[说明]
某公司下设三个部门,为了便于管理,每个部门组成一个VLAN,公司网络结构如图12-2所示。
【正确答案】VLAN的实现方式从其机制或策略来划分,可分为静态VLAN 和动态VLAN 两种,
在静态VLAN 中,由网络管理员根据交换机端口进行静态的VALN 分配,每个端口属于一个VLAN。当在交换机上将其某一个端口分配给一个VLAN 时,其将一直保持不变直到网络管理员改变这种配置。静态的VLAN分配较为简单和安全,网络的可监控性强。但缺乏足够的灵活性,当用户在网络中的位置发生变化时,必须由网络管理员将交换机端口重新进行配置。所以静态VLAN 比较适合用户或设备位置相对稳定的网络环境,并且几乎所有的交换机都支持这种方法。
动态VLAN 是指以交换机上联网用户的MAC 地址、逻辑地址或数据包协议等信息为基础将交换机端口动态分配给VLAN 的方式。以基于MAC地址的动态VLAN 为例,网络管理员首先需要配置在VLAN 策略服务器上配置一个关于MAC 地址与VLAN 划分映射关系的数据库,当交换机初始化时,其将从VLAN 策略服务器上下载关于MAC 地址与VLAN 划分关系的数据库文件。若有一台主机连接到交换机的某个端口,交换机将会检测该主机的MAC 地址信息,然后查找VLAN 管理数据库中的MAC 地址表项,用相应的VLAN 配置内容来配置这个端口。动态VLAN的优点在于:只要用户的应用性质不变,并且其所使用的主机不变,则用户在网络中移动时,并不需要对网络进行额外配置或管理。缺点是:在使用VLAN 管理软件建立VLAN 管理数据库和维护该数据库需要做大量的管理工作。
Switchl的配置中,它的端口都指定一个特定VLAN,因此使用的是静态VLAN方式。
【答案解析】
【正确答案】生成树协议STP(Spanning Tree Protocol,生成树协议)是一个二层的链路管理协议,它的功能是保证在网络中没有回路的前提下,为第二层提供冗余路径,从而使用网络能够安全稳定地运行。
STP的工作过程如下,首先进行根桥的选举。然后确定交换机冗余链路端口的工作状态,其中一些端口进入转发状态,另一些端口进入阻塞状态。被阻塞的端口只能接收和读取BPDU而不能接收和转发数据流。这时,部分链路被阻断了,成为了备份链路,保证了两个终端站点之间只有一条激活的链路,这样就建立起了一个无环的树状结构网络。如果网络拓扑发生变化或是生成树中的一个路径因故障而失效时,生成树就会重新计算,激活其他的备份链路,生成新的树拓扑,并强制将原来的故障链路变为备份链路,这时端口状态也会随之改变,以保证数据的传输路径是唯一的。
VTP(VLAN TrunkProtocol,VLAN中继协议)通过网络保持VLAN配置统一性,它是VLAN中继协议。VTP是OSI参考模型的第2层数据链路层协议,它在系统级管理VLAN的增加,删除,重命名,自动地将信息向网络中其它的交换机广播,而其他交换机会自动接收这些配置信息,使之与VTP Server保持一致,从而保证了VLAN配置的统一。在同一个VTP域内,VTP通过中继端口在交换机之间传送VTP信息,从而使一个VTP域内的交换机能共享VLAN信息。
【答案解析】
【正确答案】(1)Server3、Computer2和Computer5
(2)Server2、Computer3和Computer6
(3)Serverl、Computer 1和Computer4
【答案解析】换机的配置中, Switch1的f0/9端口、Switch2的f0/6端口、Switch3的f0/3端口都有一个相同的配置“switchport access vlan 11”,它们都属于同一VLAN11,即Server3、Computer2和Computer5同属于VLAN11;同理,Server2、Computer3和Computer6同属于VLAN12;Serverl、Computerl和Computer4同属于VLAN13。