《高级路由与交换技术》重点

高级路由与交换技术课程设计完整版1. 背景介绍高级路由与交换技术是网络工程师的核心技能之一，它涉及到大型企业网络的设计和管理。

本课程设计旨在通过理论学习和实践操作，让学生深入了解高级路由与交换技术，掌握网络设计与优化的基本原理和方法。

2. 设计目标本课程设计的主要目标如下： 1. 理解高级路由与交换技术的基本概念和原理。

2. 掌握大型企业网络的设计和优化方法。

3. 学会使用各种路由器和交换机设备进行网络配置和管理。

4. 培养解决网络故障和优化网络性能的能力。

3. 课程大纲3.1 高级路由技术•第一周：高级路由协议OSPF的原理与配置•第二周：高级路由协议BGP的原理与配置•第三周：高级路由策略的设计与实施•第四周：高级路由故障排除与恢复3.2 高级交换技术•第五周：三层交换技术的原理与配置•第六周：虚拟局域网(VLAN)的设计与实施•第七周：链路聚合与冗余设计•第八周：交换机故障排除与恢复3.3 实践操作•第九周：网络设备的基本配置与管理•第十周：网络性能优化与监控•第十一周：网络故障排除与恢复案例分析•第十二周：课程总结与实验报告撰写4. 实验要求和考核方式本课程既注重理论学习，又注重实践操作。

每个学生需要完成一系列的实验任务，并及时提交实验报告。

实验要求包括： 1. 完成实验设计和配置。

2. 搭建并管理一个小型企业网络。

3. 解决网络故障和优化网络性能。

考核方式如下： 1. 实验报告占总成绩的50%。

2. 期末考试占总成绩的50%。

5. 建议参考教材•《路由器与交换机设计与配置》•《网络故障排除与优化》•《大型企业网络设计与实施》•《高级路由与交换技术实战指南》6. 结束语通过本课程的学习和实践，学生将能够深入理解高级路由与交换技术的原理和应用，提升自己在网络工程领域的实践能力和解决问题的能力，为将来成为优秀的网络工程师打下坚实基础。

《高级路由交换技术》课程标准一、课程概述（一）课程定位本课程是计算机网络技术、信息安全相关专业的一门专业核心课程。

《高级路由交换技术》是我院计算机网络技术专业课程体系中的核心课程之一。

是学生取得职业资格证书的必修课程，是在明确计算机网络技术专业发展方向的前提下，通过对网络管理员职业岗位进行系统化（社会、企业、毕业生）的调研与分析，采用以行动为导向，基于工作过程系统化的课程开发，所形成的一门教学做一体化课程。

《高级路由交换技术》根据企业对网络管理员职业岗位工作的人才需求，课程定位于中小企业网络的组建、设备的选型、设备的调试、管理维护以及技术支持等职业岗位任务。

学生必需掌握计算机网络技术、通信技术、局域网组网技术、路由交换技术等的应用开发、调试和维护的基本理论、基本知识和基本技能与方法，能熟练运用路由交换技术解决工程实际问题，具有扎实的基础知识和基本技能。

在使学生获得“高级路由交换技术”的基本理论、基础知识的同时，着重培养学生的技能，提高他们分析问题、解决应用问题以及应用路由交换技术的能力，为顶岗实习、毕业设计和毕业后从事网络工程方面的工作打下坚实的基础。

先修课程：计算机网络技术、网络设备配置与管理后续课程：路由交换综合实训（二）课程设计思路本课程在与实际计算机网络规划过程高度仿真的教、学、做一体化的情境教学中，使学生学习掌握大型网络规划的过程、配置路由器和交换机高级技术的使用方法、模块化网络的搭建配置与测试等操作技术，达到网络规划设计师岗位、网络维护岗位的技术水平。

学生通过对大型计算机网络规划和配置工作过程的实践，积累解决实际问题的工作经验并学习深入的专业理论知识，课程对学生职业能力培养和职业综合素质培养方面起重要支撑作用。

二、课程培养目标（一）课程总体目标依据企业职业岗位需求和专业培养目标，确定本课程的培养目标为：通过课程学习，使学生掌握组建大型计算机网络和相应配置路由器交换机的技术，在职业技能上达到熟练组建和配置大型计算机网络、配置路由器和交换机的要求，同时，将自学能力和兴趣的培养全面贯穿于教学全过程，培养学生的综合职业素质。

路由交换复习资料1.交换机的软件部分主要是IOS操作系统，硬件主要包括CPU、端口和存储介质。

2.交换机的端口主要有以太网端口、快速以太网端口、吉比特以太网端口和控制台端口。

交换机端口类型：二层接口有交换口、Trunk 口、二层聚合口。

三层接口有交换机虚拟接口SVI，路由接口、三层聚合口.3.交换机介质主要有ROM（只读存储器）、FLASH、NVRAM （非易失性随机存储器）和DRAM（动态随机存储器）。

4.路由器有硬件和软件组成。

硬件由中央处理单元（CPU）、只读存储器、内存（RAM）、非易失性内存、接口、控制台端口、辅助端口、线缆等物理硬件和电路组成；软件由路由器的IOS操作系统和运行配置文件组成。

5.CPU的主要任务是负责路由器的配置管理、维护路由表、选择最佳路由、转发数据包。

6.随机存储器（RAM）的作用：1存放路由表，2作为高速缓存，3数据的存储器，4命令，5处理速度最快。

引入VLAN后，交换机端口按用途分为访问连接端口和汇聚连接端口.基于端口的VLAN 分为：Port-VLAN、Tag-VLAN。

7.Port-VLAN的特点：1VLAN是划分出来的逻辑网络，是第二层网络，2VLAN端口不受物理位置的限制，3VLAN隔离广播域。

8.Port-VLAN的工作机制是：通过查找MAC地址表，交换机只对同一VLAN中的数据进行转发，对发往不同VLAN的数据不转发。

9.Tag-VLAN的特点：1.传输多个VLAN的信息，2实现同一VLAN跨越不同的交换机，3要求Trunk至少要100Mbps。

10.路由动作包括两项基本内容：寻址和转发。

寻址即判定到达目的地的最佳路径，由路由选择算法来实现。

转发是按寻址的最佳路径传送数据分组。

11.路由转发协议和路由选择协议是相互配合有相互独立的概念，前者使用后者维护的路由表，后者要利用前者提供的功能来发布路由协议数据分组。

12.典型的路由选择方式有两种：静态路由、动态路由。

《高级路由交换技术》课程实习报告一、实习目的本次《高级路由交换技术》课程实习旨在通过实践操作，加深对高级路由交换理论知识的理解和应用，掌握复杂网络环境下的路由与交换技术，提升解决实际网络问题的能力。

二、实习内容理论知识回顾：简述路由交换技术的基本原理和发展历程。

回顾OSPF、BGP、MPLS等高级路由协议的特点和应用场景。

实验环境搭建：描述实验所需的硬件设备和软件环境。

说明实验网络的拓扑结构设计。

路由协议配置与优化：详细记录OSPF、BGP等协议的配置过程。

分析不同路由协议在特定场景下的路由选择和负载均衡效果。

交换技术实践：介绍VLAN划分、STP、RSTP等交换技术的原理和配置方法。

通过实验验证交换技术在避免网络环路和提高网络效率方面的作用。

网络安全配置：探讨访问控制列表（ACL）、防火墙等网络安全技术的应用。

实践配置ACL，实现对网络流量的精确控制。

故障排查与网络优化：描述在实验过程中遇到的网络故障及其排查过程。

分析网络性能瓶颈，提出优化方案。

三、实习过程实验准备：记录实验前的准备工作，包括设备检查、环境搭建等。

实验操作：详细描述实验的每个步骤，包括命令输入、配置调整等。

数据记录与分析：记录实验中的关键数据，如路由表、流量统计等。

分析数据，验证实验结果与预期是否一致。

问题解决：描述在实验过程中遇到的问题及其解决方法。

四、实习成果技术掌握：总结通过实习对高级路由交换技术的掌握情况。

问题解决能力：反映实习过程中问题解决能力的提高。

网络优化方案：提出基于实习成果的网络优化建议。

五、实习心得知识应用体会：分享将理论知识应用到实践中的体会。

技能提升感受：描述实习对提升个人技能的帮助。

团队协作经验：如果是团队实习，分享团队协作的经验和收获。

六、存在问题与改进建议问题分析：客观分析实习过程中存在的问题。

改进建议：提出改进实习效果的建议。

七、结语通过本次《高级路由交换技术》课程实习，我对高级路由交换技术有了更深入的理解和实践，同时也认识到了理论与实践相结合的重要性。

路由交换技术是计算机网络中的一个重要领域，涉及到网络拓扑结构、网络协议、数据传输、安全管理等方面。

以下是一些常见的路由交换技术知识点：
1. 网络拓扑结构：包括星型、总线型、环形、网状型等。

2. 网络协议：包括TCP/IP协议、HTTP协议、FTP协议、SMTP协议等。

3. 数据传输：包括数据包的封装和解封装、数据包的传输方式、数据包的校验和纠错等。

4. 安全管理：包括网络安全防护、网络攻击检测、网络安全管理等方面。

5. 交换机技术：包括交换技术、虚拟局域网(VLAN)技术、生成树协议(STP)技术等。

6. 路由器技术：包括路由协议、路由表、路由选择、路由跟踪等。

7. 网络管理：包括网络配置管理、网络故障排除、网络性能监测等。

8. 无线网络技术：包括Wi-Fi技术、蓝牙技术、ZigBee技术等。

9. 云网络技术：包括云计算、虚拟化、容器化等技术的应用。

10. 网络安全技术：包括防火墙、入侵检测、安全认证、加密技术等。

以上仅是路由交换技术知识点的一部分，实际应用中还会涉及到更多的技术细节和应用场景。

路由交换技术基础知识路由交换技术是现代计算机网络中的重要概念，它是实现网络连接和数据传输的关键。

在本文中，我们将介绍路由交换技术的基础知识，包括路由器、交换机、路由表以及路由选择算法等内容。

一、路由器的概念和功能路由器是计算机网络中的一种设备，主要用于实现数据的转发和传输。

它通过查找目标地址并根据路由表进行转发选择，将数据包从源地址传输到目标地址。

路由器在网络中起到了连接各个子网和传输数据的关键作用。

除了传输数据包的功能，路由器还具有一些其他的功能，比如网络地址转换（NAT）、QoS（Quality of Service）等。

通过网络地址转换，路由器可以将内部网络的私有IP地址转换为公网IP地址，实现内部网络和外部网络的连接。

QoS功能可以根据网络连接的需求，为不同的数据流分配带宽和优先级，保证网络服务的质量。

二、交换机的概念和功能交换机是计算机网络中的另一种设备，用于实现局域网内部的数据交换。

它可以根据MAC地址识别数据包的目标设备，并将数据包仅转发到目标设备所在的端口，从而实现数据的高效传输。

交换机具有避免网络冲突、提高网络性能、实现安全隔离等功能。

通过避免网络冲突，交换机可以避免数据包在网络中的碰撞，提高数据传输的效率。

通过提高网络性能，交换机可以提供更高的数据传输速率和带宽，满足用户对网络性能的需求。

通过实现安全隔离，交换机可以将网络分割成多个虚拟局域网（VLAN），实现不同网络之间的隔离和安全控制。

三、路由表的概念和作用路由表是路由器中的一种数据结构，用于存储路由器所知道的网络之间的连接关系。

每个路由表条目包含了目标网络的网络地址、下一跳路由器的IP地址以及用于选择下一跳路由器的路由选择算法。

路由表的作用是指导路由器在传输数据时选择最佳路径。

路由器通过查找目标地址，并根据路由表中的信息进行转发选择，将数据包沿着最佳路径传输到目标地址所在的网络。

路由表的更新是由路由选择协议来完成的，路由选择协议可以根据网络拓扑的变化动态地更新路由表信息。

《高级路由交换与无线技术》★三层分级设计模型中的核心层用来过滤特殊主机过来的FTP流量★将MDF交换机与另一种建筑物中得IDF交换机相连时，通常使用光纤类型的介质★当排除网络故障时，网络管理员在路由器上发出show version 命令。

使用此命令可以找到接口的带宽、封装和I/O统计信息★帧中继是最常见的第2层LAN封装★STP协议用来在具有冗余链路的交换网络中创建免环路的环境★在交换网络中，VLAN可用于包含广播和将隔开的主机及分组为不同的兴趣团体★给主机及，IP地址172.32.65.13，默认子网掩码，主机的网络为172.32.65.32★有一个主机及，IP地址是192.168.200.75，子网掩码是255.255.255.224，这个主机子网为192.168.200.64★最短路径优先计算属性与链路状态路由协议相关最短路径优先计算★外部网类型的网络流量允许用户链接到一家安全公司网站检查传输日期★现代LAN交换机常用存储转发类型的交换技术★VTP协议用来在具有冗余链路的交换网络中创建免环路的环境★使用26位掩码来划分子网，127.16.243.64地址是有效的子网★排除故障的首要目的恢复网络故障★网络中子网掩码的目的是子网掩码用来是别IP地址的网络部分★数字通信系统中，信源编码的作用是把模拟信号变换成数字信号，设法减少码元数目和降低码元速率★数字通信系统中，信道编码的作用是提高数据传输效率，增加通信的可靠性★通信的工作方式分为单工通信、双工通信方式和半双工通信三种。

★移动通信系统中全双工通信方式又分为时分双工和频分双工两种。

★移动通讯是指一方或双方处于移动状态的通信方式。

★多径效应引起的信号衰落为多径效应衰落★阴影效应引起的信号衰落为阴影衰落★SIM卡存储的数据可分为固定存放的数据、暂时存放的有关网络的数据、相关的业务代码和电话号码簿。

★TD-SCDMA R4移动通信系统由UE、UTRAN和CN三部分组成。

路由与交换知识点总结一、路由基础知识1.1 路由的概念路由是将数据包从源地址传输到目的地址的过程。

路由器是一种可以通过网络传输和转发数据包的设备。

路由器根据规则从一个网络到另一个网络传输数据包，这些规则可以是基于多种因素，如最短路径、最低成本或者其他由网络管理员设定的规则。

1.2 路由的作用路由的作用是建立网络之间的连接，实现不同网络之间的通信。

通过路由器，数据包可以在不同的网络之间传输和转发，实现全网的通信。

1.3 路由器的工作原理路由器通过查找路由表，根据数据包的目的地址确定传输路径。

路由器会根据目的地址选择最佳路径，并将数据包转发到下一个路由器或者最终目的地。

这一过程涉及路由协议、数据包封装、解封装等多个步骤。

1.4 路由表路由表是路由器用于决定数据包传输路径的重要依据，路由表记录了目的网络的地址和下一跳地址。

当路由器接收到数据包时，会根据路由表来进行转发决策。

1.5 路由协议路由协议是路由器之间进行路由信息交换和学习的规定。

常见的路由协议有静态路由、动态路由等。

静态路由是由网络管理员手动配置的路由信息，而动态路由则是路由器之间通过路由协议自动学习和更新路由信息。

1.6 路由器的分类路由器根据其作用范围和用途可以分为边界路由器、核心路由器、分布式路由器等。

边界路由器主要用于连接不同网络之间的数据传输，核心路由器则用于承载大量数据流量的高速转发，分布式路由器则用于连接不同子网的数据传输。

二、交换基础知识2.1 交换技术的概念交换技术是指通过交换设备实现不同设备之间的通信和数据传输。

交换技术主要包括数据交换、交换机、交换网络等。

2.2 数据交换数据交换是计算机网络中的一种重要技术，通过交换设备将数据从源地址传输到目的地址。

数据交换可以包括电路交换、分组交换等多种形式。

2.3 交换机交换机是一种用于交换网络数据包的设备。

交换机可以根据MAC地址和端口信息来实现数据包的转发和分发，是局域网中重要的数据交换设备。

计算机网络实验报告（课程阶段：高级路由与交换技术）学号姓名实验时间2012年6月20日实验题目综合测试实验地点网络技术实验室（ 2 ）座位编号（）指导教师王飞成绩批改时间**************************************************************************** 实验概述：实验题目：现有一家公司，有3个分公司在不同地区，每个分公司有多个部门（现设为2个），其员工分散在不同的办公间（现设为2个），为保证同一个部门的员工间可以直接共享资源，不同的部门间不能直接共享资源。

总体要求：1、正确选择设备及实现平台，保证接口满足项目要求。

2、正确连线形成的以上拓扑。

3、选择合适的动态路由协议，保证分公司之间可以正常通信。

4、需要保存当前配置，保证下次运行时能够测试网络的运行。

5、运行路由查看命令，结果有对应的动态路由显示在路由表中。

【实验原理】通过配置路由协议及交换机，实现不同vlan的PC机连通。

【实验环境】（使用的硬件设备、软件或平台）1.Cisco Router2811三台；2.计算机12台；3.2811路由3台；实验内容：【实验方案设计表一：Pc名称IP地址网关0 192.168.11.11 192.168.11.11 192.168.11.111 192.168.11.12 192.168.12.11 192.168.12.13 192.168.12.111 192.168.12.14 192.168.23.11 192.168.23.15 192.168.23.111 192.168.23.16 192.168.24.11 192.168.24.17 192.168.24.111 192.168.24.18 192.168.35.11 192.168.35.111 192.168.36.111 192.168.36.1表2 路由IP配置:接口IP配置R1（s1/1）192.168.1.1R1（f0/1）10.0.0.1R2（f0/1）172.16.0.5R2（s1/1）192.168.1.9R3（f0/1）10.0.0.2R3（f1/0）172.16.0.11.按照表1配置pc机ip地址，网关，子网掩码全部设为255.255.255.0；2.vlan划分按图一所示，对应模拟软件图；3.设置交换机，划分vlan;4.设置路由，接口IP如表2所示；5.测试连通性。

路由与交换技术基础知识点复习整理第⼀部分 Vlan（虚拟局域⽹）创建vlan： vlan 100 vlan batch 10 20查看删除vlan： display vlan undo vlan 10配置vlan： vlan 10 description Local-VLAN 10　不要忘了先创建vlan把PC ( 对应的接⼝e0/0/1）分配到vlan10interface Ethernet0/0/1port link-type accessport default vlan 10配置SW1和SW2之间的链路为trunk链路。

两个都要配置interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 10 20（应该是包含的vlan）Access接⼝，只属于⼀个vlan 通常连接终端Trunk接⼝，多个vlan，连接交换机之间Hybird接⼝：多个vlan，交换机之间，或者交换机与终端设备之间（交换机上⾯进⾏配置）STP协议stp mode stp（运⾏STP协议）//这个是配置根⽹桥的内容stp instance 0 priority 4096（根⽹桥）stp instance 0 priority 8192（次根⽹桥）Vlan间路由传统的话，配置路由接⼝ip，交换机SW1上⾯创建vlan 配置接⼝（如上所⽰，每⼀个接⼝）Access接⼝ trunk 接⼝vlan 5qInterface go/o/1port link-type trunkport trunk allow-pass vlan 5 6qInterface e0/0/5port link-type accessport default vlan 5qport link-type hybridPort hybrid tagged vlan {{vlan 10 [to vlan 20]}|all} Port hybrid untagged vlan {{vlan 10[to vlan 20]}|all}单臂路由AR1interface g0/0/0.10dot1q termination vid 10ip add 10.0.10.254 24arp broadcast enableq下⾯两个都要写，g0/0/?,这个是看接⼝是⼏interface GigabitEthernet0/0/2.10dot1q termination vid 10ip address 192.168.10.254 255.255.255.0arp broadcast enableinterface GigabitEthernet0/0/2.20dot1q termination vid 20ip address 192.168.20.254 255.255.255.0arp broadcast enableSW1配置交换机SW1的接⼝g0/0/1为trunk接⼝，同时放⾏vlan10 和vlan 20 的流量：interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 10 20（如果涉及到多个交换机。

路由和交换技术一、路由技术概述路由技术是网络通信中不可或缺的一部分，其主要作用是将数据包从源地址传输到目标地址。

路由技术主要分为静态路由和动态路由两种方式。

静态路由需要手动配置，而动态路由则可以自动学习网络拓扑结构并进行相应的调整。

二、静态路由技术1. 静态路由的基本原理静态路由是指在网络中手动配置每个节点的路径，当数据包到达时，节点会根据预先设定的路径将数据包转发到下一个节点。

静态路由配置简单，适用于小型网络或者需要特定路径的场景。

2. 静态路由的优缺点优点：配置简单，控制权在管理员手中；不需要额外占用网络带宽。

缺点：无法适应复杂网络拓扑结构；需要手动维护和更新；容易出现环回和死循环等问题。

三、动态路由技术1. 动态路由的基本原理动态路由是指通过协议来自动学习网络拓扑结构，并根据实时情况调整节点之间的路径。

常见的动态路由协议有RIP、OSPF、BGP等。

2. 动态路由的优缺点优点：自动学习网络拓扑结构，适应性强；容错性好，能够自动调整路径以避免故障节点；可扩展性强。

缺点：配置复杂，需要熟悉协议特性和参数设置；会占用一定的网络带宽。

四、交换技术概述交换技术是指将数据包从一个端口接收后，根据目标地址将其转发到相应的端口。

常见的交换技术有MAC地址交换和IP地址交换两种方式。

五、MAC地址交换技术1. MAC地址交换的基本原理MAC地址交换是指根据数据包中的源MAC地址和目标MAC地址来进行转发。

当一个节点收到一个数据包时，它会在自己的MAC表中查找目标MAC地址对应的端口，并将数据包转发到该端口。

2. MAC地址交换的优缺点优点：快速、稳定、可靠；能够实现局域网内高速通信。

缺点：无法实现跨网段通信；容易出现广播风暴等问题。

六、IP地址交换技术1. IP地址交换的基本原理IP地址交换是指根据数据包中的源IP地址和目标IP地址来进行转发。

当一个节点收到一个数据包时，它会根据目标IP地址查找路由表，并将数据包转发到相应的下一跳路由器。

第一章（小题）一.ip数据报中的主要项含义（详细参考课本P14.）主要关注以下部分：首部长度服务类型（TOS）标识标志片偏移TTL首部校验和二．ip地址分类私有ip A类：网络地址为第一个8位数10.0.0.0-10.255.255.255 组，第一字节以0开始。

B类：网络地址为第一个16位数172.16.0.0-172.31.255.255 组，第一字节以10开始。

C类：网络地址为第一个24位数192.168.0.0-192.168.255.255 组，第一字节以110开始。

D类：组播地址，第一字节以1110开始。

E类：第一字节为240-255，用于扩展和开发实验。

三．路由器及ip地址的功能路由器：运用协议计算到目的地的最佳路由，找到数据包应转发的下一个网络设备。

ip地址：用来标识每台网络设备或接口。

四．TCP UDP和SCTP区别，ICMP作用。

区别：TCP是面向连接具有可靠性保证，顺序保证及流量控制功能的协议，UDP没有这些优点但是时延小，传输效率高，而SCTP则是综合了二者的优点，解决了TCP的一些不足之处，并且具有更强的扩展性。

ICMP作用：是网络控制报文协议，负责传递差错报文和控制信息。

第二章一．MSTP设备MSTP可以将传统的SDH复用器、数字交叉链接器(DXC)、WDM终端、网络二层交换机和IP边缘路由器等多个独立的设备集成为一个网络设备。

二．广域网的网络格式及接口网络格式：窄带网络（PSTN，ISDN，DDN，X.25，帧中继）宽带网络（A TM，SDH及其他集成网络）接口：同/异步接口（Serial接口），A TM接口，ISDN BRI接口及PCM E1/PRI接口等。

三．以太网的接口，线缆及速率V.24和V.35接口。

双绞线，同轴电缆，光纤10Mps，100Mps，1000Mps，10Gps（参考课本P53表2.3）三章，四章无题第五章一．路由的概念和来源概念：转发数据包经过的路径。

《高级交换与路由技术》习题及答案项目1 PVLAN技术与应用1．选择题（1）下面关于PVLAN描述正确的是（）。

A．主VLAN是PVLAN的高级VLAN，每个PVLAN中只有一个主VLAN。

辅助VLAN 是PVLAN中的子VLAN，并且映射到一个主VLANB．PVLAN中的端口有三种类型：混杂端口、隔离端口和团体端口，混杂端口为主VLAN中的端口，隔离端口为隔离VLAN中的端口，团体端口为团体VLAN中的端口C．辅助VLAN有两种类型，隔离VLAN和团体VLAN，同一个团体VLAN中的端口可以进行二层通信，但是不能与其他团体VLAN中的端口进行二层通信D．混杂端口可以与任意端口通信，包括同一个PVLAN中的隔离端口和团体端口，隔离端口只能与团体端口进行通信参考答案：A、B、C（2）一个Private VLAN处于Active状态必须满足的条件为（）。

A．具有主VLANB．具有辅助VLANC．辅助VLAN和主VLAN可以进行关联D．主VLAN必须设置IP地址E．主VLAN内有混杂端口参考答案：A、B、C2．简答题（1）请描述PVLAN的功能及应用场合。

参考答案：多个VLAN使用同一个网段、VLAN之间需要二层隔离、部分VLAN内部主机之间也需要二层隔离。

（2）请描述PVLAN的配置命令及步骤。

参考答案：第1步：创建主VLAN与辅助VLAN例如：ruijie(config)#VLAN 99ruijie(config-VLAN)#private-VLAN primaryruijie(config-VLAN)#exitruijie(config)#VLAN 100ruijie(config-VLAN)#private-VLAN communityruijie(config-VLAN)#exitruijie(config)#VLAN 101ruijie(config-VLAN)#private-VLAN isolated第2步：关联辅助VLAN到主VLAN例如：ruijie(config)#VLAN 99ruijie(config-VLAN)#private-VLAN association 100,101第3步：将辅助VLAN映射到主VLAN的三层端口ruijie(config)#interface VLAN 99ruijie(config-if)#ip address 192.168.1.1 255.255.255.0ruijie(config-if)#private-VLAN mapping 100-101第4步：配置主机端口（Host Port）ruijie(config)#interface FastEthernet0/10ruijie(config-if)#switchport mode private-VLAN host第5步：配置混杂端口ruijie(config)#interface FastEthernet 0/1ruijie(config-if)#switchport mode private-VLAN promiscuous（3）请说明PVLAN中各子VLAN中IP地址是如何分配的。