网络管理员交换机配置试题及答案

网络管理员交换机配置试题及答案网络管理员交换机配置试题及答案一、选择题1.在Cisco交换机上，用于进入全局配置模式的命令是A.enableB.configureterminalC.interfaceD.vlan答案：B2.交换机和路由器的主要区别是A.交换机工作在第二层，路由器工作在第三层B.交换机速度快，路由器速度慢C.交换机用于广域网，路由器用于局域网D.交换机不需要配置，路由器需要配置答案：A3.以下哪个命令可以查看交换机的MAC地址表A.showiprouteB.showmacaddress-tableC.showinterfacesD.showvlan答案：B4.在交换机配置中，VLAN的目的是A.增加网络带宽B.划分广播域C.加快转发速度D.增强网络安全答案：B5.802.1Q协议用于A.链路聚合B.VLAN标记C.端口安全D.生成树协议答案：B6.交换机的Console端口通常用于A.远程管理B.本地配置C.级联连接D.冗余备份答案：B7.以下哪个命令可以保存交换机的配置A.copyrunning-configstartup-configB.writememoryC.saveconfigurationD.A和B都可以答案：D8.端口聚合的目的是A.增加冗余B.增加带宽C.提高安全性D.简化管理答案：B9.生成树协议的主要作用是A.防止广播风暴B.消除环路C.冗余备份D.所有选项都正确答案：D10.在交换机上配置端口安全时，违规后的默认动作是A.关闭端口B.限制端口C.保护端口D.丢弃数据包答案：A二、填空题1.交换机的三种交换方式分别是______、______和______。答案：存储转发、快速转发、分片转发2.OSI模型中，交换机工作在第______层。答案：二3.VLANID的范围是______。答案：1到40944.Trunk链路默认允许所有______通过。答案：VLAN5.快速生成树协议的简称是______。答案：RSTP6.配置管理IP需要进入______模式。答案：VLAN接口7.交换机的MAC地址表老化时间默认是______秒。答案：3008.端口安全三种模式分别是______、______和______。答案：安全违规、限制、保护9.链路聚合控制协议简称是______。答案：LACP10.二层交换机的核心功能是______转发。答案：帧三、简答题1.请说明交换机的启动过程。答案：交换机上电后，首先进行硬件自检，然后从ROM中加载引导程序，接着从Flash中读取IOS系统映像文件，之后加载配置文件，如果存在启动配置文件则加载运行配置，否则进入setup模式。启动完成后，交换机进入用户模式。2.什么是VLANtrunking？解释其工作原理。答案：VLANtrunking是一种在一条物理链路上传输多个VLAN数据的技术。它使用802.1Q协议在数据帧中添加VLAN标签，标识该帧属于哪个VLAN。接收端的交换机根据标签将数据帧转发到对应的VLAN。这样可以在不同交换机之间传递多个VLAN的信息。3.说明端口聚合的优点和配置步骤。答案：端口聚合的优点包括增加带宽、提供冗余备份、负载均衡。配置步骤如下：首先在两台交换机上创建聚合组，然后将要聚合的端口加入该组，配置聚合模式为动态或静态，最后验证聚合状态。4.交换机和集线器有什么区别？答案：交换机是智能设备，能够学习MAC地址并根据MAC地址表进行帧转发，属于OSI第二层设备。集线器是物理层设备，只是简单地复制信号到所有端口。交换机能够隔离冲突域，提供独享带宽；集线器所有端口共享带宽。5.如何加强交换机端口安全？答案：可以采取以下措施：启用端口安全功能，限制允许学习的MAC地址数量，配置安全违规处理方式，绑定静态MAC地址，启用DHCPSnooping，配置BPDU保护，禁用未使用的端口，启用端口保护功能。6.描述VLAN的划分方法有哪些。答案：VLAN划分方法包括基于端口的划分，这是最常用的方式；基于MAC地址的划分，根据终端网卡的MAC地址分配VLAN；基于协议的划分，根据网络层协议类型划分；基于IP子网的划分，根据IP地址段划分；基于策略的划分，综合多种因素进行划分。7.交换机配置管理有哪些方式？答案：交换机配置管理方式包括通过Console端口进行本地配置，通过Telnet进行远程命令行管理，通过SSH进行安全的远程管理，通过Web界面进行图形化管理和通过SNMP进行集中管理。8.什么是生成树协议？它的主要目的是什么？答案：生成树协议是一种用于防止网络中产生环路的协议。它通过计算并阻塞冗余链路来消除环路，同时保持冗余路径以实现备份。主要目的包括防止广播风暴、消除冗余链路带来的环路、提供链路冗余备份。四、配置题1.在Cisco交换机上创建VLAN10，命名为sales，配置步骤如下：答案：第一步：进入全局配置模式switch#configureterminal第二步：创建VLAN并命名switch(config)#vlan10switch(config-vlan)#namesalesswitch(config-vlan)#exit第三步：将端口加入VLANswitch(config)#interfacefastethernet0/1switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10switch(config-if)#exit2.配置交换机端口聚合，聚合端口为f0/1和f0/2：答案：第一步：进入全局配置模式switch#configureterminal第二步：创建端口聚合通道switch(config)#interfaceport-channel1第三步：进入物理端口配置switch(config)#interfacefastethernet0/1switch(config-if)#channel-group1modeactiveswitch(config-if)#exitswitch(config)#interfacefastethernet0/2switch(config-if)#channel-group1modeactiveswitch(config-if)#end3.配置交换机端口安全，允许最多3个MAC地址：答案：第一步：进入端口配置模式switch#configureterminalswitch(config)#interfacefastethernet0/1第二步：配置端口安全switch(config-if)#switchportmodeaccessswitch(config-if)#switchportport-securityswitch(config-if)#switchportport-securitymaximum3switch(config-if)#switchportport-securityviolationrestrictswitch(config-if)#end4.配置VLAN间路由：答案：第一步：启用路由功能switch#configureterminalswitch(config)#iprouting第二步：进入VLAN接口配置switch(config)#interfacevlan10switch(config-if)#ipaddress192.168.10.1255.255.255.0switch(config-if)#noshutdownswitch(config-if)#exitswitch(config)#interfacevlan20switch(config-if)#ipaddress192.168.20.1255.255.255.0switch(config-if)#noshutdownswitch(config-if)#end5.配置Trunk链路：答案：第一步：进入端口配置模式switch#configureterminalswitch(config)#interfacefastethernet0/24第二步：配置为Trunk端口switch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkallowedvlan10,20,30switch(config-if)#end6.配置管理IP地址：答案：第一步：进入VLAN接口switch#configureterminalswitch(config)#interfacevlan1第二步：配置IP地址switch(config-if)#ipaddress192.168.1.100255.255.255.0switch(config-if)#noshutdownswitch(config-if)#exit第三步：配置默认网关switch(config)#ipdefault-gateway192.168.1.1switch(config)#end7.保存交换机