VLAN技术考核试题及详细答案

VLAN技术考核试题及详细答案适用场景：网络运维、网络工程师入门考核、校企实训考核考试时长：60分钟满分：100分一、单项选择题（每题3分，共15题，合计45分）1.VLAN的核心作用是（）A.扩大网络传输带宽B.在二层交换机上实现广播域分割C.实现三层路由转发D.提升网络端口速率2.下列关于VLAN的说法，错误的是（）A.VLAN是虚拟局域网技术B.不同VLAN之间默认无法二层互通C.同一VLAN内的设备属于同一广播域D.VLAN技术只能在三层设备上配置3.交换机端口接入终端电脑，应配置为哪种端口模式（）A.trunkB.accessC.hybridD.route4.交换机之间互联、用于传输多个VLAN数据的端口模式是（）A.accessB.trunkC.staticD.dynamic5.标准VLAN的有效取值范围是（）A.1-4096B.1-4094C.0-4095D.2-40946.交换机默认VLAN是VLAN1，该VLAN的特点不包括（）A.所有端口默认属于VLAN1B.无法手动删除C.传输数据时默认携带标签D.可正常用于局域网通信7.802.1Q协议的主要作用是（）A.定义VLAN标签封装标准，实现跨交换机VLAN通信B.定义路由转发规则C.限制网络广播风暴D.实现端口安全认证8.不同VLAN的主机想要互通，必须依靠（）设备A.二层交换机B.集线器C.路由器/三层交换机D.无线AP9.下列哪种端口模式可以同时携带带标签和不带标签的数据（）A.accessB.trunkC.hybridD.all10.trunk端口默认允许通过的VLAN是（）A.所有VLANB.VLAN1C.已创建的VLAND.自定义VLAN11.静态VLAN的划分依据是（）A.交换机端口B.主机MAC地址C.主机IP地址D.协议类型12.一台未划分VLAN的二层交换机，所有端口处于（）A.不同广播域，同一冲突域B.同一广播域，同一冲突域C.不同广播域，不同冲突域D.同一广播域，不同冲突域13.划分VLAN后，以下描述正确的是（）A.不同VLAN可以直接二层互通B.同一VLAN不同交换机端口的主机可以互通C.VLAN会增加网络广播风暴D.划分VLAN必须更改主机IP14.企业网络中，VLAN0和VLAN4095的用途是（）A.普通业务VLANB.预留保留，不可使用C.管理VLAN专用D.监控VLAN专用15.二层交换机无法实现的功能是（）A.划分多个VLANB.同一VLAN内数据转发C.不同VLAN之间路由互通D.配置trunk端口透传VLAN二、判断题（每题2分，共10题，合计20分，对的打√，错的打×）1.VLAN技术可以有效隔离广播风暴，提升网络稳定性。（）2.access端口可以同时属于多个VLAN。（）3.trunk端口发送本征VLAN数据时，不携带VLAN标签。（）4.不同交换机上的相同VLAN，默认可以直接通信。（）5.三层交换机可以实现VLAN间的三层互通，无需外接路由器。（）6.动态VLAN通过MAC地址划分，主机更换端口后需要重新配置VLAN。（）7.所有VLAN的数据在trunk链路中都会携带标签传输。（）8.划分VLAN可以提升网络安全性，隔离不同业务终端。（）9.VLAN1可以被手动删除或禁用。（）10.hybrid端口兼顾access和trunk的功能，多用于企业特殊业务场景。（）三、简答题（每题7分，共3题，合计21分）1.简述企业网络中划分VLAN的主要目的。2.简述access端口和trunk端口的核心区别。3.简述同一VLAN跨交换机通信的必要条件。四、实操配置题（每题7分，共2题，合计14分）环境说明：华为交换机，基础配置模式1.新建VLAN10、VLAN20，将交换机0/0/1端口划分为access模式，加入VLAN10；0/0/2端口加入VLAN20。写出完整配置命令。2.将交换机互联端口0/0/24配置为trunk模式，允许VLAN10、20数据透传，本征VLAN为默认VLAN1。写出完整配置命令。五、完整参考答案及详细解析一、单项选择题答案及解析1.B解析：VLAN最核心的功能是二层分割广播域，减少广播风暴，不会提升带宽和端口速率，二层设备即可配置，无法实现三层路由。2.D解析：VLAN可在普通二层交换机、三层交换机上配置，并非只能在三层设备使用。3.B解析：access端口为终端接入专用，一个端口仅属于一个VLAN；trunk用于设备互联，hybrid为混合模式。4.B解析：trunk端口专门用于交换机、交换机与三层设备互联，可同时透传多个VLAN数据。5.B解析：标准可用VLAN范围为1-4094，0和4095为系统保留VLAN，无法使用。6.C解析：VLAN1是默认本征VLAN，传输数据时不带标签，所有端口默认归属VLAN1，且不可删除。7.A解析：802.1Q是国际通用的VLAN标签封装协议，解决跨交换机VLAN通信的数据标识问题。8.C解析：不同VLAN属于不同三层网段，二层无法互通，必须通过路由器或三层交换机做VLAN间路由。9.C解析：hybrid是华为私有混合端口模式，可配置部分VLAN带标签、部分不带标签，适配特殊场景。10.B解析：trunk端口默认仅放行VLAN1，其他VLAN需要手动配置允许通过。11.A解析：静态VLAN基于交换机物理端口划分，是企业最常用的划分方式，稳定易维护。12.D解析：普通二层交换机所有端口默认在同一广播域，交换机每个端口为独立冲突域。13.B解析：同一VLAN内设备无论在哪个交换机端口，二层可以直接互通；不同VLAN默认隔离，划分VLAN无需修改终端IP。14.B解析：VLAN0和4095为系统预留，禁止用户配置使用。15.C解析：二层交换机仅支持二层数据转发，不具备路由功能，无法实现VLAN间互通。二、判断题答案及解析1.√解析：VLAN分割广播域，缩小广播范围，有效抑制广播风暴，提升网络稳定性。2.×解析：access端口特性为单VLAN归属，一个端口只能属于一个VLAN。3.√解析：trunk端口传输本征VLAN数据时，剥离标签，以裸数据帧传输。4.×解析：跨交换机同VLAN通信，必须配置互联端口为trunk并放行对应VLAN，否则无法互通。5.√解析：三层交换机具备二层转发+三层路由功能，可直接实现VLAN间三层互通。6.×解析：动态VLAN基于MAC地址绑定，主机更换交换机端口后，无需重新配置，自动归属对应VLAN。7.×解析：本征VLAN数据在trunk链路中无标签，仅非本征VLAN数据携带标签。8.√解析：VLAN可隔离办公、监控、访客等不同业务终端，防止跨业务访问，提升网络安全。9.×解析：VLAN1是系统默认VLAN，固定存在，无法删除和关闭。10.√解析：hybrid端口兼容access和trunk特性，多用于服务器接入、多业务混合场景。三、简答题详细答案1.企业划分VLAN的主要目的（1）隔离广播域：缩小网络广播范围，抑制广播风暴，避免单一终端异常影响全网网络质量；（2）提升网络安全性：按业务、部门、权限划分VLAN，实现不同终端二层隔离，防止非法访问和数据泄露；（3）灵活组网管理：突破物理布线限制，同一区域终端可划分不同网段，方便企业部门调整、人员变动后的网络调整；（4）优化网络带宽：减少无效广播数据占用带宽，提升有效数据传输效率。2.access端口和trunk端口的核心区别（1）归属VLAN数量：access端口仅属于一个VLAN；trunk端口可承载多个VLAN；（2）使用场景：access端口用于交换机与终端（电脑、打印机）接入；trunk端口用于交换机与交换机、交换机与三层设备互联；（3）数据标签：access端口收发数据均无VLAN标签；trunk端口除本征VLAN外，其他VLAN数据均带标签传输；（4）默认配置：access端口固定绑定单一VLAN；trunk端口默认仅放行VLAN1。3.同一VLAN跨交换机通信的必要条件（1）所有交换机均创建对应的VLAN，保证全网VLAN信息统一；（2）交换机之间的互联端口配置为trunk模式；（3）trunk端口手动放行对应的业务VLAN，允许该VLAN数据透传；（4）两端设备本征VLAN配置保持一致，避免标签解析异常导致通信失败。四、实操配置题标准答案（华为交换机）1.VLAN创建与接入端口配置PlainText

sys-view

vlanbatch1020

interfaceEthernet0/0/1

portlink-typeaccess

portdefaultvlan10

interfaceEthernet0/0/2

portlink-typeaccess

portdefaultvlan202.互联Trunk端口配置PlainText

sys-view

interfaceEthernet0/0/24

portlink-typet