问答题
【说明】
利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。图5-12表示两个交换机相连，把6台计算机划分成两个VLAN。
利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。图5-12表示两个交换机相连，把6台计算机划分成两个VLAN。
问答题
【问题1】
阅读以下配置信息，将(1)～(3)空缺处的命令填写完整。
SW1＞enable (进入特权模式)
SWi#vlandatabase (设置VLAN配置子模式)
SW1(vlan)# vtp server (设置本交换机为Server模式)
SW1(vlan)# vtp domain (1) (设置域名)
SW1(vlan)# (2) (启动修剪功能)
SW1(vlan)#exit (退出VLAN配置模式)
SW1#show (3) (查看VTP设置信息)
VTP version：2
Configuration Revision：0
MaXimumV LANs supported locally：64
Nunlber of existing VLANs：1
VTP Operating Mode：Server
VTP domain Name：Server1
VTP Pruning Mode：Enable
VTP V2 Mode：Disabled
YTP Traos Generation：Disabled
MD5 digest：Ox820x6B0xF80x940x41 0xEF0x920x30
Configuration last modined by 0．0．0．0 at 7-1-0500：07：51
阅读以下配置信息，将(1)～(3)空缺处的命令填写完整。
SW1＞enable (进入特权模式)
SWi#vlandatabase (设置VLAN配置子模式)
SW1(vlan)# vtp server (设置本交换机为Server模式)
SW1(vlan)# vtp domain (1) (设置域名)
SW1(vlan)# (2) (启动修剪功能)
SW1(vlan)#exit (退出VLAN配置模式)
SW1#show (3) (查看VTP设置信息)
VTP version：2
Configuration Revision：0
MaXimumV LANs supported locally：64
Nunlber of existing VLANs：1
VTP Operating Mode：Server
VTP domain Name：Server1
VTP Pruning Mode：Enable
VTP V2 Mode：Disabled
YTP Traos Generation：Disabled
MD5 digest：Ox820x6B0xF80x940x41 0xEF0x920x30
Configuration last modined by 0．0．0．0 at 7-1-0500：07：51
【正确答案】[问题1]
这是一道要求读者掌握VTP协议的配置的实际操作题。本题的解答步骤如下。
仔细阅读试题中给出的关键信息“VTP domain Name：Server1”可知，交换机SW1指定的域名为 Serverl，因此完成设置域名功能的完整配置命令是“vtp domain Server1”，即(1)空缺处所填写的内容是“Server1”。
仔细阅读试题中给出的关键信息“VTP Pruning Mode：Enable”可知，交换机SW1启动了修剪功能，因此(2)空缺处完成此功能的完整配置命令是“vtp pruning”。
完成“查看VTP设置信息”的命令是“show vtp status”，即(3)空缺处所填写的内容是“vtp status”。
这是一道要求读者掌握VTP协议的配置的实际操作题。本题的解答步骤如下。
仔细阅读试题中给出的关键信息“VTP domain Name：Server1”可知，交换机SW1指定的域名为 Serverl，因此完成设置域名功能的完整配置命令是“vtp domain Server1”，即(1)空缺处所填写的内容是“Server1”。
仔细阅读试题中给出的关键信息“VTP Pruning Mode：Enable”可知，交换机SW1启动了修剪功能，因此(2)空缺处完成此功能的完整配置命令是“vtp pruning”。
完成“查看VTP设置信息”的命令是“show vtp status”，即(3)空缺处所填写的内容是“vtp status”。
【答案解析】
问答题
【问题2】
阅读以下配置信息，将(4)空缺处的命令填写完整。
SW2# vlan database
SW2(vlan)# vtp domain NULL
SW2(vlan)# (4)
Setting device to VTP CLIENT mode
SW2(vlan)#exit
阅读以下配置信息，将(4)空缺处的命令填写完整。
SW2# vlan database
SW2(vlan)# vtp domain NULL
SW2(vlan)# (4)
Setting device to VTP CLIENT mode
SW2(vlan)#exit
【正确答案】[问题2]
仔细阅读试题中给出的关键信息“Setting device to VTP CLIENT mode”可知，交换机SW2被设置为客户机模式，因此(4)空缺处所填写的配置命令是“vtp client”。解答本试题时，该配置命令可由交换机 SW1配置信息中“SW1(vlan) #vtp server (设置本交换机为Server模式)”得到启发。
仔细阅读试题中给出的关键信息“Setting device to VTP CLIENT mode”可知，交换机SW2被设置为客户机模式，因此(4)空缺处所填写的配置命令是“vtp client”。解答本试题时，该配置命令可由交换机 SW1配置信息中“SW1(vlan) #vtp server (设置本交换机为Server模式)”得到启发。
【答案解析】
问答题
【问题3】
阅读以下配置信息，解释(5)、(6)空缺处的命令的功能。
SW1# configt
SW1(config)# interface f0/1 (进入接口1配置模式)
SW1(config-if)#switchport mode trunk ( (5) )
SW1(config-if)#switchpont runk allowed vlan all(设置允许从该接口交换数据的vlan)
SW1(config-if)# end
SW1# vlan d
SW1(vlan)# vlan 2 (创建一个vlan 2)
VLAN 2 added
Name：VLAN0002 (系统自动命名)
SW1(vlan)# vlan 3 name vlan3 ( (6) )
VLAN 3 added：
Name：vlan3
SW1(vlan)#exit
阅读以下配置信息，解释(5)、(6)空缺处的命令的功能。
SW1# configt
SW1(config)# interface f0/1 (进入接口1配置模式)
SW1(config-if)#switchport mode trunk ( (5) )
SW1(config-if)#switchpont runk allowed vlan all(设置允许从该接口交换数据的vlan)
SW1(config-if)# end
SW1# vlan d
SW1(vlan)# vlan 2 (创建一个vlan 2)
VLAN 2 added
Name：VLAN0002 (系统自动命名)
SW1(vlan)# vlan 3 name vlan3 ( (6) )
VLAN 3 added：
Name：vlan3
SW1(vlan)#exit
【正确答案】[问题3]
这是一道要求读者掌握VLAN Trunk端口配置和VLAN创建命令的功能解释题。
在交换机某个接口配置子模式(SW1(config-if)#)中，命令“switchport mode trunk”用于设置当前端口为Trunk模式。
在交换机VLAN配置子模式(SW1(vlan)#)中，命令“vlan 3 name vlan3”用于创建一个VLAN3，并将其命名为vlan3。解答本试题时，(6)空缺处所填写的内容可从“SW1(vlan)# vlan 2(创建一个 vlan 2)”和“Name：VLAN0002(系统自动命名)”信息中得到启发。
这是一道要求读者掌握VLAN Trunk端口配置和VLAN创建命令的功能解释题。
在交换机某个接口配置子模式(SW1(config-if)#)中，命令“switchport mode trunk”用于设置当前端口为Trunk模式。
在交换机VLAN配置子模式(SW1(vlan)#)中，命令“vlan 3 name vlan3”用于创建一个VLAN3，并将其命名为vlan3。解答本试题时，(6)空缺处所填写的内容可从“SW1(vlan)# vlan 2(创建一个 vlan 2)”和“Name：VLAN0002(系统自动命名)”信息中得到启发。
【答案解析】
问答题
【问题4】
阅读以下的配置信息，解释(7)处空缺处的命令，将答案填写在答题纸上相应的位置。
SW1#config t
SW1(config) #interface fO/5 (进入端口5配置模式)
SW1(config-if)# switchport mode access ( (7) )
SW1(config-if)# switchport access vlan2 (把端口5分配给相信的vlan2)
SW1(config-if)# exit
阅读以下的配置信息，解释(7)处空缺处的命令，将答案填写在答题纸上相应的位置。
SW1#config t
SW1(config) #interface fO/5 (进入端口5配置模式)
SW1(config-if)# switchport mode access ( (7) )
SW1(config-if)# switchport access vlan2 (把端口5分配给相信的vlan2)
SW1(config-if)# exit
【正确答案】[问题4]
这是一道要求读者掌握添加端口到相关VLAN的命令解释题。在交换机某个接口配置子模式(SW1 (config-if)#)中，命令“switchport mode access”用于设置当前端口为静态VLAN访问模式。
这是一道要求读者掌握添加端口到相关VLAN的命令解释题。在交换机某个接口配置子模式(SW1 (config-if)#)中，命令“switchport mode access”用于设置当前端口为静态VLAN访问模式。
【答案解析】
问答题
【问题5】
若交换机SW1和SW2没有千兆端口，在图5-12中能否实现VLAN Trunk的功能?若能，如何实现?若不能，请说明理由。
若交换机SW1和SW2没有千兆端口，在图5-12中能否实现VLAN Trunk的功能?若能，如何实现?若不能，请说明理由。
【正确答案】[问题5]
VLAN Trunk是一个在一个或多个交换端口与另一台网络互联设备(如路由器或交换机)之间的点到点连接。Trunk通过一个单独的物理线路负载多个VLAN的数据通信，并允许你在整个网络内扩展多个 VLAN。VLAN Trunk常见的两种应用场合如下。
①一台具有路由模块或三层交换功能的交换机，通过一个Trunk口与另一台交换机相连接，来完成两台交换机上同一VLAN的通信，并完成两台交换机或一台交换机上不同VLAN之间的通信。
②路由器通过一个Trunk口连接某台交换机的Trunk口，来完成该交换机上不同VLAN之间数据包，的转发。如果要使用防火墙代替路由器，完成不同VLAN的包转发，就需要防火墙支持Trunk协议。否则防火墙只能通过使用自己的多个接口来分别挂接这些VLAN来实现访问控制。
若交换机SW1和SW2没有千兆端口，在图5-12中也可以实现VLAN Trunk的功能。这是因为在交换机SW1和SW2中各牺牲一个普通以太端口(fastEthernet)并将其配置成Trunk模式也能实现VLAN Trunk的功能。
VLAN Trunk是一个在一个或多个交换端口与另一台网络互联设备(如路由器或交换机)之间的点到点连接。Trunk通过一个单独的物理线路负载多个VLAN的数据通信，并允许你在整个网络内扩展多个 VLAN。VLAN Trunk常见的两种应用场合如下。
①一台具有路由模块或三层交换功能的交换机，通过一个Trunk口与另一台交换机相连接，来完成两台交换机上同一VLAN的通信，并完成两台交换机或一台交换机上不同VLAN之间的通信。
②路由器通过一个Trunk口连接某台交换机的Trunk口，来完成该交换机上不同VLAN之间数据包，的转发。如果要使用防火墙代替路由器，完成不同VLAN的包转发，就需要防火墙支持Trunk协议。否则防火墙只能通过使用自己的多个接口来分别挂接这些VLAN来实现访问控制。
若交换机SW1和SW2没有千兆端口，在图5-12中也可以实现VLAN Trunk的功能。这是因为在交换机SW1和SW2中各牺牲一个普通以太端口(fastEthernet)并将其配置成Trunk模式也能实现VLAN Trunk的功能。
【答案解析】
问答题
【问题6】
若网络用户的物理位置需要经常移动，应采用什么方式划分VLAN?
若网络用户的物理位置需要经常移动，应采用什么方式划分VLAN?
【正确答案】[问题6]
根据VLAN的成员定义，大致有基于端口划分、基于MAC地址划分、基于第三层地址划分、基于策略划分(或基于应用划分)等4种VLAN划分方法。这4种VLAN划分方法的相关说明、优缺点见表5-5。
[*]
由表5-5可知，若网络用户的物理位置需要经常移动，应采用基于MAC地址的方式划分VLAN，或基于第三层地址(网络层协议)的方式划分VIAN。
根据VLAN的成员定义，大致有基于端口划分、基于MAC地址划分、基于第三层地址划分、基于策略划分(或基于应用划分)等4种VLAN划分方法。这4种VLAN划分方法的相关说明、优缺点见表5-5。
[*]
由表5-5可知，若网络用户的物理位置需要经常移动，应采用基于MAC地址的方式划分VLAN，或基于第三层地址(网络层协议)的方式划分VIAN。
【答案解析】