● 试题五阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1～3，把解答填入答题纸的对应栏内。虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端

参考答案：正确

正确答案：(1)configterminal (2)VLAN 2 (3)end或Ctrl+Z
(1)configterminal (2)VLAN 2 (3)end或Ctrl+Z 解析：创建VLAN可以在两个子模式下进行。一是在VTP配置子模式，其提示符是“Switch(vlan)#”，进入命令是“vlan database”；另一种方法是在全局配置模式下执行“VLANVLAN_ID＞”创建一个VLAN，进入VLAN配置子模式，提示符变为“Switch(config-vlan)#”，这个子模式下，可以修改为VLAN的参数。由题目可知，此处是使用后一种方法。因此空(1)的任务是进入全局配置模式，命令是“config terminal”，空(2)的作用是创建VLAN 2，即“VLAN 2”；空(3)命令是从VLAN配置子模式返回特权模式，命令是“end”或“Ctrl+Z”。注意：不能是“exit”命令，它只能返回全局配置模式。

正确答案：有静态和动态两种实现方式。
有静态和动态两种实现方式。

正确答案：基于端口的VLAN划分。 VLAN(Virtual Local Area Network)又称虚拟局域网是指在交换局域网的基础上采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网即一个逻辑广播域它可以覆盖多个网络设备允许处于不同地理位置的网络用户加入到一个逻辑子网中。 VLAN是从传统的局域冈(LAN)概念上引申出来的两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口在逻辑上将网络划分为若干部分。换言之VLAN模拟了一组终端设备即使它们处于不同的物理网段上也不受物理位置的限制。VLAN的作用是使得同一千VLAN中的成员之间能够通信而不同的VLAN用户之间是相互隔离的如果需要通信必须通过路由设备。VLAN有端口 VLAN、动态VLAN、SuperVLAN等几种划分方式。 1．端口VLAN划分 基于端口的VLAN划分方式是较常用的一种划分方法其原理是按照用户交换机端口来定义VLAN用户即VLAN从逻辑上把局域网交换机的端口划分开来然后根据用户需要的IP地址在VLAN中划分子网(子网是将Internet地址中的主机地址空间进行细分可有效提高网络可靠性、灵活性、适应性和地址资源利用率)。端口VLAN划分分为单交换机端口VLAN划分和多交换机端口VLAN划分两种方式前者只支持在一台交换机上指定若干的端口组成VLAN而多交换机端口VLAN划分则可以使一个VLAN跨越多个交换机并且同一个交换机上的端口可以属于不同的VLAN。端口VLAN划分能够较好地进行用户管理减少广播风暴安全性也较高。 2．动态VLAN划分 动态VLAN划分的原理是在用户交换机的内存中制定一张用户信息表用来记录用户的IP地址、VLAN号(VLAN ID)以及端口信息等。当用户进行数据信息交换时交换机根据信息表进行检查如果数据分组通过认证则进一步进行寻址和路由选择反之则将其丢弃。动态VLAN划分的保密性较之端口VLAN划分更高因为交换机不仅要检查用户的IP地址还要复核其VLANID。 3．Super VLAN划分法 Super VLAN划分法是目前最先进的一种VLAN划分方法Super VLAN又称为VLAN聚合(VLAN Aggregation)是一种专门设计的优化IP地址的管理技术。其原理是每个子网(sub-VLAN)都是独立的多播通道多播信息不能在不同的子网中进行交换。当数据需要送到多个目的节点时就动态建立VLAN代理通过代理设备对VLAN中的用户进行管理。这样每个子网不需要设定IP地址而是一个Super VLAN中的所有子网共享一个IP地址这个IP地址就是Super VLAN 的IP地址。 采用前两种划分VLAN的方法要为每个用户VLAN分配一个IP子网地址因此需要大量的IP地址资源而采用Super VLAN技术只要对包含多个VLAN的Super VLAN分配一个IP地址因此既节约地址又便于网络管理。
基于端口的VLAN划分。 VLAN(Virtual Local Area Network)又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 VLAN是从传统的局域冈(LAN)概念上引申出来的，两者在功能和操作上基本相同。不同的是VLAN依据协议、MAC地址或端口，在逻辑上将网络划分为若干部分。换言之，VLAN模拟了一组终端设备，即使它们处于不同的物理网段上，也不受物理位置的限制。VLAN的作用是使得同一千VLAN中的成员之间能够通信，而不同的VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN有端口 VLAN、动态VLAN、SuperVLAN等几种划分方式。 1．端口VLAN划分 基于端口的VLAN划分方式是较常用的一种划分方法，其原理是按照用户交换机端口来定义VLAN用户，即VLAN从逻辑上把局域网交换机的端口划分开来，然后根据用户需要的IP地址在VLAN中划分子网(子网是将Internet地址中的主机地址空间进行细分，可有效提高网络可靠性、灵活性、适应性和地址资源利用率)。端口VLAN划分分为单交换机端口VLAN划分和多交换机端口VLAN划分两种方式，前者只支持在一台交换机上指定若干的端口组成VLAN，而多交换机端口VLAN划分则可以使一个VLAN跨越多个交换机，并且同一个交换机上的端口可以属于不同的VLAN。端口VLAN划分能够较好地进行用户管理，减少广播风暴，安全性也较高。 2．动态VLAN划分 动态VLAN划分的原理是在用户交换机的内存中制定一张用户信息表，用来记录用户的IP地址、VLAN号(VLAN ID)以及端口信息等。当用户进行数据信息交换时，交换机根据信息表进行检查，如果数据分组通过认证，则进一步进行寻址和路由选择，反之则将其丢弃。动态VLAN划分的保密性较之端口VLAN划分更高，因为交换机不仅要检查用户的IP地址还要复核其VLANID。 3．Super VLAN划分法 Super VLAN划分法是目前最先进的一种VLAN划分方法，Super VLAN又称为VLAN聚合(VLAN Aggregation)，是一种专门设计的优化IP地址的管理技术。其原理是每个子网(sub-VLAN)都是独立的多播通道，多播信息不能在不同的子网中进行交换。当数据需要送到多个目的节点时，就动态建立VLAN代理，通过代理设备对VLAN中的用户进行管理。这样每个子网不需要设定IP地址，而是一个Super VLAN中的所有子网共享一个IP地址，这个IP地址就是Super VLAN 的IP地址。 采用前两种划分VLAN的方法，要为每个用户VLAN分配一个IP子网地址，因此需要大量的IP地址资源，而采用Super VLAN技术，只要对包含多个VLAN的Super VLAN分配一个IP地址，因此既节约地址又便于网络管理。

正确答案：VLAN的4种划分方式分别为：基于端口划分；基于MAC地址划分；基于第3层地址划分；基于策略划分(或基于应用划分)。
VLAN的4种划分方式分别为：基于端口划分；基于MAC地址划分；基于第3层地址划分；基于策略划分(或基于应用划分)。

参考答案：C

答案：C

解析：

参考答案：D

正确答案：隔离不同VLAN之间的广播风暴从而提高网络通信效率；实现各个VLAN之间的逻辑隔离
隔离不同VLAN之间的广播风暴，从而提高网络通信效率；实现各个VLAN之间的逻辑隔离 解析：同一个VLAN中的成员可以形成一个广播域，从而实现隔离不同VLAN之间的广播风暴，提高网络通信效率；实现各个VLAN之间的逻辑隔离。

正确答案：(1)基于端口划分 (2)基于MAC地址划分 (3)基于第三层地址划 (4)基于策略划分
(1)基于端口划分 (2)基于MAC地址划分 (3)基于第三层地址划 (4)基于策略划分

正确答案：VLAN的4种划分方式分别为： 基于端口划分；基于MAC地址划分；基于第三层地址划分；基于策略划分(或基于应用划分)。 按交换端口号的虚拟：基于端口的VLAN就是将交换机中端口进行分组来划分VIAN同一个 VLAN中的站点具有相同的网络地址不同的VLAN之间进行通信需要通过路由器。优点：简单有效。其不足之处：灵活性不好例如当一个网络站点从一个端口移动到另外一个新的端口时如果新端口与旧端口不属于同一个VLAN则用户必须对该站点重新进行网络地址配置否则该站点将无法进行网络通信。 按MAC地址的虚拟：在基于MAC地址的VLAN中由管理人员指定属于同一个VLAN中的各客户机的MAC地址。新站点入网时根据需要将其划归至某一个VLAN。优点：而无论该站点在网络中怎样移动由于其MAC地址保持不便因此用户不需要进行网络地址的重新配置。不足之处：在站点入网时需要对交换机进行比较复杂的手工配置以确定该站点属于哪一个VLAN。 按第三层协议(网络地址)的虚拟：根据协议类型或网络地址(IP地址)划分VLAN。优点：新站点在入网时无需进行太多配置交换机则根据各站点网络地址自动将其划分成不同的VLAN。在三种VLAN的实现技术中基于网络地址的VLAN智能化程度最高实现起来也最复杂。一个客户可以属于多个VLAN。
VLAN的4种划分方式分别为： 基于端口划分；基于MAC地址划分；基于第三层地址划分；基于策略划分(或基于应用划分)。 按交换端口号的虚拟：基于端口的VLAN就是将交换机中端口进行分组来划分VIAN，同一个 VLAN中的站点具有相同的网络地址，不同的VLAN之间进行通信需要通过路由器。优点：简单有效。其不足之处：灵活性不好，例如当一个网络站点从一个端口移动到另外一个新的端口时，如果新端口与旧端口不属于同一个VLAN，则用户必须对该站点重新进行网络地址配置，否则，该站点将无法进行网络通信。 按MAC地址的虚拟：在基于MAC地址的VLAN中，由管理人员指定属于同一个VLAN中的各客户机的MAC地址。新站点入网时根据需要将其划归至某一个VLAN。优点：而无论该站点在网络中怎样移动，由于其MAC地址保持不便，因此用户不需要进行网络地址的重新配置。不足之处：在站点入网时，需要对交换机进行比较复杂的手工配置，以确定该站点属于哪一个VLAN。 按第三层协议(网络地址)的虚拟：根据协议类型或网络地址(IP地址)划分VLAN。优点：新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的VLAN。在三种VLAN的实现技术中，基于网络地址的VLAN智能化程度最高，实现起来也最复杂。一个客户可以属于多个VLAN。

正确答案：D
解析：增加VLAN需要重新配置交换机，因此D是错误的。虚拟局域网(VirtualLAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。

正确答案：C,A

答案：C

解析：