習(xí)題庫及答案6-10

1、習(xí)題庫第六章 局域網(wǎng)交換技術(shù)一、選擇題1下列哪一條命令是用來保存交換機的配置信息（ B ）Awrite Bcopy running-config startup-configCwrite NVRAM D copy startup-config running-config2 Cisco交換機上，哪項命令用于設(shè)定等待超時時間？（ D ）A set timeout idle-timeout B set idle-logout或idle-logoutCset exec-timeout或idle-logout D set logout或exec-timeout3 交換機中，顯示初始的命令提示符后，有多

2、長時間進行口令恢復(fù)？（ A ）A 15秒 B 30秒 C 45秒 D60秒4 下列哪一條命令用來顯示NVRAM中的配置文件？（ B ）A show running-config B show startup-configCshow backup-config D show version5 哪一條命令提示符是在接口配置模式下？（ D ）A B # C(config)# D (config-if)#6 交換機又稱為（ C ）AHub 智能Hub 交換式Hub 堆疊式Hub7 配置了上行速鏈路后，交換機的（網(wǎng)橋優(yōu)先級 ）會增加網(wǎng)橋優(yōu)先級 端口優(yōu)先級 路徑成本 根路徑成本8 交換機從阻塞狀態(tài)到轉(zhuǎn)發(fā)狀

3、態(tài)所需要經(jīng)歷的時間為（ C ）35 45 50 55 109使用以太網(wǎng)橋的主要目的是隔離（ ），使用VLAN的主要目的是隔離（ ）。（B）廣播域、沖突域 沖突域、廣播域沖突域 沖突域 廣播域、廣播域10透明網(wǎng)橋在轉(zhuǎn)發(fā)數(shù)據(jù)幀時，對數(shù)據(jù)幀的處理是（A）。A不作修改 B修改源地址C修改目標(biāo)地址 D根據(jù)目的網(wǎng)段類型適當(dāng)修改11以下對交換機描述正確的是（B）A 交換機在作級聯(lián)時，可以通過多個端口連接B 交換機在作級聯(lián)時，不能通過多個端口連接，因為那樣會產(chǎn)生環(huán)路C 交換機的所有端口處于一個廣播域之中，即使通過配置也不行D 在一個交換機上劃分vlan的個數(shù)是沒有限制的12三層交換技術(shù)利用（ A ）進行交換。

4、A. IP 地址 B. MAC 地址C. 端口號D. 應(yīng)用協(xié)議13（ B ）設(shè)備可以看作一種多端口的網(wǎng)橋設(shè)備。A中繼器B交換機C路由器D集線器14交換機如何知道將幀轉(zhuǎn)發(fā)到哪個端口？ （ A ）A用MAC地址表B用ARP地址表C讀取源ARP地址讀取源MAC地址15兩臺以太網(wǎng)交換機之間使用了兩根5類雙絞線相連，要解決其通信問題，避免產(chǎn)生環(huán)路問題，需要采用什么技術(shù)？（ B ）A源路由網(wǎng)橋 B生成樹網(wǎng)橋 CMAC子層網(wǎng)橋 D介質(zhì)轉(zhuǎn)換網(wǎng)橋16以太網(wǎng)橋的每一個端口可以看作一個什么？（ A ）A沖突域 B廣播域 C管理域 D阻塞域17在STP協(xié)議中，當(dāng)網(wǎng)橋的優(yōu)先級一致時，以下什么將被選為根橋。（ A ）A擁

5、有最小MAC地址的網(wǎng)橋B擁有最大MAC地址的網(wǎng)橋C端口優(yōu)先級數(shù)值最高的網(wǎng)橋D端口優(yōu)先級數(shù)值最低的網(wǎng)橋18以下是對Cisco IOS的描述,不正確的是: （ D ）AIOS命令不區(qū)分大小寫 B在IOS命令行,按Tab鍵可補全命令C對交換機的配置,可采用菜單方式,也可采用命令行或Web界面來配置D.只有3層交換機才允許用戶對其進行配置19以下描述中，不正確的是：（ A ）A.設(shè)置了交換機的管理地址后,就可使用Telnet方式來登錄連接交換機,并實現(xiàn)對交換的管理與配置 B首次配置交換機時,必須采用Console口登錄配置C默認(rèn)情況下,交換機的所有端口均屬于VLAN 1,設(shè)置管理地址,實際上就是設(shè)置V

6、LAN 1接口的地址D交換機允許同時建立多個Telnet登錄連接20利用Console配置交換機時，以下選項中，不需要的是：（ C ）A控制線 B超級終端程序 CT568B標(biāo)準(zhǔn)的跳線,用于連接Console和網(wǎng)卡DRJ-45到DB-9的轉(zhuǎn)接頭21交換機的啟動配置文件保存在哪里( B )，當(dāng)前正在運行生效的配置文件保存在哪里？（ C ）AROM BNVRAM CDRAM DFLASH22以下配置命令中，無法在用戶EXEC模式運行的是: （ A ）Ahostname Bping Ctraceroute Dexit二、操作訓(xùn)練題1. 設(shè)置交換機的主機名為SA。Switch(config)#hostn

7、ame SA 2. 設(shè)置交換機的管理地址、本地登錄口令、遠(yuǎn)程登錄口令、特權(quán)模式口令。(1)管理地址的設(shè)置Switch(config)# interface vlan 1 Switch(config-if)# ip address 192.168.1.3 255.255.255.0 (2)控制臺登錄口令的設(shè)置交換機的控制端口(console)的編號為0，通常需要利用該端口進行本地登錄，以實現(xiàn)對交換機的配置和管理。為安全起見，應(yīng)為該端口的登錄設(shè)置密碼。配置命令為： Switch(config)# line console 0 !進入控制端口的Line配置模式Switch(config-line)#

8、 password abcde !設(shè)置本地登錄密碼 abcdeSwitch(config-line)# login !使密碼生效Switch(config-line)# end !返回特權(quán)模式Switch#(3)遠(yuǎn)程登錄口令設(shè)置交換機支持多個虛擬終端，一般為16個(015)。設(shè)置了密碼的虛擬終端，就允許遠(yuǎn)程登錄，沒有設(shè)置密碼的，則不能進行遠(yuǎn)程登錄。例如：如果對03條虛擬終端線路設(shè)置了登錄密碼，則交換機就允許同時有4個telnet登錄連接，其配置命令為：Switch(config)# line vty 0 3 !對03條虛擬終端線路進行設(shè)置Switch(config-line)# passwor

9、d addsee2 !設(shè)置遠(yuǎn)程登錄密碼為：addsee2Switch(config-line)# login !使密碼生效Switch(config-line)# end !返回特權(quán)模式Switch#(4)特權(quán)模式口令設(shè)置Switch(config)# enable password mingmi !設(shè)置特權(quán)模式密碼為mingmiSwitch(config)# enable secret mingmi !設(shè)置特權(quán)模式密碼為：mingmi3. 設(shè)置交換機登錄信息、每日提示信息每日提示信息，方法如下：switch(config)# banner motd # !輸入命令Enter TEXT mes

10、sage. End with the character “#”.Happy new day!switch(config)# end !退出全局模式switch# logout !退出登錄狀態(tài)登錄信息switch(config)# banner login # Enter TEXT message. End with the character “#”.This is a cisco switchswitch(config)# endswitch# logout 4. 試寫出配置交換機快速以太網(wǎng)口0/1,設(shè)置成速度為100Mbps，全雙工模式的命令。Switch(config)# interf

11、ace f0/1 Switch(config-if)# duplex full Switch(config-if)# speed 100 5. 試寫出配置交換機管理地址、遠(yuǎn)程登錄密碼(Ciscos)的命令。(1)管理地址的設(shè)置Switch(config)# interface vlan 1 Switch(config-if)# ip address 192.168.1.3 255.255.255.0 (2)遠(yuǎn)程登錄密碼的設(shè)置交換機支持多個虛擬終端，一般為16個(015)。設(shè)置了密碼的虛擬終端，就允許遠(yuǎn)程登錄，沒有設(shè)置密碼的，則不能進行遠(yuǎn)程登錄。例如：如果對03條虛擬終端線路設(shè)置了登錄密碼，則交

12、換機就允許同時有4個telnet登錄連接，其配置命令為：Switch(config)# line vty 0 3 !對03條虛擬終端線路進行設(shè)置Switch(config-line)# password addsee2 !設(shè)置遠(yuǎn)程登錄密碼為：addsee2Switch(config-line)# login !使密碼生效Switch(config-line)# end !返回特權(quán)模式Switch#6. 顯示交換機的當(dāng)前配置信息。switch# show running-config7. 保存交換機的當(dāng)前配置信息。switch# write memory或：switch# copy runnin

13、g-config startup-config8. 交換機使用的線纜有哪幾種？何時使用？交換機使用的線纜主要有三種：交錯線，用于兩個交換機間通過兩個交換端口進行級聯(lián)或兩臺PC間直接進行連接或路由器端口到PC間的通信等場合；直通線，用于交換機交換端口與PC機的連接等場合；配置線，用于交換機的配置等場合。9. 制作一條反轉(zhuǎn)線及一條交叉線。反轉(zhuǎn)線：白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕棕、白棕、綠、白藍(lán)、藍(lán)、白綠、橙、白橙交叉線：白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕10. 通過Telnet登錄到交換機上進行參數(shù)配置時，改變了交換機管理IP或關(guān)閉了登錄的以太口，

14、會出現(xiàn)什么現(xiàn)象？答:系統(tǒng)自動退出遠(yuǎn)程登錄。11. 試寫出配置路由器主機名為sdxy、普通用戶密碼為2004、特權(quán)模式密碼為2005的命令。(1）配置路由器主機名為sdxyRouter(config)#hostname sdxy(2) 配置路由器特權(quán)模式密碼為2005 Router(config)# enable password 2005或 Router(config)# enable secret 2005(3)配置控制臺口令RTA(config)#line console 0 RTA(config-line)#password 2004 RTA(config-line)#login (4)

15、 配置telnet口令RTA(config)#line vty 0 15 RTA(config-line)#password 2004三、簡答題1. 簡述交換機的基本工作原理。答：交換機的基本工作原理:交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，源端口收到數(shù)據(jù)包以后，先查找內(nèi)存中的MAC地址對照表以確定目的MAC地址(網(wǎng)卡的硬件地址)的網(wǎng)卡掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，如果地址對照表中暫沒有目的MAC與交換機端口的映射關(guān)系,則廣播到除本端口以外的所有其余端口，接收端口回應(yīng)后交換機會“學(xué)習(xí)”新的地址，并把它添加入內(nèi)部M

16、AC地址表中。2. 簡述交換機的基本功能。答：交換機具有如下基本功能：1地址學(xué)習(xí)(Address learning)：以太網(wǎng)交換機能夠?qū)W習(xí)到所有連接到其端口的設(shè)備的MAC地址。地址學(xué)習(xí)的過程是通過監(jiān)聽所有流入的數(shù)據(jù)幀，對其源MAC地址進行檢驗，形成一個MAC地址到其相應(yīng)端口的映射，并將此映射存放在交換機緩存中的MAC地址表中。2幀的轉(zhuǎn)發(fā)和過濾(Forword/filter decision)：當(dāng)一個數(shù)據(jù)幀到達(dá)交換機后，交換機首先通過查找MAC地址表來決定如何轉(zhuǎn)發(fā)該數(shù)據(jù)幀。如果目的地址在MAC地址表中有映射時，它被轉(zhuǎn)發(fā)到連接目的節(jié)點的端口，否則將數(shù)據(jù)幀向除源端口以外的所有端口轉(zhuǎn)發(fā)。3環(huán)路避免(L

17、oop avoidance)：當(dāng)交換機包括一個冗余回路時，以太網(wǎng)交換機通過生成樹協(xié)議(Spanning Tree Protocol)避免回路的產(chǎn)生，防止數(shù)據(jù)幀在網(wǎng)絡(luò)中不斷兜圈子的現(xiàn)象發(fā)生，同時允許存在后備路徑。3. 簡述交換機的常用分類。答：交換機的常用分類:根據(jù)交換機使用的網(wǎng)絡(luò)傳輸協(xié)議的不同我們一般可以將局域網(wǎng)交換機分為以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆以太網(wǎng)交換機、萬兆以太網(wǎng)交換機、FDDI交換機、ATM交換機和令牌環(huán)交換機等。如果按交換機的端口結(jié)構(gòu)來分，交換機大致可分為：固定端口交換機和模塊化交換機兩種不同的結(jié)構(gòu)。其實還有一種是兩者兼顧，那就是在提供基本固定端口的基礎(chǔ)之上再配備一定的擴

18、展插槽或模塊。交換機根據(jù)工作的協(xié)議層可分第二層交換機、第三層交換機和第四層交換機。按照是否支持網(wǎng)絡(luò)管理功能，可以將交換機又可大分為“網(wǎng)管型”和“非網(wǎng)管型”兩大類。此外，根據(jù)交換機的應(yīng)用層次劃分，可以分為企業(yè)級交換機、部門級交換機和工作組交換機等。4. 交換機轉(zhuǎn)發(fā)數(shù)據(jù)幀有哪三種交換方式？答：直通轉(zhuǎn)發(fā)(Cut-Through)存儲轉(zhuǎn)發(fā)(Store-and-Forward)無碎片(Fragment-Free)5. 簡述交換機的常用性能參數(shù)。答：交換機的常用性能參數(shù)有轉(zhuǎn)發(fā)方式、背板帶寬、包轉(zhuǎn)發(fā)速率、MAC地址表大小、延時、VLAN支持、管理功能、擴展樹。6. 簡述交換機的配置方式及其適用情況。答：對交

19、換機進行配置有以下2種常見方式：l 本地控制臺登錄方式（適用于任何情況，特別是初次配置）l 遠(yuǎn)程配置方式（適用于已配置管理地址的情況）其中，遠(yuǎn)程配置方式又包括以下三種：l Telnet遠(yuǎn)程登錄方式l Web瀏覽器訪問方式l SNMP遠(yuǎn)程管理方式7. 簡述交換機的常用配置模式有哪些以及各種模式下的常見操作。答：交換機的常用配置模式有：用戶模式，在該模式下，可以簡單查看交換機的軟、硬件版本信息，并進行簡單地測試，但不能更改配置文件。特權(quán)模式，在該模式下可以對交換機的配置文件進行管理，查看交換機的配置信息，進行網(wǎng)絡(luò)測試與調(diào)試等。全局配置模式，該模式下可以配置交換機的全局性參數(shù)(如主機名、登錄信息等)

20、。接口配置模式，在該模式下，可對選定的接口進行配置，并且只能執(zhí)行配置交換機端口的命令。Line配置模式，該模式主要用于對虛擬終端(vty)和控制臺端口進行配置。Vlan配置模式，在此模式下可實現(xiàn)對VLAN的創(chuàng)建、修改或刪除等配置操作。8. 局域網(wǎng)互聯(lián)設(shè)備主要有哪些？答：局域網(wǎng)互聯(lián)設(shè)備主要有中繼器、HUB、網(wǎng)橋、交換機、路由器、網(wǎng)關(guān)等設(shè)備9. Hub是第幾層設(shè)備？能隔離什么域？不能隔離什么域？答：Hub是第一層設(shè)備？既不能隔離沖突域，也不能隔離廣播域。10. Switch是第幾層設(shè)備？能隔離什么域？不能隔離什么域？答：Switch是第二層設(shè)備？能隔離沖突域，不能隔離廣播域11. 交換機的端口有哪

21、幾種?各自的作用是什么?答：交換機的端口主要有： 級聯(lián)端口，主要用于設(shè)備間的級聯(lián)； 控制臺端口，主要用于交換機的管理與配置； 交換端口，主要用于通信。12. 登錄新出廠的新交換機，應(yīng)采用哪種方式？答：本地控制臺登錄方式，即帶外管理方式。13. 敘述交換機與Hub的區(qū)別。答：交換機與集線器的區(qū)別主要有以下三點：從OSI體系結(jié)構(gòu)來看，集線器屬于第一層互聯(lián)設(shè)備，而交換機屬于第二層互聯(lián)設(shè)備。從工作方式上看，集線器是一種廣播方式，當(dāng)網(wǎng)絡(luò)較大時網(wǎng)絡(luò)必能會受到很大影響。而交換機實現(xiàn)的是端到端的通信，能隔離沖突域和有效的抑制廣播風(fēng)暴的產(chǎn)生。從帶寬上來講，集線器不管有多少端口，所有端口都是共享一條帶寬，在同一時

22、刻只能有兩個端口傳送數(shù)據(jù)，其它端口只能等待，同時集線器只能工作在半雙工模式下；而對交換機機言，每一個端口都有一條獨占的帶寬，當(dāng)兩個端口工作時并不影響其它端口的工作，同時交換機不但可工作在半雙工模式，也可工作于全雙工模式。14. 什么是三層交換機？答：三層交換機又名帶交換功能的路由器或帶路由功能的交換機，不但具備一般交換機所具有的快速數(shù)據(jù)轉(zhuǎn)發(fā)能力，而且具有路由功能，可以工作于OSI的第三層。第七章 虛擬局域網(wǎng)一、 填空題1 交換機收到幀后，對幀的處理有_轉(zhuǎn)發(fā)_、_丟棄_和 廣播 三種方式。2 交換機轉(zhuǎn)發(fā)數(shù)據(jù)幀有三種方式：_直通轉(zhuǎn)發(fā)_、_存儲轉(zhuǎn)發(fā)_、_無碎片轉(zhuǎn)發(fā)_。3 交換機的VTP模式可以分為三

23、種：_服務(wù)器_、_客戶機_和_透明_。4 VLAN之間的通信要借助第_三_層設(shè)備。二、選擇題1交換機在OSI的第幾層上提供VLAN間的連接( C ) 第一層 第二層 第三層 第四層 2下列哪一條命令是將端口指派到一個VLAN上？( B )access vlan vlan-id switchport access vlan-idvlan vlan-id set port vlan vlan-id3如果VTP域內(nèi)有4臺交換機，最小需要配置幾個Trunk和幾個VTP客戶端口？( C) 3；1 2；1 3；0 4；44哪一種VTP模式允許用戶改變交換機的VLAN？( C ) client STP se

24、rver transparent5如果交換機配置了3個VLAN，需要幾個IP子網(wǎng)？( D )0 1 2 3 6下列哪種協(xié)議采用Trunk報頭來封裝以太幀？( C )VTP ISL 802.1Q ISL與802.1Q7交換機的哪一項技術(shù)可減小廣播域？( C )ISL 802.1Q VLAN STP8靜態(tài)VLAN是基于（ D ）來實現(xiàn)的.A地址 B協(xié)議 C應(yīng)用 D以上都不是9 TRUNK鏈路上傳輸?shù)膸欢〞淮蛏希?C ）標(biāo)記AISL B.IEEE802.1Q CVLAN D以上都不對10IEEE802.1Q的封裝方式是（ ），ISL的封裝方式是（ ）.( D )A顯式的 顯式的 顯式的 隱式的C

25、隱式的 隱式的 隱式的顯式的11 VTP的（ D ）中攜帶了VTP口令A(yù)匯總通告B子網(wǎng)通告C通告請求DVTP消息中不傳遞口令12一個配置成（ A ）的交換機可以在VTP域中建立和刪除VLANA服務(wù)器模式 B客戶機模式 C管理員模式 D透明模式13在2950的交換機上啟用VTP修剪，以下哪個VLAN不可以被修剪掉？（ B ）AVLAN 0 BVLAN 1 CVLAN1000 DVLAN100114把VLAN20從中繼鏈路中刪除的命令是（ B ）。A switch(config-if)#switchport trunk vlan remove 20B switch(config-if)#switc

26、hport trunk allowed vlan remove 20C switch(config)# switchport trunk vlan remove 20D switch(config)# switchport trunk allowed vlan pruning 2015查看VLAN信息的命令是（ C ）。Ashow ip vlan statuB、show interface vlanCshow vlanD、show vtp16下面有關(guān)VLAN 的語句中，正確的是_B_。A虛擬局域網(wǎng)中繼協(xié)議VTP(VLAN Trunk Protocol)用于在路由器之間交換不同VLAN的信息B為

27、了抑制廣播風(fēng)暴，不同的VLAN 之間必須用網(wǎng)橋分隔C交換機的初始狀態(tài)是工作在VTP 服務(wù)器模式，這樣可以把配置信息廣播給其他交換機D一臺計算機可以屬于多個VLAN，即它可以訪問多個VLAN，也可以被多個VLAN 訪問17劃分VLAN 的方法有多種，這些方法中不包括B_。A根據(jù)端口劃分B根據(jù)路由設(shè)備劃分C根據(jù)MAC 地址劃分D根據(jù)IP 地址劃分18在VLAN 中，每個虛擬局域網(wǎng)組成一個D。A區(qū)域B. 組播域C. 沖突域D. 廣播域19如果一個VLAN 跨越多個交換機，則屬于同一VLAN 的工作站要通過B 互相通信。A應(yīng)用服務(wù)器B. 主干(Trunk) 線路 C. 環(huán)網(wǎng)D. 本地交換機20一個園區(qū)

28、網(wǎng)內(nèi)某VLAN中的網(wǎng)關(guān)地址設(shè)置為19526161，子網(wǎng)掩碼設(shè)置：2552552400，則IP地址 A 不屬于該VLAN。該VLAN最多可以配 G 臺IP地址主機。A195.26.15.3B195.26.18.128 C195.26.24.254D195.26.31.64E1021F1024G4093H409621在兩個分別被連接到不同VLAN的PC之間傳遞數(shù)據(jù)，下列哪一個是必需的？( B )A第二層交換機B第三層交換機C中繼線D隧道22802.1Q中繼線支持多少種不同的VLAN? ( B )A256 B4094 C32768 D6553623下列哪項是配置VLAN的方式? ( AB )A靜態(tài)地

29、將端口分配給VLAN B將MAC地址分配給特定的VLANC讓DHCP動態(tài)地將PC分配給VLAN D使用DVTP協(xié)議24以太網(wǎng)交換機一個端口在接收到數(shù)據(jù)幀時，如果沒有在MAC地址表中查找到目的MAC地址，通常如何處理？( C )A把以太幀復(fù)制到所有端口B把以太網(wǎng)幀單點傳送到特定端口C把以太網(wǎng)幀發(fā)送到除本端口以外的所有端口D丟棄該幀25一個VLAN的劃分方法有哪些？( ABCD )A基于設(shè)備的端口B基于協(xié)議C基于MAC地址D基于物理地址26VLANS之間通信需要的設(shè)備有什么？( C )A網(wǎng)橋B二層交換機C路由器D集線器27引入VLAN劃分的原因是什么？( ABCD )A降低網(wǎng)絡(luò)設(shè)備移動和改變的代價

30、B增強網(wǎng)絡(luò)安全性C限制廣播包，減少網(wǎng)絡(luò)開銷D實現(xiàn)網(wǎng)絡(luò)的動態(tài)組織管理28以下對VLAN的描述,不正確的是: ( B )A 利用VLAN,可有效隔離廣播域 B 要實現(xiàn)VLAN間的通信,必須使用外部的路由器為其指定路由C 可以將交換機的端口靜態(tài)地或動態(tài)地指派給某一個VLAND VLAN中的成員可相互通信,只有訪問其它VLAN中的主機時,才需要網(wǎng)關(guān)29以下描述中，不正確的是：(ABC )A 若一個VLAN的端口成員分布在兩臺交換機上,則這兩臺交換機必須創(chuàng)建Trunk連接B 若一臺交換機的全部端口均只屬于VLAN1，則該交換機與其他交換機連接時，不需要進行Trunk連接，直接級連即可C Cisco交換機

31、只支持ISL trunk封裝協(xié)議D Cisco和其他交換機都支持dotlq封裝協(xié)議30查看當(dāng)前交換機的VTP信息，使用的配置命令是：( B )Ashow vtp Bshow vtp status Cshow vtp server Dshow trunk31以下對VTP的描述，不正確的是：( A )A VTP有三種工作模式，只有其中的Server模式才允許創(chuàng)建與刪除VLANB 利用VTP可以從trunk鏈路中裁剪掉不必要的流量C 利用VTP可以同步同一VTP域中的VLAN配置D 可以在同一個VTP域中，工作模式為server的任何一臺交換機上創(chuàng)建VLAN三、簡答題1什么是VLAN？為什么要劃分V

32、LAN？有哪幾種VLAN劃分方法？答：VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。VLAN是為解決以太網(wǎng)的廣播和安全性問題而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個VLAN。VLAN的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。VLAN劃分方法有基于端口劃分的VLAN；基于MAC地址劃分VLAN；基于網(wǎng)絡(luò)層劃分VLAN；根據(jù)IP組播劃分VLAN等。2什

33、么是VTP？VTP有哪幾種模式？答：當(dāng)網(wǎng)絡(luò)中有大量的交換機時，如何管理好VLAN和VLAN中繼便變得非常重要。Cisco公司已經(jīng)創(chuàng)建了一種用于管理網(wǎng)絡(luò)上全部VLAN的方法，即VLAN中繼協(xié)議(VTP，VLAN Trunking Protocol)，它是用來使VLAN配置信息在交換網(wǎng)內(nèi)其他交換機上進行動態(tài)注冊的一種二層協(xié)議。VTP允許管理員從中央控制點對網(wǎng)絡(luò)中所有的VLAN的增加、刪除和重命名進行管理。在一臺VTP服務(wù)器上配置一個新的VLAN信息，則該信息將自動傳播到本域內(nèi)的所有交換機上，從而減少在多臺設(shè)備上配置同一信息的工作量，且方便了管理。VTP有服務(wù)器模式(Server Mode)、客戶機

34、模式(VTP Client Mode)及透明模式(Transparent Mode)等三種模式。3實現(xiàn)VLAN間通信有哪幾種常見方式？答：采用外部路由器或采用集成了路由處理器的多層交換機來實現(xiàn)VLAN間通信。4簡述三層交換機實現(xiàn)VLAN間路由的過程。答： （1）將交換機與三層交換機級聯(lián)端口配置為trunk模式（2）在三層交換機上配置所有的VLAN （3）為每個vlan創(chuàng)建SVI，并配置ip地址作為該子網(wǎng)的網(wǎng)關(guān)地址5為什么要劃分VLAN？答：VLAN是為解決以太網(wǎng)的廣播和安全性問題而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的

35、用戶二層互訪，每個工作組就是一個VLAN。VLAN的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。6Cisco 2950交換機中創(chuàng)建VLAN要在什么模式下？答：Cisco 2950交換機中創(chuàng)建VLAN可在兩種模式下進行：Switch(vlan)#Switch(config)#7默認(rèn)時，交換機的端口屬于哪個VLAN？答：VLAN18什么命令可以顯示交換機上的VLAN信息?答：show vlan9什么命令可以把某個接口加到某一VLAN中？答：switch(config-if)#switchport access vlan vlan-id10是否有了交換機，劃分了vlan，我們vlan

36、之間的用戶就能互通信息？答：不是，要實現(xiàn)VLAN之間的用戶互通信息，還必須借助于路由器或三層交換機。11如何才能真正實現(xiàn)我們幾臺交換機的vlan以及其他信息共享，達(dá)到收斂？答：可采用VTP協(xié)議來實現(xiàn)。12給已經(jīng)存在的交換網(wǎng)絡(luò)中添加vlan 并把對應(yīng)的端口指定到vlan中去，我們需要哪幾個步驟？答：（1）在對應(yīng)的交換機上增加VLAN，并把對應(yīng)的端口指定到VLAN中去 （2）在三層交換機上增加該VLAN，并為該VLAN創(chuàng)建SVI接口地址13在進行trunk 封裝的時候有兩種協(xié)議，他們到底有什么區(qū)別？答：ISL和IEEE802.1Q都提供中繼功能。它們使用的報頭不同，ISL協(xié)議頭和協(xié)議尾封裝了整個第

37、2層的以太幀，而IEEE802.1Q并不封裝以太幀，而是在以太幀中間添加一個4字節(jié)的報頭，該報頭包含一個用于標(biāo)識VLAN號的字段。ISL使用10位VLAN ID而IEEE802.1Q使用12位的VLANID，支持的VLAN數(shù)不相同。ISL和IEEE802.1Q都支持每個VLAN一個生成樹的實例。ISL支持多個生成樹的實例，而IEEE802.1Q不支持多個生成樹的實例。ISL是Cisco專用技術(shù)，而IEEE802.1Q標(biāo)準(zhǔn)是國際標(biāo)準(zhǔn)，支持不同廠商的VLAN，當(dāng)用戶使用不同品牌的交換機進行中繼時，必須要使用IEEE802.1Q14在什么情況下，需要劃分虛擬局域網(wǎng)？答：需要分割廣播域且無需考慮用戶或

38、設(shè)備在網(wǎng)絡(luò)中的物理位置時需要劃分虛擬局域網(wǎng)。15在什么情況下能使不同虛擬局域網(wǎng)的PC機相互Ping通？答：使用路由器或三層交換機可實現(xiàn)不同虛擬局域網(wǎng)的PC機相互Ping通。16說明在交換機上建立虛擬局域網(wǎng)的步驟。答：如：（1）創(chuàng)建vlanSwitch# vlan databaseSwitch(vlan)# vlan 10 name stu1Switch(vlan)# vlan 20 name stu2Switch(vlan)# exitSwitch#（2）將端口劃入相應(yīng)vlaSwitch# config terminalSwitch(config)# interface fastetherne

39、t 0/1Switch(config-if)# switchport access vlan 10Switch(config-if)# exitSwitch(config)# interface fastethernet 0/2Switch(config-if)# switchport access vlan 20Switch(config-if)# exitSwitch(config)# interface fastethernet 0/3Switch(config-if)# switchport access vlan 10Switch(config-if)# endSwitch# （3）

40、查看vlan信息Switch# show vlan !查看所有vlan信息Switch# show vlan id 10 !查看vlan 10的信息Switch# show vlan id 20 !查看vlan 20的信息17如果兩臺交換機通過快速以太網(wǎng)相連，可使用哪些VLAN中繼協(xié)議？答：交換機間鏈路(ISL，Inter-Switch Link，思科交換機專用)；IEEE 802.1Q。18為什么需要Trunk？常用的有什么封裝技術(shù)？答： Trunk鏈路則負(fù)責(zé)在一個點到點的鏈路上同時傳送多個VLAN的通信。在Trunk協(xié)議中，多個VLAN的信息在一條鏈路上實現(xiàn)復(fù)用。常用的有ISL和dotlq

41、和negotiate等封裝技術(shù)類型。19什么是三層交換機？答：三層交換機又名帶交換功能的路由器或帶路由功能的交換機，不但具備一般交換機所具有的快速數(shù)據(jù)轉(zhuǎn)發(fā)能力，而且具有路由功能，可以工作于OSI的第三層。四、實訓(xùn)題1交換機建立3個虛擬局域網(wǎng)，兩個VLAN的名稱分別為VLAN10和VLAN20，查看交換機的VLAN配置，看看它們名稱如何顯示。（1）創(chuàng)建vlanSwitch# vlan databaseSwitch(vlan)# vlan 10 name vlan10Switch(vlan)# vlan 20 name vlan20Switch(vlan)# exitSwitch#（2）查看vla

42、n信息Switch# show vlan !查看所 有vlan信息Switch# show vlan id 10 !查看vlan 10的信息Switch# show vlan id 20 !查看vlan 20的信息2兩個交換機上建立多個不同的VLAN，通過Trunk口相連，如何控制不同VLAN內(nèi)的數(shù)據(jù)通過Trunk口？（略）第八章 生成樹協(xié)議一、填空題1 環(huán)路的存在，會導(dǎo)致廣播風(fēng)暴、多幀拷貝和MAC地址表不穩(wěn)定問題。2 交換機的橋ID由2字節(jié)的優(yōu)先級和其6個字節(jié)MAC地址組成。3 選舉根橋時，具有較_最小_值的橋ID的交換機會成為根橋。4 100Mbps鏈路的新STPCost為_19_。5 S

43、TP收斂后 根端口 和 指定端口 是處于轉(zhuǎn)發(fā)狀態(tài)的。6 決定指定端口時，會按順序考慮_Root path cost_ 、_Senders bridge ID 、_ Senders port ID 和_本交換機的port ID因素。7 默認(rèn)時，轉(zhuǎn)發(fā)延遲為_15_秒，Hello時間為_2_秒，BPDU的存活時間為_20_秒。8 STP中，交換機的端口有_Blocking_、_Listening、Learning、和Forwarding狀態(tài)。9 為了使計算機一開機就可以使用交換機的接口，需要在接口上配置_auto_特性。二、選擇題1STP的主要目的是（ B ）A保護單一環(huán)路 B消除網(wǎng)絡(luò)的環(huán)路C保持多

44、個環(huán)路 D減少環(huán)路2在根交換機上，所有的端口是（ A ） A根端口 B阻塞端口 C指定端口 D非指定端口3生成樹協(xié)議在非根交換機上選擇根端口的方式是（ B ）A到根網(wǎng)橋的管理成本最高的端口B到根網(wǎng)橋的管理成本最低的端口C到備份根網(wǎng)橋的管理成本最低的端口D到備份根網(wǎng)橋的管理成本最高的端口4下列選項中是根交換機的是（B）最低優(yōu)先級的網(wǎng)橋最低BID值的網(wǎng)橋 C最高BID值的網(wǎng)橋 DMAC地址值最大的網(wǎng)橋5生成樹協(xié)議的BID（Bridge ID）是由（B ）組成的A網(wǎng)橋優(yōu)先級與網(wǎng)橋IP地址B網(wǎng)橋優(yōu)先級與網(wǎng)橋MAC地址C網(wǎng)橋MAC地址與網(wǎng)橋IP地址D網(wǎng)橋MAC地址與端口號6生成樹協(xié)議中所有端口穩(wěn)定后必須

45、是（ D ）A所有的端口都轉(zhuǎn)變成阻塞狀態(tài) B所有的端口都轉(zhuǎn)變成轉(zhuǎn)發(fā)狀態(tài)C所有端口要么是阻塞狀態(tài)，要么是監(jiān)聽狀態(tài)D所有端口要么是阻塞狀態(tài)，要么是轉(zhuǎn)發(fā)狀態(tài)7生成樹協(xié)議中從阻塞轉(zhuǎn)態(tài)變換到監(jiān)聽轉(zhuǎn)態(tài)的默認(rèn)時間是（ C ） A2秒 B15秒 C20秒 D30秒8設(shè)置VLAN端口優(yōu)先級命令是（ D ）A(config)#spanning-tree port-priority pore-priorityB spanning-tree port-priority port-priorityC# spanning-tree port-priority port-priorityD(config-if)# span

46、ning-tree port-priority port-priority9在VLAN1上啟用STP的配置命令是：( B )A(config-if)spanning-tree vlan 1 B(config)spanning-tree vlan 1C#spanning-tree vlan 1 Dspanning-tree vlan 110指定MAC地址數(shù)量的配置命令是：( C )A(config)#switchport port security maximum valueB(config)#switchport port-security maximum value C(config-if)

47、#switchport port-security maximum value D(config-if)#switchport port security maximum value三、簡答題1簡述STP協(xié)議的工作過程。答：(1) 在網(wǎng)絡(luò)中選擇一個交換機為根交換機（Root Bridge）(2）根端口的選擇(3）指定端口的選擇(4）刪除橋接環(huán)2RSTP協(xié)議對STP協(xié)議有哪些改進？答： RSTP協(xié)議在STP協(xié)議基礎(chǔ)上作了以下三點重要改進，使得收斂速度快得多（最快1s以內(nèi)）。（1）為根端口和指定端口設(shè)置了快速切換用的替換端口（Alternate Port）和備份端口（Backup Port）兩種角

48、色，當(dāng)根端口/指定端口失效的情況下，替換端口/備份端口就會無時延地進入轉(zhuǎn)發(fā)狀態(tài)。（2）在只連接兩個交換端口的點對點鏈路中，指定端口只需與下游交換機進行一次握手就可以無時延地進入轉(zhuǎn)發(fā)狀態(tài)。如果是連接了三個以上交換機的共享鏈路，下游交換機是不會響應(yīng)上游指定端口發(fā)出的握手請求的，只能等待兩倍Forward Delay時間進入轉(zhuǎn)發(fā)狀態(tài)。（3）直接與終端相連而不是把其他交換機相連的端口定義為邊緣端口（Edge Port）。邊緣端口可以直接進入轉(zhuǎn)發(fā)狀態(tài)，不需要任何延時。由于交換機無法知道端口是否是直接與終端相連，所以需要人工配置。3交換環(huán)路的存在，會導(dǎo)致什么問題？答：廣播風(fēng)暴、 多幀拷貝、 MAC地址表不

49、穩(wěn)定4交換機的ID由什么組成？答：交換機的ID由2字節(jié)的優(yōu)先級和其6個字節(jié)MAC地址組合而成的橋ID組成5選舉根橋時，哪個交換機會成為根橋？答：BID最小的交換機會成為根交換機，即將優(yōu)先級最小的交換機，若優(yōu)先級相同則選其中具有最小MAC地址的交換機作為根交換機。6100M鏈路的新STP Cost為多少？答：197STP中，交換機的端口有什么狀態(tài)？答：在STP中，交換機的端口狀態(tài)有禁用、阻塞、監(jiān)聽、學(xué)習(xí)、轉(zhuǎn)發(fā)等狀態(tài)。8決定根端口時，會按順序考慮什么因素？答：決定根端口時是通過判斷非根交換機中有最小根路徑成本的端口作為根端口9STP收斂后什么樣的端口是處于轉(zhuǎn)發(fā)狀態(tài)的？答：STP收斂后，根交換機的所有端口、根端口、指定端口是處于轉(zhuǎn)發(fā)狀態(tài)。10說明生成樹協(xié)議的作用。答：生成樹協(xié)議的主要功能就是為了解決網(wǎng)絡(luò)中由于備份連接所產(chǎn)生的環(huán)路問題。生成樹協(xié)議在網(wǎng)絡(luò)有環(huán)路時，通過SPA（生成樹算法）生成一個沒有環(huán)路的網(wǎng)絡(luò)，當(dāng)主要鏈路出現(xiàn)故障時，能夠自動切