计算机三级-12.1第6章

第6章交换机及其配置考点1局域网交换机基础知识考点2交换机的配置方式与基本配置考点3生成树协议标准考点4VTP考点5VLAN考点6STP中的可选功能，3个FAST611局域网交换机的基本功能一、交换机的基本概念局域网交换机（SWITCH）是一种工作在数据链路层的网络设备。交换机根据进入端口数据帧中的MAC地址，过滤、转发数据帧。交换式局域网具有独占传输通道、独享信道带宽，同时允许多对站点进行通信、系统带宽等于所有端口带宽之和等特性。二、局域网交换机的功能11上、12下建立和维护一个表示MAC地址与交换机端口对应关系的交换表。在发送结点和接收结点之间建立一个虚连接。完成数据帧的转发和过滤。交换机分析每一个进来的数据帧，根据帧中的目的MAC地址，通过查询交换表，确定是丢弃还是转发帧，数据帧应该转发到交换机的哪一个端口。【2011年3月】下列对交换机的描述中,错误的是（）A、交换机根据接收数据包括中的IP地址过滤和转发数据B、交换机可将多台数据终端设备连接在一起，构成星状结构的网络C、交换机有存储转发快速转发和碎片丢弃三种交换模式D、交换机允许多对站点进行并发通信答案A（P117）612局域网交换机的工作原理交换机的工作原理与网桥十分相似，它通过自学习的方式建立起一个记录着MAC与交换机端口的映射关系，交换机通过获得数据帧的目的MAC地址和对交换表的查询，确定目的端口后建立连接并实现数据帧的交换。613交换表内容的建立和维护一、交换表的内容交换表的内容包括目的MAC地址、该地址所对应的交换机端口号以及所在的虚拟子网。1一个大型交换机的交换表VLANDESTMAC/ROUTEDESCOSDESTINATIONPORTSORVCS/PROTOCOLTYPE第一列是VLAN的ID号，第二列是目的MAC地址，第三列是该地址相对应的交换机的端口号。2一个小型交换机的交换表DESTINATIONADDRESSADDRESSTYPEVLANDESTINATIONPORT该交换表的第一列为目的MAC地址，第二列为地址类型，第三列为VLAN的ID号，第四号为该目的MAC地址所对应的交换机的端口号。二、交换表的建立交换机在初始开机的时候，交换表是空的，使用时，慢慢学习建立起它的交换表。三、交换表的维护由于高速缓存的空间是有限的。交换机每次查询交换表时所使用到的表项，都盖上一个时间戳；同时交换机每存入一个新的表项时，也给它盖上一个时间戳。经过长时间没有被使用到的表项，即被删除，以便交换表有足够的空间来加入新的表项。四、交换表的保存在中高端交换机中，通常交换表保存在可编址内容存储器（CAM）中，可以通过命令（SHOWCAM）显示交换表内容。五、显示交换表命令的使用方法（11下）1大中型交换机（CISCO4000及以上型号）在交换机的超级用户模式下，输入命令SHOWCAMDYNAMIC2小型交换机（CISCO3XXX及以下型号）在交换机的超级用户模式下，输入命令SHOWMACADDRESSTABLE六、交换机工作原理示例【2011年9月】下列对交换表的描述中，错误的是（）A、交换表的内容包括目的MAC地址及其所对应的交换机端口号B、CISCO大中型交换机使用SHOWMACADDRESSTABLE命令显示交换表内容C、交换机采用FLOOD技术建立一个新的交换表项D、交换机采用盖时间戳的方法刷新交换表答案B（P119）614交换机的交换结构（P120121掌握）一、软件执行交换结构交换机接收到数据帧后，先将其由串行代码转化为并行代码，暂时存储在交换机的快速缓存RAM中，交换机的CPU开始根据数据帧中的目的MAC地址进行查询交换表。确定了目的端口后，交换机在源端口与目的端口之间建立起虚连接，然后将以并行代码形式存储在RAM中的数据帧转化为串行代码，发送到目的端口。上述的步骤都是由软件控制完成的。61基础知识二、矩阵交换结构在矩阵交换结构中，交换机确定了目的端口后，根据源端口与目的端口打开交换矩阵中相应的开关，在两个端口之间建立连接，通过建立的这个传输通道来完成数据帧的传输。它的优点是交换速率快、时延小、易于实现；缺点是扩展与可管理性较差。三、总线交换结构总线交换结构的交换机拥有一条很高带宽的背部总线。交换机的所有的端口都挂接在这条背部总线上，总线按时隙分为多条逻辑通道，各个端口都可以往该总线上发送数据帧，这些数据帧都按时隙在总线上传输，并从各自的目的端口中输出数据帧。总线交换结构对总线的带宽有较高的要求，设交换机的端口数为M，每个端口的带宽为N，则总线的带宽应为MN。总线交换结构扩展性和管理性好，易实现帧的广播和多个输入对一个输出的帧传送。四、共享存储器交换结构共享存储交换结构将共享存储RAM代替了总线交换结构中的总线，数据帧通过共享存储器实现从源端口直接传送到目的端口，它是总线交换结构的改进。共享存储交换结构的优点是结构简单、易于实现；它的缺点是当交换机的端口数量不断增加，存储容量不断扩大的同时，数据交换的时延也会越来越大。而且共享存储交换结构的成本比较高。适合小型交换机采用。615交换机的交换模式交换机的交换方式包括静态交换和动态交换两种。静态交换是由人工来完成端口之间传输通道的建立，如果没有人工的更改，这些通道是固定不变的；动态交换是通过对目的MAC地址的查询而得到的输出端口来临时建立传输通道的，这个传输通道在数据帧传送完成后自动断开。目前，交换机最常采用的交换方式是动态交换方式。动态交换模式主要有快速转发、碎片丢弃和存储转发三种模式。一、快速转发交换模式也叫直通转发模式，是指交换机在接收数据帧时，一旦检测到6个字节，目的地址就立即进行转发操作。由于数据帧在进行转发处理仅是帧中的MAC地址部被复制到缓冲区，这时它并不是一个完整的帧，因此这个数据帧将无法经过校验、纠错，即被直接转发，即使是有错误的数据帧，仍然被转发到网络上。快速转发交换模式的优点在于端口交换时延小，交换速度快；缺点是可靠性较差，因此它适合于小型的交换机。二、存储转发交换模式存储转发模式与前两种转发模式最大的不同在于它将接收到的整个数据帧保存在缓冲区中。它把数据帧先存储起来，然后进行循环冗余码校验检查，在对错误帧进行处理后，才取出数据帧的目的地址，进行转发操作。存储转发方式的不足之处在于其进行数据处理的延时大。但是它的优点是可以对进行交换机的数据帧进行错误检测，有效地改善网络性能，同时它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。因此，存储转发方式是计算机网络领域应用最为广泛的方式。三、碎片丢弃交换模式碎片丢弃交换模式也被称为自由分段模式或是碎片隔离交换模式。交换机接收到数据帧时，先检测该数据帧是不是冲突碎片，如果不是冲突碎片，也不保存整个数据帧，而是在接收了它的目的地址就直接进行转发操作；如果该数据帧是冲突碎片，则直接将该帧丢弃。冲突碎片是因为网络冲突而受损的数据帧碎片，其特征是长度小于64字节，它不是有效的数据帧，应该被丢弃。因此，交换机检测该数据帧是否冲突碎片，是通过判断这个数据帧的长度是否达到64字节，小于64字节的数据帧都将被视为冲突碎片，而等于或大于64字节的数据帧都被视为有效帧。碎片丢弃交换模式过滤掉了冲突碎片，提高了网络传速的效率和带宽的利用率。【2013年3月】采用直通交换模式的交换机开始转发数据帧时已经接收到的字节数是（）A、6B、20C、64D、1518答案A（P121）616交换机的分类（P122124了解）一、根据交换机支持的局域网标准分类根据交换机支持的局域网标准可将交换机分为ETHERNET交换机、FDDI交换机、ATM交换机和令牌环交换机。ETHERNET交换机根据其传输速率和介质，又可分为一般ETHERNET交换机、快速ETHERNET交换机、千兆ETHERNET交换机、万兆ETHERNET交换机。二、根据交换机的构架分类交换机根据构架分类可分为单台交换机、堆叠交换机和模块化交换机。三、按OSI参考模型的层次分类交换机根据OSI标准模型的层次通常可分为第二层交换机、第三层交换机、第四层交换机和多层交换机。617虚拟局域网VLAN技术一、VLAN的基本概念VLAN是以交换式网络为基础，把网络上的用户终端被划分为多个逻辑工作组，每一个逻辑工作组即为一个VLAN。该逻辑组都是一个独立的逻辑网段和广播域。这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。逻辑组的设定在交换机中是通过软件完成的。二、VLAN的技术特点（12上）VLAN工作在OSI参考模型的第2层数据链路层。每一个VLAN都是一个独立的逻辑网段和广播域，其广播的信息只发送给该VLAN中的节点。每一个VLAN都是一个独立的网络，各自有唯一不同的子网号，VLAN只能通过第3层路由才能进行通信而不能直接完成通信。【2012年3月】下列对VLAN的描述中，错误的是（）A、VLAN以交换式网络的基础B、VLAN工作在OSI参考模型的网络层C、每个VLAN都是一个独立的逻辑网段D、VLAN之间通信必须通过路由器答案B（P125）三、VLAN的标识（08下）VLAN通常用VLANID或是VLANNAME来标识。VLANID由IEEE8021Q标准规定由12位二进制数，则它可以标识4096个VLAN。其中，ID11005是标准范围；其中11000用于以太网，20021005是FDDI和TOKENRING使用，ID10254096是扩展范围。VLANNAME由32位字符表示，可以是字母或数字。如果建立一个VLAN时没有给该VLAN一个名字，则系统会自动为它分配一个名字。如VLANID是111，则其缺省VLAN名为VLAN00111。【2008年9月】下列对VLAN的描述中，错误的是（）A、VLAN通常用VLAN号与VLAN名来标识B、IEEE8021Q标准规定VLAN号用32位表示C、以太网的VLAN号范围为11000D、缺省VLAN名根据VLAN号生成答案B（P125）四、VLANTRUNKVLANTRUNK（虚拟网中继）技术即是实现在多个交换机之间或是在交换机与路由器之间进行多个VLAN信息传输的技术。TRUNK是一种封装技术，它是一条点到点的链路，主要功能就是仅通过一条链路就可以连接多个交换机从而扩展已配置的多个VLAN。VLANTRUNK的标准机制是帧标签。帧标签卫每一个数据帧指定一个唯一的VLANID，这样即可表示该数据帧是属于哪一个VLAN的。四、VLANTRUNK图612VLANTRUNK在主干线路上要传输多个VLAN（VLAN1、VLAN2、VLAN3）的信息，则连接主干线路的两台交换机端口应具有TRUNK功能。五、划分VLAN的方法（08上）基于端口划分VLAN由网络管理员根据交换机端口进行静态的VALN分配，每个端口属于一个VLAN。当在交换机上将其某一个端口分配给一个VLAN时，将一直保持不变直到网络管理员改变这种配置。基于MAC地址基于第三层协议类型或地址按照网络层协议类型（TCP/IP、IPX、DECNET等）或按网络地址定义VLAN成员。121【2008年4月】有3台交换机分别安装在办公楼的13层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上，为了提高网络安全性和易管理性，最好的解决方案是（）A、改变物理连接，将6台PC机全部移动到同一层B、使用路由器，并用访问控制列表（ACL）控制主机之间的数据流C、产生一个VPN，并使用VTP通过交换机的TRUNK传播给6台PC机D、在每台交换机上建立一个相同的VLAN,将连接6台PC机的交换机端口都分配到这个VLAN中答案D（P124、126）618生成树协议STP（09上2、12上）生成树协议STP是一个二层的链路管理协议，它的功能是保证在网络中没有回路的前提下，为第二层提供冗余路径。在一个安全性比较高的网络中，都应该有链路冗余。它可以为两个站点之间提供多条传输路径，防止网络中的单点失效，提高了网络的可靠性。当然链路冗余也会导致一定的弊端，多链路多路径有可能会形成回路，这样数据在环路无限循环，或者使站点重复接收同一数据；或者使交换机在多个端口上得到同一个终端站点的MAC地址，以致数据不能准确地被发送到目的地址。另外，回路还可能产生广播风暴，影响整个网络的正常运行。618生成树协议STP为了解决这一问题，提出了生成树协议STP，并制定出了相关的IEEE8021D标准。STP的基本工作原理是，通过交换机之间传递网桥协议数据单元（BPDU），并用生成树算法（STA）对其进行计算。首先选定一个根网桥，然后确定交换机冗余链路端口的工作状态，让一些端口进入阻塞（BLOCKING）工作模式，另一些端口进入转发模式。其中阻塞端口仍然是以个激活的端口，但它只能接收和读取BPDU,不能接收和转发数据帧。如果网络拓扑发生变化或是生成树中的一个路径因故障而失效时，生成树就会重新计算，激活其他的备份链路，生成新的树拓扑，并强制将原来的故障链路变为备份链路，这时端口状态也会随之改变，以保证数据的传输路径是唯一的。交换机与网桥在STP的工作过程中是有区别的。交换机要对VLAN进行处理，它指定一个根交换机，并为每一个VLAN选择一个根网络，然后再确定各个冗余端口的阻塞或转发状态，保证唯一的传输路径，并将其他的冗余链路作为备份链路，生成无回路的拓扑结构。BPDU为STP的根网络确定乃至整个树状结构的生成提供必要的信息。每2S或是在网络发生故障、网络拓扑变化时，便发送新的BPDU，以维护生成树树状结构。BPDU中的信息包括ROOTID、ROOTPATHCOST、BRIDGEID、PORTID、HELLOTIME、MAXAGE。BPDU数据包有两种类型，一种是包含配置信息的配置BPDU（不超过35字节），另一种是包含拓扑变化信息的拓扑变化通知BPDU（不超过4字节）。ROOTID和BRIDGEID用8字节表示，2个字节的优先级和6个字节的MAC地址。优先级默认为32768，取值范围061440，增量值是4096，以小为优。当优先级相同时，那么就要根据MAC地址决定根网桥，MAC地址小的路由器就是根网桥。【2009年3月】包含配置信息的配置BPDU数据包的长度不超过（）A、4字节B、15字节C、25字节D、35字节答案D（P128）【2012年3月】IEEE指定的生成树协议标准是（）A、IEEE8021BB、IEEE8021DC、IEEE8021QD、8021X答案B（P127）【2009年3月】下列是优先级值相同的四台核心交换机的MAC地址，STP根据这些地址确定的根交换机是（）A、00D00184A7E0B、00D00285A7F0C、00D00386A7FAD、00D00487A7FC答案A（P128）实训任务一交换机的配置（P128142）一、交换机的配置方式1使用CONSOLE端口配置08下、10上使用控制端口（CONSOLE）配置交换机CONSOLE是一个用来连接配置终端的异步串行口，接口标准为RJ45。是交换机刚出厂时，第一次对其进行配置所用的方法。使用CONSOLE端口配置交换机时，需要准备一台已经安装了超级终端软件的计算机作为配置终端，同时还需要一条由厂家提供的RJ45到9针或25针异步串行接口的信号电缆。使用超级终端软件对异步串行口进行参数配置传输速率9600，数据位8位，停止位1位。【2008年9月】对于还没有设备管理地址的交换机，应采用的配置方式是（）A、CONSOLEB、TELNETC、TFTPD、IE答案A（P128）【2010年3月】在使用CONSOLE口配置交换机时，配置终端的异步串行口的传输速率应设定为（）A、4800BPSB、9600BPSC、19200BPSD、57600BPS答案B（P129）2使用TELNET命令配置先做好以下几点工作交换机与作为模拟终端的计算机都与网络连接，且能通过网络进行通信。该计算机有访问交换机的权限。交换机已配置好设备管理地址（如IP地址、子网掩码等）和控制远程登录的密码。3使用浏览器配置交换机确认已经做好以下准备工作在用于配置的计算机中已安装TCP/IP协议，并且在用于配置的计算机和被管理的交换机上都已经配置好IP地址，它们可以通过网络进行通信。用于配置的计算机中安装有支持JAVA的WEB浏览器，如INTERNETEXPLORER40及以上版本、NETSCAPE40及以上版本等。在被管理的交换机上建立了拥有管理权限的用户帐户和密码。被管理交换机支持HTTP服务，并且已经启用了该服务。3使用浏览器配置交换机具体步骤交换机的配置启用交换机的HTTPSERVERCATOSCATALYST6500ENABLESETIPHTTPSERVERENABLECISCOIOSSWITCH3548CONFIGIPHTTPSERVER配置HTTP用户认证方式ENABLE、LOCAL、TACACS下载并安装JAVEPLUGIN插件。使用WEB浏览器监控和配置交换机二、配置交换机的系统信息配置交换机的主机名CISCOIOSSWITCH3548CONFIGHOSTNAMESWITCHPHY3548SWITCHPHY3548CONFIGCATOSCATOS6500ENABLESETSYSTEMNAMESWITCHPHY6500SYSTEMNAMESETSWITCHPHY6500ENABLE2配置超级用户口令CISCOIOSSWITCH3548CONFIGENABLEPASSWORDZZZ明文SWITCH3548CONFIGENABLEPASSWORD7ZZZ加密SWITCH3548CONFIGENABLESECRET5ZZZ加密CATOSCATOS6500ENABLESETENABLEPASSENTEROLDPASSWORDENTERNEWPASSWORDRETYPENEWPASSWORDPASSWORDCHANGED3设置远程登录口令11下CISCOIOSSWITCH3548CONFIGLINEVTY04SWITCH3548CONFIGLINEPASSWORD0ZZZ明文SWITCH3548CONFIGLINEPASSWORD7ZZZ加密SWITCH3548CONFIGLINECATOSCATOS6500ENABLESETPASSWORDENTEROLDPASSWORDENTERNEWPASSWORDRETYPENEWPASSWORD4设置系统时间CISCOIOSSWITCH3548CLOCKSET08300023NOV2010CATOSCATALYST6500ENABLESETTIMEMON06/15/98123000MONJUN151998,123000CATALYST6500ENABLE5配置设置管理地址（IP地址）和默认路由CISCOIOSSWITCH3548CONFIGINTVLAN1SWITCH3548CONFIGIFIPADDRESS10101022552552550SWITCH3548CONFIGIFSWITCH3548CONFIGIPDEFAULTGATEWAY20310511CATOSCATOS6500ENABLESETINTERFACESC010101032552552550101010255广播地址,可选INTERFACESC0IPADDRESSANDNETMASKSETCATALYST6500ENABLESETIPROUTE000020211059164【2011年9月】CISCO3548交换机采用TELNET远程管理方式进行配置，其设备管理地址是222381223/24，缺省路由是22238121。下列对交换机预先进行的配置，正确的是（）A、SWITCH3548CONFIGINTERFACEVLAN1SWITCH3548CONFIGIFIPADDRESS2223812232552552550SWITCH3548CONFIGIFIPDEFAULTGATEWAY22238121SWITCH3548CONFIGIFEXITSWITCH3548CONFIGLINEVTY04SWITCH3548CONFIGLINEPASSWORD7CCCSWITCH3548CONFIGLINEEXITB、SWITCH3548CONFIGINTERFACEVLAN1SWITCH3548CONFIGIFIPADDRESS2223812232552552550SWITCH3548CONFIGIFEXITSWITCH3548CONFIGIPDEFAULTGATEWAY22238121SWITCH3548CONFIGLINEVTY04SWITCH3548CONFIGLINEPASSWORD7CCCSWITCH3548CONFIGLINEEXITC、SWITCH3548CONFIGINTERFACEVLAN1SWITCH3548CONFIGIFIPADDRESS2223812232552552550SWITCH3548CONFIGIFEXITSWITCH3548CONFIGIPDEFAULTROUTE22238121SWITCH3548CONFIGLINEVTY04SWITCH3548CONFIGLINEPASSWORD7CCCSWITCH3548CONFIGLINEEXITD、SWITCH3548CONFIGINTERFACEVLAN1SWITCH3548CONFIGIFIPADDRESS2223812232552552550SWITCH3548CONFIGIFEXITSWITCH3548CONFIGIPDEFAULTGATEWAY22238121SWITCH3548CONFIGLINEAUX04SWITCH3548CONFIGLINEPASSWORD7CCCSWITCH3548CONFIGLINEEXIT答案B（P139）【2009年9月】将CATALYST6500交换机的设备管理地址设置为204106110/24的正确语句是（）A、SETINTERFACEVLAN12041061100002552041061255B、SETINTERFACEVLAN120410611025525525502041061255C、SETINTERFACESC02041061100002552041061255D、SETINTERFACESC020410611025525525502041061255答案D（P139）【2013年3月】如果将一台CATALYST6500交换机的管理地址设置为212220899/28,缺省路由设置为212220897,下列对交换机的配置，正确的是（）ASWITCH6500ENABLESETINTERFACEVLAN1212220899255255255240SWITCH6500ENABLESETIPROUTE0000212220897BSWITCH6500ENABLESETINTERFACESC02122208992552552552402122208111SWITCH6500ENABLESETIPROUTE0000212220897CSWITCH6500ENABLESETINTERFACESC02122208992552552552402122208255SWITCH6500ENABLESETIPROUTE0000212220897DSWITCH6500ENABLESETIPTERFACESC02122208992552552552402122208111SWITCH6500ENABLESETIPDEFAULTGATEWAY212220897答案B（P139）三、交换机端口配置（P140142）交换机端口的基本配置任务有端口描述信息；端口通信方式数据通信通常有单工、半双工、全双工三种通信方式，交换机一般都是半双工或全双工通信方式。直接相通的两台交换机双方端口通信方式必须一致，否则将产生严重丢包，影响网络正常运行。有时需要强制将交换机端口设置为某种通信方式。08上端口传输速率。1配置交换机的端口描述CISCOIOSSWITCH3548CONFIGINTERFACEFASTETHERNET0/24SWITCH3548CONFIGIFDESCRIPTIONTOLIBCATOSCATOS6500ENABLESETPORTNAME1/2SERVERLINK2配置交换机端口的关闭与开启CISCOIOSSWITCH3548CONFIGINTFASTETHERNET0/24SWITCH3548CONFIGIFSHUTDOWNSWITCH3548CONFIGIFNOSHUTDOWNCATOSCATOS6500ENABLESETPORTENABLE4/5CATOS6500ENABLESETPORTDISABLE4/53配置交换机端口的通信方式（10上、10下、11下）CISCOIOSSWITCH3548CONFIGINTFASTETHERNET0/24SWITCH3548CONFIGIFDUPLEXFULLSWITCH3548CONFIGIFDUPLEXHALFSWITCH3548CONFIGIFDUPLEXAUTOCATOSCATOS6500ENABLESETPORTDUPLEX5/1FULLCATOS6500ENABLESETPORTDUPLEX5/124FULLCATOS6500ENABLESETPORTDUPLEX5/1HALFCATOS6500ENABLESETPORTDUPLEX5/124HALF4配置交换机端口的传输速率CISCOIOSSWITCH3548CONFIGINTFASTETHERNET0/243548CONFIGIFSPEED10（单位MBPS）3548CONFIGIFSPEED1003548CONFIGIFSPEEDAUTOCATOSCATOS6500ENABLESETPORTSPEED5/1AUTOCATOS6500ENABLESETPORTSPEED5/124AUTOCATOS6500ENABLESETPORTSPEED5/12410CATOS6500ENABLESETPORTSPEED5/124100CATOS6500ENABLESETPORTSPEED5/12410005配置交换机端口的两种系统的区分CISCOIOS进入接口模式，设置属性，内容SWITCH3548CONFIGINTFASTETHERNET0/243548CONFIGIFSPEED10（单位MBPS）CATOSCATOS6500ENABLESETPORTSPEED5/1241000无接口模式；格式SET，对象类型（PORT），属性，具体对象（接口号），内容连续端口只写一个模块号。【2008年9月】两台交换机相连，要求两个连接端口工作在全双工通信方式下，若端口的通信方式为缺省的DUPLEXAUTO，有时会出现大量丢包现象，这时，需要重新配置端口的通信方式，其正确的配置语句是（）A、DUPLEXFULLDUPLEXHALFB、DUPLEXHALFDUPLEXFULLC、DUPLEXHALFDUPLEXHALFD、DUPLEXFULLDUPLEXFULL答案D（P140）【2010年3月】设置CATALYST6500交换机的3/1至3/24端口为全双工通信方式，正确的配置语句是（）A、SETINTERFACEDUPLEX3/13/24FULLB、SETINTERFACEDUPLEX3/124FULLC、SETPORTDUPLEX3/13/24FULLD、SETPORTDUPLEX3/124FULL答案D（P141）【2010年9月】在CATALYST6500交换机上将端口3/1至3/24的传输速率设置为1GBPS,正确的配置是（）A、SETPORTSPEED3/13/241000000B、SETPORTSPEED3/1241000000C、SETPORTSPEED3/13/241000D、SETPORTSPEED3/1241000答案D（P142）【2011年9月】将CISCO6500第4模块第1端口的通信方式设置为半双工，第224端口的通信方式设置为全双工，以下交换机的端口配置，正确的是（）A、SWITCH6500ENABLESETINTERFACEDUPLEX4/1HALFSWITCH6500ENABLESETINTERFACEDUPLEX4/224FULLB、SWITCH6500ENABLESETPORT4/1DUPLEXHALFSWITCH6500ENABLESETPORT4/224DUPLEXFULLC、SWITCH6500ENABLESETPORTDUPLEX4/1HALFSWITCH6500ENABLESETPORTDUPLEX4/24/24FULLD、SWITCH6500ENABLESETPORTDUPLEX4/LHALFSWITCH6500ENABLESETPORTDUPLEX4/224FULL答案D（P142）实训任务二交换机VLAN的配置VTP是VLAN中继协议，它是OSI参考模型第二层协议，主要用于管理在同一个域的网络范围内VLAN的建立、删除和重命名。在VTPSERVER上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的所有其他交换机。其他交换机与VTPSERVER保持一致。这样减少了配置同一个VLAN的工作量，保持了VLAN配置的一致性。实训任务二交换机VLAN的配置（P142）VTP有三种工作模式（09上、11上、12上）VTPSERVER维护该VTP域内的所有VLAN信息列表，可以建立、删除和修改VLAN。一般，一个VTP域内只设定一个VTPSERVER。VTPCLIENT同步学习VTPSERVER的VLAN信息列表，不可以建立、删除和修改VLAN。VTPTRANSPARENT不参与VTP工作，不同步学习VTPSERVER的VLAN信息列表，可以建立、删除和修改VLAN。1交换机VTP的配置CISCOIOSSWITCH3548CONFIGVTPMODETRANSPARENTSWITCH3548CONFIGVTPMODESERVER（缺省值）SWITCH3548CONFIGVTPMODECLIENTSWITCH3548CONFIGVTPDOMAINPKUCATOSCATOS6500ENABLESETVTPMODETRANSPARENTCATOS6500ENABLESETVTPMODESERVER（缺省值）CATOS6500ENABLESETVTPMODECLIENTCATOS6500ENABLESETVTPMODEOFF（VTP关闭）CATOS6500ENABLESETVTPDOMAINPKU131【2009年3月】下列对VTP工作模式的描述中，错误的是（）A、VTPSERVER可将VLAN的配置信息传播到本域内其他所有的交换机B、VTPCLIENT不能建立、删除和修改VLAN配置信息C、VTPTRANSPARENT不传播也不学习其他交换机的VLAN配置信息D、在一个VTP域内，可设多个VTPSERVER,VTPCLIENT和VTPTRANSPARENT答案D（P142）【2011年3月】下列中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是（）A、SETVTPMODETRANSPARENT和SETVTPMODESERVERB、SETVTPMODESERVER和SETVTPMODETRANSPARENTC、SETVTPMODESERVER和SETVTPMODECLIENTD、SETVTPMODESERVER和SETVTPMODESERVER答案B（P143）【2012年3月】现有SW1SW4四台交换机相连，它们的VTP工作模式分别设定为SERVER、CLIENT、TRANSPARENT和CLIENT。若在SW1上建立一个名为VLAN100的虚拟网，这时能够学到这个VLAN配置的交换机应该是（）A、SW1和SW3B、SW1和SW4C、SW2和SW4D、SW3和SW4答案C（P142）VLAN的创建、删除、修改（08上、09下、10上、11上、13上）VLAN通常用VLANIDVLAN号由12位组成，可以支持4096个VLAN,11005是标准范围，10254096是扩展范围，可用于以太网的是21000，FDDI和TOKENRING的是10021005）和VLANNAMEVLAN名32位标识符组成，可以是字母和数字来标识,1是缺省VLAN,只能使用但不能删除它。2VLAN的创建、删除、修改（08上、09下、10上、11上、13上）CISCOIOS建立VLANSWITCH3548VLANDATA/进入VLAN配置模式SWITCH3548（VLAN）VLAN1000NAMEVLAN1000SWITCH3548（VLAN）EXIT删除VLANSWITCH3548VLAN）NOVLAN1000修改VLANSWITCH3548VLAN）VLAN1000NAMEV1000CATOS建立VLANCATOS6500ENABLESETVLAN999NAMEVLAN999删除VLANCATOS6500ENABLECLEARVLAN999修改VLANCATOS6500ENABLESETVLAN999NAMEV9993为交换机端口分配VLANCISCOIOSSWITCH3548CONFIGURETERMINALSWITCH3548CONFIGINTF0/24SWITCH3548CONFIGIFSWITCHPORTACCESSVLAN248CATOSCATOS6500ENABLESETVLAN425/2062实训任务】VLAN协议就是为VLAN帧标签定义的一组约定和规则。目前具有代表性的VLAN协议有CISCOISL思科私有协议。IEEE8021Q俗称“DOTONEQ”DOT1Q,国际标准。IEEE8021Q可用于不同厂家的交换设备互连，且双方交换机端口上都要封装DOT1Q协议，保证协议的一致性，否则不能正确的传输多个VLAN信息。CISCOIOSSWITCH3548CONFIGURETERMINALSWITCH3548CONFIGINTERFACEF0/24SWITCH3548CONFIGIFSWITCHPORTMODETRUNKSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONISLSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONNEGOTIATESWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLAN10,14SWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLAN1014SWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLANEXCEPT1001000CATOSCATOS6500ENABLESETTRUNK5/1ONDOT1QCATOS6500ENABLESETTRUNK5/1VLAN3742CATOS6500ENABLECLEARTRUNK5/24336（无VLAN）【2008年4月】下列删除VLAN的命令中，无法执行的是（）A、NOVLAN1B、NOVLAN2C、NOVLAN500D、NOVLAN1000答案A（P143）【2009年9月】在CATALYST3524以太网交换机上建立名为HYZX204的VLAN,正确的配置语句是（）A、VLAN1NAMEHYZX204B、VLAN105HYZX204C、VLAN500NAMEHYZX204D、VLAN1005NAMEHYZX204答案C（P143）【2010年3月】在CATALYST6500以太网交换机上建立名为SMZX102的VLAN，正确的配置语句是（）A、SET102NAMESMZX102B、SETVLAN190SMZX102C、SETVLAN1002NAMESMZX102D、SETVLAN105NAMESMZX102答案D（P143）CISCOIOSSWITCH3548CONFIGURETERMINALSWITCH3548CONFIGINTERFACEF0/24SWITCH3548CONFIGIFSWITCHPORTMODETRUNKSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONISLSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONNEGOTIATESWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLAN10,14SWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLAN1014SWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLANEXCEPT1001000CATOSCATOS6500ENABLESETTRUNK5/1ONDOT1QCATOS6500ENABLESETTRUNK5/1VLAN3742CATOS6500ENABLECLEARTRUNK5/24336（无VLAN）【2008年4月】一台CISCO交换机和一台3COM交换机相连，相连端口都工作在VLANTRUNK模式，这两个端口应使用的VLAN协议是（）A、ISL和IEEE80210B、ISL和ISLC、ISL和IEEE8021QD、IEEE8021Q和IEEE8021Q答案D（P145）【2009年3月】CISCOCATALYST6500交换机的3/1端口与一台其他厂商的交换机相连，并要求该端口工作在VLANTRUNK模式这两台交换机的TRUNK端口都应封装的协议和CISCOCATALYST6500设置TRUNK模式的正确配置语句是（）A、ISL和SET3/1TRUNKONISLB、ISL和SETTRUNK3/1ONISLC、IEEE8021Q和SETTRUNK3/1ONDOTLQD、IEEE8021Q和SET3/1TRUNKONDOTLQ答案C（P145）【2010年9月】如下图所示，3COM和CISCO公司的交换机相互连接，在两台交换机之间需传输VLANID为1、10、20和30的4个VLAN信息，CATALYST3548交换机VLANTRUNK的正确配置是（）A、SWITCH3548（CONFIGIF）SWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCH3548（CONFIGIF）SWITCHPORTTRUNKALLOWEDVLAN1,10,20,30B、SWITCH3548（CONFIGIF）SWITCHPORTMODETRUNKSWITCH3548（CONFIGIF）SWITCHPORTTRUNKENCAPSULATIONISLSWITCH3548（CONFIGIF）SWITCHPORTTRUNKALLOWEDVLAN130C、SWITCH3548（CONFIGIF）SWITCHPORTMODETRUNKSWITCH3548（CONFIGIF）SWITCHPORTTRUNKENCAPSULATIONNEGOTIATESWITCH3548（CONFIGIF）SWITCHPORTTRUNKALLOWEDVLAN130D、SWITCH3548（CONFIGIF）SWITCHPORTMODETRUNKSWITCH3548（CONFIGIF）SWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCH3548（CONFIGIF）SWITCHPORTTRUNKALLOWEDVLAN1,10,20,30答案D（P145146）【2012年9月】如下图所示，CISCOCATELYST6500交换机A与B之间需传输ID号为1035的VLAN信息，但是ID号为23的VLAN信息不允许传输。下列为交换机端口5/1分配VLAN的配置，正确的是（）A、SWITCH6500ENABLESET5/1TRUNKONDOT1QSWITCH6500ENABLESET5/1TRUNKVLAN1035SWITCH6500ENABLECLEAR5/1TRUNK23B、SWITCH6500ENABLESETTRUNK5/1ONDOT1QSWITCH6500ENABLESETTRUNK5/1VLAN1035SWITCH6500ENABLEEXCEPTTRUNK5/123C、SWITCH6500ENABLESETTRUNK5/1ONDOT1QSWITCH6500ENABLESETTRUNK5/1VLAN1035SWITCH6500ENABLECLEARTRUNK5/123D、SWITCH6500ENABLESETTRUNKON5/1DOT1QSWITCH6500ENABLESETTRUNK5/1VLAN1035SWITCH6500ENABLEDELETETRUNK5/123答案C（P146）62实训任务实训任务三交换机STP配置（P146151）一、打开或关闭STPCISCOIOSSWITCH3548CONFIGURETERMINALSWITCH3548CONFIGSPANNINGTREEVLAN3SWITCH3548CONFIGNOSPANNINGTREEVLAN3CATOSCATOS6500ENABLESETSPANNINGTREEENABLE3CATOS6500ENABLESETSPANNINGTREEDISABLE3二、配置根网桥和备份根网桥CISCOIOSSWITCH3548CONFIGSPANNINGTREEVLAN3ROOTPRIMARYSWITCH3548CONFIGSPANNINGTREEVLAN3ROOTSECONDARYCATOSCATOS6500ENABLESETSPANNINGTREEROOT1,200204CATOS6500ENABLESETSPANNINGTREESECONDARY1,200204三、配置生成树优先级（08下、09下、12下）配置生成树优先级生成树优先级的取值范围是061440，增量是4096。优先级的值越小优先级越高，如果优先级为0是最高优先级，61440优先级最低。CISCOIOSSWITCH3548CONFIGSPANNINGTREEVLAN3ROOTPRIORITY8192CATOSCATOS6500ENABLESETSPANNINGTREEPRIORITY8192【2008年9月】一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定为（）A、4096B、8192C、10240D、1638