交换机Switch2和Switch3中都创建了相应的VLAN,并将相关端口划分到对应的VLAN中,但网络管理员发现
阅读下列技术说明,根据要求回答问题1~问题4。
[说明]
某单位局域网拓扑结构如图4-14所示,交换机Switch1~Switch3互相通过快速以太网端口连接。在交换机Switch2上创建有基于端口的VLAN,其中f0/3属于VLAN 3,f0/4属于VLAN5。交换机Switch3上也创建有基于端口的VLAN,其中f0/3属于VLAN 3,f0/4属于VLAN5。PC1、PC2、PC23、PC24的 IP地址分别为192.168.1.11/24、192.168.1.12/24、192.168.1.13/24、192.168.1.14/24。
交换机Switch2和Switch3中都创建了相应的VLAN,但管理员发现PCI主机可以ping通PC2主机, Switch2中的VLAN信息如图4-15所示。
造成这一故障现象的原因可能是什么?如何修改相关配置以排除这一故障现象?
阅读以下说明和交换机的配置信息,回答问题1-3。
【说明】
某公司下设3个部门,为了便于管理,每个部门组成一个VLAN,公司网络结构如图1-5所示。
【交换机Switch1的部分配置信息】
Switch 1(config)finterfacefO/9
Switch1(config-if)switchport mode access
Switch1(config-if)switchport access vlan 11
Switch1(config)interface fO/1O
Switch1(config-if)switchport mode access
Switch1(config-if)switchport access vlan 12
Switch1(config)interface fO/17
Switch1(config-if)switchport mode access
Switch1(config-if)switchport access vlan 13
【交换机Switch2的部分配置信息】
Switch2(config)interface fO/6
Switch2(config-if)switchport mode access
Switch2(config-if)switchport access vlan 11
Switch2(config)interface fO/8'
Switch2(config-if)switchport mode access
Switch2(config-if)switchport access vlan 12
Switch2(config)interface fO/11
Switch2(config-if)switchport mode access
Switch2(config-if)switchport access vlan 13
【交换机Switch3的部分配置信息】
Switch3(config)interface fO/3
Switch3(config-if)switchport mode access
Switch3(config-if)switchport access vlan 11
Switch3(config-if)exit
Switch3(config)interface fO/7
Switch3(config-if)switchport mode access
Switch3(config-if)switchport access vlan 12
Switch3(config)interface fO/13
Switch3(oonfig-if)switchport mode access
Switch3(config-if)switchport access vlan 13
通常VLAN有静态和动态两种实现方式,这两种方式分别是如何实现的?各有什么特点?
Switch1采用的是哪种实现方式?
部分网络拓扑结构如下图所示,其中Ml switchl、Ml- switch2为两台核心交换机;switchl~switch3为3台lGbps以太网交换机。阅读以下M3 switch2的部分配置信息,将空缺处的内容(命令或解释)填写完整。
Ml switch2>enable (进入特权模式)
Ml switch2 【11】 (设置VLAN配置子模式)
Ml_switch2(vlan) 【12】 (设置域名)
Ml_switch2(vlan)vtp domain vtp_serverl (启动修剪功能)
Ml_switch2(vlan) 【13】 (进入特权模式)
Ml_switch2(vlan)exit (退出VLAN配置模式)
Ml_switch2config Terminal; (进入配置子模式)
Ml _switch2(config) interface f0/25 (进入端口25配置模式)
Ml_switch2(config-if) 【14】 (设置当前端口为trunk模式)
Ml_switch2(config-if) 【15】 (允许从该接口交换数据的VLAN)
……
阅读下列技术说明,根据要求回答问题1~问题3。
[说明]
某大学校园网部分拓扑结构如图3-10所示。其中,将连接至交换机Switch1的用户划分到VLAN18,连接至Switch2的用户划分到VLAN22,连接至交换机Switch3的用户划分到VLAN16。图3-11、图3-12分别示意了三层核心交换机S6506、S8508上VLAN接口16的VRRP状态信息。
常见的冗余网关协议除了VRRP之外,还有哪些相关协议?请用300字以内的文字简要说明这些冗余网关协议各自的优缺点。
R2(config)interface fastethernet 0/0.1
R2(config—subif)encapsulation dotl q(3)
R2(config—subif)ip address 202.1 14.12.1 255.255.255.192
R2 f config—subif)no shutdown
R2(config—subif)exit
R2(config)interface fastethemet 0/0.2
R2(config—subif)encapsulation dotlq(4)
R2(config—subif)ip address 202.1 14.12.65 255.255.255.192
R2(config—subif)no shutdown
R2(eonfig—subif)exit
R2(config)interface fastethernet 0/0.3
R2(config—subif)encapsulation dotl q(5)
R2(eonfig—subif)ip address 202.1 14.12.129 255.255.255.192
R2(eonfig—subif)no shutdown
R2(config—subif)exit
R2(eonfig)interface fastether0/0
R2(config—if)no shutdown
Switch0(~onfig)interface f0/24
Switch0(config—if)switchport mode(6)
Switch0(config—if)switchport trunk encapsulation(7)
Switch0(config—if)switehpoa trunk allowed all
Switch0(config—if)exit
【问题1】(4分) 随着企业网络的不断发展,研发中心的上网计算机数急剧增加,在高峰时段研发中心和核心交换机之间的网络流量非常大,在不对网络进行大的升级改造的前提下,网管人员采用了以太信道(或端口聚合)技术来增加带宽,同时也起到了(1)和(2)的作用,保证了研发中心网络的稳定性和安全性。 在两台交换机之间是否形成以太信道,可以用协议自动协商。目前有两种协商协议:一种是(3),是Cisco私有的协议;另一种是(4) ,是基于IEEE 802.3ad标准的协议。 (3)、(4)备选答案: A.端口聚合协议(PAgP) B.多生成树协议(MSTP) C.链路聚合控制协议(LACP) 【问题2】(7分) 核心交换机Switch-core与网管中心交换机Switchl通过静态路由进行连接。根据需求,完成或解释Switch-core与Switchl的部分配置命令。 (1)配置核心交换机Switch-core Switch-coreconfig terminal Switch-core(config)interface gigabitEthemet 0/2 Switch-core(config-if)descnption wgsw-g0/1 // (5) Switch-core(config-if)no switchport // (6) Switch-core(config-if)ip address (7) Switch-core(config-if)no shutdown Switch-core(config)ip route 192.168.10.0 255.255.255.0 192.168.101.2 Switch-core(config)exit … (2)配置网管中心交换机Switchl Switchlconfig terminal Switchl(config)no ip domain lookup // (8) Switchl(config)interface gigabitEthemet 0/1 Switchl(config-if)description core-g0/2 Switchl(config-if)no switchport Switchl(config-if)ip address (9) Switchl(config-if)exit Switchl(config)vlan 10 Switchl(config-vlan)name wgl0 Switchl(config-vlan)exit Switchl(config)interface vlan 10 //创建 VLAN10 Switchl(config-if)ip address (10) Switchl(config-if)exit Switchl(config)interface range f0/2-20 Switchl(config-if-range)switchport mode access //设置端口模为 access模式 Switchl(config-if-range)switchport access (11) //设置端口所属的VLAN Switchl(config-if-range)no shutdown Switchl(config-if-range)exit Switchl(config)ip route 192.168.20.0 255.255.255.0 192.168.101.1 Switchl(config)ip route 192.168.30.0 255.255.255.0 192.168.101.1 … 【问题3](7分) 为确保研发中心网络的稳定性,在现有条件下尽量保证带宽,要求实现核心交换机Switch-core与砑发中心交换机Switch4的三层端口聚合,然后通过静态路由进行连接。根据需求,完成或解释以下配置命令。 (1)继续配置核心交换机Switch-core Switch-coreconfig terminal Switch-core(config)interface port-channel 10 // (12) Switch-core(config-if)no switchport Switch-core(config-if)ip address (13) Switch-core(config-if)no shutdown Switch-core(config-if)exit Switch-core(config)interface range fastEthemet0/1-4 //选择配置的物理接口 Switch-core(config-if-range)no switchport Switch-core(config-if-range)no ip address //确保该物理接口没有指定的IP地址 Switch-core(config-if-range)switchport //改变该端口为2层接口 Switch-core(config-if-range)channel-group 10 mode on //(14) Switch-core(config-if-range)no shutdown Switch-core(config-if-range)exit Switch-core(config)ip route 192.168.40.0 255.255.255.0 192.168.102.2 … (2)配置研发中心交换机Switch4 Switch4config terminal Switch4(config)interface port-channel 10 Switch4(config-if)no switchport Switch4(config-if)ip address (15) Sw:itch4(config-if)no shutdown Switch4(config-if)exit Switch4(config)interface range fastEthemet0/1-4 //选择配置的物理接口 Switch4(config-if-range)no switchport Switch4(config-if-range)no ip address … Switch4(config-if-range)no shutdown Switch4(config-if-range)exit Switch4(config) (16) //配置默认路由 Switch4(config)vlan 40 Switch4(config-vlan)name yfl0 Switch4(config-vlan)exit Switch4(config) (17) //开启该交换机的三层路由功能 Switch4(config)interface vlan 40 Switch4(config-if)ip address 192.168.40.1 255.255.255.0 Switch4(config-if)exit Switch4(config)interface range fastEthemet0/5-20 Switch4(config-if-range)switchport mode access … Switch4(config-if-range) (18) //退回到特权模式 Switch4 … 【问题4](2分) 为了保障局域网用户的网络安全,防范欺骗攻击,以生产部交换机Switch2为例,配置DHCP侦听。根据需求完成或解释Switch2的部分配置命令。 Switch2config terminal Switch2(config)ip dhcp snooping //(19) Switch2(config)ip dhcp snooping vlan 20 Switch2(config)interface gigabitEthemetl/l Switch2(config-if)ip dhcp snooping trust //(20) Switch2(config-if)exit …
(1)此时,交换机Switch2的f0/1端口处于STP的什么状态?
(2)当管理员关闭Switch2的f0/2端口时,f0/1端口指示灯经过一小段时间后显示正常。在这一小段时间里,Switch2的f0/1端口状态经过了哪些状态转换?
(3)造成这一故障现象的原因可能是什么?
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。
随着越来越多的机构为任务关键型通信寻求经济利益,高可靠性变得日益关键。网络通信注意力集中在提供一种7×24小时都可用的网络架构上。可是,最大的挑战之一不是来自于网络架构,而是来自于用户级的工作站和网络设备。
热备份路由选择协议(HSRP)为IP碉络提供了容错和增强的路由选择功能。如图5-1就是一个典型的HSRP网络的实现。
两台多层交换机的配置如下,解析配置文件中部分语句的意义。
***Switch1的交换引擎的配置***
Switch1>(enable)set vtp mode server (1)
Switch1>(enable)set vtp domain Core Net //设置VTP域名
Switch1>(enable)set vlan 10 name CaiWuBu //创建VLAN 10
Switch1>(enable)set vlan 20 name XingZheng //创建VLAN 20
Switch1>(enable)set trunk 1/1 on dotlq 1-1005 (2)
Switch1 (2) (enable)set spantree root 1-40 dia 4 (3)
Switch1 (3) (enable)set spantree portfast 1/1-2 enable (4)
Switch1 (4) (enable)set spantree uplinkfast enable (5)
……(略)
***Switch1的路由引擎的配置***
Switch1(config)enable secret test //设定登录口令
Switch1(config)line vty 0 4 //进入VTY模式
Switch1(config-line)login
Switch1(config-line)password test //设用户级口令
……(略)
Switch1(config-if)interface vlan 10 //进入虚接HVLAN 10
Switch1(config-if)ip address 192.168.180.60 255.255.255.192
//设定IP地址
Switch1(config-if)no shutdown //开启端口
Switch1(config-if)standby 10 ip 192.168.180.62 (6)
Switch1(config-if)standby 10 priority 110 (7)
Switch1(config-if)standby 10 preempt (8)
Switch1(config-if)interfacevlan 20 //进入虚接口VLAN 20
Switch1(config-if)ip address 192.168.180.124 255.255.255.192
//设定IP地址
Switch1(config-if)no shutdown //开启端口
Switch1(config-if)standby 20 ip 192.168.180.126
Switch1(config-if)standby 20 priority 110
Switch1(config-if)standby 20 preempt
……(略)
***Switch2的交换引擎的配置***
Switch2>(enable)set vtp mode server
Switch2>(enable)set vtp domain Core_Net //设置VTP域名
Switch2>(enable)set vlan 10 name CaiWuBu //创建VLAN 10
Switch2>(enable)set vlan 20 name XingZheng //创建VLAN 20
Switch2>(enable)set trunk 1/1 on dotlq 1-1005
Switch2>(enable)set spantree secondary root 1-40 dia 4
……(略)
***Switch2的路由引擎的配置**+
Switch2(config)enable secret test //设定登录口令
……(略)
Switch2(config-if)interface vlan 10 //进入虚接口VLAN 10
Switch2(config-if)ip address 192.168.180.61 255.255.255.192
//设定IP地址
Switch2(config-if)no shutdown //开启端口
Switch2(config-if)standby 10 ip 192.168.180.62
Switch2(config-if)standby 10 priority 100
Switch2(config-if)standby 10 preempt
Switch2(config-if)interface vlan 20 //进入虚接口VLAN 20
Switch2(config-if)ip address 192.168.180.125 255.255.255.192
Switch2(config-if)no shutdown
Switch2(config-if)standby 20 ip 192.168.180.126
Switch2(config-if)standby 20 priority 100
Switch2(config-if)standby 20 preempt
……(略)
该21层教学综合大楼的部分网络拓扑结构如图1-22所示,其中L3_switch1、L3_switch2为该教学综合大楼的两台核心交换机;Switch1~Switch3为3台1Gb/s以太网交换机。阅读以下L3_switch2的部分配置信息,将(1)~(6)空缺处的内容(命令或解释)填写完整。
L3_switch2>enablc (进入特权模式)
L3_switch2 (1) (设置VLAN配置子模式)
L3_switch2 (vlan) (2) (设置本交换机为Server模式)
L3_switch2 (vlan) vtp domain vtp_server1 (设置域名)
L3_switch2 (vlan) (3) (启动修剪功能)
L3_switch2 (vlan) exit (退出VLAN配置模式)
L3_swltch2 config Terminal; (进入配置子模式)
L3_switch2 (config) interface f0/25 (进入端口25配置模式)
L3_switch2 (config-if) (4) (设置当前端口为trunk模式)
L3_switch2 (config-if)switchport trunk allowed vlan all ((5) )
L3_switch2 (config-if) (6) (设置VLAN2生成树路径值)
……