问答题
阅读以下说明，根据要求回答问题。
[说明]
某单位的网络拓扑结构如图8-26所示。Switch1、Switch3是两台三层交换机，Switch2、Switch4是两台普通交换机，PCI归属于VLAN 2，PC2归属于VLAN 3。
[说明]
某单位的网络拓扑结构如图8-26所示。Switch1、Switch3是两台三层交换机，Switch2、Switch4是两台普通交换机，PCI归属于VLAN 2，PC2归属于VLAN 3。
问答题
在该单位的三层交换机Switch1上，实现PC1与PC2之间的相互通信的配置如下，请将(1)～(6)空缺处的配置语句或命令解释填写完整。
Switch1# vlan database
Switch1(vlan)# (1) (创建一个ID号2的VLAN，并命名为lab01)
……(此年省略创建一个ID号为3的VLAN，并命名为lab02的配置)
Switch1(vlan)#exit
Switch1#config terminal
Switch1(config)#inerface GigabitEthernet0/1/20 (进入GE0/1/20接口的配置子模式)
Switch1(config-if)# (2) (设置端口为trunk模式)
Switch1(config-if)# (2) (允许当前端口通过所有VLAN数据包)
……(此处省略将端口GE0/1/21分配给VLAN3的配置)
Switch1(config-if)#exit
Switch1(config)# ip routing ( (4) )
Switch1(config)# interface vlan 2
Switch1(config-if)# no shutdown
Switch1(config-if)# ip address 10.1.1.254 255.255.255.0 ( (5) )
Switch1(config-if)#exit
Switch1(config)# interface vlan 3
Switch1(config-if)# no shutdown
Switch1(config-if)# ip address 10.1.1.254 255.255.255.0
Switch1(config-if)# end
Switch1# show ip route
……(此处省略部分信息)
10.1.0.0/24 is subnetted，2subnets
C 10.1.1.0 is directly connected，Vlan 2
(6) 10.1.2.0 is directly connectde，Vlan 3
Switch1# vlan database
Switch1(vlan)# (1) (创建一个ID号2的VLAN，并命名为lab01)
……(此年省略创建一个ID号为3的VLAN，并命名为lab02的配置)
Switch1(vlan)#exit
Switch1#config terminal
Switch1(config)#inerface GigabitEthernet0/1/20 (进入GE0/1/20接口的配置子模式)
Switch1(config-if)# (2) (设置端口为trunk模式)
Switch1(config-if)# (2) (允许当前端口通过所有VLAN数据包)
……(此处省略将端口GE0/1/21分配给VLAN3的配置)
Switch1(config-if)#exit
Switch1(config)# ip routing ( (4) )
Switch1(config)# interface vlan 2
Switch1(config-if)# no shutdown
Switch1(config-if)# ip address 10.1.1.254 255.255.255.0 ( (5) )
Switch1(config-if)#exit
Switch1(config)# interface vlan 3
Switch1(config-if)# no shutdown
Switch1(config-if)# ip address 10.1.1.254 255.255.255.0
Switch1(config-if)# end
Switch1# show ip route
……(此处省略部分信息)
10.1.0.0/24 is subnetted，2subnets
C 10.1.1.0 is directly connected，Vlan 2
(6) 10.1.2.0 is directly connectde，Vlan 3
【正确答案】(1)vlan 2 name lab01
(2)switchport mode trunk
(3)switchport trunk allowed vlan all
(4)启动三层交换机Switch1的路由功能
(5)定义VLAN2接口的IP地址，PC1的网关地址
(6)C
(2)switchport mode trunk
(3)switchport trunk allowed vlan all
(4)启动三层交换机Switch1的路由功能
(5)定义VLAN2接口的IP地址，PC1的网关地址
(6)C
【答案解析】在全局配置模式下，使用命令vlan database进入VLAN配置子模式“Switch(vlan)#”，然后使用命令vlan＜vlan_ ID＞ name＜vlan_name＞创建一个新的VLAN。因此，创建一个ID号为2的VLAN，并命名lab01的配置语句为vlan 2 name lab01。
配置语句interface GigabitEthernet0/1/20使得交换机从配置模式进入到千兆以太网端口GE0/1/20的配置子模式。根据(2)空缺处所在命令行后面的解释信息“设置端口为trunk模式”可知，(2)空缺处所填写的配置语句是switchport mode trunk。
若允许当前端口GE0/1/20通过所有VLAN数据包，则(3)空缺处所填写的配置语句是switchport trunk allowed vlan all。
配置语句ip routing的功能是开启三层交换机Switch1的路由功能。
在VLAN接口配置子模式下，使用命令ip address 10.1.1 .254 255.255.255.0定义当前VLAN接口上的地址，即PC1的网关地址。
在全局配置模式下，使用命令show ip route查看三层交换机Switchl的路由表信息。在图8-26拓扑结构中，Vlan 2、Vlan 3都属于三层交换机Switchl的直连路由。因此，(6)空缺处的应填入直连路由标识C。
配置语句interface GigabitEthernet0/1/20使得交换机从配置模式进入到千兆以太网端口GE0/1/20的配置子模式。根据(2)空缺处所在命令行后面的解释信息“设置端口为trunk模式”可知，(2)空缺处所填写的配置语句是switchport mode trunk。
若允许当前端口GE0/1/20通过所有VLAN数据包，则(3)空缺处所填写的配置语句是switchport trunk allowed vlan all。
配置语句ip routing的功能是开启三层交换机Switch1的路由功能。
在VLAN接口配置子模式下，使用命令ip address 10.1.1 .254 255.255.255.0定义当前VLAN接口上的地址，即PC1的网关地址。
在全局配置模式下，使用命令show ip route查看三层交换机Switchl的路由表信息。在图8-26拓扑结构中，Vlan 2、Vlan 3都属于三层交换机Switchl的直连路由。因此，(6)空缺处的应填入直连路由标识C。
问答题
默认情况下，交换机的生成树优先级值为 (7) 。若要控制三层交换机Switchl为VLAN 2的根桥，Switch2为VLAN 3的根桥，则将以下(8)、(9)空缺处的相关配置语句填写完整。
Switch1(config)# spanning-tree (8) priority 4096
Switch2(config)# spanning-tree (9)
Switch1(config)# spanning-tree (8) priority 4096
Switch2(config)# spanning-tree (9)
【正确答案】(7)32768
(8)vlan 2
(9)vlan 3 priority 4096
(8)vlan 2
(9)vlan 3 priority 4096
【答案解析】生成树优先级的取值范围是0～61 440，增量为4096。优先级的值越小，优先级越高。默认情况下，交换机的生成树优先级值为32768。在交换机Switchl全局配置模式下，使用命令spanning-treevlan 2 priority 4096可将VLAN 2的桥优先级更改为4096，从而使得Switch1成为VLAN 2的根桥。
在交换机Switch2全局配置模式下，使用命令spanning-tree vlan 3 priority 4096可将VLAN 3的桥优先级更改为4096，从而使得Switch2成为VLAN 3的根桥。该配置命令中数值4096也可以是以下的某个数字：0、8192、12 288、16 384、20 480、24 576、28 672。
在交换机Switch2全局配置模式下，使用命令spanning-tree vlan 3 priority 4096可将VLAN 3的桥优先级更改为4096，从而使得Switch2成为VLAN 3的根桥。该配置命令中数值4096也可以是以下的某个数字：0、8192、12 288、16 384、20 480、24 576、28 672。
问答题
以下是三层交换机Switchl上配置VRRP的部分内容，请将(10)～(12)空缺处的配置语句或命令解释填写完整。
Switch1(config)# track 100 interface GigabitEthernet1/1/1 line-protocol (10)
Switch1(config)# interface VLAN 1
Switch1(config-if)# vrrp 1 ip 10.1.1.253
Switch1(config-if)# vrrp 1 priority 120
Switch1(config-if)# (11) (配置VRRP抢占)
Switch1(config-if)# vrrp 1 track 100 decrementI 30 ( (12) )
Switch1(config)# track 100 interface GigabitEthernet1/1/1 line-protocol (10)
Switch1(config)# interface VLAN 1
Switch1(config-if)# vrrp 1 ip 10.1.1.253
Switch1(config-if)# vrrp 1 priority 120
Switch1(config-if)# (11) (配置VRRP抢占)
Switch1(config-if)# vrrp 1 track 100 decrementI 30 ( (12) )
【正确答案】(10)定义一个跟踪目标号100，被跟踪对象为GE1/1/1接口
(11)vrrp 1 preempt
(12)跟踪目标100，当目标出现故障时，优先降低30
(11)vrrp 1 preempt
(12)跟踪目标100，当目标出现故障时，优先降低30
【答案解析】由互联网工程任务组(the Intemet Engineering Tast Force，IETF)组织制定的虚拟路由器冗余协议( Virtual Router Redundancy Protocol，VRRP)，是为具有多播或广播能力的局域网(如以太网)设计的容错协议。以下给出试题中三层交换机Switch1上部分VRRP配置语句的命令解释。
Switch4(config)# track 100 interface GigabitEthernet1/1/1 line-protocol
(定义一个跟踪目标号100，被跟踪对象为CEL/1/1接口)
Switch1(config)# interface VLAN 1 (进入VLAN 1虚子接口)
Switch1(config-if)#vrrp 1 ip 10.1.1.253 (启用VRRP功能，并设置虚拟IP地址为10.1.1.253)
Switch1(config-if)#vrrp 1 priority 120 (设置本三层交换机的VRRP优先级)
Switch1(config-if)# vrrp 1 preempt (配置VRRP抢占)
Switch1(config-if)# vrrp 1 track 100 decrement 30
(跟踪目标100，当目标出现故障时，优先级降低30)
Switch1(config-if)# vrrp authentication md5 key-string abc123
(配置VRRP认证方式为MD5，认证密码为abc123)
Switch4(config)# track 100 interface GigabitEthernet1/1/1 line-protocol
(定义一个跟踪目标号100，被跟踪对象为CEL/1/1接口)
Switch1(config)# interface VLAN 1 (进入VLAN 1虚子接口)
Switch1(config-if)#vrrp 1 ip 10.1.1.253 (启用VRRP功能，并设置虚拟IP地址为10.1.1.253)
Switch1(config-if)#vrrp 1 priority 120 (设置本三层交换机的VRRP优先级)
Switch1(config-if)# vrrp 1 preempt (配置VRRP抢占)
Switch1(config-if)# vrrp 1 track 100 decrement 30
(跟踪目标100，当目标出现故障时，优先级降低30)
Switch1(config-if)# vrrp authentication md5 key-string abc123
(配置VRRP认证方式为MD5，认证密码为abc123)