MLST练习
?2010-11-12 13:32:00 作者: 文章来源：
? 1.P x P交换性能是由与传统路由器相同的特征所确定的，比如：（本题3项正确）
A.芯片速度
B.内存大小
C.缓冲能力
D.接口类型多少
2.下列设备属于单板的多层交换机的是：
A.DCS-3926S
B.DCRS-5526S
C.DCRS-7504
D.DCRS-7604
3.下列有关MSTP协议的理解正确的是：
A.MSTP通过将一些基于VLAN的生成树汇聚入不同的实例来改进RSTP的可扩展性
B.每台运行MST的交换机都拥有单一配置，不论其是否属于同一个区域
C.MSTP设备内部需要维护的生成树包括若干个MST
D.MST实例必须额外配置才可运行RSTP
4.下列对于二层交换机对单播数据的转发流程理解正确的是：
A.单播数据经过二层交换机已经是单播转发的
B.单播数据的目的地如果不在交换机的MAC地址表中，则单播数据将被丢弃
C.单播数据的目的地如果不在交换机的MAC地址表中，则单播数据将被广播给所
有端口
D.单播数据的目的地如果不在交换机的MAC地址表中，则单播数据将被广播给同
一VLAN中的所有端口
5.以下哪几个主要部分属于组成二层交换机交换机软件的主要部分(本题2项正
确)
A.配置模块
B.陷阱数据包处理模块
C.CPU包含模块：驱动；接口映射层；二层协议
D.管理模块
6.远程终端通过广域网技术（如帧中继、ISDN或专线）访问企业网络是在哪个网
络设计分层的功能中实现的
A.接入层
B.汇聚层
C.核心层
D.应用层
7.配置链路聚合的时候所有端口聚合成员的哪些属性必须与组中主端口一致：（本
题2项正确）
A.端口列表配置
B.端口生成树配置
C.端口的速度和双工
D.端口的vlan号
8.DVMRP 数据包封装于______数据报中
A.IP
B.TCP
C.UDP
D.IGMP
9.DCRS-7500（config）# trunk switch Ethernet 8/1 to 8/8
Trunk will be created in next trunk deploy
DCRS-7500（config）#write memory
.write startup-config in progress.
.write startup-config done.
DCRS-7500（config）#trunk deploy
以上命令的理解正确的有：（本题2项正确）
A.trunk switch ethernet 8/1 to 8/8将这台设备中的8模块中的1-8端口做成
了一个链路聚合组。
B.trunk deploy命令将激活这个链路聚合组，在没有使用这个命令之前，这个聚
合组并不是连通状态。
C.trunk deploy命令相当于将设备重新启动，所以如果不输入此命令，在保存命
令后再次重新启动设备也可以达到相同的效果。
D.trunk switch ethernet 8/1 to 8/8命令将这个链路聚合组的属性变成打标签
端口，所有流出此端口的数据都将被打上802.1q标签。
10. 如果需要开启DCRS-7504中VLAN10的spanning-tree协议，使用的命令序列应
该是：
A.DCRS-7504(config)#vlan 10
DCRS-7504(config-vlan10)#spanning-tree
B.DCRS-7504(config)#vlan 10
DCRS-7504(config-vlan10)#router-interface ve 10
DCRS-7504(config-vlan10)#exit
DCRS-7504(config)#interface ve 10
DCRS-7504(config-if-ve10)#spanning-tree
11. 透明桥转发数据包的过程中对于帧源MAC地址与端口对应具备自动学习能力
A.正确
B.错误
12. 下列哪些媒体文件格式是可支持流式播放的：（本题2项正确）
A..avi
B..asf
C..swf
D..mpg
13. 下面对IGMP协议理解正确的有：（本题2项正确）
A.IGMP是一种不对称的协议，他包含了IGMP路由器端和IGMP交换机端的协议
B.IGMP是一种不对称的协议，他包含了IGMP路由器端和IGMP主机端的协议
C.Router端协议规定了运行IGMP的多播路由器怎样获得与它相连的网络中的多
播组成员信息
D.路由器端协议规定了接收到多播查询报文后的处理流程
14. 在DCRS-7504中启动VRRP路由协议的命令是：
A.DCRS-7504(config)# router vrrp
B.DCRS-7504 (config-if-4/1)# router vrrp
C.DCRS-7504(config-if-4/1)# ip router vrrp
D.DCRS-7504(config)# ip router vrrp
15. RFC2338定义的VRRP虚拟路由器的MAC地址中前____位为固定不变的？
A.32位
B.24位
C.40位
D.30位
16. 下列对IP地址所有者的解释正确的有：（本题2项正确）
A.当它启动到网络中后，将响应所有发送给虚拟地址的ICMP 报文
B.一台将虚拟路由器的IP地址作为真实接口地址的VRRP路由器
C.一台将真实接口地址的IP地址作为虚拟路由器的VRRP路由器
D.当它启动到网络中后，将用自己的硬件地址响应所有发送给虚拟地址的ARP报
文
17. 路由交换机与路由器的区别在于下列哪项（本题2项正确）
A.路径选择
B.一次路由，多次交换
C.一次交换，多次路由
D.转发效率
18. 下面对于报文到报文的处理方法理解正确的是：
A.系统进行报文到报文的处理过程不涉及数据链路层和物理层的功能
B.报文到报文的处理中，在第三层报文只需要进行路径的选择即可
C.报文到报文的处理过程中，地址解析的过程是由二层处理引擎完成的
D.报文在第三层处理时，要经过路径确定(即路由计算)、地址解析(即通过查表或
其他机制确定对应第三层地址的第二层地址)以及某些特殊服务(如认证、获取记帐数据、变换成另一种第二层格式)。
19. 下列哪个状态在快速生成树协议中是不存在的：
A.放弃
B.学习
C.侦听
D.转发
20. 流交换方法中，端系统驱动机制通常需要改变网络中的交换机设备
A.正确
B.错误
21. HOL的含义理解错误的是：
A.由于信元在交换机中处理很多时候需要排队等待一段时间，当队列最前面的信
元暂时得不到处理的时候，即使后面的信元出口资源是可用的，也将必须等待而得不到处理，所以称之为“头包阻塞”。
B.HOL主要是针对交换机接收信元的接口资源有限时产生的问题而言的。
C.HOL主要是针对交换机发送信元的接口资源有限时产生的问题而言的。
D.HOL主要是由于FIFO（先进先出）队列机制造成的
22. 当一台运行RSTP的交换机的根端口从转发状态变成disable时，它的生成树协
议端口将发生怎样的变化？
A.其根端口的替换端口将马上无延时地进入到转发状态
B.其指定端口的备份端口将发送拓扑变化BPDU消息给它的下游交换机
C.它不会做任何动作
D.它将继续从其他端口接收BPDU消息，直到从其他端口接收到来自根的拓扑变化
BPDU，才启动一次生成树的收敛过程。
23. 组播地址的范围是
A.224.0.0.0~239.255.255.255
B.225.0.0.0~239.255.255.255
C.224.0.0.0~241.255.255.255
D.224.0.0.0~238.255.255.255
24. IPv6的报头有多少个字节？
A.24
B.30
C.32
D.40
25. 第三层交换机的部署可以为交换网络带来哪些好处？（本题3项正确）
A.汇聚建筑物内网段的业务流
B.将局部业务流局限于子网内同时以线速度转发跨子网的业务流
C.可减轻传统路由器的IP网络业务流处理负担
D.通过更加丰富的逻辑接口类型，可大大提升网络的适应性和灵活性
26. DCRS-5526S的交换芯片ASIC的作用和功能主要有：（本题2项正确）
A.存放各种寄存器
B.处理用户指令
C.控制交换机的数据比特流和电气设备信号的协商
D.控制交换机进行数据的接收、维护和转发
27. 下列有关MSTP协议的理解不正确的是：
A.MSTP通过将一些基于VLAN的生成树汇聚入不同的实例来改进RSTP的可扩展性
B.同一个区域中每台运行MST的交换机都拥有单一配置
C.MSTP设备内部需要维护的生成树包括若干个IST
D.MST实例必须额外配置才可运行RSTP
28. 当交换机接收到来自某未知源PC发送的ARP请求报文时，交换机将：（本题2
项正确）
A.将ARP请求报文发送到所有端口
B.将ARP请求报文的发送源与接收端口对应，形成MAC端口表项
C.将ARP请求报文发送到所有端口，但不会添加MAC端口表项
D.将ARP请求报文丢弃
29. 下列对于二层交换机的广播数据处理流程的理解正确的是：
A.如果在广播表中找到了一个广播 MAC 项, 则提取该项获得各个成员端口，发送
广播帧
B.如果在广播表中未找到广播MAC项，则丢弃该帧
C.如果在广播表中未找到广播MAC项，则向所有端口发送组播包
D.无条件向所有端口发送组播包
30. 下列对于二层交换机的组播数据处理流程的理解正确的是：
A.如果在组播表中找到了一个组播 MAC 项, 则提取该项获得各个成员端口，发送
组播帧
B.如果在组播表中未找到组播MAC项，则丢弃该组播帧
C.如果在组播表中未找到组播MAC项，则以广播方式向所有端口发送组播包
D.如果在组播表中未找到组播MAC项，则根据组播包的源MAC地址将数据包发还
给数据源，并标识此数据无法送达。
31. 对于二层交换机，下列哪些操作需要CPU的参与：（本题2项正确）
A.二层单播数据的转发
B.二层组播数据的转发
C.二层广播数据的转发
D.MAC地址表的形成
32. 二层交换机的MAC端口表存储于：
A.SDRAM中
B.NVRAM中
C.running-config 中
D.startup-config中
33. 以下哪几个主要部分不属于组成二层交换机交换机软件的主要部分（本题2项
正确）
A.配置模块
B.陷阱数据包处理模块
C.CPU包含模块：驱动；接口映射层；二层协议
D.管理模块
34. 当1个端口作为第2个加入链路聚合组的端口，这个端口除了与链路聚合有关
的配置外，其他的配置都被清除。
A.正确
B.错误
35. 端口聚合的规则，下列哪些是必要的：（本题2项正确）
A.端口分配不能跨越多个端口聚合边界
B.不能在已配置静态链路聚合的端口上配置802.3ad链路聚合
C.一个端口聚合中的所有端口必须连接到另一端的同一个设备上相同的端口号中
D.所有端口聚合成员的QoS属性必须与组中主端口一致
36. 路由协议的大量共享一般是在哪一层实施的应用网络技术？
A.接入层
B.汇聚层
C.核心层
37. 下列地址属于单播IPv6地址的有：（本题2项正确）
A.不确定地址，FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF
B.回环地址，0：0：0：0：0：0：0：1
C.不确定地址，0：0：0：0：0：0：0：0
D.回环地址，0：0：0：0：0：0：0：FFFF
38. 下列不属于IPv6的地址类型是：
A.单播地址
B.任意播地址
C.组播地址
D.广播地址
39. IPv4地址192.168.1.122如果需要转化为IPv6地址，可以转化为如下哪种：(本
题2项正确)
A.0:0:0:0:0:0:192.168.1.122
B.::192.168.1.122
C.0:0:0:0:0:0:C0A8:17A
D.::C0A8:17A
40. 如果一个5526s的端口直接连接PC机，那么可以在这个端口中配置它成为边缘
端口，则命令为：
A.Switch(Config-Ethernet0/0/2)#spanning-tree port-fast
B.Switch(Config-Ethernet0/0/2)#spanning-tree port-edge
C.Switch(Config-Ethernet0/0/2)#spanning-tree mode fast
D.Switch(Config-Ethernet0/0/2)#spanning-tree mode rstp
41. 一个100M的端口，缺省的端口路径开销为：
A.200000
B.20000
C.2000
D.200
42. 在DCRS-5526S中，如果想把设备的生成树优先级值配置为比默认的低，以使它
更可能成为根端口，下列命令可以被系统正常接收的是：
A.Switch(Config)#spanning-tree priority 4096
B.Switch(Config)#spanning-tree priority 36864
C.Switch(Config)#spanning-tree priority 24096
D.Switch(Config)#spanning-tree priority 34096
43. 各种中低端的路由器产品使用的交换结构是：
A.计算机内存交换
B.共享总线式交换
C.矩阵式交换
44. 当三层交换机收到一个ARP Request是针对接收此请求的VLAN接口IP地址的，
就将此接口的MAC地址通过ARP Reply发送给PC1，同时也建立了MAC地址为ARP 请求包源MAC地址的MAC表项和IP地址的ARP表项，其中MAC地址将对应此物理端口
A.正确
B.错误
IRT练习
?2010-11-12 11:27:00 作者: 文章来源：
?
一．基础知识
1.ISDN物理层的规范都有哪些协议规定： (AD)
A、I.430
B、Q.921
C、Q.931
D、I.31
2.ISDN数据链路层规范是以___B___协议为基，在__D__中作了正式的描述
A、LAPB
B、LAPD
C、I.430
D、Q.921
E、Q.931
3. 某分支机构用户上网使用ISDN连接，在路由器相关接口和NT1之间的连接
点是（C）
A、R参考点
B、S参考点
C、T参考点
D、U参考点
4．PPP协议工作在__A__
A、数据链路层
B、网络层
5．PAP认证的过程是由__B___发起的
A、主验证方
B、被验证方
6.CHAP验证时被验证方使用MD5算法的输入包括哪些：（ABD）
A、验证方发来的随机报文
B、验证方主机名所对应用户的密钥
C、被验证方主机名所对应用户的密钥
D、报文ID
7.在什么情况下使用DDR配置是比较合适的：（ACE）
A、信息量较少的链路上配置
B、不经常使用的需要传送大量数据时
C、ISDN做接入网时
D、金融业务网
E、金融办公网
8.下列对于X.25建议的描述正确的是：（ABE）
A、它是数据终端设备（DTE）和数据电路终接设备（DCE）进行点到点交互的规程。
B、它使得两台数据终端设备可以通过现有的高差错率的网络进行通信。
C、通信建立时被呼叫的一端只能接受连接请求。
D、呼叫建立之后，两端的设备可以进行半双工的信息传输。
X.25建议的主要功能包括：传输分组、建立链路、传输数据、拆除虚电路、差错控制、流量控制、情况统计等。
9.X.25协议分为分组层、数据链路层、物理层三层，与OSI参考模型的下三
层一一对应，下列对于这三层的描述中正确的是：（AC）
A、物理层定义了DTE与DCE之间的电气接口，以及建立物理的信息传输通路的过程。
B、数据链路层采用LAPD，它定义了DTE-DCE链路之间的帧交换的过程和帧的格式，
同时它也进行帧的检错和恢复。
C、分组层定义了分组的格式和在分组层实体之间交换分组的过程，同时也定义了如
何进行流控、差错处理等规程。
10.X.25的配置中用于配置分组大小的命令是：（AB）
A、x25 ips bytes
B、x25 ops bytes
C、x25 win packets
D、x25 wout bytes
二．路由基础
1.下列子网描述提供面向无连接服务的是：（BC）
A、IP之上的TCP
B、IP之上的UDP
C、ATM上的IP
D、ATM上的ATM AAL1
2.传统的B类网络中可以包含多少台主机：（C）
A、256
B、65536
C、65534
D、254
3.使用点分地址格式表示177.25.38.48/28的网络地址和子网掩码，下列答
案正确的是：（B）
A、177.25.38.48，255.255.255.224
B、177.25.38.48，255.255.255.240
C、177.25.38.48，255.255.255.248
D、177.25.38.48，255.255.255.192
4.VLSM是_______的缩写：（C）
A、Variable Long Subnet Masking
B、Virtual Length Subnet Masking
C、Variable Length Subnet Masking
D、Virtual Long Subnet Masking
5.下列格式能够正确表示IPV4地址的IPV6地址是（B）
A、0:0:0:0:0:w.x.y.z
B、0:0:0:0:0:0:w.x.y.z
C、w.x.y.z:0:0:0:0:0:0
D、0:0:0:0:0:0:wx:yz
6.下列地址表示私有地址的是：（DE）
A、202.116.98.21
B、1.2.3.4
C、192.118.2.1
D、172.21.16.78
E、10.0.1.2
7.如果对C类地址段66.88.192.0/24进行扩展5位的变长子网划分，则下列
地址能够成为其子网地址的有：_AC_；能够成为其子网中主机地址的有 (BD)
A、66.88.192.40
B、66.88.192.78
C、66.88.192.88
D、66.88.192.87
三．单播路由协议
1.基于流量的选择算法不同于最短路由选择和扩散法的地方是：（ABD）
A、它不仅考虑了拓扑结构，也考虑了流量载荷。
B、它不仅考虑了数据包的路径，也考虑了线路的延迟。
C、它虽然考虑了流量载荷，但却没有考虑链路的花销。
D、它认为平均延迟最小的路径是最好的路径。
2.距离矢量路由协议中，路由更新包包含的内容有：（AC）
A、到达目的网络花费的网络开销。
B、路由设备自身的网络连通状态信息。
C、到达目的网络的下一跳。
D、路由更新计时的参数。
3.下列技术能够用来适当避免路由环路产生的是：（AE）
A、水平分割
B、定义最大值
C、路由中毒
D、抑制更新时间
E、触发更新
4.RIP协议使用______协议的______。（B）
A、IP，协议号179
B、UDP，520端口
C、UDP，89端口
D、TCP，179端口
5.下列对RIPv2的描述正确的是：（BC）
A、它是在原有RIPv1的基础上发展起来的新的路由协议。
B、它向外发送的每一个路由条目中都携带了子网掩码信息。
C、由于支持组播更新，它支持更高效的路由更新。
D、由于对数据包文格式有新的扩展，因此每一个更新报文可以携带的路由条目比RIP
版本多。
6.IGRP路由协议的度量值是依靠下列参数计算出来的，请指出默认时的计算
参数有哪些：（AD）
A、带宽
B、负载
C、可靠性
D、延迟
E、最大传输单元
F、链路状态信息
G、路由信息
7.EIGRP协议与RIP协议的相似处有哪些：（AC）
A、只使用邻居提供的信息作路由决策
B、只保存迄今为止收到的最佳路由
C、只向直接相邻的邻居提供它所使用的路由信息
8.下列哪种LSA不能被传递到STUB区域中：（D）
A、Router LSA（Type = 1）
B、Network Summary LSA（Type = 3）
C、Netwrok LSA（Type = 2）
D、AS External LSA（Type = 5）
E、 ASBR Summary LSA（Type = 4）
9.BGP协议使用________（D）
A、IP，协议号179
B、UDP，520端口
C、UDP，89端口
D、TCP，179端口
10.BGP的下列路由属性，属于公认的任意属性的是：（C）
A、AS_PATH
B、NEXT_HOP
C、LOCAL_PREFERENCE
D、MED
四．网络安全
1.nat enable命令在DCR系列路由器中是在_____模式下配置的：（C）
A、特权模式
B、全局配置模式
C、接口配置模式
D、线路配置模式
E、NAT配置模式
2.下列对访问控制列表的描述不正确的是：（C）
A、访问控制列表能控制决定数据是否可以到达某处。
B、访问控制列表可以用来对某些过滤器进行定义。
C、一旦设置访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝。
D、访问控制列表可以应用于路由更新的过程当中。
3.VPDN中的” D”是_____的缩写：（C）
A、Data
B、Dynamic
C、Dialup
D、Decode
4.微软、Ascend、3COM等公司支持的PPTP属于：（A）
A、二层隧道协议
B、三层隧道协议
C、透明隧道协议
5.下列哪种协议有望成为IETF有关二层隧道协议的工业标准：（B）
A、PPTP
B、L2TP
C、L2F
D、GRE
E、IPSEC
6.下列对L2TP的理解正确的是：（BD）
A、它特别适用于企业的大型分支机构接入总部的网络情况。
B、可以与ppp模块配置，支持本地和远端的认证授权和计费功能。
C、由于L2TP对私有网的数据包进行了封装，因此在Internet上传输数据时，对数
据包的网络地址是透明的，但不能支持接入用户的内部动态地址分配。
D、对用户的接入可以采用全用户名，用户域名和用户拨入的特殊服务号码来识别是
否为VPN用户。
7.在ISP侧提供VPN接入的设备是：（B）
A、LNS
B、LAC
C、Radius服务器
D、MAU
8.L2TP隧道建立过程的第一次握手是：（B）
A、由LNS发起隧道建立请求SCCRQ。
B、由LAC发起隧道建立请求SCCRQ。
C、由LNS发起隧道建立请求ICRP。
D、由LAC发起隧道建立请求ICRQ。
9.命令“tunnel source/destination address netmask”可以：（C）
A、指定Tunnel端口的IP地址
B、指定Tunnel的源和目标地址
C、设置通道的源地址或者目标地址
D、创建Tunnel端口
10.IPsec在OSI参考模型的哪一层起作用：（B）
A、数据链路层
B、网络层
C、应用层
D、传输层
五，VOIP部分试题
1.RTP协议运行于_____之上（B）
A、TCP
B、UDP
C、IP
2.VOIP语音电话容易出现抖动是因为：（A）
A、IP网络是分组交换网络，而不是电路交换网络，语音数据不是从已连接的通道传
送的
B、编解码方式不同引起接收语音数据的顺序有可能颠倒，引起抖动
C、网络不断拥塞引起的
3.如果使用G.729压缩编码方式对一路话音进行压缩，则此路话音带宽可以
最低到（C）
A、12K
B、16K
C、8K
D、18K
六．QOS服务质量保证
1.下列描述中属于对CQ的描述的是：（ACD）
A、当自定义排队在某个接口上生效的时候，系统将会为这个接口维护17个输出队
列
B、只要给予了最高的优先权级别，重要的通信总会比重要性低的通信提前得到服务
C、系统按照优先权级别由高向低扫描这个接口上的优先权队列
D、系统相继地在这些队列之间循环，在每次循环中都从当前队列中取出配置好的字
节总数
2.此命令“priority-group list-number”是配置 _____时使用的：（D）
A、CBWFQ
B、WFQ
C、CQ
D、PQ
3.QOS技术中，能够对网络拥塞进行管理和控制的是：（B）
A、WFQ
B、WRED
C、CBWRED
D、CBWFQ
4.下列对RSVP协议描述正确的是：（ACD）
A、RSVP的目的是通过在参与支持业务（比如视频或音频会议）的每台机器上预留
必要的资源来提供性能保证
B、RSVP与组播规程一起操作，目前并不能与单播协议一起工作
C、RSVP的设计是要为每一项业务建立通路，同时保证这些通路的带宽
D、RSVP不提供路由操作
DCNA练习
?2010-11-12 10:10:00 作者: 文章来源：
? 1. 以下对MODEM的理解错误的是？
A.Model Maker的缩写
B.Modulator DEModulator的缩写
C.调制&解调数字信号的设备
D.使数字信号得以在模拟电路中传输的设备
2. 在操作路由器时如果需要调出前面写过的命令，通常可以使用
什么样的快捷键？
A.Ctrl+c
B.Ctrl+a
C.Ctrl+v
D.上下箭头
3. ftp这种传输协议通常使用了tcp的哪两个端口？
A.20和21
B.21和22
C.22和23
D.23和25
4. 如果想在路由器中退出当前模式，需要使用什么快捷键？
A.Ctrl+c
B.Ctrl+z
C.Ctrl+e
D.Ctrl+b
5. 使用ISDN网络拨号上网后，家庭其他成员是否可以同时拨打电
话？
A.可以
B.不可以
6. 下列哪种状态是不可能在路由器的串行端口状态见到的？
A.Interface is down, line protocol is up
B.Interface is down, line protocol is down
C.Interface is up, line protocol is up
D.Interface is up, line protocol is down
7. 1M byte=多少bit？
A.8000000
B.4000000
C.8388608
D.4194304
8. 218.45.33.24/16与218.45.34.17/16是否是同一个网段中的主
机？
A.是
B.否
9. 长波光线通常在什么样的介质中传递
A.单模光纤
B.多模光纤
10. 发生广播风暴后，可能看到哪些现象？
A.交换机上的所有端口指示灯狂闪
B.交换机的电源灯忽亮忽灭
C.交换机未接线端口也亮起
D.交换机的所有端口常亮不灭
11. 交换机转发数据的依据是：
A.MAC地址表
B.端口地址表
C.IP转发表
D.路由表
12. 以下哪个地址与202.192.48.33/16必须要使用网关才能连通
A.202.192.48.34/16
B.202.192.49.33/16
C.202.193.48.33/16
D.202.192.92.33/16
13. 交换机的优先级是由哪两个值构成的：（本题2项正确）
A.交换机的优先级
B.交换机的MAC地址
C.交换机的IP地址
D.交换机的端口号
14. 用于提升PPP协议链路安全性的验证方法有：（本题2项正确）
A.PAP验证
B.CHAP验证
C.PPUP验证
D.802.1x验证
15. 要想使抓包软件可以抓取任何经过它网卡的数据，应该使用哪种网
卡工作方式：
A.广播方式
B.组播方式
C.直接方式
D.混杂方式
16. （判断题）所有配线架都既可以接双绞线也可以接光纤
A.对
B.错
17. （判断题）配线架不可以接光纤
A.对
B.错
18. （判断题）通过配线架连接的设备，只能传递数据信息，因此配线
架的使用比较有限
A.对
B.错
19. VLAN将交换机划分成了多个:
A.广播域
B.冲突域
C.安全域
D.管理域
20. IEEE802.1Q在普通数据帧上增加了几个字节？
A.2个
B.4个
C.8个
D.16个
21. 如果采用动态MAC地址绑定，在锁定端口学习功能前应进行怎样的
操作？
A.查看端口MAC地址表是否已经学习到合适的地址
B.启动MAC地址的自学习功能
C.查看交换机的MAC地址表是否为空
D.查看交换机的端口状态是否正常连通
22. 对交换机进行操作使用的波特率是：
A.9600
B.115200
C.2400
D.4800
23. 路由器的普通用户模式提示符是：
A.>
B.#
C.%
D.$
24. 路由器从普通用户模式切换到特权用户模式使用哪个命令
A.Enable
B.Exe
C.Password
D.Super
25. 路由器特权模式的提示符是：
A.Router-config#
B.Router_config#
C.Router(config)#
D.Router(cfg)#
26. 要使交换机恢复到出厂设置，需要首先使用什么命令：
A.Set default
B.Load default
C.Factory default
D.erase
27. 交换机地址学习功能是学习什么地址
A.源MAC地址
B.目标MAC地址
C.源IP地址
D.目标IP地址
28. 交换机在端口模式下使用了这个命令
“switch(Config-Ethernet0/0/10)#switchport trunk allowed vlan 100”，但系统报错如下：“Vlan 100 does not exist”，那么接下来，该如何排除这个错误？
A.在接口模式下写入：“switchport trunk native vlan 100”
B.在全局模式下写入：“vlan 100”
C.在接口模式下写入：“vlan 100”
D.在全局模式下写入：“switchport trunk native vlan 100”
29. 如果交换机的MAC地址表已经满了，这时候又有一个新MAC地址的
数据帧发过来，交换机将怎么处理这个数据帧？
A.丢弃
B.端口广播
C.将新MAC地址写入，最先写入MAC地址表的地址删除
D.不再写入MAC地址表，直到地址表有空
30. 如果在配置VLAN接口地址时，出现了如下的报错“L3 table is
full”应该如何解决，最有效？
A.把原有的vlan删除
B.把原有的vlan接口删除
C.把原有的VLAN接口地址删除
D.把原有VLAN端口删除
1、集线器(HUB) 集线器就是将网线集中到一起的机器，也就是多台主机和设备的连接器。集线器的主要功能是对接收到的信号进行同步整形放大，以扩大网络的传输距离，是中继器的一种形式，区别在于集线器能够提供多端口服务，也称为多口中继器。集线器在OSI/RM中的物理层。集线器的基本功能是信息分发，它把一个端口接收的所有信号向所有端口分发出去。一些集线器在分发之前将弱信号重新生成，一些集线器整理信号的时序以提供所有端口间的同步数据通信。 集线器实际就是一种多端口的中继器。集线器一般有4、8、16、24、32等数量的RJ45接口，通过这些接口，集线器便能为相应数量的电脑完成“中继”功能（将已经衰减得不完整的信号经过整理，重新产生出完整的信号再继续传送）。由于它在网络中处于一种“中心”位置，因此集线器也叫做“HUB”。 集线器的工作原理很简单，比如有一个具备8个端口的集线器，共连接了8台电脑。集线器处于网络的“中心”，通过集线器对信号进行转发，8台电脑之间可以互连互通。具体通信过程是这样的：假如计算机1要将一条信息发送给计算机8，当计算机1的网卡将信息通过双绞线送到集线器上时，集线器并不会直接将信息送给计算机8，它会将信息进行“广播”——将信息同时发送给8个端口，当8个端口上的计算机接收到这条广播信息时，会对信息进行检查，如果发现该信息是发给自己的，则接收，否则不予理睬。由于该信息是计算机1发给计算机8的，因此最终计算机8会接收该信息，而其它7台电脑看完信息后，会因为信息不是自己的而不接收该信息。 2、交换机(Switch) 交换机是集线器的升级换代产品，外形上和集线器没什么分别，是一种在通信系统中自动完成信息交换功能的设备，用途和HUB一样也是连接组网之用，但是它具有比集线器更强大的功能。 交换机也叫交换式集线器，它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用，由于交换机根据所传递信息包的目的地址，将每一信息包独立地从源端口送至目的端口，避免了和其他端口发生碰撞。广义的交换机就是一种在通信系统中完成信息交换功能的设备。 在计算机网络系统中，交换机是针对共享工作模式的弱点而推出的。集线器是采用共享工作模式的代表，如果把集线器比作一个邮递员，那么这个邮递员是个不认识字的“傻瓜”——要他去送信，他不知道直接根据信件上的地址将信件送给收信人，只会拿着信分发给所有的人，然后让接收的人根据地址信息来判断是不是自己的!而交换机则是一个“聪明”的邮递员——交换机拥有一条高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，当控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC （网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口。目的MAC若不存在，交换机才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部地址表中。 可见，交换机在收到某个网卡发过来的“信件”时，会根据上面的地址信息，以及自己掌握的“常住居民户口簿”快速将信件送到收信人的手中。万一收信人的地址不在“户口簿”上，交换机才会像集线器一样将信分发给所有的人，然后从中找到收信人。而找到收信人之后，交换机会立刻将这个人的信息登记到“户口簿”上，这样以后再为该客户服务时，就可以迅速将信件送达了。
路由器技术实验报告 ------------安徽工业大学计算机与科学技术学院
《路由器技术》实验指导书 一．实验总学时（课外学时/课学时）：22 开实验个数：7 二．适用专业：计算机专业 三．考核方式及办法：在规定实验时间完成实验要求,依据实验过程、实验结果和实验报告综合考核。四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一：Packet Tracer软件使用交换机的配置与管理 （容一）：认识Packet Tracer软件 Packet Tracher介绍 Packet Tracer 是Cisco 公司针对CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。Packer Tracer 模拟器软件比Boson 功能强大，比Dynamips 操作简单，非常适合网络设备初学者使用。学习任务： 1、安装Packer Tracer； 2、利用一台型号为2960 的交换机将2pc机互连组建一个小型局域网； 3、分别设置pc机的ip 地址； 4、验证pc 机间可以互通。 实验设备： Switch_2960 1 台；PC 2 台；直连线 配置信息： PC1 IP：192.168.1.2 Submask：255.255.255.0 Gateway：192.168.1.1 PC2 IP：192.168.1.3 Submask：255.255.255.0 Gateway：192.168.1.1
（容二）：交换机的基本配置与管理 1.实验目标： 掌握交换机基本信息的配置管理。 2.实验背景： 某公司新进一批交换机，在投入网络以后要进行初始配置与管理，你作为网络管理员，对交换机进行基本的配置与管理。 3.技术原理： 交换机的管理方式基本分为两种：带管理和带外管理。 1.通过交换机的Console 端口管理交换机属于带外管理；这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。 2.通过Telnet、拨号等方式属于带管理。 交换机的命令行操作模式主要包括： ●用户模式Switch> ●特权模式Switch# ●全局配置模式Switch(config)# ●端口模式Switch(config-if)# 4.实验步骤： ●新建Packet Tracer 拓扑图 ●了解交换机命令行 ●进入特权模式(en) ●进入全局配置模式(conf t) ●进入交换机端口视图模式(int f0/1) ●返回到上级模式(exit) ●从全局以下模式返回到特权模式(end) ●帮助信息(如? 、co?、copy?) ● ●命令简写(如conf t) ●命令自动补全(Tab) ●快捷键(ctrl+c 中断测试,ctrl+z 退回到特权视图)
实验一交换机和路由器的基本配置 交换机的基本配置 【实验名称】 交换机的基本配置。 【实验目的】 掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。 【背景描述】 你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。 【需求分析】 需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。 【实验拓扑】 图1-1 实验拓扑图 【实验设备】 三层交换机1台 【预备知识】 交换机的命令行界面和基本操作 【实验原理】 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。 ???用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> ???特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch# ???全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)# ???端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# 交换机的基本操作命令包括：
第1次作业 --恭喜，答对了！--抱歉，答错了！--您选择了此项[第1题](单选题)RIPV2支持______________和______________认证。 A.明文、MD5 B.明文、MD4 C.明文、DM5 D.暗文、MD4 [第2题](单选题)在 OSI 的 ( ) 使用的互联设备是路由器。 A.物理层 B.数据链路层 C.网络层 D.传输层 [第3题](单选题)具有隔离广播信息能力的网络互联设备是（）。 A.网桥 B.中继器 C.路由器 D.L2 交换器 [第4题](单选题)路由选择协议位于（）。 A.物理层 B.数据链路层 C.网络层
[第5题](单选题)实验室中，在（）上要使用clock rate 命令。 A.DTE B.DET C.DEC D.DCE [第6题](单选题)下列说法正确的是 :（）。 A.MODEM 仅用于把数字信号转换成模拟信号, 并在线路中传输 B.MODEM 是对传输信号进行A/D 和D/A 转换的, 所以在模拟信道中传输数字信号时是不可缺少的设备 C.MODEM 是一种数据通信设备DTE D.56Kbps 的MODEM 的下传速率比上传速率小 [第7题](单选题) 常见的距离向量路由协议包括______________和______________。 A.RIPv1、IGRP B.RIP、IGRP C.RIP、EIGRP D.RIPv2、EIGRP [第8题](单选题)以下哪个不是路由器的功能（）。
D.第二层的特殊服务 [第9题](单选题)RIP更新周期为（）秒，IGRP更新周期为（）秒。 A.30,30 B.30,40 C.60,30 D.30,60 [第10题](单选题)（）网络中，采用默认路由最为简捷。 A.vlan B.局域网 C.存根网络 D.外围网络 [第11题](单选题) RIP 路由算法所支持的最大 HOP 数为（）。 A.10 B.15 C.16 D.32 [第12题](单选题)EIGRP路由协议的可行条件是（）。 A.AD=FD B.AD < FD C.AD > FD D.AD>=FD
路由器、交换机、MODEM、HUB的作用和不同之处，下面以大家参考： 集线器--集线器也叫Hub，工作在物理层（最底层），没有相匹配的软件系统，是纯硬件设备。集线器主要用来连接计算机等网络终端。集线器为共享式带宽，连接在集线器上的任何一个设备发送数据时，其他所有设备必须等待，此设备享有全部带宽，通讯完毕，再由其他设备使用带宽。正因此，集线器连接了一个冲突域的网络。所有设备相互交替使用，就好象大家一起过一根独木桥一样。集线器不能判断数据包的目的地和类型，所以如果是广播数据包也依然转发，而且所有设备发出数据以广播方式发送到每个接口，这样集线器也连接了一个广播域的网络。 交换机--交换机Switch，工作在数据链路层（第二层），稍微高端一点的交换机都有一个操作系统来支持。和集线器一样主要用于连接计算机等网络终端设备。交换机比集线器更加先进，允许连接在交换机上的设备并行通讯，好比高速公路上的汽车并行行使一般，设备间通讯不会再发生冲突，因此交换机打破了冲突域，交换机每个接口是一个冲突域，不会与其他接口发生通讯冲突。并且有系统的交换机可以记录MAC地址表，发送的数据不会再以广播方式发送到每个接口，而是直接到达目的接口，节省了接口带宽。但是交换机和集线器一样不能判断广播数据包，会把广播发送到全部接口，所以交换机和集线器一样连接了一个广播域网络。高端一点的交换机不仅可以记录MAC地址表，还可以划分VLAN （虚拟局域网）来隔离广播，但是VLAN间也同样不能通讯。要使VLAN间能够通讯，必须有三层设备介入。
路由器--路由器Router，工作在网络层（第三层），所有的路由器都有自己的操作系统来维持，并且需要人员调试，否则不能工作。路由器没有那么多接口，主要用来进行网络与网络的连接。简单的说路由器把数据从一个网络发送到另一个网络，这个过程就叫路由。路由器不仅能像交换机一样隔离冲突域，而且还能检测广播数据包，并丢弃广播包来隔离广播域，有效的扩大了网络的规模。在路由器中记录着路由表，路由器以此来转发数据，以实现网络间的通讯。路由器的介入可以使交换机划分的VLAN实现互相通讯。 集线器：纯硬件、用于连接网络终端、不能打破冲突域和广播域。 交换机：拥有软件系统、用于连接网络终端、能够打破冲突域，但是不能分割广播域。 路由器：拥有软件系统、用于连接网络、可以打破冲突域也可以分割广播域，是连接大型网络的比备设备 MODEM其实是取MOdulatorDEModulator两个英文的缩写合并而成，译成中文就是"调制解调器"。MODEM的主要功能就是将数据在数字信号和模拟信号之间转换，以实现在电话线上的传输。现在的MODEM基本上都带有传真和语音功能，所以通常叫做Fax/Voice/Modem。在日常生活使用的电话线路中，所有信息都是以连续性的模拟信号，也就是音频信号来表示和传送，而对电脑来说，只认识0和1两个数字，所有信息都是以不连续的数字信号来表示和传送，这下MODEM就派上用场了！电脑先把数据交给MODEM，MODEM把数字信号转为音频模拟信号，送进电话线里这个过程叫"调制"；在接收一方MODEM 收到音频模拟信号，将其还原为数字信息交给电脑处理，这个过程叫"解调"。MODEM的作用打个比方，就好比是网络这座桥梁两端的桥头堡。至于电脑与
一、交换机选型： 1.背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。 交换机机箱内部背后设置的大量的铜线，而背板带宽指的是这些铜线提供的带宽，与背板带宽有关的，是背板铜线部署的多少；交换容量是实际业务板卡与交换引擎之间的连接带宽，真正标志了交换机总的数据交换能力，与交换容量有关的，是业务插槽与管理引擎上的交换芯片，交换容量是决定交换机性能转发的主要因素。 所有单端口容量*端口数量之和的2倍<背板带宽，才可以实现全双工无阻塞交换。 比如cisco公司的Catalyst2950G-48,它有48个100Mbit/s端口和2个1000Mbit/s端口，它的背板带宽应该不小于13.6Gbit/s，才能满足线速交换的要求。 计算如下：(2*1000+48*100)*2(Mbit/s)=13.6(Gbit/s) 2.满配置吞吐量(Mpps)=满配置GE端口数×1.488Mpps,其中1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps。例如:1台最多能够提供64个千兆端口的交换机，其满配置吞吐量应达到64×1.488Mpps = 95.2Mpps，才能够确保在任何端口均线速工作时，提供无阻塞的包交换。假如一台交换机最多能够提供176个千兆端口，而宣称的吞吐量为不到261.8Mpps(176 x 1.488Mpps = 261.8)，那么用户有理由认为该交换机采用的是有阻塞的结构设计。 1.488的由来：包转发线速的衡量标准是以单位时间内发送64byte的数据包（最小包）的个数作为计算基准的。 计算方法如下：一个数据包的实际长度为(64＋8＋12)byte=(512+64+96)bit=672bit,说明：当以太网帧为64byte时，需考虑8byte的帧头和12byte的帧间隙的固定开销。故一个线速的千兆以太网端口在转发64byte包时的包转发率为1.488095Mpps=1000Mbit/s/672bit。快速以太网的线速端口包转发率正好为千兆以太网的十分之一，为0.1488095Mpps=100Mbit/s/672bit。 对于万兆以太网，一个线速端口的包转发率为14.88Mpps； 对于千兆以太网，一个线速端口的包转发率为1.488Mpps； 对于快速以太网，一个线速端口的包转发率为0.1488Mpps； 对于OC－12的POS端口，一个线速端口的包转发率为1.17Mpps； 对于OC－48的POS端口，一个线速端口的包转发率为468MppS。 3.典型的网络设计会采用过载(Oversubscription)设计模式 过载设计的规则： 接入层到汇聚层--过载率：10:1到20:1 汇聚层到核心层--过载率：2:1到4:1 服务器群--过载率：1:1到4:1 例子：假设三级网络结构 接入层：10000台PC，每台PC使用1000M接入，采用10G上联汇聚层，20:1的过载率； 汇聚到核心层：10GE上联，4:1的过载率；双核心架构，核心交换机之间使用双10G 捆绑链路相连提供冗余。 最终核心层的网络流量最高为：10000*1000M*2*1/(4*20)+10G*2*2=290Gbps,也就是说最大需要的背板带宽为290Gbps,包转发能力为：290G*1.488Mpps=431.52Mpps; 汇聚层的网络流量为：10G*(4+2)*2=120Gbps,即最大需要背板带宽为120Gbps，包转发率为：120G*1.488Mpps=178.56Gpps； 接入层选择48口的交换机，交换容量为：(48*1000M+1*10000M)*2=116Gbps,即最大需求背板带宽为116Gbps，包转发率为：116*1.488Mpps=172.6Mpps。按照20:1的过载
一、选择题 1．交换机和路由器相比，主要的区别有( AB ) A.交换机工作在 OSI参考模型的第二层 B.路由器工作在 OSI参考模型的第三层 C.交换机的一个端口划分一个广播域的边界 D.路由器的一个端口划分一个冲突域的边界 2．以下不会在路由表里出现的是 : ( D ) A. 下一跳地址 B. 网络地址 C. 度量值 D. MAC 地址 3．路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是( B ) A.支持多种路由协议 B.多层交换功能 C.支持多种可路由协议 D.具有存储、转发、寻址功能 4．路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找 下一跳 地址 ( B ) A. 帧头 B.IP 报文头部 C.SSAP字段 D.DSAP字段 5． IP地址 190.233.27.13是( B )类地址 A. A B. B C. C D. D 6． IP地址 224.0.0.5代表的是什么地址 ? ( C ) A. 主机地址 B. 网络地址 C. 组播地址 D. 广播地址 7．在TCP/IP协议栈中，下面哪一组选项能够唯一地确定一个 TCP连接： ( D ) A.源IP 地址和源端口号 B.源IP 地址和目的端口号 C.目的地址和源端口号 D.源地址、目的地址、源端口号和目的端口号 8．如果要满足全线速二层(全双工)转发，则某种带 24个固定 10/100M 端口的交换机的有背板带宽最小应为多少？ ( D ) A.24Gbps B.12Gbps C. 2.4Gbps
D. 4.8Gbps 9．下面的描述正确的是： ( BCD ) A.集线器工作在 OSI参考模型的第一、二两层 B.集线器能够起到放大信号，增大网络传输距离的作用 C.集线器上连接的所有设备同属于一个冲突域 D.集线器支持 CSMA/CD 技术 10．在访问控制列表中地址和屏蔽码为 168.18.0.0 0.0.0.255所表示的 IP地址范围是 ( B ) A.168.18.67.1~168.18.70.255 B.168.18.0.1~168.18.0.255 C.168.18.63.1~168.18.64.255 D.168.18.64.255~168.18.67.255 11．请问能够在路由器的下列哪个模式使用 debug命令 ( B ) A. 用户模式 B. 特权模式 C. 全局配置模式 D. 接口配置模式 12．下面的说法正确的是 ( ABD ) A.DNS是用来解析 IP 地址和域名地址(互联网地址)的 B.默认网关是互连内网和外网的通道 C.每个 Windows用户都可以创建域，并使用域中的一个帐号 D.每个 Windows用户都可以创建工作组，创建了一个工作组，计算机重启后 就会自动加入到该工作组 13．数据分段( segment)是 OSI七层模型中的哪一层的数据名称( D ) A. 物理层 B. 数据链路层 C. 网络层 D. 传输层 14．集线器目前一般应用最多的是在 ( A ) A.一个办公室内部实现互连的时候 B.一个楼层各个办公室的互连 C.一个多媒体教室中主机的互连 D.一个建筑物内部两个地点间距离超过了 200米的时候 15．下列属于距离矢量路由协议容易引起的问题是 : ( C ) A. 水平分割 B. 路径中毒 C. 计数到无穷 D. 抑制时间 16．如果对 C类地址段 193.11.22.0/24进行可变长子网划分，则下列地址能够成为其子网 地址的有： ___BC _
深入了解路由器与交换机的功能和区别（1） 2009-06-08 12:30中国IT实验室安琪 关键字：交换机路由器 最近看到很多人在询问交换机、路由器是什么，功能如何，有何区别，笔者就这些问题简单的做些解答。 首先说交换机(又名交换式集线器)作用可以简单的理解为将一些机器连接 起来组成一个局域网。而路由器与交换机有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 目前个人比较多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下。现在购买的ADSL猫大多具有路由功能(很多的时候厂家在出厂时将路由功能屏蔽了，因为电信安装时大多是不启用路由功能的，启用DHCP。打开ADSL的路由功能)，如果个人上网或少数几台通过ADSL本身就可以了，如果电脑比较多你只需要再购买一个或多个集线器或者交换机。 考虑到如今集线器与交换机的价格相差十分小，不是特殊的原因，请购买一个交换机。不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任何问题。给你一个参考报价，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。接上交换机，所有电脑再接到交换机上就行了。余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。然后设置路由功能，DHCP等，就可以共享上网了。 看完以上的解说读者应该对交换机、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。 交换机与路由器的区别
路由与交换实训报告 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
苏州市职业大学 实习（实训）报告名称交换与路由技术 2011年12月29日至2011年12月30日共1周院系计算机工程系 班级 10网络安全（CIW） 姓名胡帅帅 系主任李金祥 教研室主任谭方勇 指导教师方立刚、高小惠苏州市职业大学实习（实训）任务书名称：路由与交换 起讫时间：2011年12月29日~2011年12月30日院系：计算机工程系 班级： 10网络安全
指导教师：方立刚、高小惠系主任：李金祥
实验要求： 1、根据拓朴图分别在S2126和S3550创建相应VLAN ，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、S3550通过SVI 方式和RA 互连 4、S3550配置实现VLAN 间互连 5、RA 和RB 之间采用PPP 链路，采用PAP 方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP 服务。 8、通过相关命令显示相关配置结果，并进行验证 三、实习（实训）方式 ■ 集中 □ 分散 □ 校内 □ 校外 F0 S0 S0 F0 A B F0/5 VLAN1 F0/5 VLAN2 VLAN4 S2126 S3550 RA: 30 F 30 F S3550 : VLAN3＝ FTPserver VLAN3 F0/6 F0/6
三层交换机与路由器的配置实例（图解） 目的：学会使用三层交换与路由器让处于不同网段的网络相互通信 实验步骤：一：二层交换机的配置： 在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口 二：三层交换机的配置： 1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。 2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport） 3：将路由器和下面的交换机进行单臂路由的配置 实验最终结果：拓扑图下各个PC均能相互通信
交换机的配置命令： SW 0: Switch> Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shut Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exit Switch(config)# SW 1: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)# SW 2: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]?
1路由协议的作用范围是（B）。 A . 网络终端之间 B . 路由器之间 C . 二层交换机之间 D . 不同子网之间 2路由功能一般在（C ）层实现。 A . 物理层 B . 数据链路层 C . 网络层 D . 运输层 3以下不会在路由表出现的是( D )。 A . 下一跳地址 B . 网络地址 C . 度量值 D . MAC地址 4路由器中的路由表需要包括（ D ）。 A . 需要包含到达所有主机（元素名称）的完整路径信息 B . 需要包含到达所有主机（元素名称）的下一步路径信息 C . 需要包含到达目的网络（集合名称）的完整路径信息 D . 需要包含到达目的网络（集合名称）的下一步路径信息 5路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是(B) A . 支持多种路由协议 B . 多层交换功能 C . 支持多种可路由协议 D . 具有存储、转发和路由寻址功能。
6位于不同子网中的主机之间互相通信，下面说法中正确的是(B) A . 路由器在转发IP数据报时，重新封装源IP地址和目的IP地址 B . 路由器在转发IP数据报时，重新封装源硬件地址和目的硬件地址 C . 路由器在转发IP数据报时，重新封装目的IP地址和目的硬件地址 D . 源站可以直接进行ARP广播得到目的站的硬件地址 7如果主机的IP地址为125.23.102.98，子网掩码为255.255.255.248,那么该主机所属的网络号为（C）， A . 125.23.102.0 B . 125.23.102.128 C . 125.23.102.96 D . 125.23.102.4 E . 125.23.102.255 F . 125.23.102.99 G . 125.23.102.103 H . 125.23.102.191 8在TCP/IP协议栈中，下面哪一组选项能够唯一地确定一个TCP连接(A) A . 源地址、目的地址、源端口号和目的端口号 B . 源IP地址和源端口号 C . 目的地址和源端口号 D . 源IP地址和目的端口号 9在Quidway路由器上，观察网络的路由表应该使用的命令是(B) A . display ip route-path B . display ip routing-table C . display interface D . display running-config
路由器（Router）、集线器（Hub）交换机（Switch）的各自特点与区别 1.路由器（Router）是一种负责寻径的网络设备，它在互连网络中从多条路径中寻找通讯量最少的一条网络路径提供给用户通信。路由器用于连接多个逻辑上分开的网络。对用户提供最佳的通信路径，路由器利用路由表为数据传输选择路径，路由表包含网络地址以及各地址之间距离的清单，路由器利用路由表查找数据包从当前位置到目的地址的正确路径。路由器使用最少时间算法或最优路径算法来调整信息传递的路径，如果某一网络路径发生故障或堵塞，路由器可选择另一条路径，以保证信息的正常传输。路由器可进行数据格式的转换，成为不同协议之间网络互连的必要设备。 路由器使用寻径协议来获得网络信息，采用基于“寻径矩阵”的寻径算法和准则来选择最优路径。按照OSI参考模型，路由器是一个网络层系统。路由器分为单协议路由器和多协议路由器。 Internet由各种各样的网络构成，路由器是其中非常重要的组成部分，整个Internet上的路由器不计其数。Intranet要并入Internet，兼作Internet服务，路由器是必不可少的组件，并且路由器的配置也比较复杂。 （一）路由器的寻址和路由选择 在互连网上交换信息的一个基本要求是每个站都具有可达的唯一地址。像邮政编址类似，互连网地址也由几部分组成。在互连网上，通常要求使用网络地址、主机地址和计算机上运行的应用。 规定了地址之后，接下来便是如何选择路径到达报文的终点。路由选择涉及规定路由选择参数以及如何获得这些参数。 在互连网中使用的地址是32位的IP地址，该地址由网络号和主机号组成。IP地址分为下述3类：A类地址使用7位来标识网络，24位用来规定网络上的主机； B类地址使用14位来标识网络，16位用来标识主机； C类地址使用21位来标识网络，8位用来标识主机。 路由器在选择路径时常用的算法有两种：一是距离向量；二是链路状态。前一种由路由选择信息协议（RIP）使用，后一种由开放式最短路径优先协议（OSPF）使用。 现举例来说明路由器如何工作。假设由一个路由器连接了三个子网，子网地址（掩码）分别为1000、2000 和 3000，相互通信的两个站的地址分别是1400和2034。 假定编址为1400的站向2034发送报文。信源站首先将其网络地址掩码（1000）与终点网络地址掩码进行比较，因为两者不同，源站认识到报文接收者不在同一LAN上，不能直接发送到接收者。于是该源站便从其路由选择表中把它所连接的路由器1的地址和该报文置于一个信封内，并将信封发给路由器1。 路由器1收到报文，丢掉信封，观察报文的终点地址，将其与它具有的3个网络地址掩码（1000，2 000 和 3000）比较。由于与2000相同，路由器便将报文直接发送给接收者。当然，这个例子是互连网络中最简单的一种，但基本原理是一样的。 （二）路由器与网桥的差别
以太网交换机和路由器的区别 （1）工作层次不同 最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID 号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。 （3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域 由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。 （4）路由器提供了防火墙的服务 路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。 交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。
《交换机/路由器的配置与管理》（第2版） 习题答案 第一章计算机网络基础 1．B 2．A 3．D 4．B 5．C 6．D 7．A 8．C 9．C 10．D 11．C 12．C 13．A 14．D 15．B 16．B 17．A 18．C G 19．A 20．C A 21．B 22．D 23．B 24．C 25．D 26．D 27．A 28．D 29．B 30．C 31．A 32．B 33．A C 34．D G 35．C 36．C 37．A 38．D 39．C 第2章规划设计交换式局域网1．A 2．B 3．D 4．A D 5．A B 6．B 7．D 8．A B 9．ABC 10．BD 11．AD 12．C 13．AC 14．ABC 15．ABCD 16．A 17．A B 18．BC 19．C 20．ABC 21．A 22．AC 23．ABCD 24．A 25．B 第3章交换机配置基础 1．C 2．B 3．D 4．C 5．A 6．C 7．C 8．B 9．B 10．D 11．A 12．B 13．A 14．A 15．A 16．B 17．D 18．C 19．D 20．C 21．B 22．A 23．D 24．B 25．B 26．A 27．C 28．B 29．B 30．C 31．C 第5章配置虚拟局域网 1．B 2．D 3．A 4．C 5．C 6．B 7．B 8．C 9．B 10．D 第6章路由器配置基础 1．B 2．BC 3．A 4．B 5．AD 6．C 7．B 第7章参考答案 一、选择题 1.ABC 2.AC 3.C 4.C 5.AC
6.AB 7.BC 8.C 9.BD 10.D 二、简答题 1．描述数据包通过配置有ACL的路由器的匹配、转发过程。 答：其具体步骤为： ⑴ 数据包进入路由器，路由器取出内向ACL的第一条语句的匹配项与数据包中的 各项进行匹配； ⑵ 如果匹配的话，执行由语句定义的动作（允许或拒绝），转入第⑸步； ⑶ 如果不匹配，使用ACL中的下一条语句，重复步骤⑴和⑵； ⑷ 如果整个内向ACL没有一条语句匹配，执行拒绝动作； ⑸ 根据路由表进行路由选择，决定数据包的离开接口； ⑹ 路由器，取出离开接口外向ACL的第一条语句的匹配项与数据包中的各项进行 匹配； ⑺ 如果匹配的话，执行由语句定义的动作（允许或拒绝） ⑻ 如果不匹配，使用ACL中的下一条语句，重复步骤⑹和⑺ ⑼ 如果整个外向ACL没有一条语句匹配，执行拒绝动作； 2．简述IP地址与访问列表通配符掩码的作用规则。 答：IP地址与通配符掩码的作用规则是：32位的IP地址与32位的通配符掩码逐位进行比较，通配符掩码为0的位要求IP地址的对应位必须匹配，通配符掩码为1的位所对应的IP地址位不必匹配。 3．在进行访问列表配置时应注意哪些问题？ 答：在配置访问列表语句时，要注意以下事项： ⑴ 注意访问列表中语句的次序，尽量把作用范围小的语句放在前面。 ⑵ 新的表项只能被添加到访问表的末尾，这意味着不可能改变已有访问表的功能。 ⑶ 标准的IP访问列表只匹配源地址，一般都使用扩展的IP访问列表以达到精确 的要求。 ⑷ 标准的访问列表尽量靠近目的。 ⑸ 在应用访问列表时，要特别注意过滤的方向。 4．编号访问列表和命名访问列表的区别是什么？ 答：编号IP访问列表和命名IP访问列表的主要区别为： ⑴ 名字能更直观地反映出访问列表完成的功能 ⑵ 命名访问列表突破了99个标准访问列表和100个扩展访问列表的数目限制，能 够定义更多的访问列表。 ⑶ 命名IP访问列表允许删除个别语句，而编号访问列表只能删除整个访问列表。 把一个新语句加入命名的访问列表需要删除和重新加入该新语句之后的各语句。 ⑷ 单个路由器上命名访问列表的名称在所有协议和类型的命名访问列表中必须是 唯一的，而不同路由器上的命名访问列表名称可以相同。 第8章参考答案 一、选择题 1.ABC 2.ABC 3.ABCD 4.ABCD 5.BC 6.ACD 7.AB 二、简答题 1．在路由器上配置帧中继有哪些步骤？ 答：配置步骤：
网工大作业 学院： 专业: 姓名： 学号：
交换机和路由器配置过程总结 第一部分交换机配置 一、概述 一层、二层交换机工作在数据链路层，三层交换机工作在网络层，最常见的是以太网交换机。交换机一般具有用户模式、配置模式、特权模式、全局配置模式等模式。 二、基本配置命令(CISCO) Switch >enable 进入特权模式 Switch #config terminal 进入全局配置模式 Switch (config)#hostname 设置交换机的主机名 Switch(config)#enable password 进入特权模式的密码（明文形式保存） Switch(config)#enable secret 加密密码（加密形式保存）（优先） Switch(config)#ip default-gateway 配置交换机网关 Switch(config)#show mac-address-table 查看MAC地址 Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入 Switch(config)no ip domain-lookup 关闭DNS查找功能 Switch(config)exec-timeout 0 0 阻止会话退出 使用Telnet远程式管理 Switch (config)#line vty 0 4 进入虚拟终端 Switch (config-line)# password 设置登录口令 Switch (config-line)# login 要求口令验证 控制台口令 switch(config)#line console 0 进入控制台口 switch(config-line)# password xx switch(config-line)# 设置登录口令login 允许登录 恢复出厂配置 Switch(config)#erase startup-config Switch(config)delete vlan.dat Vlan基本配置 Switch#vlan database 进去vlan配置模式 Switch(vlan)#vlan 号码name 名称创建vlan及vlan名 Switch(vlan)#vlan号码mtu数值修改MTU大小 Switch(vlan)#exit 更新vlan数据并推出 Switch#show vlan 查看\验证 Switch#copy running-config startup-config 保存配置 VLAN 中添加删除端口 Switch#config terminal 进入全局配置 Switch(config)#interface fastethernet0/1 进入要分配的端口 Switch(config-if)#Switchport mode access 定义二层端口 Switch(config-if)#Switchport acces vlan 号把端口分给一个vlan Switch(config-if)#switchport mode trunk 设置为干线 Switch(config-if)#switchport trunk encapsulation dot1q 设置vlan 中继协议
H3C交换机与路由器的基本配置 交换机的基本配置： 传统的基于集线器的局域网中所有的站点都处于同一个“冲突域”中，这里的“冲突域”是.指CSMA/CD算法中每个站点所监听的网络范围。处于同一个冲突域中的站点在任意时刻只能有一个站点占用信道，这意味着传统以太网的带宽被各个站点在统计意义上均分的，这决定了传统形式的以太网不具有可伸缩性。局域网交换机可以让通信的双方拥有一条不受干扰的信道，当一个站点想发送一802.3帧是，他就向交换机发送一标准帧，交换机通过检查帧头的目的地址并将此帧通过高速背板总线从连接目的站点的端口发出。高速背板总线的设计可以保证同时通信的若干站点互不影响。 对交换机的配置有多中方法：通过Console口，通过telnet等。 用Console口对交换机进行配置是最常用的方法，也是对没有经过任何配置的交换机进行配置单唯一途径，配置过程如下： 1．用Console电缆把交换机和PC机进行连接，RJ—45的一端插在交换机的Console 口，另一端与计算机的串口相连。 交换机 Console线缆 PC 图1：通过Console口配置交换机 2．在PC机上打开超级终端应用程序建立与交换机的连接，在PC上点击开始，以此选择程序，附件，通讯，单击“超级终端”，弹出“连接描述”对话框，在名称框输入名称并在图标框选择一个图标（名称和图标可以自由设置，不会影响对交换机的配置），然后点击确定，弹出COM1属性对话框，设置波特率为：9600 数据位为：8 奇偶效验为：无停止位为：1 流量控制为：无，点击“确定”，进入配置编辑窗口。 图2：COM1口属性配置 3．在编辑窗口对交换机进行配置