网络工程师VLAN路由技术专项题库

网络工程师VLAN路由技术专项题库一、单项选择题（每题1分，共25分）1.VLAN技术的主要作用是（）A.隔离冲突域B.隔离广播域C.扩展冲突域D.增强无线覆盖答案B2.IEEE802.1Q标签通常插入在以太网帧中的什么位置？（）A.目的MAC地址之前B.源MAC地址之后、长度/类型字段之前C.数据载荷之后D.帧校验序列之后答案B3.IEEE802.1Q中VLANID字段的位数为（）A.4位B.8位C.12位D.16位答案C4.在华为交换机上，将端口GE0/0/1配置为Access口并划入VLAN10，正确的配置是（）A.portlink-typeaccess；portdefaultvlan10B.portlink-typetrunk；porttrunkallow-passvlan10C.portlink-typehybrid；porthybriduntaggedvlan10D.portlink-typeaccess；porttrunkallow-passvlan10答案A5.单臂路由实现VLAN间路由时，用于终结802.1Q标签的是（）A.路由器物理接口B.路由器子接口C.交换机Access端口D.交换机VLANIF接口答案B6.三层交换机上配置的Vlanif10接口通常作为VLAN10内主机的（）A.DNS服务器B.默认网关C.DHCP服务器D.Web服务器答案B7.在单臂路由中，路由器子接口判断收到的帧应交给哪个子接口处理，依据是帧中的（）A.目的MAC地址B.VLANIDC.IP优先级D.帧长答案B8.同一VLAN内的两台主机通信时，数据帧的交换主要发生在（）A.物理层B.数据链路层C.网络层D.传输层答案B9.不同VLAN之间的主机通信必须经过（）A.集线器B.二层交换机C.三层设备D.光纤收发器答案C10.华为路由器单臂路由子接口上，用于绑定VLAN10的命令是（）A.encapsulationdot1Q10B.dot1qterminationvid10C.vlandot1qtag10D.vlanencapsulation10答案B11.Trunk端口发出属于PVID的帧时，默认情况下会（）A.加两层标签B.保持802.1Q标签C.剥离标签后发送D.直接丢弃答案C12.802.1Q标签中的TPID固定取值为（）A.0x0800B.0x8100C.0x86DDD.0x0806答案B13.Hybrid端口发送帧时，属于untagged列表中的VLAN，处理方式为（）A.添加标签后发送B.剥离标签后发送C.全部丢弃D.打上优先级标签答案B14.华为交换机Trunk端口放行VLAN10和VLAN20的命令是（）A.porttrunkallow-passvlan1020B.porttrunkpermitvlan1020C.switchporttrunkallowedvlanadd10,20D.porttrunkallowvlan1020答案A15.与单臂路由相比，三层交换机实现VLAN间路由的最大优势是（）A.支持VLAN数量更多B.转发性能更高、时延更低C.不需要配置IP地址D.可以隔离广播域答案B16.默认情况下，交换机上的所有端口属于（）A.VLAN0B.VLAN1C.VLAN100D.不属于任何VLAN答案B17.从广播域的角度看，VLAN划分后每个VLAN是一个（）A.冲突域B.广播域C.自治系统D.存储区域答案B18.关于Access端口的说法，正确的是（）A.一个Access端口可以属于多个VLANB.Access端口发出的帧一律携带802.1Q标签C.Access端口收到VLANID与其PVID不一致的帧时，将直接丢弃D.Access端口只能用于连接交换机答案C解析Access端口只能属于一个VLAN，常用于连接终端；发出帧时剥离标签；若收到带标签帧且VLANID不等于PVID，则丢弃。19.主机A（192.168.10.10/24）访问主机B（192.168.20.10/24），主机A发出的数据帧的目的MAC地址应是（）A.主机B的MAC地址B.默认网关的MAC地址C.交换机管理VLAN的MAC地址D.广播地址FF:FF:FF:FF:FF:FF答案B解析主机A发现目的IP不在同一网段时，会将帧发给默认网关，因此目的MAC为网关MAC。20.华为交换机上执行undovlan10后，原属于VLAN10的Access端口会（）A.自动加入VLAN1B.自动变为Trunk端口C.退出VLAN10，不再转发数据D.自动变为Hybrid端口并加入VLAN100答案C21.下列选项中，不能用于实现VLAN间路由的是（）A.单臂路由B.三层交换机VLANIFC.路由器多物理接口D.二层交换机级联答案D22.采用VRRP为VLAN10的网关提供冗余时，PC的默认网关应配置为（）A.主设备的实际IPB.备用设备的实际IPC.VRRP虚拟IPD.核心交换机的管理IP答案C23.关于VLANID的取值，下列说法正确的是（）A.VLAN0和4095为保留值，用户可使用1～4094B.VLAN1不可使用C.VLANID取值范围为0～4096D.VLAN4094为系统保留，不能使用答案A24.华为交换机上新创建的接口，默认链路类型是（）A.AccessB.TrunkC.HybridD.Dot1q-tunnel答案C25.华为路由器子接口配置dot1qterminationvid10后，还要执行哪条命令才能正常转发ARP等广播报文？（）A.arpbroadcastenableB.arpcheckenableC.ipforwardbroadcastD.undoshutdown答案A二、多项选择题（每题2分，共20分）1.下列哪些技术可以实现VLAN间路由？（）A.路由器子接口+802.1Q封装（单臂路由）B.三层交换机VLANIF接口C.路由器多个物理接口分别连接不同VLAND.二层交换机级联答案A、B、C解析二层交换机不具备三层转发能力，无法实现VLAN间路由。2.关于802.1Q标签字段，下列说法正确的有（）A.标签总长度为4字节B.TPID值为0x8100C.VLANID占12位D.优先级字段占2位答案A、B、C解析802.1Q标签由TPID（2字节）和TCI（2字节）组成；TCI中PRI占3位、CFI/DEI占1位、VID占12位。3.关于Trunk端口，下列说法正确的有（）A.可以同时承载多个VLAN的数据帧B.常用于交换机之间或交换机与路由器之间的连接C.默认PVID为VLAN1D.发送PVID对应VLAN的帧时默认剥离标签答案A、B、C、D4.在三层交换机上配置VLANIF实现VLAN间路由，必须执行的步骤包括（）A.创建对应VLANB.将用户端口划入VLANC.创建Vlanif并配置IP地址D.在Vlanif上运行OSPFE.将用户主机默认网关指向Vlanif地址答案A、B、C、E解析OSPF不是实现VLAN间路由的必要条件，直连路由即可完成互通。5.配置单臂路由实现VLAN间路由时，下列操作正确的有（）A.在交换机上创建VLAN，Trunk口放行相关VLANB.在路由器物理接口下创建子接口C.每个子接口封装对应的VLANID并配置IPD.在交换机上配置默认路由指向路由器E.主机默认网关设置为对应子接口IP答案A、B、C、E解析单臂路由中的交换机只需完成二层转发，不需要配置默认路由。6.下列哪些方式可用于划分VLAN？（）A.基于端口B.基于MAC地址C.基于IP子网D.基于协议E.基于802.1X认证结果答案A、B、C、D、E解析以上均属于静态或动态VLAN的划分方式。7.VLAN技术给局域网带来的好处包括（）A.缩小广播域B.增强网络安全性C.终端位置变化后便于管理维护D.消除网络环路答案A、B、C解析消除网络环路需要依靠STP/RSTP等协议，不是VLAN自身的功能。8.关于华为交换机Hybrid端口，下列说法正确的有（）A.可以同时以tagged和untagged方式加入多个VLANB.收到无标签帧时会打上PVID对应的标签C.可作为连接终端的端口使用D.可作为交换机之间的级联端口使用答案A、B、C、D9.关于VLAN间路由的通信过程，下列说法正确的有（）A.主机发现目的IP不在本网段时，二层帧目的MAC填默认网关MACB.三层设备收到帧后，根据目的IP查路由表进行三层转发C.三层设备转发后重新封装二层帧，通过ARP获取目的主机MACD.跨交换机传输时，Trunk链路负责传输带VLAN标签的帧答案A、B、C、D10.关于VLAN与IP子网的设计建议，正确的有（）A.每个VLAN对应一个独立IP网段B.VLANIF接口的IP地址通常作为该VLAN用户的默认网关C.VLAN与子网一一对应后，便于路由聚合与排障D.三层交换机上不需要为VLANIF配置IP地址E.用户网段编号必须与VLANID完全一致答案A、B、C解析VLANIF必须配置IP地址作为网关；VLANID与子网编号无数学对应关系。三、判断题（每题1分，共10分）1.VLAN可以隔离广播域，不同VLAN之间的二层报文不能直接互通。答案正确2.默认情况下，交换机所有端口都属于VLAN1。答案正确3.Trunk端口的主要用途是连接PC等终端设备。答案错误解析Trunk端口主要用于交换机之间或交换机与路由器之间的链路连接，用来承载多个VLAN的帧。4.单臂路由方案中，路由器物理接口可以不配置IP地址，仅使用子接口即可。答案正确5.VLANID使用12位二进制表示，取值范围为0～4094。答案错误解析12位可表示0～4095，但0和4095为保留值，用户可用范围为1～4094。6.Access端口发送属于缺省VLAN的帧时，会剥离标签后再发送。答案正确7.不同VLAN的主机可以通过二层交换机直接互相通信。答案错误解析VLAN隔离了二层广播域，不同VLAN间通信必须经过三层设备。8.三层交换机的VLANIF接口是三层逻辑接口，可以配置IP地址。答案正确9.一台三层交换机上可以创建多个VLANIF，分别对应不同VLAN，从而替代单臂路由实现VLAN间路由。答案正确10.华为路由器子接口配置dot1qterminationvid后，必须执行arpbroadcastenable，否则ARP广播报文无法正常转发。答案正确四、简答题（每题5分，共20分）1.简述VLAN间路由的三种常见实现方式，并各说明一个优缺点。答案（1）单臂路由：在路由器上为每个VLAN创建子接口，使用802.1Q封装，通过一条物理链路连接交换机Trunk口。优点：节省路由器物理接口，成本较低。缺点：所有VLAN间流量集中经过路由器处理，存在带宽瓶颈。（2）多臂路由：为每个VLAN使用路由器的一个物理接口，接口连接交换机的Access口。优点：每个VLAN使用独立物理链路，互不影响，配置简单。缺点：占用物理接口多，扩展性差。（3）三层交换机VLANIF：在三层交换机上为每个VLAN创建SVI接口并配置IP地址作为网关。优点：转发性能高、时延低，易于扩展，是园区网中最常用的方案。缺点：设备成本高于普通二层交换机，配置相对复杂。2.简述IEEE802.1Q标签的组成，并说明各字段的含义。802.1Q标签共4字节，位于源MAC地址之后、长度/类型字段之前，由TPID和TCI两部分组成：•TPID（TagProtocolIdentifier）：2字节，固定为0x8100，标识该帧携带802.1Q标签。•TCI（TagControlInformation）：2字节，包括三个字段：•PRI：3位，表示802.1p优先级，取值0～7；•CFI/DEI：1位，通常为0，现多用于表示丢弃优先级；•VID：12位，表示VLANID，取值范围0～4095，其中0和4095保留，用户可用1～4094。3.单臂路由方案中，VLAN10主机A访问VLAN20主机B时，数据帧是如何完成转发的？答案（1）主机A判断目的B不在同一网段，构造以自身MAC为源MAC、网关MAC为目的MAC的帧，发送给交换机。（2）交换机Access口为帧打上VLAN10标签，通过Trunk口转发到路由器。（3）路由器根据帧中VLANID交给对应子接口G0/0/0.10，剥离标签后上送三层处理。（4）路由器查路由表发现192.168.20.0/24直连在子接口G0/0/0.20下，通过ARP获取主机B的MAC。（5）路由器重新封装二层帧，源MAC为子接口G0/0/0.20的MAC，目的MAC为主机B的MAC，并打上VLAN20标签后从物理接口发出。（6）交换机Trunk口收到带VLAN20标签的帧，向对应Access口转发，Access口剥离标签后交给主机B。4.写出华为三层交换机上配置VLANIF接口实现两个VLAN间路由的主要配置命令。答案假设VLAN10、VLAN20的用户端口位于GE0/0/1、GE0/0/2，网关分别为192.168.10.254/24和192.168.20.254/24：vlanbatch1020

interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan10

interfaceGigabitEthernet0/0/2

portlink-typeaccess

portdefaultvlan20

interfaceVlanif10

ipaddress192.168.10.254255.255.255.0

interfaceVlanif20

ipaddress192.168.20.254255.255.255.0用户主机默认网关分别设置为192.168.10.254和192.168.20.254。五、案例分析题（第1题10分，第2题15分，共25分）1.某企业使用一台华为二层交换机S5700与一台华为路由器AR2200，需要实现VLAN10与VLAN20之间的互访。PC1属于VLAN10（192.168.10.0/24），PC2属于VLAN20（192.168.20.0/24）。交换机与路由器之间使用一条物理链路连接，交换机侧为GE0/0/3，路由器侧为GE0/0/0。（1）请分别写出交换机与路由器上的关键配置命令。（6分）（2）说明交换机与路由器之间的链路为什么必须配置为Trunk口，而不是两个Access口。（4分）答案：（1）交换机配置：vlanbatch1020

interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan10

interfaceGigabitEthernet0/0/2

portlink-typeaccess

portdefaultvlan20

interfaceGigabitEthernet0/0/3

portlink-typetrunk

porttrunkallow-passvlan1020路由器配置：interfaceGigabitEthernet0/0/0.10

dot1qterminationvid10

ipaddress192.168.10.1255.255.255.0

arpbroadcastenable

interfaceGigabitEthernet0/0/0.20

dot1qterminationvid20

ipaddress192.168.20.1255.255.255.0

arpbroadcastenablePC1网关为192.168.10.1，PC2网关为192.168.20.1。（2）单臂路由方案要求交换机将不同VLAN的帧通过同一条物理链路送到路由器，且帧必须保留VLAN标签，路由器才能依据VLANID交给对应子接口处理。Trunk口可以同时放行多个VLAN并保持802.1Q标签；而Access口只能承载一个VLAN，若使用Access口，则一条物理链路无法传输两个VLAN的数据，只能增加物理接口，无法实现单臂路由。2.某园区网使用华为S5700三层交换机作为核心设备，两台华为S3700作为接入交换机。核心交换机与每台接入交换机之间使用两条物理链路捆绑为Eth-Trunk，链路类型为Trunk。VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）的用户分布在不同接入交换机上，VLAN间路由由核心交换机完成，网关地址分别为192.168.10.254/24和192.168.20.254/24。（1）写出核心交换机上的关键配置命令（含VLAN、Eth-Trunk、Trunk、VLANIF）。（7分）（2）写出接入交换机上的关键配置命令（用户端口、上联Eth-Trunk）。（4分）（3）以PC1（192.168.10.10，VLAN10）访问PC2（192.168.20.20，VLAN20）为例，简述数据帧从PC1发出到PC2接收的转发过程，并指出VLAN标签在哪些位置发生变化。（4分）答案：（1）核心交换机配置：vlanbatch1020

interfaceEth-Trunk1

portlink-typetrunk

porttrunkallow-passvlan1020

interfaceGigabitEthernet0/0/1

eth-trunk1

interfaceGigabitEthernet0/0/2

eth-trunk1

interfaceVlanif10

ipaddress192.168.10.254255.255.255.0

inte