cisco電子教案07

1、第7章 虛擬局域網(wǎng)局域網(wǎng),,第7章 虛擬局域網(wǎng),學(xué)習(xí)目的與要求：虛擬局域網(wǎng)(VLAN)是目前應(yīng)用非常廣泛的一種局域網(wǎng)技術(shù)，它是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無(wú)關(guān)的邏輯組。利用VLAN技術(shù)，可將大的局域網(wǎng)劃分為若干較小的虛擬工作組，以縮小廣播域，減少?gòu)V播風(fēng)暴，提高網(wǎng)絡(luò)通信的速度與效率。利用以太網(wǎng)交換機(jī)，可方便地實(shí)現(xiàn)虛擬局域網(wǎng)。本章主要介紹了VLAN的基本概念、VLAN中繼協(xié)議、VLAN中繼技術(shù)、VLAN的配置以及VLAN間的路由等

2、相關(guān)知識(shí)。學(xué)完本章，你將能夠：描述VLAN的基本概念及其劃分方法描述VLAN中繼協(xié)議及其應(yīng)用進(jìn)行VLAN的劃分與端口的配置進(jìn)行VTP的配置與管理進(jìn)行VLAN間路由通信的配置,第7章 虛擬局域網(wǎng),7.1 VLAN基礎(chǔ) 7.2 VLAN中繼協(xié)議 7.3 VLAN的識(shí)別 7.4 VLAN間的路由選擇本章小結(jié)本章實(shí)訓(xùn)本章習(xí)題,7.1 VLAN基礎(chǔ),,,,,,,,,,本節(jié)主要介紹了VLAN的一些相關(guān)知識(shí)如VLAN的分類(lèi)、

3、VLAN的實(shí)現(xiàn)、VLAN的優(yōu)點(diǎn)以及VLAN的簡(jiǎn)單配置。,7.1.1 VLAN概述,1、VLAN的概念 虛擬局域網(wǎng)是以局域網(wǎng)交換機(jī)為基礎(chǔ)，通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)，其最大的特點(diǎn)是在組成邏輯網(wǎng)時(shí)無(wú)需考慮用戶或設(shè)備在網(wǎng)絡(luò)中的物理位置。 2．VLAN的分類(lèi) 基于交換端口劃分的VLAN基于MAC地址劃分的VLAN基于網(wǎng)絡(luò)層協(xié)議劃分的VLAN基于IP組播劃分的VLAN,,

4、,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.1.1 VLAN概述,3、VLAN的實(shí)現(xiàn)靜態(tài)VLAN動(dòng)態(tài)VLAN4、VLAN的優(yōu)點(diǎn) 簡(jiǎn)化網(wǎng)絡(luò)管理，減少管理開(kāi)銷(xiāo)。 控制網(wǎng)絡(luò)廣播包。 提高了網(wǎng)絡(luò)的安全性。,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.1.2 VLAN的配置,1、VLAN的創(chuàng)建Switch# vlan databaseSwitch(vlan)# vlan 10

5、 name stu1Switch(vlan)# vlan 20 name stu2Switch(vlan)# exitSwitch#,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.1.2 VLAN的配置,2、將端口劃入相應(yīng)vlanSwitch# configure terminalSwitch(config)# interface fastethernet 0/1Switch(con

6、fig-if)# switchport access vlan 10Switch(config-if)# exitSwitch(config)# interface fastethernet 0/2Switch(config-if)# switchport access vlan 20Switch(config-if)# exitSwitch(config)# interface fastether

7、net 0/3Switch(config-if)# switchport access vlan 10Switch(config-if)# end,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.1.2 VLAN的配置,2、查看vlan信息Switch# show vlan !查看所有vlan信息Switch# show vl

8、an id 10 !查看vlan 10的信息Switch# show vlan id 20 !查看vlan 20的信息,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.2 VLAN中繼協(xié)議,,,,,,,,,,本節(jié)主要介紹了VLAN中繼協(xié)議（VTP）的相關(guān)知識(shí)以及VLAN中繼協(xié)議的基本配置,7.

9、2.1 VTP概述,1．VTP的概念 VTP(VLAN Trunk protocol)是虛擬網(wǎng)絡(luò)中繼協(xié)議的縮寫(xiě)。該協(xié)議是Cisco公司創(chuàng)建的，它是一種用來(lái)使vlan配置信息在交換網(wǎng)內(nèi)其它交換機(jī)上進(jìn)行動(dòng)態(tài)注冊(cè)的二層協(xié)議，提供了一種用于管理網(wǎng)絡(luò)上全部vlan的簡(jiǎn)化方法，VTP允許管理員從VTP服務(wù)器上對(duì)網(wǎng)絡(luò)中所有vlan的增加、刪除和重命名進(jìn)行管理。在一臺(tái)VTP服務(wù)器上配置一個(gè)新的vlan信息時(shí)，該信息將自動(dòng)傳播到本域內(nèi)所有的交換機(jī)

10、上，從而減少在多臺(tái)設(shè)備上配置同一信息的重復(fù)工作量，大大簡(jiǎn)化了網(wǎng)絡(luò)的管理。該協(xié)議支持大多數(shù)的 Cisco Catalyst 系列產(chǎn)品。,7.2.1 VTP概述,2．VTP域VTP被組織成管理域，它是由一組交換機(jī)組成，且這些交換機(jī)應(yīng)該具備以下幾點(diǎn)要求：(1)域內(nèi)的每臺(tái)交換機(jī)都必須使用相同的VTP域名，不論是通過(guò)配置實(shí)現(xiàn)，還是由交換機(jī)自學(xué)得到。(2)VTP域內(nèi)的所有交換機(jī)形成了一棵相互連接的樹(shù)，每臺(tái)交換機(jī)都通過(guò)這棵樹(shù)與其他的交換

11、機(jī)相連。(3)交換機(jī)之間必須啟用中繼(連接的接口為trunk)，因?yàn)閂TP信息只能在Trunk端口上傳播。(4)一臺(tái)交換機(jī)只能屬于一個(gè)VTP域，不同域中的交換機(jī)不能共享VTP信息。,7.2.1 VTP概述,3．VTP模式 根據(jù)交換機(jī)在VTP域中的作用不同，VTP可以分為三種模式:(1)服務(wù)器模式(Server)：默認(rèn)情況下交換機(jī)處于VTP服務(wù)器模式。VTP服務(wù)器能夠?yàn)榉?wù)器所在的域創(chuàng)建、修改或刪除VLAN，同時(shí)這些信息

12、會(huì)通告給域中的其他交換機(jī)。每個(gè)VTP域必須至少有一臺(tái)服務(wù)器，域中的VTP服務(wù)器可以有多臺(tái)。(2)客戶機(jī)模式(Client)：VTP客戶機(jī)不允許管理員創(chuàng)建、修改或刪除VLAN，它可以從VTP服務(wù)器接收信息，而且它們也發(fā)送和接收更新，但它們不能做任何改變，它的配置不保存在NVRAM里。不能在客戶機(jī)的交換機(jī)端口上增加新的VLAN。(3)透明模式(Transparent)：該模式下的交換機(jī)不參與VTP域，它可以創(chuàng)建、修改或刪除VLAN，但這

13、些VLAN信息并不會(huì)通告給其他交換機(jī)，它也不接收其他交換機(jī)的VTP通告而更新自己的VLAN信息。然而需要注意的是，它會(huì)通過(guò)Trunk鏈路轉(zhuǎn)發(fā)接收到的VTP通告從而充當(dāng)了VTP中繼的角色，因此完全可以把該交換機(jī)看成是透明的。,7.2.1 VTP概述,4．VTP通告 VTP通告用來(lái)在VTP域內(nèi)交換機(jī)之間傳遞VLAN信息的數(shù)據(jù)，從而使VTP域中的交換機(jī)的VLAN信息同步。 VTP通告中包括 管理域、版

14、本號(hào)、配置修改編號(hào)、它所知道的VLAN、 每個(gè)VLAN的相關(guān)的參數(shù)等內(nèi)容，通常被發(fā)送到一個(gè)組播地址：01-00-0C-CC-CC-CC，該信息可被同一管理域中的所有其他設(shè)備自動(dòng)學(xué)習(xí)到。,7.2.1 VTP概述,5．VTP版本 在VTP域中可以使用兩種版本，即VTP v1、VTP v2，默認(rèn)的VTP版本是VTP v1。 在一個(gè)管理域中兩版本是不能互操作的，即同一個(gè)VTP域中所有的交換機(jī)都必須配置相同的VT

15、P版本。如果一臺(tái)交換機(jī)能夠啟用VTP v2，但沒(méi)有啟用，這臺(tái)交換機(jī)能夠和其他VTP v1的交換機(jī)共存，但是一旦該交換機(jī)啟用了VTP v2，那么會(huì)導(dǎo)致所有的交換機(jī)都啟用VTP v2。VTP v1與v2的不同之處： (1) 在VTP v1中，透明模式的交換機(jī)在轉(zhuǎn)發(fā)VTP通告時(shí)先檢查VTP版本和域名是否與本機(jī)相同，相同則轉(zhuǎn)發(fā),反之則不轉(zhuǎn)發(fā)。而VTP v2則不檢查版本號(hào)和域名就轉(zhuǎn)發(fā)。 (2) VTP v2支持令牌

16、環(huán)交換和令牌環(huán)VLAN。這是VTP v2與v1的最大區(qū)別。,7.2.1 VTP概述,6．VTP修正號(hào) VTP通告中有一個(gè)字段稱(chēng)為修正號(hào)(Revision)，初始值為0。每當(dāng)VLAN配置信息發(fā)生改變，該修正號(hào)就增加1，其值從1-4294967295，然后循環(huán)歸0重新開(kāi)始。為了防止交換機(jī)接收到被延遲的VTP通告，交換機(jī)只接收比本地保存的Revision號(hào)更高的通告。正因?yàn)槿绱?，任何新加入到網(wǎng)絡(luò)的交換機(jī)應(yīng)該具有Revision號(hào)

17、0。VTP Revision號(hào)保存在Flash中，關(guān)機(jī)也不會(huì)復(fù)位?？梢圆捎孟铝蟹椒ㄟM(jìn)行復(fù)位： (1)將交換機(jī)的模式改變?yōu)橥该髂Ｊ胶笥指淖優(yōu)榉?wù)器模式。 (2)將交換機(jī)的域名改變一次，再改變回原來(lái)的域名。,7.2.1 VTP概述,7．VTP修剪 VTP修剪(VTP Pruning)是VTP的一個(gè)重要功能，其主要的作用是可減少Trunk鏈路中不必要的廣播、組播和其他單播流量。VTP修剪只將廣播發(fā)送到真正需要該信息

18、的Trunk線路上。一般在交換機(jī)數(shù)目很多的地方,每個(gè)交換機(jī)通過(guò)Trunk鏈路連接,Trunk鏈路能夠承載所有的VLAN流量,但是有一些流量不必廣播到無(wú)需運(yùn)載它們的鏈路上。假如有一個(gè)PC屬于VLAN 1O,它發(fā)送了一個(gè)廣播,所有連接的交換機(jī)都會(huì)受收到這個(gè)信息。如果啟動(dòng)了VTP修剪，那么僅當(dāng)Trunk鏈路接收端上的交換機(jī)有端口在那個(gè)VLAN 10中時(shí)，才會(huì)將該VLAN的廣播和未知單播轉(zhuǎn)發(fā)到該Trunk鏈路上，從而減少Trunk鏈路上沒(méi)有必要

19、擴(kuò)散的通信量，提高Trunk鏈路的帶寬利用率。 默認(rèn)情況下，所有的交換機(jī)都禁用VTP修剪，但當(dāng)VTP服務(wù)器上啟用了修剪時(shí)，整個(gè)域都啟用它了。Vlan 1不能啟用修剪，因?yàn)樗秦?fù)責(zé)管理整個(gè)VLAN的。,7.2.2 VTP配置,1．VTP配置的常用命令(1)配置VTP管理域可以使用vtp domain命令配置VTP管理域，其格式如下：Switch(config)# vtp domain domain-name其

20、中：domain-name是一個(gè)32位字符長(zhǎng)的文本串，表示管理域名。(2)配置VTP模式可以使用vtp mode命令來(lái)配置VTP的3種模式，其格式如下：Switch(config)# vtp mode { server | client | transparent }(3)設(shè)置VTP口令使用vtp password 命令來(lái)配置VTP服務(wù)器的口令，其格式如下：Switch(config)# vtp passwor

21、d vtp-password 用no vtp password命令可以刪除VTP口令，恢復(fù)到缺省狀態(tài)。,7.2.2 VTP配置,1．VTP配置的常用命令(4)配置VTP版本可以使用vtp version命令來(lái)設(shè)置VTP版本，其格式如下：Switch(config)# vtp version { 1 | 2 }(5)啟用與關(guān)閉VTP修剪Switch(config)# vtp pruning

22、 !啟用VTP修剪Switch(config)# no vtp pruning !關(guān)閉VTP修剪(6)從可修剪列表中去除某VLAN,7.2.2 VTP配置,1．VTP配置的常用命令可以使用switchport命令執(zhí)行此功能，其格式如下：Switch(config)# switchport trunk pruning vlan remove

23、 vlan-id用逗號(hào)分隔不連續(xù)的Vlan-id，其間不要有空格，用短線表明一個(gè)ID范圍。比如去除VLAN2、3、4、6和8，命令如下：Switch(config)# switchport trunk pruning vlan remove 2-4，6，8(7)檢查VTP修剪的配置Switch(config)# show vtp status(8)查看端口的trunk信息Switch(config)# s

24、how interface trunk,7.2.2 VTP配置,2．VTP配置實(shí)例——要求 如下圖所示的拓?fù)浣Y(jié)構(gòu)(采用Catalyst 2960交換機(jī))說(shuō)明VTP的配置。具體要求如下： (1)按照拓?fù)湟筮B接交換機(jī),在VTP服務(wù)器上配置VLAN,配置為VTP客戶機(jī)的交換機(jī)能夠?qū)W習(xí)到VLAN信息,不能添加,刪除和修改VLAN。 (2)配置為透明模式的交換機(jī)可以自已添加,刪除和修改VLAN,但是不能學(xué)習(xí)VLAN

25、信息。 (3)當(dāng)VLAN3中PC發(fā)送廣播，交換機(jī)A會(huì)向所有的接口廣播，而廣播到B是沒(méi)有任何意義，反而增加了不必要的帶寬。當(dāng)在A上啟用了VTP pruning(VTP修剪)交換機(jī)A不會(huì)把廣播發(fā)到交換B上，因?yàn)锽上沒(méi)有VLAN3。,,7.2.2 VTP配置,2．VTP配置實(shí)例———拓?fù)?,7.2.2 VTP配置,2．VTP配置實(shí)例———配置見(jiàn)教材,,,7.3 VLAN的識(shí)別,,,,,,,,,,本節(jié)主要介紹了VLAN的識(shí)別方法

26、以及VLAN Trunk的配置 。,7.3.1 VLAN的識(shí)別方法,在進(jìn)行Vlan管理的網(wǎng)絡(luò)中，交換機(jī)是怎樣判別某個(gè)幀屬于哪一個(gè)VLAN的呢？VLAN常常使用兩種不同的幀標(biāo)識(shí)機(jī)制來(lái)標(biāo)識(shí)不同VLAN的幀。,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.3.1 VLAN的識(shí)別方法,,,,,,,,,,交換機(jī)間鏈路(Inter-Switch-Link，ISL)交換機(jī)間鏈路(ISL)是一個(gè)Cisco專(zhuān)用的封裝協(xié)議

27、。它可以使一個(gè)單獨(dú)的物理以太接口支持多個(gè)虛擬局域網(wǎng)(VLAN)接口。網(wǎng)絡(luò)上使用ISL的設(shè)備看起來(lái)就好象是多個(gè)而不是一個(gè)網(wǎng)絡(luò)接口。,7.3.1 VLAN的識(shí)別方法,,,,,,,,,,ISL功能示意圖,,7.3.1 VLAN的識(shí)別方法,,,,,,,,,,2. IEEE 802.1Q VLAN標(biāo)準(zhǔn)IEEE 802.1Q幀使用4Bytes的標(biāo)記頭定義TAG(標(biāo)記)，4Bytes的TAG頭包括2Bytes的TPID(Tag Protocol I

28、dentifier)與2Bytes的 TCI(Tag Control Infotmation)。其中TPID 是固定的數(shù)值0X8100，標(biāo)識(shí)該數(shù)據(jù)幀承載802.1Q的Tag信息。TCI包含組件：3bits用戶優(yōu)先級(jí)；1bit CFI (Canonical Format Indicator)，默認(rèn)值為0；12bits的VID (VLAN Identifier)即VLAN標(biāo)識(shí)符。最多支持250個(gè)VLAN(VLAN ID 1-4094)，其中

29、VLAN1是不可刪除的默認(rèn)VLAN。,7.3.1 VLAN的識(shí)別方法,,,,,,,,,,中繼鏈路數(shù)據(jù)傳輸示意圖,,,7.3.1 VLAN的識(shí)別方法,,,,,,,,,,3．ISL和IEEE802.1Q的比較ISL和IEEE802.1Q都提供中繼功能。它們使用的報(bào)頭不同，ISL協(xié)議頭和協(xié)議尾封裝了整個(gè)第2層的以太幀，而IEEE802.1Q并不封裝以太幀，而是在以太幀中間添加一個(gè)4字節(jié)的報(bào)頭，該報(bào)頭包含一個(gè)用于標(biāo)識(shí)VLAN號(hào)的字段。ISL

30、使用10位VLAN ID而IEEE802.1Q使用12位的VLAN　ID，支持的VLAN數(shù)不相同。ISL和IEEE802.1Q都支持每個(gè)VLAN一個(gè)生成樹(shù)的實(shí)例。ISL支持多個(gè)生成樹(shù)的實(shí)例，而IEEE802.1Q不支持多個(gè)生成樹(shù)的實(shí)例。ISL是Cisco專(zhuān)用技術(shù)，而IEEE802.1Q標(biāo)準(zhǔn)是國(guó)際標(biāo)準(zhǔn)，支持不同廠商的VLAN，當(dāng)用戶使用不同品牌的交換機(jī)進(jìn)行中繼時(shí)，必須要使用IEEE802.1Q。,7.3.2 VLAN Trunk

31、的配置,1．配置Trunk端口的命令創(chuàng)建Trunk的相關(guān)命令如下:Switch(config)# interface iftype mod/port Switch(config-if)# switchport trunk encapsulation { isl | dotlq | negotiate }Switch(config-if)# switchport trunk native vlan vl

32、an-idSwitch(config-if)# switchport mode { trunk | dynamic desirable | dynamic auto },,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.3.2 VLAN Trunk的配置,2．配置Trunk實(shí)例——要求 如圖7-6所示的網(wǎng)絡(luò)拓?fù)?，核心交換機(jī)為Catalyst 3560，分支交換機(jī)為Catalyst 2960

33、。為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置Trunk。通過(guò)在交換機(jī)直接相連的端口配置ISL封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的VLAN分配和配置。,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.3.2 VLAN Trunk的配置,2．配置Trunk實(shí)例——拓?fù)?,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.3.2 VLAN Trunk的配置,2．配置Trunk實(shí)例——配

34、置 見(jiàn)書(shū),,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,7.4 VLAN間的路由選擇,,,,,,,,,,本節(jié)主要介紹了VLAN間的路由選擇以及VLAN間的路由配置。,7.4.1 VLAN間的路由選擇,,,,,,,,,,1．單臂路由實(shí)現(xiàn)VLAN間路由,7.4.1 VLAN間的路由選擇,,,,,,,,,,2．三層交換實(shí)現(xiàn)VLAN間路由,,,本章小結(jié),虛擬局域網(wǎng)是以局域網(wǎng)交換機(jī)為基礎(chǔ)，通過(guò)將局域網(wǎng)內(nèi)的

35、設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)，其最大的特點(diǎn)是在組成邏輯網(wǎng)時(shí)無(wú)需考慮用戶或設(shè)備在網(wǎng)絡(luò)中的物理位置。VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為基于交換端口、基于MAC地址、基于網(wǎng)絡(luò)層協(xié)議和基于IP組播等四類(lèi)；從實(shí)現(xiàn)的機(jī)制或策略劃分，VLAN分為靜態(tài)VLAN 和動(dòng)態(tài)VLAN兩種。Cisco公司創(chuàng)建的虛擬網(wǎng)絡(luò)中繼協(xié)議(VLAN Trunk protocol，VTP)是一種用來(lái)使vlan配置信息在交換網(wǎng)

36、內(nèi)其它交換機(jī)上進(jìn)行動(dòng)態(tài)注冊(cè)的二層協(xié)議，提供了一種用于管理網(wǎng)絡(luò)上全部vlan的簡(jiǎn)化方法，VTP允許管理員從VTP服務(wù)器上對(duì)網(wǎng)絡(luò)中所有vlan的增加、刪除和重命名進(jìn)行管理，該協(xié)議支持大多數(shù)的 Cisco Catalyst 系列產(chǎn)品。,本章小結(jié),在進(jìn)行Vlan管理的網(wǎng)絡(luò)中，交換機(jī)使用兩種不同的幀標(biāo)識(shí)機(jī)制來(lái)標(biāo)識(shí)不同VLAN的幀，一是Cisco的交換機(jī)間鏈路(ISL協(xié)議，二是IEEE的虛擬橋接局域網(wǎng)標(biāo)準(zhǔn)(802.1Q) VLAN標(biāo)準(zhǔn)。ISL是C

37、isco專(zhuān)用技術(shù)，而IEEE802.1Q標(biāo)準(zhǔn)是國(guó)際標(biāo)準(zhǔn)，支持不同廠商的VLAN，當(dāng)用戶使用不同品牌的交換機(jī)進(jìn)行中繼時(shí)，必須要使用IEEE808.1Q。用戶可指定Trunk鏈路使用ISL封裝或者802.1Q封裝或者自動(dòng)協(xié)商封裝類(lèi)型(如果兩種類(lèi)型都支持)進(jìn)行配置。 VLAN間的路由可以使用路由器或三層交換機(jī)進(jìn)行，其中三層交換技術(shù)就是“二層交換技術(shù)+三層轉(zhuǎn)發(fā)”，它采用硬件來(lái)實(shí)現(xiàn)三層的轉(zhuǎn)發(fā)，可以實(shí)現(xiàn)“一次路由，多次交換”，大大提高

38、了轉(zhuǎn)發(fā)速度。,,本章實(shí)訓(xùn),一、實(shí)訓(xùn)目的 1. 掌握在交換機(jī)上配置VLAN的方法；2. 掌握VTP的配置與管理；3. 掌握Trunk端口的配置方法；4. 掌握VLAN間路由的配置。,本章實(shí)訓(xùn),二、實(shí)訓(xùn)內(nèi)容1. 創(chuàng)建VLAN； 2. 配置VLAN間的路由；3. 配置VTP；4. 配置Trunk。,本章實(shí)訓(xùn),三、實(shí)訓(xùn)設(shè)備 它由一臺(tái)具備三層交換功能的核心交換機(jī)(如Catalyst 3560)接三臺(tái)分支交換機(jī)

39、(如Catalyst 2960)。假設(shè)核心交換機(jī)名稱(chēng)為：COM，分支交換機(jī)分別為：PAR1、PAR2、PAR3，分別通過(guò)光纖模塊與核心交換機(jī)相連。 如無(wú)硬件設(shè)備建議使用Cisco Packet Tracer軟件進(jìn)行實(shí)訓(xùn)。,本章實(shí)訓(xùn),四、拓?fù)浣Y(jié)構(gòu),,,本章實(shí)訓(xùn),五、實(shí)訓(xùn)步驟見(jiàn)教材,,本章習(xí)題,一、選擇題1．交換機(jī)在OSI的第幾層上提供VLAN間的連接(A) 第一層 (B) 第二層 (C) 第三層

40、 (D) 第四層 2．下列哪一條命令是將端口指派到一個(gè)VLAN上？(A) access vlan vlan-id (B) switchport access vlan-id(C) vlan vlan-id (D) set port vlan vlan-id3．如果VTP域內(nèi)有4臺(tái)交換機(jī)，最小需要配置幾個(gè)Trunk和幾個(gè)VTP客戶端口？(A) 3

41、；1 (B) 2；1 (C) 3；0 (D) 4；44．哪一種VTP模式允許用戶改變交換機(jī)的VLAN？(A) client (B) STP (C) server (D) transparent5．如果交換機(jī)配置了3個(gè)VLAN，需要幾個(gè)IP子網(wǎng)？(A) 0 (B) 1 (C) 2 (D) 3,本章習(xí)題,6．下列哪種協(xié)議采用Trunk報(bào)頭來(lái)封

42、裝以太幀？(A) VTP (B) ISL (C) 802.1Q (D) ISL與802.1Q7．交換機(jī)的哪一項(xiàng)技術(shù)可減少?gòu)V播域？(A) ISL (B) 802.1Q (C) VLAN (D) STP二、簡(jiǎn)答題1．什么是VLAN？為什么要?jiǎng)澐諺LAN？有哪幾種VLAN劃分方法？2．什么是VTP？VTP有哪幾種模式？3．實(shí)現(xiàn)VLAN間通信有哪幾種常見(jiàn)方式？4．簡(jiǎn)述三層交換機(jī)實(shí)現(xiàn)VLAN間路由的過(guò)