響數(shù)據(jù)包的處理速度。網(wǎng)絡拓撲結(jié)構也會影響網(wǎng)絡的性能，不同的拓撲結(jié)構在可靠性、傳輸效率等方面存在差異。3.無線網(wǎng)絡的特點包括（）A.靈活性高B.安裝方便C.傳輸速率高D.覆蓋范圍廣答案：AB解析：無線網(wǎng)絡具有靈活性高的特點，用戶可以在一定范圍內(nèi)自由移動并保持網(wǎng)絡連接。安裝方便，不需要鋪設大量的電纜。但是目前無線網(wǎng)絡的傳輸速率相對有線網(wǎng)絡來說還較低，覆蓋范圍也受到信號強度等因素的限制。4.以下關于DNS的描述，正確的有（）A.DNS是一種分布式數(shù)據(jù)庫B.DNS可以將域名轉(zhuǎn)換為IP地址C.DNS服務器可以分為根DNS服務器、頂級域DNS服務器和權威DNS服務器D.DNS查詢方式有遞歸查詢和迭代查詢答案：ABCD解析：DNS（域名系統(tǒng)）是一種分布式數(shù)據(jù)庫，它將域名和IP地址進行映射。DNS服務器分為根DNS服務器、頂級域DNS服務器和權威DNS服務器，它們共同協(xié)作完成域名解析任務。DNS查詢方式有遞歸查詢和迭代查詢，遞歸查詢是指DNS服務器代替客戶端完成整個查詢過程，迭代查詢是指DNS服務器返回下一個查詢的服務器地址，讓客戶端自己繼續(xù)查詢。5.防火墻的訪問控制策略可以基于（）進行設置。A.IP地址B.端口號C.時間D.應用程序答案：ABCD解析：防火墻的訪問控制策略可以基于IP地址，允許或禁止特定IP地址的訪問；基于端口號，限制對特定端口的訪問；基于時間，在特定的時間段內(nèi)允許或禁止訪問；基于應用程序，對特定的應用程序進行訪問控制。三、判斷題（每題1分，共10分）1.在OSI參考模型中，物理層負責傳輸比特流，不涉及數(shù)據(jù)的格式和內(nèi)容。（）答案：正確解析：物理層是OSI參考模型的最底層，主要負責在物理介質(zhì)上傳輸比特流，它不關心數(shù)據(jù)的格式和內(nèi)容，只負責將數(shù)據(jù)以電信號、光信號等形式進行傳輸。2.一個IP地址可以對應多個域名，但一個域名只能對應一個IP地址。（）答案：錯誤解析：一個IP地址可以對應多個域名，這是通過DNS配置實現(xiàn)的。同時，一個域名也可以對應多個IP地址，例如使用負載均衡技術時，一個域名可以指向多個服務器的IP地址，以分擔流量。3.交換機工作在數(shù)據(jù)鏈路層，它根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀，因此可以隔離廣播域。（）答案：錯誤解析：交換機工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。但是交換機不能隔離廣播域，它會轉(zhuǎn)發(fā)廣播幀。VLAN技術可以將一個物理局域網(wǎng)劃分為多個邏輯上的子網(wǎng)，從而隔離廣播域。4.TCP協(xié)議在傳輸數(shù)據(jù)時，會對數(shù)據(jù)進行分段和重組，以適應不同網(wǎng)絡的MTU。（）答案：正確解析：TCP協(xié)議會將應用層傳來的數(shù)據(jù)進行分段，每個分段都有自己的TCP首部。在接收端，TCP會將接收到的分段進行重組，恢復成原始的數(shù)據(jù)。這樣可以適應不同網(wǎng)絡的最大傳輸單元（MTU）。5.無線局域網(wǎng)（WLAN）使用的頻段是2.4GHz和5GHz。（）答案：正確解析：目前無線局域網(wǎng)（WLAN）主要使用2.4GHz和5GHz兩個頻段。2.4GHz頻段的覆蓋范圍廣，但傳輸速率相對較低，且干擾較多；5GHz頻段的傳輸速率高，但覆蓋范圍相對較小。6.子網(wǎng)掩碼的作用是用來區(qū)分IP地址中的網(wǎng)絡地址和主機地址。（）答案：正確解析：子網(wǎng)掩碼是一個32位的二進制數(shù)，它與IP地址進行按位與運算，可以得到IP地址中的網(wǎng)絡地址。通過子網(wǎng)掩碼，可以確定一個IP地址所屬的網(wǎng)絡和主機部分。7.網(wǎng)絡層提供的是端到端的可靠通信。（）答案：錯誤解析：網(wǎng)絡層主要負責將分組從源端傳送到目的端，它不保證數(shù)據(jù)的可靠傳輸。傳輸層提供端到端的可靠通信，例如TCP協(xié)議通過確認機制、重傳機制等保證數(shù)據(jù)的可靠傳輸。8.防火墻只能防止外部網(wǎng)絡對內(nèi)部網(wǎng)絡的攻擊，不能防止內(nèi)部網(wǎng)絡對外部網(wǎng)絡的攻擊。（）答案：錯誤解析：防火墻不僅可以阻止外部網(wǎng)絡對內(nèi)部網(wǎng)絡的非法訪問和攻擊，還可以限制內(nèi)部網(wǎng)絡對外部網(wǎng)絡的訪問，例如可以禁止內(nèi)部網(wǎng)絡的某些主機訪問特定的外部網(wǎng)站。9.FTP協(xié)議支持匿名登錄，用戶可以使用匿名賬戶訪問FTP服務器上的公共文件。（）答案：正確解析：FTP協(xié)議支持匿名登錄，用戶可以使用“anonymous”作為用戶名，以任意電子郵件地址作為密碼登錄FTP服務器，訪問服務器上的公共文件。10.以太網(wǎng)采用CSMA/CD協(xié)議來解決沖突問題，該協(xié)議適用于全雙工通信模式。（）答案：錯誤解析：CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）協(xié)議是用于解決共享介質(zhì)以太網(wǎng)中的沖突問題，它適用于半雙工通信模式。在全雙工通信模式下，發(fā)送和接收可以同時進行，不存在沖突問題，因此不需要使用CSMA/CD協(xié)議。四、簡答題（每題10分，共30分）1.簡述OSI參考模型和TCP/IP參考模型的層次結(jié)構，并比較它們的異同點。答案：-OSI參考模型的層次結(jié)構：OSI參考模型分為七層，從下到上依次為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層和應用層。-物理層：負責傳輸比特流，定義了物理介質(zhì)、信號編碼等。-數(shù)據(jù)鏈路層：將網(wǎng)絡層傳下來的IP數(shù)據(jù)報封裝成幀，實現(xiàn)幀的無差錯傳輸。-網(wǎng)絡層：負責將分組從源端傳送到目的端，進行路由選擇和擁塞控制。-傳輸層：提供端到端的可靠通信，如TCP和UDP協(xié)議。-會話層：建立、管理和終止會話。-表示層：處理數(shù)據(jù)的表示和轉(zhuǎn)換，如加密、解密、壓縮等。-應用層：為用戶提供應用程序接口，如HTTP、FTP等。-TCP/IP參考模型的層次結(jié)構：TCP/IP參考模型分為四層，從下到上依次為網(wǎng)絡接口層、網(wǎng)際層、傳輸層和應用層。-網(wǎng)絡接口層：負責將IP數(shù)據(jù)報封裝成適合在物理網(wǎng)絡上傳輸?shù)膸cOSI參考模型的數(shù)據(jù)鏈路層和物理層相對應。-網(wǎng)際層：主要協(xié)議是IP協(xié)議，負責將分組從源端傳送到目的端，進行路由選擇。-傳輸層：提供端到端的通信，包括TCP和UDP協(xié)議。-應用層：包含了各種應用程序協(xié)議，如HTTP、FTP、SMTP等。-異同點：-相同點：-都采用了分層的思想，將復雜的網(wǎng)絡功能分解為多個層次，便于實現(xiàn)和維護。-都有傳輸層和應用層，傳輸層負責提供端到端的通信，應用層為用戶提供應用程序接口。-不同點：-層次數(shù)量不同，OSI參考模型有七層，TCP/IP參考模型有四層。-OSI參考模型的層次劃分更加細致，功能定義更加明確；TCP/IP參考模型更加注重實用性，層次劃分相對簡單。-OSI參考模型先有理論模型，后有具體協(xié)議；TCP/IP參考模型是在實踐中發(fā)展起來的，先有協(xié)議，后有模型。2.簡述IPv4地址和IPv6地址的特點，并說明為什么要從IPv4向IPv6過渡。答案：-IPv4地址的特點：-地址長度：IPv4地址是32位二進制數(shù)，通常用點分十進制表示，如。-地址數(shù)量有限：由于地址長度為32位，所以IPv4地址的總數(shù)為$2^{32}$個，約43億個。隨著互聯(lián)網(wǎng)的發(fā)展，IPv4地址已經(jīng)逐漸耗盡。-地址分類：IPv4地址分為A、B、C、D、E五類，不同類別的地址具有不同的網(wǎng)絡地址和主機地址長度。-IPv6地址的特點：-地址長度：IPv6地址是128位二進制數(shù)，通常用冒號十六進制表示，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。-地址數(shù)量巨大：由于地址長度為128位，所以IPv6地址的總數(shù)為$2^{128}$個，幾乎可以滿足未來所有設備的聯(lián)網(wǎng)需求。-簡化的首部格式：IPv6地址的首部格式更加簡潔，減少了處理開銷。-支持自動配置：IPv6支持無狀態(tài)自動配置和有狀態(tài)自動配置，便于設備快速獲取IP地址。-從IPv4向IPv6過渡的原因：-地址耗盡問題：隨著互聯(lián)網(wǎng)的迅速發(fā)展，越來越多的設備需要連接到互聯(lián)網(wǎng)，IPv4地址已經(jīng)無法滿足需求。而IPv6提供了足夠的地址空間，可以解決地址耗盡的問題。-安全性增強：IPv6在設計上考慮了安全性，支持IPsec協(xié)議，提供了數(shù)據(jù)的加密和認證功能，增強了網(wǎng)絡的安全性。-性能提升：IPv6的首部格式更加簡潔，減少了處理開銷，提高了網(wǎng)絡的傳輸效率。同時，IPv6支持自動配置，簡化了網(wǎng)絡管理。3.簡述網(wǎng)絡安全的主要威脅和防范措施。答案：-主要威脅：-網(wǎng)絡攻擊：包括DDoS攻擊、端口掃描、緩沖區(qū)溢出攻擊等。DDoS攻擊通過發(fā)送大量的請求耗盡服務器資源；端口掃描用于發(fā)現(xiàn)目標主機開放的端口；緩沖區(qū)溢出攻擊利用程序中緩沖區(qū)邊界處理錯誤進行攻擊。-病毒和惡意軟件：病毒是一種能夠自我復制并感染其他程序的程序，惡意軟件包括木馬、間諜軟件等，它們可以竊取用戶的敏感信息、破壞系統(tǒng)數(shù)據(jù)等。-數(shù)據(jù)泄露：由于網(wǎng)絡安全漏洞或管理不善，用戶的敏感信息如用戶名、密碼、信用卡號等可能會被泄露。-人為錯誤：用戶的不當操作，如使用弱密碼、點擊惡意鏈接等，也會給網(wǎng)絡安全帶來威脅。-防范措施：-防火墻：設置防火墻可以阻止外部網(wǎng)絡的非法訪問，限制內(nèi)部網(wǎng)絡對外部網(wǎng)絡的訪問，過濾網(wǎng)絡流量。-入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）：IDS可以實時監(jiān)測網(wǎng)絡中的異?；顒?，發(fā)現(xiàn)攻擊行為并發(fā)出警報；IPS可以在發(fā)現(xiàn)攻擊行為時自動采取措施進行防御，如阻止攻擊流量。-加密技術：使用加密技術對敏感數(shù)據(jù)進行加密，如SSL/TLS協(xié)議用于加密網(wǎng)絡通信，保護用戶的隱私和數(shù)據(jù)安全。-定期更新系統(tǒng)和軟件：及時更新操作系統(tǒng)、應用程序和安全補丁，修復已知的安全漏洞。-用戶教育：對用戶進行網(wǎng)絡安全培訓，提高用戶的安全意識，如不隨意點擊不明鏈接、使用強密碼等。五、綜合應用題（共15分）某公司有兩個部門，部門A和部門B，每個部門有20臺計算機。公司希望將這兩個部門的計算機劃分到不同的VLAN中，并且使用一臺三層交換機進行網(wǎng)絡連接。請你完成以下任務：1.為每個部門分配合適的IP地址段，并說明理由。2.簡述如何在三層交換機上配置VLAN和IP地址。3.說明如何實現(xiàn)兩個VLAN之間的通信。答案：1.IP地址段分配：-部門A：可以分配IP地址段/27。理由：該地址段的子網(wǎng)掩碼為24，網(wǎng)絡地址為，廣播地址為1，可用的主機地址數(shù)量為$2^5-2=30$個，能夠滿足部門A20臺計算機的需求。-部門B：可以分配IP地址段2/27。理由：同樣，該地址段的子網(wǎng)掩碼為24，網(wǎng)絡地址為2，廣播地址為3，可用的主機地址數(shù)量為$2^5-2=30$個，能夠滿足部門B20臺計算機的需求。2.三層交換機上的配置：-創(chuàng)建VLAN：進入三層交換機的全局配置模式，使用“vlanvlan-id”命令創(chuàng)建VLAN。例如，創(chuàng)建VLAN10用于部門A，創(chuàng)建VLAN20用于部門B。```SwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameDepartment_ASwitch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameDepartment_BSwitch(config-vlan)exit```-將端口劃分到VLAN：使用“interfaceinterface-id”命令進入端口配置模式，使用“switchportmodeaccess”命令將端口設置為訪問模式，使用“switchportaccessvlanvlan-id”命令將端口劃分到相應的VLAN。例如，將端口GigabitEthernet0/1-0/20劃分到VLAN10，將端口GigabitEthernet0/21-0/40劃分到VLAN20。```Switch(config)interfacerangegigabitethernet0/1-0/20Switch(config-