网络互联技术（理论篇）（第2版）-习题及答案 任务5 虚拟局域网隔离技术

任务5虚拟局域网隔离技术【认证测试】单选题：下列每道试题都有多个选项，请选择一个最优的答案。1．一个Access端口可以属于（）。A．仅一个VLANB．最多64个VLANC．最多4094个VLAND．依据管理员设置的结果而定E．当用户移动时，需要管理员进行配置的修改2．当要使一个VLAN跨越两台交换机时，需要（）。A．用三层端口连接两台交换机 B．用Trunk端口连接两台交换机C．用路由器连接两台交换机 D．两台交换机上VLAN的配置必须相同3．IEEE802.1q协议是通过（）给以太网帧打上VLAN标签的。A．在以太网帧的前面插入4字节的TagB．在以太网帧的尾部插入4字节的TagC．在以太网帧的源地址和长度/类型字段之间插入4字节的TagD．在以太网帧的外部加上IEEE802.1q封装4．关于IEEE802.1q，下面的说法中正确的是（）。A．IEEE802.1q给以太网帧插入了4字节标签B．由于以太网帧的长度增加，所以FCS值需要重新计算C．标签的内容包括2字节的VLANID字段D．对于不支持IEEE802.1q的设备，可以忽略这4字节的内容5．交换机的Access端口和Trunk端口的区别为（）。A．Access端口只能属于1个VLAN，而Trunk端口可以属于多个VLANB．Access端口只能发送不带Tag的帧，而Trunk端口只能发送带有Tag的帧C．Access端口只能接收不带Tag的帧，而Trunk端口只能接收带有Tag的帧D．Access端口的默认VLAN就是它所属的VLAN，而Trunk端口可以指定默认VLAN6．在交换机上配置Trunk端口时，如果要从许可VLAN列表中删除VLAN5的命令是（）。A．“Switch（config-if）#switchporttrunkallowedremove5”B．“Switch（config-if）#switchporttrunkvlanremove5”C．“Switch（config-if）#switchporttrunkvlanallowedremove5”D．“Switch（config-if）#switchporttrunkallowedvlanremove5”7．（）命令可以正确地为VLAN5定义一个子端口。A．“Router（config-if）#encapsulationdot1q5”B．“Router（config-if）#encapsulationdot1qvlan5”C．“Router（config-subif）#encapsulationdot1q5”D．“Router（config-subif）#encapsulationdot1qvlan5”8．关于SVI的描述正确的是（）。A．SVI是虚拟的逻辑接口B．SVI的数量是由管理员设置的C．SVI可以配置IP地址作为VLAN的网关D．只有三层交换机具有SVI9．在局域网内用VLAN所带来的好处是（）。A．简化网络管理员配置工作量B．广播可以得到控制，网络实现隔离C．局域网的容量可以扩大D．增加网络带宽10.在VLAN中，哪个设备用于实现VLAN间的通信（）。A.集线器B.交换机C.路由器D.防火墙以下是对文档中每道试题的最优答案及详细解释：---1．一个Access端口可以属于（）。答案：A解释：Access端口通常用于连接终端设备（如计算机、打印机），只能属于一个VLAN。它接收和发送的帧都是不带VLAN标签的。---2．当要使一个VLAN跨越两台交换机时，需要（）。答案：B解释：Trunk端口用于交换机之间的互联，可以传输多个VLAN的流量（带Tag），从而实现VLAN跨交换机扩展。---3．IEEE802.1q协议是通过（）给以太网帧打上VLAN标签的。答案：C解释：IEEE802.1q在以太网帧的源MAC地址和类型/长度字段之间插入4字节的VLANTag（TPID+TCI），不改变帧头尾结构。---4．关于IEEE802.1q，下面的说法中正确的是（）。答案：B解释：插入4字节Tag后，帧长度发生变化，帧校验序列（FCS）必须重新计算。其他选项：-A：Tag是插入，不是前置或外包-C：VLANID占12位（1.5字节），不是2字节-D：不支持802.1q的设备可能无法正确处理带Tag帧---5．交换机的Access端口和Trunk端口的区别为（）。答案：A解释：Access端口属于一个VLAN，收发无Tag帧；Trunk端口属于多个VLAN，收发带Tag帧（默认VLAN除外）。D选项部分正确，但B和C过于绝对（Trunk端口可处理无Tag帧，默认为NativeVLAN）。---6．在交换机上配置Trunk端口时，如果要从许可VLAN列表中删除VLAN5的命令是（）。答案：D解释：标准Cisco命令为：`Switch(config-if)#switchporttrunkallowedvlanremove5`其中“remove”表示从允许列表中删除指定VLAN。---7．（）命令可以正确地为VLAN5定义一个子端口。答案：C解释：在路由器子接口配置模式下，使用命令：`Router(config-subif)#encapsulationdot1q5`其中“5”表示VLANID。---8．关于SVI的描述正确的是（）。答案：C解释：SVI（SwitchVirtualInterface）是VLAN的虚拟接口，可配置IP地址作为该VLAN内设备的网关。A、B、D不完全准确：-SVI是逻辑接口，但数量受设备限制-三层交换机才支持SVI，但并非只有三层交换机有（某些二层交换机也有基本SVI）---9．在局域网内用VLAN所带来的好处是（）。答案：B解释：VLAN的主要优点包括广播隔离、增强安全性和灵活组网。它并不直接扩大网络容量或增加带