交换机的端口工作模式一般可以分为三种

《局域网原理与技术》复习题一、填空题1、在分组交换技术中，分组交换适用于短报文交换，分组交换适用于长报文交换。

2、交换机上的每个端口属于一个冲突域，交换机上所有的端口属于同一个广播域。

3、网络测试通常包括、、、、和网络安全等多个方面的测试内容。

4、网络用户对共享资源的权限包括、和 3种。

5、验证本地计算机是否安装了TCP/IP以及配置是否正确，可以使用地址配置命令命令。

6、在对流层视线距离范围内利用无线电波进行传输的通信方式称为微波通信。

7、正向搜索区域就是从域名到IP地址的映射区域。

8、用于显示当前正在活动的网络连接的网络命令是Netstat。

9、计算机病毒按传染方式可分为引导型、文件型和复合型病毒。

10、电子邮件的传送是通过smtp（协议），用户接收是通过pop3或imap（协议）。

11、按照应用范围的不同，路由协议可分为内部路由协议和外部路由协议两类。

12、传输距离在2km以内的，可以选择多模光缆，超过2km可用单模光纤或选用中继。

13、交换机的本地配置一般要使用 console 端口来进行，远程配置一般使用 telnet 或 ssh 方式。

14、综合布线系统是开放式结构，可划分成工作区子系统、水平子系统、垂直子系统、设备间子系统、管理子系统、建筑群子系统 6个子系统。

15、交换机的的端口工作模式一般可以分为access 、 multi 、 trunk 3种。

二、单项选择题1、IIS能提供的服务是 B 。

A.BBSB.FTPC.E-mailD.DHCP2、下列 C 不符合局域网的基本定义。

A．局域网是一个专用的通信网络。

B．局域网的地理范围相对较小。

C．局域网与外部网络的接口有多个。

D．局域网可以跨越多个建筑物。

3、选出基于TCP协议的应用程序 C 。

A．PINGB．TFTPC．TELNETD．OSPF4、DNS的作用是 CA．为客户机分配IP地址B．访问HTTP的应用程序C．将计算机名翻译为IP地址D．将MAC地址翻译为IP地址5、当数据在网络层时，我们称之为 B 。

trunk口可以走各个vlan的数据access只可以走端口当前所在vlan的数据access 口是接pc机的trunk 口是交换机与交换机相连的接口首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。

其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。

cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。

1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。

2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。

3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。

主要用于接入支持多vlan的服务器或者一些网络分析设备。

现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。

4、dot1q-tunnel: 用在Q-in-Q隧道配置中。

Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。

cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。

根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式：1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。

2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。

如果不能形成trunk模式，则工作在access模式。

这种模式是现在交换机的默认模式。

3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。

A c c e s s、H y b r i d和T r u n k三种模式的理解Tag,untag以及交换机的各种端口模式是网络工程技术人员调试交换机时接触最多的概念了,然而笔者发现在实际工作中技术人员往往对这些概念似懂非懂,笔者根据自己的理解再结合一个案例,试图向大家阐明这些概念untag就是普通的Ethernet报文,普通PC机的网卡是可以识别这样的报文进行通讯；tag报文结构的变化是在源mac地址和目的mac地址之后,加上了4bytes的vlan信息,也就是vlantag头；一般来说这样的报文普通PC机的网卡是不能识别的下图说明了802.1Q封装tag报文帧结构带802.1Q的帧是在标准以太网帧上插入了4个字节的标识;其中包含：2个字节的协议标识符TPID,当前置0x8100的固定值,表明该帧带有802.1Q的标记信息;2个字节的标记控制信息TCI,包含了三个域;Priority域,占3bits,表示报文的优先级,取值0到7,7为最高优先级,0为最低优先级;该域被802.1p采用;规范格式指示符CFI域,占1bit,0表示规范格式,应用于以太网；1表示非规范格式,应用于TokenRing;VLANID域,占12bit,用于标示VLAN的归属;以太网端口有三种链路类型：Access、Hybrid和Trunk;Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口；Hybrid类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机;Hybrid端口和Trunk端口在接收数据时,处理方法是一样的,唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签;在这里先要向大家阐明端口的缺省VLAN这个概念Access端口只属于1个VLAN,所以它的缺省VLAN就是它所在的VLAN,不用设置；Hybrid端口和Trunk端口属于多个VLAN,所以需要设置缺省VLANID;缺省情况下,Hybrid端口和Trunk端口的缺省VLAN为VLAN1如果设置了端口的缺省VLANID,当端口接收到不带VLANTag的报文后,则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag的报文时,如果该报文的VLANID与端口缺省的VLANID相同,则系统将去掉报文的VLANTag,然后再发送该报文;注：对于华为交换机缺省VLAN被称为“PvidVlan”,对于思科交换机缺省VLAN被称为“NativeVlan”交换机接口出入数据处理过程如下：Access端口收报文:收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID,并进行交换转发,如果有则直接丢弃缺省Access端口发报文：将报文的VLAN信息剥离,直接发送出去trunk端口收报文：收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID,并进行交换转发,如果有判断该trunk端口是否允许该VLAN的数据进入：如果可以则转发,否则丢弃trunk端口发报文：比较端口的PVID和将要发送报文的VLAN信息,如果两者相等则剥离VLAN信息,再发送,如果不相等则直接发送hybrid端口收报文：收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID,并进行交换转发,如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发,否则丢弃此时端口上的untag配置是不用考虑的,untag配置只对发送报文时起作用hybrid端口发报文：1、判断该VLAN在本端口的属性dispinterface即可看到该端口对哪些VLAN是untag,哪些VLAN是tag2、如果是untag则剥离VLAN信息,再发送,如果是tag则直接发送以下案例可以帮助大家深入理解华为交换机的hybrid端口模式Switch-Ethernet0/1inte0/1Switch-Ethernet0/1portlink-typehybridSwitch-Ethernet0/1porthybridpvidvlan10Switch-Ethernet0/1porthybridvlan1020untaggedSwitch-Ethernet0/1inte0/2Switch-Ethernet0/2portlink-typehybridSwitch-Ethernet0/2porthybridpvidvlan20Switch-Ethernet0/2porthybridvlan1020untagged此时intere0/1和intere0/2下的所接的PC是可以互通的,但互通时数据所走的往返vlan 是不同的;以下以intere0/1下的所接的pc1访问intere0/2下的所接的pc2为例进行说明pc1所发出的数据,由inter0/1所在的pvidvlan10封装vlan10的标记后送入交换机,交换机发现intere0/2允许vlan10的数据通过,于是数据被转发到intere0/2上,由于intere0/2上vlan10是untagged的,于是交换机此时去除数据包上vlan10的标记,以普通包的形式发给pc2,此时pc1->p2走的是vlan10再来分析pc2给pc1回包的过程,pc2所发出的数据,由inter0/2所在的pvidvlan20封装vlan20的标记后送入交换机,交换机发现intere0/1允许vlan20的数据通过,于是数据被转发到intere0/1上,由于intere0/1上vlan20是untagged的,于是交换机此时去除数据包上vlan20的标记,以普通包的形式发给pc1,此时pc2->pc1走的是vlan20＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝综上所述,以下列举Switch收发Switch对标记的处理remarkAccess接收Tagged=PVID不接收注：部分高端产品可能接收;Access接收Tagged=/PVID不接收注：部分高端产品可能接收;Access接收Untagged接收增加tag＝PVID从PCAccess发送Tagged=PVID转发删除tagAccess发送Tagged=/PVID不转发不处理Access发送Untagged无此情况无此情况无此情况Trunk接收Tagged=PVID接收不修改tagTrunk接收Tagged=/PVID接收不修改tagTrunk接收Untagged接收增加tag＝PVIDTrunk发送Tagged=PVIDIfPassingthen转发删除tagTrunk发送Tagged=/PVIDIfPassingthen转发不修改tagTrunk发送Untagged无此情况无此情况无此情况注Hybrid接收Tagged=PVID接收不修改tag对端是trunkHybrid接收Tagged=/PVID接收不修改tag对端是trunkHybrid接收Untagged接收增加tag＝PVID类TrunkHybrid发送Tagged=PVIDTag和untag中列出的vlan可以passing看Tag项和untag项Hybrid发送Tagged=/PVIDTag和untag中列出的vlan可以passing看Tag项和untag项Hybrid发送Untagged无此情况无此情况无此情况注另外需要注意的是：1Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan 同时配置;但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN,则不允许修改缺省VLANID,只有在解除映射后才能进行修改;2本Hybrid端口或Trunk端口的缺省VLANID和相连的对端交换机的Hybrid端口或Trunk 端口的缺省VLANID必须一致,否则报文将不能正确传输;。

XXXX 学院（XX 中专）20XX-20XX 学年度第一学期期末考试XX 级计算机专业试卷（试卷代码1-3）使用班级：XX 计算机1班网络组建与管理（1-3-2）一、单选题（每题2分，共20题，合计40分）1.下列不属于TCP ／IP 参考模型网络层协议的有（ ）。

A.IP B.ICMP C.HDLC D. ARP2.下列不可能包含在数据包或分组（Packet ）中的信息是（ ）。

A.IP 地址 B.MAC 地址 C.控制信息 D.数据3.下列哪些组件属于通信子网( )。

A.主机B.终端C.联网外设D.传输介质 4.进入特权模式的命令是（ ）。

A. enableB. configureC. terminalD. interface5.Switch1（config ）＃line vty 05语句表示同时允许（ ）个Telnet 登录交换机。

A.0 B.5 C.6 D.76.关于VLAN 实现方法，以下说法不正确的是（ ）。

A.基于端口的VLAN 需要根据终端设备的类型来分配。

B.基于MAC 地址的VLAN 适用于规模较小的网络。

C.基于IP 组播的VLAN 并不适合局域网。

D.基于路由的VLAN 不需要外接路由器。

7.关于IEEE 802.1Q 协议标准，以下说法不正确的是（ ）。

A.定义了两种类型的端口：Access 端口和Trunk 端口 B.Access 端口一般用于接入计算机等终端设备 C.Trunk 端口一般用于交换机之间的连接 D.Access 端口和Trunk 端口都可以属于多个VLAN 8.生成树拓扑收敛过程的第一步是( )A.阻塞非指定端口B.选举根桥C.选举指定端口D.选举根端口 9.IP 地址分为A~E 类5类,其中用于多路广播组用户的是( )。

A.A 类 B.B 类 C.C 类 D.D 类 10.冗余技术产生的问题不包括( )A.广播风暴B.重复拷贝帧C.MAC 地址表不稳定D.网络可靠性减弱系部 专业 班级 姓名 考试号 ―――――――――――――――――――――――――装―――――――订―――――――线――――――――――――――――答 题 不 得 超 过 此 装 订 线11.IP地址190.233.27.13/16的网络部分地址是( )A.190.0.0.0B.190.233.0.0C.190.233.27.0D.190.233.27.112.路由器接口从所连接的子网直接获取的路由称为( )A.直连路由B.静态路由C.默认路由D.动态路由13.数据链路层分为MAC和LLC两个子层，其中（）子层的功能包括数据帧的封装／卸装，帧的寻址和识别，帧的接收与发送，链路的管理，帧的差错控制等。

Cisco交换机端口配置教程在IOS输入命令时只要缩写的程度不会引起混淆，使用配置命令的时候都可以使用缩写的形式。

比如：Switch>enable，在用户模式下以en开头的命令就只有enable，所以可以缩写成Switch>en。

也可以用TAB键把命令自动补全，如Switch>en，按键盘TAB后自动补全为Switch>enable。

被过滤广告快捷键:1.Ctrl+A:把光标快速移动到整行的最开始2.Ctrl+E:把光标快速移动到整行的最末尾3.Esc+B:后退1个单词4.Ctrl+B:后退1个字符5.Esc+F:前进1个单词6.Ctrl+F:前进1个字符7.Ctrl+D:删除单独1个字符8.Backspace:删除单独1个字符9.Ctrl+R:重新显示1行10.Ctrl+U:擦除1整行11.Ctrl+W:删除1个单词12. Ctrl+Z从全局模式退出到特权模式13.Up arrow或者Ctrl+P:显示之前最后输入过的命令14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令配置enable口令以及主机名字，交换机中可以配置两种口令(一)使能口令（enable password），口令以明文显示(二)使能密码（enbale secret），口令以密文显示两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效. Switch.> /*用户直行模式提示符Switch.>enable /*进入特权模式Switch.# /*特权模式提示符Switch.# config terminal /*进入配置模式Switch.(config)# /*配置模式提示符Switch.(config)# hostname Pconline /*设置主机名Pconline Pconline(config)# enable password pconline /*设置使能口令为pconline Pconline(config)# enable secret network /*设置使能密码为network Pconline(config)# line vty 0 15 /*设置虚拟终端线Pconline(config-line)# login /*设置登陆验证Pconline(config-line)# password skill /*设置虚拟终端登陆密码注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet时候会提示设置login密码。

《网络设备管理与配置》期末复习题型及分值分布一、填空题（本题共10小题，每空2分，满分20分）二、选择题（本题共20小题，每小题2分，满分40分）三、判断题（本题共5小题，每小题2分，满分10分）四、简答题（本题共4小题，每小题5分，满分20分）五、操作题（本题共1小题，每空2分，满分10分）一、填空题1、_________________与TCP/IP参考模型是计算机网络通信领域中使用频率最高的两个参考模型 [填空题] *空1答案：OSI2、UDP是一种___________________________的传输层协议，提供了面向事务的简单不可靠传输信息传送服务。

[填空题] *空1答案：无连接3、基于UDP的常见应用层协议中，动态主机配置DHCP协议的端口是________________________。

[填空题] *空1答案：674、________________可以将一个物理局域网在逻辑上划分多个广播域，即划分为多个VLAN。

[填空题] *空1答案：VLAN技术5、一个桥（交换机）的桥ID是由两部分组成，前面2个字节是由这个桥的___________________，后面6个字节是这个桥的MAC地址。

[填空题] *空1答案：优先级6、IPv4地址是由32位二进制数，由________________和主机号两部分组成。

[填空题] *空1答案：网络号7、在计算机网络通信中，TCP网络参考模型有4层___________________、网络互连层、传输层和应用层。

[填空题] *空1答案：网络接口层8、ICMP的消息可以分为两类：一类是差错报文，即通知出错原因的错误消息；另一类是________________________，即用于诊断的查询消息。

[填空题] *空1答案：查询报文9、TCP提供了可靠的数据传输，是一个____________________________的协议。

快捷键:1.Ctrl+A:把光标快速移动到整行的最开始2.Ctrl+E:把光标快速移动到整行的最末尾3.Esc+B:后退1个单词4.Ctrl+B:后退1个字符5.Esc+F:前进1个单词6.Ctrl+F:前进1个字符7.Ctrl+D:删除单独1个字符8.Backspace:删除单独1个字符9.Ctrl+R:重新显示1行10.Ctrl+U:擦除1整行11.Ctrl+W:删除1个单词12. Ctrl+Z从全局模式退出到特权模式13.Up arrow或者Ctrl+P:显示之前最后输入过的命令14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令配置enable口令以及主机名字，交换机中可以配置两种口令(一)使能口令（enable password），口令以明文显示(二)使能密码（enbale secret），口令以密文显示两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效. Switch.> /*用户直行模式提示符Switch.>enable /*进入特权模式Switch.# /*特权模式提示符Switch.# config terminal /*进入配置模式Switch.(config)# /*配置模式提示符Switch.(config)# hostname Pconline /*设置主机名PconlinePconline(config)# enable password pconline /*设置使能口令为pconline Pconline(config)# enable secret network /*设置使能密码为network Pconline(config)# line vty 0 15 /*设置虚拟终端线Pconline(config-line)# login /*设置登陆验证Pconline(config-line)# password skill /*设置虚拟终端登陆密码注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet时候会提示设置login密码。

【转】交换机的端⼝⼯作模式⼀般可以分为三种：Access，Multi，Trunk交换机的端⼝⼯作模式⼀般可以分为三种：Access，Multi，Trunk交换机的端⼝⼯作模式⼀般可以分为三种：Access，Multi，Trunk(树⼲)。

trunk模式的端⼝⽤于交换机与交换机，交换机与路由器，⼤多⽤于级联⽹络设备。

Access多⽤于接⼊层也叫接⼊模式。

主要是将端⼝静态接⼊。

详细点的：cisco⽹络中，交换机在局域⽹中最终稳定状态的接⼝类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。

1、access: 主要⽤来接⼊终端设备，如PC机、服务器、打印服务器等。

2、trunk: 主要⽤在连接其它交换机，以便在线路上承载多个vlan。

3、multi: 在⼀个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。

主要⽤于接⼊⽀持多vlan的服务器或者⼀些⽹络分析设备。

现在基本不使⽤此类接⼝，在cisco的⽹络设备中，也基本不⽀持此类接⼝了。

4、dot1q-tunnel: ⽤在Q-in-Q隧道配置中。

Cisco⽹络设备⽀持动态协商端⼝的⼯作状态，这为⽹络设备的实施提供了⼀定的⽅便(但不建议使⽤动态⽅式)。

cisco动态协商协议从最初的DISL(Cisco私有协议)发展到DTP(公有协议)。

根据动态协议的实现⽅式，Cisco⽹络设备接⼝主要分为下⾯⼏种模式： 1、switchport mode access: 强制接⼝成为access接⼝，并且可以与对⽅主动进⾏协商，诱使对⽅成为access模式。

2、switchport mode dynamic desirable: 主动与对协商成为Trunk接⼝的可能性，如果邻居接⼝模式为Trunk/desirable/auto之⼀，则接⼝将变成trunk接⼝⼯作。

如果不能形成trunk模式，则⼯作在access模式。