【CH05 习题参考答案】
1. 教材P121 一、，二、
2.，6.
一、填空题
1. 交换机的重要技术参数数据帧转发方式、延迟时间、包转发率、管理功能、单/多MAC地址类型、背板带宽、端口数、堆叠方式。
2. 从网络覆盖范围划分，交换机可分为局域网交换机、广域网交换机、互联网交换机。
3. 根据传输介质和传输速度划分，交换机可分为 以太网交换机、快速以太网交换机、千兆（G位）以太网交换机、 10千兆（10G位）以太网交换机、 ATM交换机、 FDDI 交换机。
4. 根据应用层次划分，交换机可分为企业级交换机、校园网交换机、部门级交换机、工作组交换机和桌面型交换机等五种。
5. 根据交换机的结构划分，交换机可分为桌面式交换机、机架式交换机。
6. 交换机常见的硬件故障有电源故障、端口故障、模块故障、背板故障、线缆故障等五类。
7. 以太网交换机的数据转发方式可以分为_直通转发方式、_存储转发方式和_改进的直通转发方式_。
8. 交换式局域网的核心设备是_交换机_。
二、简答题
2. 交换机与集线器有什么区别？
答：(1) 在OSI中的工作层次不同。集线器工作在第一层（物理层）；而交换机至少是工作在第二层（数据链路层）。
(2) 数据传输方式不同。集线器的工作机理是广播；低端的交换机都是基于MAC地址进行交换。
(3) 带宽占用方式不同。在带宽占用方面，集线器上所有的端口是共享集线器的总带宽；而交换机的每个端口都具有自己的带宽。
(4) 传输模式不同。集线器只能采用半双工传输模式工作；交换机可采用全双工传输模式来传输数据。
因此，集线器适合于连接较小的局域网，不适合用于较大的网络主干中；而交换机可以满足大型网络环境大量数据并行处理的要求。
6. 什么是虚拟局域网技术？它有哪几种划分方法？
答：虚拟局域网（VLAN：Virtual Local Area Network）是从逻辑上将一个局域网中的站点，根据需要，以软件方式灵活地分成几个小型的虚拟子网，从而构成不同的逻辑子网，每个逻辑子网都成为单独的广播域，这种逻辑子网被称为虚拟局域网。同一个虚拟局域网中的结点不一定要连接在同一个物理网段上，它们可以连接在同一个局域网交换机上，也可以连接在不同的局域网交换机上，只要这些交换机是互连的就可以了，因此，构成虚拟局域网中的各站点可不受物理位置的限制。
虚拟局域网可以在网络的不同层次上实现。不同虚拟局域网组网方法的区别，主要表现在对虚拟局域网成员的划分方法上。目前，主要有基于端口划分的虚拟局域网、基于MAC 地址划分虚拟局域网、基于网络层协议划分虚拟局域网、根据IP组播划分虚拟局域网、按策略划分虚拟局域网和按用户定义、非用户授权划分虚拟局域网等六种组网方法。
2.选择题：
（1）关于直通线的应用下面那几种是正确的( A、B、C )。
A. 集线器的Uplink口连接集线器的普通端口
B. 集线器普通端口连接计算机网卡
C. 集线器的Uplink口连接交换机的普通端口
D. 计算机的网卡与网卡连接
（2）关于交叉线的应用下面那几种是正确的（A、B、C ）。
A. 交换机的普通端口连接到交换机的普通端口
B. 计算机的网卡与网卡连接
C. 交换机的普通端口连接到集线器的普通端口
D. 集线器Uplink口连接网卡
（3）有10台计算机建成10Mbps以太网，如分别采用共享以太网和交换以太网技术，则每个站点所获得的数据传输速率分别为（ C ）。
A、10Mbps和10Mbps
B、10Mbps和1Mbps
C、1Mbps和10Mbps
D、1Mbps和1Mbps
（4）下面对虚拟局域网的说法中，错误的是（ A ）。
A、虚拟局域网是一种全新局域网，其基础是虚拟技术
B、虚拟局域网是一个逻辑子网，其组网的依据不是物理位置，而是逻辑位置
C、每个虚拟局域网是一个独立的广播域
D、虚拟局域网通过软件实现虚拟局域网成员的增加、移动和改变
三层交换综合实验 一般来讲，设计方案中主要包括以下内容： ◆????? 用户需求 ◆????? 需求分析 ◆????? 使用什么技术来实现用户需求 ◆????? 设计原则 ◆????? 拓扑图 ◆????? 设备清单 一、模拟设计方案 【用户需求】 1.应用背景描述 某公司新建办公大楼，布线工程已经与大楼内装修同步完成。现公司需要建设大楼内部的办公网络系统。大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。目前公司工程部25人、销售部25人、发展部25人、人事部10人、财务部加经理共15人。 2.用户需求 为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约100个，今后有扩充到200个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。因此，在网络设计过程中，要充分考虑到网络设备的可靠性。同时，无论是网络设备还是网络线路，都应该考虑冗余备份。不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】 为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。
本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChannel 综合运用。 【设计方案】 1、在交换机上配置VLAN，控制广播流量 2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通 3、配置VTP，实现单一平台管理VLAN， 同时启用修剪，减少中继端口上不必要的广播信息量 4、配置STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通 6、通过路由连入外网，可以通过静态路由或RIP路由协议 【网络拓扑】 根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意：本实验为了测试与外网的连通性，使用一个简单网络
第1次作业 --恭喜，答对了！--抱歉，答错了！--您选择了此项[第1题](单选题)RIPV2支持______________和______________认证。 A.明文、MD5 B.明文、MD4 C.明文、DM5 D.暗文、MD4 [第2题](单选题)在 OSI 的 ( ) 使用的互联设备是路由器。 A.物理层 B.数据链路层 C.网络层 D.传输层 [第3题](单选题)具有隔离广播信息能力的网络互联设备是（）。 A.网桥 B.中继器 C.路由器 D.L2 交换器 [第4题](单选题)路由选择协议位于（）。 A.物理层 B.数据链路层 C.网络层
[第5题](单选题)实验室中，在（）上要使用clock rate 命令。 A.DTE B.DET C.DEC D.DCE [第6题](单选题)下列说法正确的是 :（）。 A.MODEM 仅用于把数字信号转换成模拟信号, 并在线路中传输 B.MODEM 是对传输信号进行A/D 和D/A 转换的, 所以在模拟信道中传输数字信号时是不可缺少的设备 C.MODEM 是一种数据通信设备DTE D.56Kbps 的MODEM 的下传速率比上传速率小 [第7题](单选题) 常见的距离向量路由协议包括______________和______________。 A.RIPv1、IGRP B.RIP、IGRP C.RIP、EIGRP D.RIPv2、EIGRP [第8题](单选题)以下哪个不是路由器的功能（）。
D.第二层的特殊服务 [第9题](单选题)RIP更新周期为（）秒，IGRP更新周期为（）秒。 A.30,30 B.30,40 C.60,30 D.30,60 [第10题](单选题)（）网络中，采用默认路由最为简捷。 A.vlan B.局域网 C.存根网络 D.外围网络 [第11题](单选题) RIP 路由算法所支持的最大 HOP 数为（）。 A.10 B.15 C.16 D.32 [第12题](单选题)EIGRP路由协议的可行条件是（）。 A.AD=FD B.AD < FD C.AD > FD D.AD>=FD
思科交换机-常用命令及配置 switch> 用户模式 1：进入特权模式enable switch> enable switch# 2：进入全局配置模式configure terminal switch> enable switch＃configure terminal switch(conf)# 3：交换机命名hostname name 以cisco001 为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname cisco001 cisco001(conf)# 4：配置使能口令（未加密）enable password cisco 以cisco 为例switch> enable switch＃configure terminal cisco001(conf)# enable password cisco 5：配置使能密码（加密）enable secret ciscolab 以cicsolab 为例switch> enable switch＃configure terminal switch(conf)# enable secret ciscolab
6：设置虚拟局域网vlan 1 interface vlan 1 switch> enable switch＃configure terminal switch(conf)# interface vlan 1 switch(conf)# ip address 192.168.1.1 255.255.255.0 配置交换机端口ip 和子网掩码 switch (conf-if)#no shut 激活端口 switch (conf-if)#exit switch (conf)#ip default-gateway 192.168.254 设置网关地址 7：进入交换机某一端口interface fastehernet 0/17 以17 端口为例 switch> enable switch＃configure terminal switch(conf)# interface fastehernet 0/17 switch(conf-if)# 8：查看命令show switch> enable switch# show version 察看系统中的所有版本信息 show interface vlan 1 查看交换机有关ip 协议的配置信息 show running-configure 查看交换机当前起作用的配置信息 show interface fastethernet 0/1 察看交换机1 接口具体配置和统计信息 show mac-address-table 查看mac 地址表
一、选择题 1．交换机和路由器相比，主要的区别有( AB ) A.交换机工作在OSI参考模型的第二层 B.路由器工作在OSI参考模型的第三层 C.交换机的一个端口划分一个广播域的边界 D.路由器的一个端口划分一个冲突域的边界 2．以下不会在路由表里出现的是: ( D ) A.下一跳地址 B.网络地址 C.度量值 D.MAC地址 3．路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是( B ) A.支持多种路由协议 B.多层交换功能 C.支持多种可路由协议 D.具有存储、转发、寻址功能 4．路由器在转发数据包到非直连网段的过程中，依靠数据包中的哪一个选项来寻找下一跳地址( B ) A.帧头 B.IP报文头部 C.SSAP字段 D.DSAP字段 5．IP地址190.233.27.13是（ B ）类地址 A.A B. B C. C D. D 6．IP地址224.0.0.5代表的是什么地址? ( C ) A.主机地址 B.网络地址 C.组播地址 D.广播地址 7．在TCP/IP协议栈中，下面哪一组选项能够唯一地确定一个TCP连接：( D ) A.源IP地址和源端口号 B.源IP地址和目的端口号 C.目的地址和源端口号 D.源地址、目的地址、源端口号和目的端口号 8．如果要满足全线速二层（全双工）转发，则某种带有24个固定10/100M端口的交换机的背板带宽最小应为多少？( D ) A.24Gbps B.12Gbps C. 2.4Gbps D. 4.8Gbps
9．下面的描述正确的是：( BCD ) A.集线器工作在OSI参考模型的第一、二两层 B.集线器能够起到放大信号，增大网络传输距离的作用 C.集线器上连接的所有设备同属于一个冲突域 D.集线器支持CSMA/CD技术 10．在访问控制列表中地址和屏蔽码为168.18.0.0 0.0.0.255所表示的IP地址范围是( B ) A.168.18.67.1~168.18.70.255 B.168.18.0.1~168.18.0.255 C.168.18.63.1~168.18.64.255 D.168.18.64.255~168.18.67.255 11．请问能够在路由器的下列哪个模式使用debug命令( B ) A.用户模式 B.特权模式 C.全局配置模式 D.接口配置模式 12．下面的说法正确的是( ABD ) A.DNS是用来解析IP地址和域名地址（互联网地址）的 B.默认网关是互连内网和外网的通道 C.每个Windows用户都可以创建域，并使用域中的一个帐号 D.每个Windows用户都可以创建工作组，创建了一个工作组，计算机重启后就会自 动加入到该工作组 13．数据分段（segment）是OSI七层模型中的哪一层的数据名称( D ) A.物理层 B.数据链路层 C.网络层 D.传输层 14．集线器目前一般应用最多的是在( A ) A.一个办公室内部实现互连的时候 B.一个楼层各个办公室的互连 C.一个多媒体教室中主机的互连 D.一个建筑物内部两个地点间距离超过了200米的时候 15．下列属于距离矢量路由协议容易引起的问题是: ( C ) A.水平分割 B.路径中毒 C.计数到无穷 D.抑制时间 16．如果对C类地址段193.11.22.0/24进行可变长子网划分，则下列地址能够成为其子网地址的有：___BC____ A.193.11.22.174 B.193.11.22.192 C.193.11.22.172 D.193.11.22.122
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 三层交换机配置实例 三层交换综合实验一般来讲，设计方案中主要包括以下内容： 用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案【用户需求】 1. 应用背景描述某公司新建办公大楼，布线工程已经与大楼内装修同步完成。 现公司需要建设大楼内部的办公网络系统。 大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。 在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。 目前公司工程部 25 人、销售部 25人、发展部 25 人、人事部 10 人、财务部加经理共 15 人。 2. 用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约 100 个，今后有扩充到 200 个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。 同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。 1 / 14
因此，在网络设计过程中，要充分考虑到网络设备的可靠性。 同时，无论是网络设备还是网络线路，都应该考虑冗余备份。 不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。 本实验采用双核心拓扑结构，将三层交换技术和 VTP、 STP、EthernetChannel综合运用。 【设计方案】 1、在交换机上配置 VLAN，控制广播流量 2、配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通 3、配置 VTP，实现单一平台管理 VLAN，同时启用修剪，减少中继端口上不必要的广播信息量 4、配置 STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置 VLAN 间路由，实现不同 VLAN 之间互通 6、通过路由连入外网，可以通过静态路由或 RIP 路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。 当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意： 本实验为了测试与外网的连通性，使用一个简单网络【设备
华为交换机命令 2007-12-14 14:59 计算机命令 ~~~~~~~~~~ PCA login: root ；使用root用户 password: linux ；口令是linux # shutdown -h now ；关机 # init ；关机 # logout ；用户注销# login ；用户登录# ifconfig ；显示IP地址# ifconfig eth0
# ping
请参见图示。图中显示了show running-config命令的部分输出。此交换机的使能口令是"cisco"。根据图中所示哪两项判断？（选择两项。） 默认情况下会加密使能口令。 所有加密口令均采用MD5 哈希算法加密。 在此交换机上输入了service password-encryption 命令。 在此配置中，已配置的所有线路模式口令都会被加密。 交换机上配置了最安全的特权执行模式口令。 2 请参见图示。当主机 1 试图发送数据时会发生什么情况？ 会丢弃来自主机 1 的帧，且不发送日志消息。 会丢弃来自主机 1 的帧，且发送一则日志消息。 会转发来自主机 1 的帧，且发送一则日志消息。 会转发来自主机 1 的帧，且不发送日志消息，因为配置了switchport port-security violation命令。
3下列有关交换机上标语配置的说法中哪项正确？ 标语是在特权执行模式下设置的。 如果同时设置了当日消息标语和登录标语，则当日消息标语会显示在登录标语之后。 命令banner login "Authorized personnel Only"会导致所配置的消息在用户输入用户名和口令后显示出来 4第 2 层以太网交换机有哪三项功能？（选择三项。） 防止广播 增大每名用户可用的带宽 减小冲突域的大小 在网段间隔离流量 在不同的网络间路由流量 减少广播域的数量 5具有第3 层功能的以太网交换机有哪两项关键功能？（选择两项。） 第 3 层路由功能 网络地址转换(NAT) 与远程网络和设备建立远程访问连接 广播流量管理和组播流量管理 采用边界网关协议(BGP) 进行自治系统(AS) 间路由
1路由协议的作用范围是（B）。 A . 网络终端之间 B . 路由器之间 C . 二层交换机之间 D . 不同子网之间 2路由功能一般在（C ）层实现。 A . 物理层 B . 数据链路层 C . 网络层 D . 运输层 3以下不会在路由表出现的是( D )。 A . 下一跳地址 B . 网络地址 C . 度量值 D . MAC地址 4路由器中的路由表需要包括（ D ）。 A . 需要包含到达所有主机（元素名称）的完整路径信息 B . 需要包含到达所有主机（元素名称）的下一步路径信息 C . 需要包含到达目的网络（集合名称）的完整路径信息 D . 需要包含到达目的网络（集合名称）的下一步路径信息 5路由器是一种用于网络互连的计算机设备，但作为路由器，并不具备的是(B) A . 支持多种路由协议 B . 多层交换功能 C . 支持多种可路由协议 D . 具有存储、转发和路由寻址功能。
6位于不同子网中的主机之间互相通信，下面说法中正确的是(B) A . 路由器在转发IP数据报时，重新封装源IP地址和目的IP地址 B . 路由器在转发IP数据报时，重新封装源硬件地址和目的硬件地址 C . 路由器在转发IP数据报时，重新封装目的IP地址和目的硬件地址 D . 源站可以直接进行ARP广播得到目的站的硬件地址 7如果主机的IP地址为125.23.102.98，子网掩码为255.255.255.248,那么该主机所属的网络号为（C）， A . 125.23.102.0 B . 125.23.102.128 C . 125.23.102.96 D . 125.23.102.4 E . 125.23.102.255 F . 125.23.102.99 G . 125.23.102.103 H . 125.23.102.191 8在TCP/IP协议栈中，下面哪一组选项能够唯一地确定一个TCP连接(A) A . 源地址、目的地址、源端口号和目的端口号 B . 源IP地址和源端口号 C . 目的地址和源端口号 D . 源IP地址和目的端口号 9在Quidway路由器上，观察网络的路由表应该使用的命令是(B) A . display ip route-path B . display ip routing-table C . display interface D . display running-config
思科交换机路由器命令 大全 YUKI was compiled on the morning of December 16, 2020
1. 交换机支持的命令：交换机基本状态： 交换机口令设置： switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口 令switch(config)#enable password xxa ；设置特权非 密口令switch(config)#line console 0 ；进入控制台 口switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令 xxswitch#exit ；返回命令 交换机VLAN设置：
switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端 口1switch(config-if)#switchport access vlan 2 ； 当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config- if)#switchport trunk allowed vlan 1，2 ；设置允许 的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式 交换机设置IP地址： 交换机显示命令：
题目1 一个简单的公司网络场景，SW1和SW2为楼层交换机，PC-1和PC-3属于公司的部门A，PC-2和PC-4属于公司的部门B，PC-5属于部门A和部门B的上级部门C。在网络规划中，部门A属于VLAN 10，部门B属于VLAN 20，部门C属于VLAN 30。公司希望通过VLAN 的划分和配置，使部门A和部门B均能够与部门C进行通信，但是部门A和部门B之间不能互相通信。
题目2 Host通过Switch接入网络，Gateway为企业出口网关，各Host均使用静态配置的IP地址。管理员希望Host使用管理员分配的固定IP地址上网，不允许私自更改IP地址非法获取网络访问权限。
题目1答案： 步骤1：配置SW1 vlan batch 10 20 30 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid untagged vlan 10 30 port hybrid pvidvlan 10 # interface GigabitEthernet0/0/2 port link-type hybrid port hybrid untagged vlan 20 30 port hybrid pvidvlan 20 # interface GigabitEthernet0/0/24 port link-type hybrid port hybrid tagged vlan 10 20 30 # 步骤2：配置SW2 vlan batch 10 20 30 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid untagged vlan 10 30 port hybrid pvidvlan 10 # interface GigabitEthernet0/0/2 port link-type hybrid port hybrid untagged vlan 20 30 port hybrid pvidvlan 20 # interface GigabitEthernet0/0/3 port link-type hybrid port hybrid untagged vlan 10 20 30 port hybrid pvidvlan 30 # interface GigabitEthernet0/0/24
实验三实现VLAN间的通信 一、通过路由器实现vlan间通信(单臂路由) 实验拓扑图 【准备知识】 在路由器与交换机的端口上配置子接口，每个子接口的IP地址是每个VLAN的网关地址（也可以理解为下一跳地址），并在子接口上封装802.1Q协议。也可以封装ISL协议（cisco专用协议，不兼容802.1Q）。 【实验步骤】 1、交换机配置如下： Switch>en Switch#conf t Switch(config)#vlan 2 Switch(config-vlan)#vlan 3 Switch(config-vlan)#exit Switch(config)#int fa0/2 Switch(config-if)#sw ac vlan 2 //switchport access vlan 2的简写，端口fa0/2划到vlan 2中Switch(config-if)#int fa0/3 Switch(config-if)#sw ac vlan 3 Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#switchport mode trunk //设置f0/1端口为trunk模式 2、路由器配置如下：
Router>en Router#conf t Router(config)#int fa0/0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#int f0/0.1 Router(config-subif)#encapsulation dot1q 2 //封装协议802.1Q,2为vlan 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#exit Router(config)#int f0/0.2 Router(config-subif)#encapsulation dot1q 3 //封装协议802.1Q,3为vlan 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#exit Router(config)# 【检测实验结果】 VLAN 2中的pc1能ping 通VLAN 3中的pc2。 二、通过路由器实现跨交换机vlan间通信 实验拓扑图 【实验步骤】 1、交换机BJ上的配置如下： BJ>en BJ#conf t
思科2960交换机配置命令 交换机的端口工作模式一般可以分为三种：Access（普通模式），Multi（多vlan模式），Trunk（中继模式）。1、允许多个vlan的是multi模式，而不是trunk 模式。2、两个都设为trunk模式：一：如果在同一交换机上，则决不会在同一vlan；二：如果是两个交换机上，且两端口物理连接的话，共享vlan信息。但是这两个端口已经被使用，所以只能说，使用与这两个端口相同vlan的端口的计算机是同一虚拟局域网。3、access和multi模式下，端口用于计算机；trunk 模式下，端口用于交换机间连接。所以access和trunk没有可比性。 交换机基本状态： switch ；ROM状态，路由器是rommon hostname ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 交换机口令设置： switchenable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令
思科第三学期第三章试题及答案
1 请参见图示。主机 B 与主机 D 处于同一个 VLAN 中，但它们无法相互通信。此问题最可能的原因是什么？ 交换机之间的链路处于工作状态，但未配置为中继链路。 VLAN 过滤不允许 VLAN 3 进入交换机之间的中继链路。 路由器未正确配置，无法在 VLAN 间路由流量。 主机 D 不具有属于 VLAN 3 地址空间的正确地址。 2命令switchport mode dynamic desirable有什么效果？ 必须将相连的远程接口配置为主动动态协商，设备才能协商中继链路。 本征 VLAN 必须是默认 VLAN，DTP 才能协商中继链路。 相连的设备会动态确定必须通过该链路传输多个 VLAN 的数据的时机并根据需要打开中继链路。 如果为相连的远程设备配置了switchport mode dynamic auto或switchport mode trunk命令，则来自多 3下列哪两种说法正确描述了 VLAN 的优点？（选择两项。） VLAN 通过调节流量控制和窗口大小来提升网络性能。 VLAN 使交换机可通过 VLAN ID 过滤将数据包路由到远程网络。 VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。 VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。 VLAN 将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。 4
请参见图示。网络管理员刚将 VLAN 50 添加到 Switch1 和 Switch2，并在子网 10.1.50.0/24 范围内为主机分配了属于地址。主机 A 可与主机 B 通信，但无法与主机 C 或主机 D 通信。此问题最可能的原因是什么？ 本征 VLAN 不匹配。 交换机 Switch1 和 Switch2 之间的链路处于工作状态，但未配置为中继链路。 路由器未正确配置，无法进行 VLAN 间路由。 VLAN 过滤阻止 VLAN 50 进入 Switch1 和 Switch2 之间的中继链路。 5帧标记会向每个帧中添加什么信息，以使帧可以通过交换中继线传输？ 目的 MAC 地址 交换机的 MAC 地址 VLAN ID BID 6 请参见图示。图中所示的两台交换机无法形成中继。此问题最可能的原因是什么？ 本地 VLAN 未正确配置。 所有主机处于同一个 VLAN 内，因此无需中继。
《交换机/路由器的配置与管理》（第2版） 习题答案 第一章计算机网络基础 1．B 2．A 3．D 4．B 5．C 6．D 7．A 8．C 9．C 10．D 11．C 12．C 13．A 14．D 15．B 16．B 17．A 18．C G 19．A 20．C A 21．B 22．D 23．B 24．C 25．D 26．D 27．A 28．D 29．B 30．C 31．A 32．B 33．A C 34．D G 35．C 36．C 37．A 38．D 39．C 第2章规划设计交换式局域网1．A 2．B 3．D 4．A D 5．A B 6．B 7．D 8．A B 9．ABC 10．BD 11．AD 12．C 13．AC 14．ABC 15．ABCD 16．A 17．A B 18．BC 19．C 20．ABC 21．A 22．AC 23．ABCD 24．A 25．B 第3章交换机配置基础 1．C 2．B 3．D 4．C 5．A 6．C 7．C 8．B 9．B 10．D 11．A 12．B 13．A 14．A 15．A 16．B 17．D 18．C 19．D 20．C 21．B 22．A 23．D 24．B 25．B 26．A 27．C 28．B 29．B 30．C 31．C 第5章配置虚拟局域网 1．B 2．D 3．A 4．C 5．C 6．B 7．B 8．C 9．B 10．D 第6章路由器配置基础 1．B 2．BC 3．A 4．B 5．AD 6．C 7．B 第7章参考答案 一、选择题 1.ABC 2.AC 3.C 4.C 5.AC
6.AB 7.BC 8.C 9.BD 10.D 二、简答题 1．描述数据包通过配置有ACL的路由器的匹配、转发过程。 答：其具体步骤为： ⑴ 数据包进入路由器，路由器取出内向ACL的第一条语句的匹配项与数据包中的 各项进行匹配； ⑵ 如果匹配的话，执行由语句定义的动作（允许或拒绝），转入第⑸步； ⑶ 如果不匹配，使用ACL中的下一条语句，重复步骤⑴和⑵； ⑷ 如果整个内向ACL没有一条语句匹配，执行拒绝动作； ⑸ 根据路由表进行路由选择，决定数据包的离开接口； ⑹ 路由器，取出离开接口外向ACL的第一条语句的匹配项与数据包中的各项进行 匹配； ⑺ 如果匹配的话，执行由语句定义的动作（允许或拒绝） ⑻ 如果不匹配，使用ACL中的下一条语句，重复步骤⑹和⑺ ⑼ 如果整个外向ACL没有一条语句匹配，执行拒绝动作； 2．简述IP地址与访问列表通配符掩码的作用规则。 答：IP地址与通配符掩码的作用规则是：32位的IP地址与32位的通配符掩码逐位进行比较，通配符掩码为0的位要求IP地址的对应位必须匹配，通配符掩码为1的位所对应的IP地址位不必匹配。 3．在进行访问列表配置时应注意哪些问题？ 答：在配置访问列表语句时，要注意以下事项： ⑴ 注意访问列表中语句的次序，尽量把作用范围小的语句放在前面。 ⑵ 新的表项只能被添加到访问表的末尾，这意味着不可能改变已有访问表的功能。 ⑶ 标准的IP访问列表只匹配源地址，一般都使用扩展的IP访问列表以达到精确 的要求。 ⑷ 标准的访问列表尽量靠近目的。 ⑸ 在应用访问列表时，要特别注意过滤的方向。 4．编号访问列表和命名访问列表的区别是什么？ 答：编号IP访问列表和命名IP访问列表的主要区别为： ⑴ 名字能更直观地反映出访问列表完成的功能 ⑵ 命名访问列表突破了99个标准访问列表和100个扩展访问列表的数目限制，能 够定义更多的访问列表。 ⑶ 命名IP访问列表允许删除个别语句，而编号访问列表只能删除整个访问列表。 把一个新语句加入命名的访问列表需要删除和重新加入该新语句之后的各语句。 ⑷ 单个路由器上命名访问列表的名称在所有协议和类型的命名访问列表中必须是 唯一的，而不同路由器上的命名访问列表名称可以相同。 第8章参考答案 一、选择题 1.ABC 2.ABC 3.ABCD 4.ABCD 5.BC 6.ACD 7.AB 二、简答题 1．在路由器上配置帧中继有哪些步骤？ 答：配置步骤：
Cisco交换机常用配置命令 CISCO交换机基本配置 switch>ena 進入特权模式 switch#erasenvram 全部清除交换机的所有配置 switch#reload 重新启动交换机（初始提示符为switch> ) ------------------------------------------------------------------------------------ CISCO交换机基本配置：Console端口连接 用户模式hostname>； 特权模式hostname(config)# ； 全局配置模式hostname(config-if)# ； 交换机口令设置： switch>enable ；进入特权模式 switch#config；进入全局配置模式 switch(config)#hostname cisco ；设置交换机的主机名 switch(config)#enable secret csico1 ；设置特权加密口令 switch(config)#enable password csico8 ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；虚拟终端允许登录 switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6 switch#write 保存配置設置 switch#copy running-config startup-config 保存配置設置，與write一樣switch#exit；返回命令 配置终端过一会时间就会由全局配置模式自动改为用户模式，将超时设置为永不超时 switch#conf t switch(config)#line con 0 switch(config-line)#exec-timeout 0 --------------------------------------------------------------------------------- 交换机显示命令： switch#write；保存配置信息 switch#showvtp；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#showvlan；查看vlan配置信息 switch#showvlan name vlan2 switch#show interface ；查看端口信息
一、填空题 1. 电话机的基本组成包括通话设备，转换设备，信令设备三部分。 2. 从共电式交换机直到今天的交换机，一直采用由交换机提供通话电源的方式，我们称这种方式为（中央）馈电/集中供电方式。 3. 程控交换机根据其控制系统的构成方式，可划分为分级/层，（全）分散，_集中控制。 4. 通信网的基本组成是传输，交换，终端。 5. 程控交换软件的主要特点是：实时性和并发性（多道程序）。 6. 衡量网络服务质量的主要指标有：传输质量、接续质量、稳定质量。 7. 我国采用的 PCM 帧结构，每一帧有 32 个时隙，每一时隙传送 8 个比特。 8. ATM 信元分为 UNI 和 NNI 两种类型。 9. 请写出下图所示的汇接方式：去话汇接。 二、选择题 1. PSTN（公用电话网）采用的交换方式是（ D ）。 A．报文交换 B．分组交换 C．ATM 交换 D．电路交换 2. 拨号后听到的忙音是由（ D ）送来的。 A．被叫用户 B．被叫终端 C．电话机自身产生 D．交换机 3. 要产生 1380Hz 和1500 的双音频信号需要（ B ）个存储单元。 A．200 B．400 C．1380 D．8000 4. 下面不属于交换机数字中继接口功能的是（ B ）。 A、时钟提取 B、A/D 转换 C、码型变换 D、帧同步。 5. No.7 信令系统中，建立通话接续时第一发送的消息是（ D ）。 A．SAM 或SAO B．SAO 或IAM C．SAM 或IAI D．IAM 或IAI 6. ATM 交换的特点是（ C ）。 A、低时延，固定带宽 B、高时延，固定带宽 C、低时延，灵活带宽 D．高时延，灵活带宽 7. 常用特服号码中，用于障碍申告的是（ C ）。 A.110 B.111 C.112 D.113 8. No.7 信令系统中，选择并确定链路和路由，将信息通过可用路由和链路进行传输的是（ C ）。 A．MTP-1 B．MTP-2 C．MTP-3 D．SCCP
三层交换机还是比较常用的，于是我研究了一下三层交换机的基本原理与设计思路，在这里拿出来和大家分享一下，希望对大家有用。本文在介绍三层交换技术和三层交换机工作原理的基础上，给出了一款三层交换机的设计，依照该设计实现的三层交换机已投入实际运行。 1. 引言传统路由器在网络中起到隔离网络、隔离广播、路由转发以及防火墙的作业，并且随着网络的不断发展，路由器的负荷也在迅速增长。其中一个重要原因是出于安全和管理方便等方面的考虑，VLAN （虚拟局域网）技术在网络中大量应用。VLAN 技术可以逻辑隔离各个不同的网段、端口甚至主机，而各个不同VLAN 间的通信都要经过路由器来完成转发。由于局域网中数据流量很大，VLAN 间大量的信息交换都要通过路由器来完成转发，这时候随着数据流量的不断增长路由器就成为了网络的瓶颈。为了解决局域网络的这个瓶颈，很多企业内部、学校和小区建设局域网时都采用了三层交换机。三层交换技术将交换技术引入到网络层，三层交换机的应用也从最初网络中心的骨干层、汇聚层一直渗透到网络边缘的接入 2. 第三层交换技术 2.1三层交换的概念第三层交换技术也称为IP 交换技术或高速路由技术等，是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI 网络标准模型中的第二层—数据链路层进行操作的，而第三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，第三层交换技术就是：第二层交换技术＋第三层转发技术，这是一种利用第三层协议中的信息来加强第二层交换功能的机制。一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件简单地叠加在局域网交换机上。 2.2 三层交换的原理从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/ 总线交换数据的。在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速地交换数据，从而突破了传统的外接路由器接口速率的限制（10Mbit/s ——100Mbit/s ）。在软件方面，第三层交换机将传统的基于软件的路由器重新进行了界定： （1）数据封包的转发：如IP/IPX 封包的转发，这些有规律的过程通过硬件高速实现； （2）第三层路由软件：如路由信息的更新、路由表维护、路由计算、路由的确定等功能，用优化、高效的软件实现。 假设有两个使用IP 协议的站点，通过第三层交换机进行通信的过程为：若发送站点 A 在开始发送时，已知目的站 B 的IP 地址，但尚不知道它在局域网上发送所需要的MAC 地址，则需要采用地址解析（ARP ）来确定 B 的MAC 地址。 A 把自己的IP 地址与 B 的IP 地址比较，采用其软件中配置的子网掩码提取出网络地址来确定 B 是否与自己在同一子网内。若 B 与 A 在同一子网内， A 广播一个ARP 请求， B 返回其MAC 地址， A 得到 B 的MAC 地址后将这一地址缓存起来，并用此MAC 地址封包转发数据，第二层交换模块查找MAC 地址表确定将数据包发向目的端口。若两个站点不在同一子网内，则 A 要向"缺省网关"发出ARP （地址解析）封包，而"缺省网关”的IP地址已经在系统软件中设置，这个IP地址实际上对应第三层交换机的第三层交换模块。当 A 对"缺省网关"的IP 地址广播出一个