在交换机上可以配置虚拟局域网(VLAN)，以下是部分配置清单。回答问题1、问题2、问题3、问题4和问题5，将解答填入对应栏内。＞enablegconfigtEnter configuration commands，one perline.End with CNTL/Z(config)//了安全和方便起见，我们给这个交换机起个名字，并且设置登录密码。(config)hostname CiscoCisco(config)enable password level 15 goodluckCisco(config

题目

在交换机上可以配置虚拟局域网(VLAN)，以下是部分配置清单。回答问题1、问题2、问题3、问题4和问题5，将解答填入对应栏内。

＞enable

gconfigt

Enter configuration commands，one perline.End with CNTL/Z

(config)//了安全和方便起见，我们给这个交换机起个名字，并且设置登录密码。

(config)hostname Cisco

Cisco(config)enable password level 15 goodluck

Cisco(config)

Cisco(config)vlan 2 name ciu_teacher//设置两个VLAN

Cisco(config)vlan 3 name ciu_student

Cisco(config)interface ethernet0/2 //把VLAN都定义到了交换机的端口上

Cisco(config-if)vlan-membership static 2

Cisco(config-if)int e0/3

Cisco(config-if)vlan-membership static 2

Cisco(config-if)inte 0/4

Cisco(config-if)vlan-membership static 2

Cisco (config-if) int e0/5

Cisco (config-if) vlan-membership static 2

Cisco (config-if) iht e0/17

Cisco (config-if) vlan-membership static 3

......

Cisco (config-if) int e0/22

Cisco (config-if) vlan-membership static 3

Cisco (config-if)

Cisco (config) (1) //验证配置

VLAN Name Status Ports

1 default Enabled 1,6-16,22-24,AUI,A,B (2)

2 ciu teacher Enabled 2-5

3 ciu student Enabled 17-22

......

为什么要从vlan2，而不是从vlan1开始配置?

相似考题

1.●试题一根据下面给出的一个VLAN的实例，回答问题。某IT公司现有行政部、技术部、市场部。VLAN的划分：行政部VLAN10，技术部VLAN20，市场部VLAN30，各部门之间还可以相互通讯。现有设备为：Cisco 3640路由器Cisco Catalyst 2924交换机一台，二级交换机若干台。交换机配置文件中的部分代码如下：……！interface vlan10ip address 192.168.0.1！interface vlan20ip address 192.168.1.1！interface vlan30ip address 192.168.2.1！……路由器配置文件中的部分代码如下：……interface FastEthernet 1／0.1encapsulation isl 10ip address 192.168.0.2！interface FastEthernet 1／0.2encapsulation isl 20ip address 192.168.1.2！interface FastEthernet 1／0.3encapsulation isl 30ip address 192.168.2.2！……！router ripnetwork 192.168.0.0！［问题1］何谓VLAN?［问题2］VLAN有哪几种划分方法?［问题3］interface vlan10 ip address 192.168.0.1代表什么含义?［问题4］interface FastEthernet 1／0.1代表什么含义?［问题5］VLAN的标准有哪些?

2.（）某公司原先公司共有20余台电脑，连接在一个24口的交换机上，大家都在同一个子网之内。后来为了实现逻辑的子网划分，根据公司的部分不同来分隔网络，就决定采用交换机支持的VLAN技术。【问题1】（5分）VLAN的划分方法有哪四种？在默认配置下，交换机（支持VLAN）有几个VLAN，端口的分配情况是什么？【问题2】（5分）如果我们要将交换机上的端口直接分配给某个VLAN，有两种配置的方法，请说明分别是什么？【问题3】（5分）如果需要动态地配置将交换机端口指定给VLAN，则通常需要使用什么服务器？它采用的应用层协议是什么？

3.阅读以下说明，回答问题1～4，将解答填入对应的解答栏内。利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。图4-1是在网络中划分VLAN的连接示意图。下面的命令是在交换机Switch1上创建一个名字为classroom的虚拟局域网(VLAN ID为2)的配置命令，请给出空白处的配置内容：Switch1 (1)Switch1(config) (2) (创建Vlan2)Switch1(config-vlan)name classroom (将Vlan2命名为classroom)Switch1(config-vlan) (3) (完成并退出)Switch1

4.● 试题五阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1～3，把解答填入答题纸的对应栏内。虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。［问题1］通常VLAN有哪两种实现方式。［问题2］在基于端口的VLAN划分中，交换机上的每一个端口允许以哪3种模式划入VLAN中，并简述它们的含义。［问题3］以下为Cisco以太网交换机Catalyst 2924(ws-c2924xlA，拥有24个10／100Mbit／s自适应端口)的VLAN划分命令，请解释 (1) ～ (3) 处的标有下划线部分配置命令的含义。("／／"后为注释内容)switch>en／／进入特权执行态switch# config term／／进入通用配置状态switch(config)# interface vlan 1／／配置vlan 1(ID为1的Vlan)(1)(此处有2条下划线)switch(config-if)# ip address 202．112．111．23 255．255．255．0switch(config-if)# managementswitch(config-if)# exit／退出对vlan的配置状态…………switch(config)# interface fa0／1／／配置第一模块的第2个端口(2)(此处有2条下划线)switch(config-if)# switchport mode accessswitch(config-if)# switchport acess vlanswitch(conflg-if)# exit／／退出对端口的配置状态…………switch(config)# interface fa0／2 ／／配置第一模块的第3个端口(3)(此处有2条下划线)switch(config-if)#switchport mode multiswitch(config-if)#switchport multi vlan add 2，3switch(config-if)#exit／／退出对端口的配置状态

更多“在交换机上可以配置虚拟局域网(VLAN),以下是部分配置清单。回答问题1、问题2、问题3、问题4和问题5, ”相关问题

  • 第1题：

    阅读以下说明，回答问题1至问题4。

    【说明】

    图5-1是VLAN配置的结构示意图。

    请阅读下列Switch A的配置信息，并在(1)～(5)处解释该语句的作用。

    Switch＞enable(进入特权模式)

    Switchconfig terminal(进入配置模式)

    Switch(config)hostname SwitchA(1)

    SwitchA(config)end

    SwitchA

    SwitchA vlan database(2)

    SwitchA(vlan)vtP server(3)

    SwitchA(vlan)vtp domain vtpserver(4)

    SwitchA(vlan)vtp pruning(5)

    SwitchA(vlan)exit(退出VLAN配置模式)


    正确答案：(1)修改主机名为SwitchA (2)进入VLAN配置子模式 (3)设置本交换机为Server模式 (4)设置域名为vtpserver (5)启动修剪功能
    (1)修改主机名为SwitchA (2)进入VLAN配置子模式 (3)设置本交换机为Server模式 (4)设置域名为vtpserver (5)启动修剪功能 解析：本问题考查的是交换机的基本配置知识。各命令功能如下。
    Switch＞enable 进入特权模式
    Switch#config terminal 进入配置模式
    Switch(config)#hostname SwitchA修改主机名为SwitchA
    SwitchA(config)#end
    SwitchA #
    SwitchA #vlan database进入VLAN配置子模式
    SwitchA (vlan)#vtP server 设置本交换机为Server模式
    SwitchA (vlan)#vtP domain vtPserver 设置域名为vtpserver
    SwitchA (vlan)#vtP pruning启动修剪功能
    SwitchA (vlan)#exit 退出VLAN配置模式

  • 第2题：

    阅读以下说明，根据要求回答问题1～问题3。(15分)【说明】 某单位的网络拓扑结构如图7．26所示。Switchl、Switch3是两台三层交换机，Switch2、Switch4是两台普通交换机，PCI归属于VLAN 2，PC2归属于VLAN 3。【问题2】(5分) ， 默认情况下，交换机的生成树优先级值为 (7) 。若要控制三层交换机Switchl为VLAN 2的根桥，Switch2为VLAN 3的根桥，则将以下(8)、(9)空缺处的相关配置语句填写完整。【问题3】(4分)以下是三层交换机Switchl上配置VRRP的部分内容，请将(10)～(12)空缺处的配置语句或命令解释填写完整。


    正确答案：
    【问题1】(6分)
    在全局配置模式下，使用命令vlandatabase进入VLAN配置子模式“Switch(vlan)#”，然后使用命令vlan<vlanID>name<vlan—name>创建一个新的VLAN。因此，创建一个ID号为2的Ⅵ一AN，并命名lab01的配置语句为vlan2namelab01。
    配置语句interfaceGigabitEthemet0／1／20使得交换机从配置模式进入到千兆以太网端口GE0／1／20的配置子模式。根据(2)空缺处所在命令行后面的解释信息“设置端口为trunk模式”可知，(2)空缺处所填写的配置语句是switchportmodetrunk。
    若允许当前端口GE0／1／20通过所有VLAN数据包，则(3)空缺处所填写的配置语句是
    switchporttrunkallowedvlanall。
    配置语句iproutin9的功能是开启三层交换机Switchl的路由功能。
    在VLAN接口配置子模式下，使用命令ipaddressl0．1．1．254255．255．255．0定义当前VLAN接口上的地址，即PCI的网关地址。
    在全局配置模式下，使用命令showiproute查看三层交换机Switchl的路由表信息。在图7-26拓扑结构中，Vlan2、Vlan3都属于三层交换机Switchl的直连路由。因此，(6)空缺处的应填入直连路由标识C。
    【问题2】(5分)
    生成树优先级的取值范围是0～61440，增量为4096。优先级的值越小，优先级越高。默认情况下，交换机的生成树优先级值为32768。在交换机Switchl全局配置模式下，使用命令spannin9‘treevlan2Driority4096可将VLAN2的桥优先级更改为4096，从而使得Switchl成为VLAN2的根桥。在交换机Switch2全局配置模式下，使用命令spanning-treevlan3priority4096可将VLAN3的桥优先级更改为4096，从而使得Switch2成为VLAN3的根桥。该配置命令中数值4096也可以是以下的某个数字：0、8192、12288、16384、20480、24576、28672。
    【问题4】(4分)
    由互联网工程任务组(theIntemetEngineeringTastForce，IETF)组织制定的虚拟路由器冗余协议(VirtualRouterRedundancyProtocol，VRRP)，是为具有多播或广播能力的局域网(如以太网)设计的容错协议。以下给出试题中三层交换机Switchl上部分VRRP配置语句的命令解释。

  • 第3题：

    [说明]

    图4-1是在网络中划分VLAN的连接示意图。VLAN可以不考虑用户的物理位置，而

    根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持VLAN的交换机端口上，并属于某个VLAN。

    [问题1]（2分）

    同一个VLAN中的成员可以形成一个广播域，从而实现何种功能

    [问题2]（2分）

    在交换机中配置VLAN时，VLAN l是否需要通过命令创建为什么

    [问题3]（3分）

    创建一个名字为v2的虚拟局域网的配置命令如下，请给出空白处的配置内容：

    Switch ___(1)___（进入VLAN配置模式）

    Switch（vlan） ___(2)___（创建v2并命名）

    Switch（vlan） ___(3)___（完成并退出）

    [问题4]（2分）

    使Switch l的千兆端口允许所有VLAN通过的配置命令如下，请给出空白处的配置内容：

    Switch l （config）interfacegigabit0/1（进入端口6配置模式）

    Switch l （config-if）switchport___(4)___

    Switch l （config-if）switchport ___(5)___

    [问题5]（2分）

    若交换机Switchl和Switch2没有千兆端口，在图4-1中能否实现VLAN Trunk的功能若能，如何实现

    [问题6]（2分）

    将Switch l的端1216划入v2的配置命令如下，请给出空白处的配置内容：

    Switch l （config）interface fastEthernet0/6（进入端口6配置模式）

    Switch l （config-if）switchport ___(6)___

    Switch l （config-if）switchport ___(7)___

    [问题7]（2分）

    若网络用户的物理位置需要经常移动，应采用什么方式划分VLAN


    正确答案：
    [问题1]隔离不同VLAN之间的广播风暴，从而提高网络通信效率；实现各个VLAN之间的逻辑隔离。[问题2]不需要，VLAN1由系统自动创建。[问题3]（1）Switch#vlandatabase（2）Switch(vlan)#vlan2namev2（3）Switch(vlan)#exit[问题4]（4）_Switch1(config-if)#switchportmodetrunk（5）Switch(config-if)#switchporttrunkallowedvlanall[问题5]若交换机Switch1和Switch2没有千兆端口，在图4-1中可以实现VLANTrunk的功能。在交换机Switch1和Switch2中各牺牲一个普通以太端口（fastEthernet）并将其配置成Trunk模式。[问题6]（6）Switch(config-if)#switchportmodeaccess（7）Switch(config-if)#switchportaccessvlan2[问题7]应采用基于MAC地址的方式划分VLAN；或基于网络层协议划分VLAN。

  • 第4题：

    试题三（共15分）

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

    【说明】

    如图3-1所示，PC1和PC2接到交换机SwitchA的f0/1和f0/2端口上，PC3和PC4接到交换机SwitchB的f0/l和f0/2端口上，SwitchA和SwitchB利用交叉双绞线互连在端口f0/24上，PC1和PC3构成VLAN2，PC2和PC4构成VLAN3。

    【问题1】

    VLAN可以把一个网络从逻辑上划分为多个子网，在图3-1中，PC1可以直接和(1)通信；能收到PC2广播包的主机是(2)。

    【问题2】

    下面语句的功能是在SwitchA中创建VLAN2和VLAN3，并将f0/1和f0/2端口分别加入到VLAN2和VLAN3，请填空。

    SwitchAvlan database

    SwitchA(vlan) (3) (创建VLAN2)

    SwitchA(vlan) (4) (创建VLAN3)

    SwitchA (vlan)exit

    SwitchA(5) （进入全局配置模式）

    SwitchA(config)interface f0/l

    SwitchA(config-if)switchport mode access

    SwitchA(config-if)switchport access vlan 2

    SwitchA(config-if)exit

    SwitchA(config) (6) （进入端口配置模式）

    SwitchA(config-if)switchport mode access

    SwitchA(config-if) (7) (将端口加入相应vlan)

    SwitchA(config-if)exit

    【问题3】

    下面语句在SwitchA中配置VTP协议和VLAN Trunk端口，请填空。

    SwitchA (8) （进入VLAN配置模式）

    SwitchA(vlan) (9) （设置本交换机为服务器模式）

    SwitchA (vlan) vtp pruning

    SwitchA(vlan) (10) （退出VLAN配置模式）

    SwitchAconfig terminal

    SwitchA(config) (11) （进入端口配置模式）

    SwitchA(config-if)switchport mode (12) （设置当前端口为Trunk模式）

    SwitchA(config-if) switchport trunk allowed vlan all

    SwitchA(config-if)exit

    SwitchA(config)exit

    【问题4】

    对于SwitchB，需要配置为VTP的客户端模式，使其能从SwitchA中学习到VTP和VLAN的相关信息。请填空完成相关配置。

    SwitchB(13) （进入VLAN配置模式）

    SwitchB(vlan) (14) （设置本交换机为客户端模式）

    SwitchB (vlan) (15) （退出VLAN配置模式）


    正确答案：
    【问题1】（2分）
    (1) PC3
    (2) PC4
    【问题2】（5分）
    (3) vlan 2
    (4) vlan 3
    (5) config terminal
    ( 6) interface f0/2
    ( 7) switchport access vlan 3
    【问题3】 （5分）
    (8) vlan database
    (9) vtp server
    (10) exit
    (11) interface f0/24
    (12) trunk
    【问题4】（3分）
    ( 13) vlan database
    ( 14) vtp client
    (15) exit

  • 第5题：

    阅读以下说明，回答问题1至问题5。

    [说明]

    VLAN(Virtual Local Area Network)即“虚拟局域网”，是为解决以太网的广播问题和安全问题而提出的一种协议。有一个VLAN拓扑如图11-2所示，其端口与VLAN的关系如表11-2所示。

    请根据图11-2说出，VLAN是基于什么划分的?


    正确答案：基于端口的VLAN划分。 VLAN(Virtual Local Area Network)又称虚拟局域网是指在交换局域网的基础上采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网即一个逻辑广播域它可以覆盖多个网络设备允许处于不同地理位置的网络用户加入到一个逻辑子网中。 VLAN是从传统的局域冈(LAN)概念上引申出来的两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口在逻辑上将网络划分为若干部分。换言之VLAN模拟了一组终端设备即使它们处于不同的物理网段上也不受物理位置的限制。VLAN的作用是使得同一千VLAN中的成员之间能够通信而不同的VLAN用户之间是相互隔离的如果需要通信必须通过路由设备。VLAN有端口 VLAN、动态VLAN、SuperVLAN等几种划分方式。 1．端口VLAN划分 基于端口的VLAN划分方式是较常用的一种划分方法其原理是按照用户交换机端口来定义VLAN用户即VLAN从逻辑上把局域网交换机的端口划分开来然后根据用户需要的IP地址在VLAN中划分子网(子网是将Internet地址中的主机地址空间进行细分可有效提高网络可靠性、灵活性、适应性和地址资源利用率)。端口VLAN划分分为单交换机端口VLAN划分和多交换机端口VLAN划分两种方式前者只支持在一台交换机上指定若干的端口组成VLAN而多交换机端口VLAN划分则可以使一个VLAN跨越多个交换机并且同一个交换机上的端口可以属于不同的VLAN。端口VLAN划分能够较好地进行用户管理减少广播风暴安全性也较高。 2．动态VLAN划分 动态VLAN划分的原理是在用户交换机的内存中制定一张用户信息表用来记录用户的IP地址、VLAN号(VLAN ID)以及端口信息等。当用户进行数据信息交换时交换机根据信息表进行检查如果数据分组通过认证则进一步进行寻址和路由选择反之则将其丢弃。动态VLAN划分的保密性较之端口VLAN划分更高因为交换机不仅要检查用户的IP地址还要复核其VLANID。 3．Super VLAN划分法 Super VLAN划分法是目前最先进的一种VLAN划分方法Super VLAN又称为VLAN聚合(VLAN Aggregation)是一种专门设计的优化IP地址的管理技术。其原理是每个子网(sub-VLAN)都是独立的多播通道多播信息不能在不同的子网中进行交换。当数据需要送到多个目的节点时就动态建立VLAN代理通过代理设备对VLAN中的用户进行管理。这样每个子网不需要设定IP地址而是一个Super VLAN中的所有子网共享一个IP地址这个IP地址就是Super VLAN 的IP地址。 采用前两种划分VLAN的方法要为每个用户VLAN分配一个IP子网地址因此需要大量的IP地址资源而采用Super VLAN技术只要对包含多个VLAN的Super VLAN分配一个IP地址因此既节约地址又便于网络管理。
    基于端口的VLAN划分。 VLAN(Virtual Local Area Network)又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 VLAN是从传统的局域冈(LAN)概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口，在逻辑上将网络划分为若干部分。换言之，VLAN模拟了一组终端设备，即使它们处于不同的物理网段上，也不受物理位置的限制。VLAN的作用是使得同一千VLAN中的成员之间能够通信，而不同的VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN有端口 VLAN、动态VLAN、SuperVLAN等几种划分方式。 1．端口VLAN划分 基于端口的VLAN划分方式是较常用的一种划分方法，其原理是按照用户交换机端口来定义VLAN用户，即VLAN从逻辑上把局域网交换机的端口划分开来，然后根据用户需要的IP地址在VLAN中划分子网(子网是将Internet地址中的主机地址空间进行细分，可有效提高网络可靠性、灵活性、适应性和地址资源利用率)。端口VLAN划分分为单交换机端口VLAN划分和多交换机端口VLAN划分两种方式，前者只支持在一台交换机上指定若干的端口组成VLAN，而多交换机端口VLAN划分则可以使一个VLAN跨越多个交换机，并且同一个交换机上的端口可以属于不同的VLAN。端口VLAN划分能够较好地进行用户管理，减少广播风暴，安全性也较高。 2．动态VLAN划分 动态VLAN划分的原理是在用户交换机的内存中制定一张用户信息表，用来记录用户的IP地址、VLAN号(VLAN ID)以及端口信息等。当用户进行数据信息交换时，交换机根据信息表进行检查，如果数据分组通过认证，则进一步进行寻址和路由选择，反之则将其丢弃。动态VLAN划分的保密性较之端口VLAN划分更高，因为交换机不仅要检查用户的IP地址还要复核其VLANID。 3．Super VLAN划分法 Super VLAN划分法是目前最先进的一种VLAN划分方法，Super VLAN又称为VLAN聚合(VLAN Aggregation)，是一种专门设计的优化IP地址的管理技术。其原理是每个子网(sub-VLAN)都是独立的多播通道，多播信息不能在不同的子网中进行交换。当数据需要送到多个目的节点时，就动态建立VLAN代理，通过代理设备对VLAN中的用户进行管理。这样每个子网不需要设定IP地址，而是一个Super VLAN中的所有子网共享一个IP地址，这个IP地址就是Super VLAN 的IP地址。 采用前两种划分VLAN的方法，要为每个用户VLAN分配一个IP子网地址，因此需要大量的IP地址资源，而采用Super VLAN技术，只要对包含多个VLAN的Super VLAN分配一个IP地址，因此既节约地址又便于网络管理。

相关内容