在骨干网络链路中，为使接入交换机获得高带宽，经常需要把网络的骨干链路进行聚合。在锐捷交换机中，哪条命令可以把一个端口加入到聚合组20中？（）A、ruijie（config）#channel-group20B、ruijie（config-if）#channel-group20C、ruijie（config）#port-group20D、ruijie（config-if）#port-group20

在图2-8所示的网络拓扑图中，要使交换机Switch02与三层交换机的上连端口允许所有VLAN通过的配置命令如下，请将以下(9)、(10)空缺处的内容填写完整。

Switch02(config)interface f0/24 (进入端口1配置模式)

Switch02(config-if) (9)

Switch02(config-if) (10) (设置允许从该端口交换数据的VLAN)

试题一（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某公司计划部署园区网络，其建筑物分布如图1-1所示。

根据需求分析结果，网络规划要求如下：

1． 网络中心机房在信息大楼。

2． 设计中心由于业务需求，要求千兆到桌面；同时要求设计中心汇聚交换机到核心交换机以千兆链路聚合。

3． 会议中心采用PoE无线网络部署。

【问题1】（5分，每空1分）

根据公司网络需求分析，设计人员设计的网络拓扑结构如图1-2所示。

1．根据网络需求描述和网络拓扑结构，图1-2中介质1应选用(1)；介质2应选用(2)；介质3应选用(3)。

问题(1)～(3)备选答案：（注：每项只能选择一次）

A．单模光纤

B．多模光纤

C．6类双绞线

D．同轴电缆

2．在该网络中，应至少选用单模SFP(4) 个，多模SFP (5)个。

【问题2】（4分，每空1分）

该网络部分设备如下表所示：

根据题目说明和网络拓扑图，在图1-2中，设备1应选用(6)，设备2应选用(7)，设备3应选用(8)，设备4应选用(7)。

【问题3】（6分，每空1分）

该网络在进行地址分配时，其VLAN分配如下表所示：

根据上表，完成下列生产车间汇聚交换机的配置：

Switch(config)interface vlan 99

Switch(config-if)ip address 192.168.99.254 255.255.255.0

Switch(config-if)no shutdown

Switch(config-if)exit

Switch(config)interface vlan 100

Switch(config-if)ip address (10) (11)

Switch(config-if)no shutdown

Switch(config-if)exit

Switch(config)interface fl/2

Switch(config-if)switchport mode (12)

Switch(config-if)switchport access vlan(13)

Switch(config-if)exit

Switch(config)interface g2/1

Switch(config-if)switchport mode (14)

Switch(config-if)exit

Switch(config)interface vlan 1

Switch(config-if)ip address 192.168.1.254 255.255.255.0

Switch(config-if)no shutdown

Switch(config-if)exit

Switch(config)ip default-gateway (15)

……

分部1的路由器配置为ethemet0/0端口接内部网络，sera10/0端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

Router(config) inter eth0/0

Router(config-if) (4)

Router(config-if) inter seria100/0

Router(config-if) (5)

Router(config-if) exit

Router(config)

A、Switch(config-if)#switchport mode access

B、Switch(config-if)#switchport dynamic auto

C、Switch(config-if)#switchport mode trunk

D、Switch(config-if)#switchport mode dynamic

Cisc0路由器第3模块第1端口通过El标准的DDN专线与-台远程路由器相连，端口的IP地址为195．112．41．81/30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是（ ）。

A.Router（config）#interface s3/1Router（config-if）#bandwidth 2048Router（config-if）#ip address l95．112．41．81 255．255．255．252Router（cortfig-if）#encapsulation PPPRouter（config-if）#exit

B.Router（config）#interface a3/1Router（config-if）#bandwidth 2000Router（config-if）#ip address 195．112．41．81 255．255．255．252Router（config-if）#encapsulation PPPRouter（config-if）#exit

C.Router（config）#interface s3/lRouter（config-if）#bandwidth 2Router（config-if）#ip address 195．112．41．81 255．255：255．252Router（config-if）#encapsulation PPPRouter（config-if）#exit

D.Router（config）#interface s3/1Router（config-if）#bandwidth 2048Router（config-if）#ip address 195．112．41．81 255．255．255．252Router（config-if）#encapsulation hdlcRouter（config-if）#exit

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络拓扑结构如图4-1所示。图 4-1 由于该企业路由设备数量较少，为提高路由效率，要求为该企业构建基于静态路由的多层安全交换网络。根据要求创建4个VLAN分别属于网管中心、生产部、销售部以及研发中心，各部门的VLAN号及IP地址规划如图4-1所示。该企业网采用三层交换机Switch-core为核心交换机，Switch-core与网管中心交换机Switch1和研发中心交换机Switch4采用三层连接，Switch-core与生产部交换机Switch2及销售部交换机Switch3采用二层互联。 各交换机之间的连接以及接口IP地址如表4-1所示。

【问题1】(4分) 随着企业网络的不断发展，研发中心的上网计算机数急剧增加，在高峰时段研发中心和核心交换机之间的网络流量非常大，在不对网络进行大的升级改造的前提下，网管人员采用了以太信道（或端口聚合）技术来增加带宽，同时也起到了(1)和(2)的作用，保证了研发中心网络的稳定性和安全性。 在两台交换机之间是否形成以太信道，可以用协议自动协商。目前有两种协商协议：一种是(3)，是Cisco私有的协议；另一种是(4) ，是基于IEEE 802.3ad标准的协议。 (3)、(4)备选答案： A．端口聚合协议(PAgP) B．多生成树协议(MSTP) C．链路聚合控制协议(LACP) 【问题2】(7分) 核心交换机Switch-core与网管中心交换机Switchl通过静态路由进行连接。根据需求，完成或解释Switch-core与Switchl的部分配置命令。 (1)配置核心交换机Switch-core Switch-coreconfig terminal Switch-core(config)interface gigabitEthemet 0/2 Switch-core(config-if)descnption wgsw-g0/1 // (5) Switch-core(config-if)no switchport // (6) Switch-core(config-if)ip address (7) Switch-core(config-if)no shutdown Switch-core(config)ip route 192.168.10.0 255.255.255.0 192.168.101.2 Switch-core(config)exit … (2)配置网管中心交换机Switchl Switchlconfig terminal Switchl(config)no ip domain lookup // (8) Switchl(config)interface gigabitEthemet 0/1 Switchl(config-if)description core-g0/2 Switchl(config-if)no switchport Switchl(config-if)ip address (9) Switchl(config-if)exit Switchl(config)vlan 10 Switchl(config-vlan)name wgl0 Switchl(config-vlan)exit Switchl(config)interface vlan 10 //创建 VLAN10 Switchl(config-if)ip address (10) Switchl(config-if)exit Switchl(config)interface range f0/2-20 Switchl(config-if-range)switchport mode access //设置端口模为 access模式 Switchl(config-if-range)switchport access (11) //设置端口所属的VLAN Switchl(config-if-range)no shutdown Switchl(config-if-range)exit Switchl(config)ip route 192.168.20.0 255.255.255.0 192.168.101.1 Switchl(config)ip route 192.168.30.0 255.255.255.0 192.168.101.1 … 【问题3]（7分） 为确保研发中心网络的稳定性，在现有条件下尽量保证带宽，要求实现核心交换机Switch-core与砑发中心交换机Switch4的三层端口聚合，然后通过静态路由进行连接。根据需求，完成或解释以下配置命令。 (1)继续配置核心交换机Switch-core Switch-coreconfig terminal Switch-core(config)interface port-channel 10 // (12) Switch-core(config-if)no switchport Switch-core(config-if)ip address (13) Switch-core(config-if)no shutdown Switch-core(config-if)exit Switch-core(config)interface range fastEthemet0/1-4 //选择配置的物理接口 Switch-core(config-if-range)no switchport Switch-core(config-if-range)no ip address //确保该物理接口没有指定的IP地址 Switch-core(config-if-range)switchport //改变该端口为2层接口 Switch-core(config-if-range)channel-group 10 mode on //(14) Switch-core(config-if-range)no shutdown Switch-core(config-if-range)exit Switch-core(config)ip route 192.168.40.0 255.255.255.0 192.168.102.2 … (2)配置研发中心交换机Switch4 Switch4config terminal Switch4(config)interface port-channel 10 Switch4(config-if)no switchport Switch4(config-if)ip address (15) Sw:itch4(config-if)no shutdown Switch4(config-if)exit Switch4(config)interface range fastEthemet0/1-4 //选择配置的物理接口 Switch4(config-if-range)no switchport Switch4(config-if-range)no ip address … Switch4(config-if-range)no shutdown Switch4(config-if-range)exit Switch4(config) (16) //配置默认路由 Switch4(config)vlan 40 Switch4(config-vlan)name yfl0 Switch4(config-vlan)exit Switch4(config) (17) //开启该交换机的三层路由功能 Switch4(config)interface vlan 40 Switch4(config-if)ip address 192.168.40.1 255.255.255.0 Switch4(config-if)exit Switch4(config)interface range fastEthemet0/5-20 Switch4(config-if-range)switchport mode access … Switch4(config-if-range) （18） //退回到特权模式 Switch4 … 【问题4]（2分） 为了保障局域网用户的网络安全，防范欺骗攻击，以生产部交换机Switch2为例，配置DHCP侦听。根据需求完成或解释Switch2的部分配置命令。 Switch2config terminal Switch2(config)ip dhcp snooping //(19) Switch2(config)ip dhcp snooping vlan 20 Switch2(config)interface gigabitEthemetl/l Switch2(config-if)ip dhcp snooping trust //(20) Switch2(config-if)exit …

试题三（共15 分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明 】

某单位网络拓扑结构如图3-1所示。其中服务器和PC1~PC40使用静态IP 地址，其余PC 使用动态IP 地址。地址规划如表3-1所示。

【问题1】 （6 分）

接入层交换机Switch2配置命令如下，请解释并完成下列命令。

Switch2config terminal （1）

Switch2(config)interface f0/1 （2）

Switch2(config-if) switchport mode trunk

Switch2(config-if) switchport trunk allowed all

Switch2(config-if)exit

Switch2(config)interface f0/4

Switch2(config-if) switchport mode access （3）

Switch2(config-if) switchport access （4）

Switch2(config-if)exit

Switch2(config)interface f0/24

Switch2(config-if) switchport mode access

Switch2(config-if) switchport access （5）

从以上配置可以看出，该交换机的trunk口是端口 （6） 。

如图1所示，一台Cisco3500系列交换机上连接2台计算机，他们分别划分在VLAN10(ID号为 10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为 167.11.45.2/24，缺省路由地址为 167.11.45.1/24。

请阅读以下交换机的配置信息，并补充【6】~【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整)

Switch-3548>enable

Password:*********

Switch-3548

Switch-3548configure terminal

Switch-3548(config)hostname Switch-lib

Switch-lib(config)

Switch-lib(config)interface vlan 1

Switch-lib(config-if)no shutdown

Switch-lib(config-if)ip address 【 6】 配置交换机的管理地址

Switch-lib(config-if)exit

Switch-lib(config)ip default-gateway167.11.45.1

Switch-lib(config)vtp domain lib

Switch-lib(config)vtp mode transparent

Switch-lib(config)exit

Switch-libvlan data

Switch-lib(vlan)vlan 【7】 建立VLAN10

…… 建立VLAN11(省略)

Switch-lib(vlan)exit

Switch-libconfigure terminal

Switch-lib(config)interface f0/1

Switch-lib(config-if)no shutdown

Switch-lib(config-if)switchport 【8】 为端口f0/1分配VLAN

Switch-lib(config-if)exit

Switch-lib(config)interface f0/6

…… 为端口f0/6分配VLAN(省略)

Switch-lib(config-if)exit

Switch-lib(config)interface g0/1

Switch-lib(config-if)switchport 【9】 设置VLAN trunk 模式

Switch-lib(config-if)switchport trunkencapsulation dotlq

Switch-lib(config-if)switchport trunk 【10】 配置允许中继的VLAN

Switch-lib(config-if)exit

Switch-lib(config)exit

Switch-lib

阅读下面的说明，回答问题1至问题4。

【说明】

某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、Internet接入等功能。该园区网内部分VLAN和IP地址如表12-2所示。

表12-2

某交换机的配置命令如下，根据命令后面的注释，填写(1)～(3)处的空缺内容，完成配置命令。

Switch(config) (1)//将交换机命名为Sw1

Swl(config) interface vlan 1

Swl(config-if) (2) //设置交换机的IP地址为192.168.1.1/24

Swl(config-if) no shutdown

Swl(config) (3) //设置交换机默认网关地址

阅读以下说明，回答问题1至问题3，将解答填入解答栏内。

【说明】

某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如下图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。

接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完成交换机的配置。

Switch1config terminal

Switch1(config)interface f0/24(进入端口24配置模式)

Switch1(config-if) switchport mode trunk(1)

Switch1(config-if)switchport trunk encapsulation dotlq(2)

Switch1(config-if) switchport trunk allowed all(允许所有VLAN从该端口交换数据)

Switch1(config-if)exit

Switch1(config)exit

Swkch1 vlan database

Switch1(vlan) vlan11 name lab01(3)

Switch1(vlan)exit

Switch1 config terminal

Switch1(config)interface f0/9(进入f0/9的配置模式)

Switch1(config-if)(4)(设置端口为接入链路模式)

Switch1(config-if)(5)(把f0/9分配给VLAN11)

Switch1(config-if)exit

Switch1(config)exit

下面是交换机完成端口配置的过程，请根据题目要求，完成下列配置。

Switch(config)interface f0/7(进入端口7的配置模式)

Switch(config-if)(8)(设置端口为静态VLAN访问模式)

Switch(config-if)(9)(把端口7分配给VLAN10)

Switch(config-if)exit

Switch(config)exit

某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、Intemet接人等功能。该园区网内部分VLAN和IP地址如表所示。

某交换机的配置命令如下。根据命令后面的注释，填写(1)一(3)处的空缺内容，完成配置命令。

Switch(config)(1)将交换机命名为Swl

Swl(config)interface vlan 1

$wl(config—if)(2)设置交换机的IP地址为192．168．1．1／24

Swl(config—if)no shutdown

Swl(config)(3)设置交换机默认网关地址

在核心交换机中设置了各个VLAN，在交换机Swl中将端口1—20划归销售部，请完成以下配置。

Swl(config)interface range fastethemet0／l一20进入组配置状态

Swl(config—if—range)(4)设置端口工作在访问(接入)模式

Swl(config—if—range)(5)设置端口1—20为VLAN 10的成员

下面的交换机命令中哪一条为2950交换机端口指定VLAN?(61)。

A．S1(config-if)# vlan-membership static

B．S1(config-if)# vlan database

C．S1(config-if)# switchport mode access

D．S1(config-if)# switchport access vlan 1

在交换机配置中，（ ）模式中才可以配置该交换机的设备管理地址。

A.Switch>B.SwitchC.Switch(config)D.Switch(config-if)

● 下面的交换机命令中哪一条为端口指定VLAN？ （61） 。

（61）

A. S1(config-if)# vlan-menbership static

B. S1(config-if)# vlan database

C. S1(config-if)# switchport mode access

D. S1(config-if)# switchport access vlan 1