阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构图如图3-1所示，其中S1为三层交换机。

问答题由于公司分为多个部门，网管员决定为公司各部门分别划分不同的VLAN。为便于管理，网管员应采用 (1) 方法划分VLAN。如图3-1所示，PC1和PC3处于VLAN10，PC2处于VLAN 20，PC4处于VLAN40，PCI发送的广播数据包(2)能收到。为了实现公司全网互通，需实现VLAN间通信，应在(3)或者三层交换机上实现，以上两种设备工作在OSI的(4)。(1)～(4)备选答案：(1)A．基于IP地址 B．基于交换机端口 C．基于MAC地址 D．基于不同用户(2)A．仅PC3 B．PC2和PC4 C．仅PC2 D．PC3和PC4(3)A．路由器 B．网桥 C．HUB D．防火墙(4)A．物理层 B．数据链路层 C．网络层 D．传输层

【正确答案】正确答案：(1)B (2)A (3)A (4)C

【答案解析】解析：该问题考查考生对于VLAN的基本功能和基本知识的掌握程度。网络管理员可根据用户端的IP地址、交换机端口、MAC地址等划分VLAN，其中基于IP地址和MAC地址属于动态VLAN划分的方法，该方法便于用户在不同的物理位置访问网络，但不便于网络管理员管理，基于交换机端口划分VLAN，是一种静态VLAN划分的方法，一旦划定，VLAN成员将不会发生变化，便于管理员管理网络。处于同一个VLAN的终端，可以直接相互通信，而处于不同VLAN的终端，则需要在三层设备上，做相应的设置才能够相互通信。

问答题网管员对交换机完成了基本配置，基本配置代码如下所示，请将下面配置代码或注释补充完整。 Switch＞ Switch＞(5) ／／进入特权模式 Switch#cnfiq (6) ／／进入配置模式 Switch(config)#hostname(7) ／／为交换机命名为s2 s2(config)#interface fastEthernet 0／24 s2(config-if-range)#switchport mode trunk ／／(8) s2(config)#interface(9)fastEthernet 0／1一10 s2(config-if-range)#switchport access vlan 10 ／／(10) s2(config)#interface range fastEthernet 0／11一23 s2(config—if—range)#switchport access (11) 20 s2(config=if—range)#(12) ／／退出到特权模式 s2# s3配置与s2同，略去

【正确答案】正确答案：(5)enable (6)terminal／t (7)S2 (8)配置中继模式 (9)range (10)进入vlan10 (11)vlan (12)end

【答案解析】解析：该问题考查的是考生对于VLAN配置的掌握程度。根据题意，规划VLAN的设置方法和设置项，并将配置代码或者解释补充完整。为使不同的VLAN能够通过交换机端口，须将级联接口设置为中继(trunk)模式，VLAN创建后，将相应的端口放入指定VLAN。最后使用“end”命令退出VLAN配置模式。

问答题公司划分了VLAN 10、VLAN 20和VLAN 30三个VLAN，其中三个VLAN的网关分别为：192．168．10．254／24,192．168．20．254／24和192．168．30．254／24。为实现VLAN间通信，需对三层交换机S1进行相应配置，配置代码如下，请将下面配置代码或注释补充完整。行号代码 1 S1＞enaib 2 S1#config terminal 3 S1(config)#interface(13)10 ／／进入VLAN 10接口 4 S1(config—if)#ip addres s (14) 2 55．255．2 55．0 ／／配置VLAN 10网关地址 5 S1(config—if)#no shutdown 6 S1(config-if)#exit ／／(15) 7 S1(config)#ip routing ／／(16) 8 S1(config)#在上面的代码中，第(17)行代码是可以省略的。(17)备选答案A．2 B．4 C．5 D．7

【正确答案】正确答案：(13)vlan (14)192．168．10．254 (15)退出接口配置模式 (16)开启路由功能 (17)C

【答案解析】解析：该问题考查考生对于三层交换机上实现Ⅵ,AN间通信的配置方法掌握程度。在三层交换机上创建SVI(Switch Virtual Interface)交换机虚拟接口，并为其配置IP地址，开启三层交换机的路由功能即可。需要注意的是，当在三层交换机上创建了SVI接口后，该接口自动处于up模式，无须手工打开，因此，配置代码中的第5行为多余命令。

问答题完成以上配置后，测试发现PC1可以与PC2通信，但无法与PC3和PC4通信，PC3和PC4均无法ping通其各自网关地址。最可能的原因是(18)。(18)备选答案A．VLAN间路由配置错误B．网关IP地址配置错误C．S1至S3间链路类型配置错误D．VLAN划分错误

【正确答案】正确答案：(18)C

【答案解析】解析：该问题考查考生对于VLAN间路由配置故障定位和排除的掌握程度。根据题干说明，处于不同VLAN的PCI和PC2可以相互通信，而处于不同VLAN的PC3和PC4不能相互通信，且无法ping通其各自网关地址。该故障说明PC3与PC4无法与其网关地址通信，而它们的网关地址均处于三层交换机(S1)的SVI接口上，即数据包无法到达S1。考虑到PC3和PC4处于不同的VLAN，要使得它们的数据包通过，级联接口需设置为中继模式(trunk)，可用排除法得到答案。