问答题某学校计划建立校园网，拓扑结构如图12-5所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。图12-5　　在校园网设计过程中，划分了很多VLAN，采用了VTP来简化管理。将【6】～【10】处空缺信息填写在答案纸对应的解答栏内。　　（1）VIP信息只能在【6】端口上传播。　　（2）运行VIP的交换机可以工作在三种模式：【7】、【8】、【9】。　　（3）共享相同VIAN数据库的交换机构成一个【10】。

正确答案：(1)核心交换机 (2)汇聚交换机 (3)接入交换机 (4)B或汇聚层 (5)B或汇聚层提供访问控制功能
(1)核心交换机 (2)汇聚交换机 (3)接入交换机 (4)B或汇聚层 (5)B或汇聚层提供访问控制功能 解析：本问题考查的是网络分层设计概念和网络设备基本参数的知识。
1．在网络分层设计中，由于核心层、汇聚层、接入层的功能不同，不同层次选用的交换机也有区别。
核心层的作用是尽可能快地交换数据包，构成高速的交换骨干，所以核心层交换机的背板带宽，转发速率尽可能快，另外，核心层可靠性要求较高，所以一般都要求电源冗余，现在核心层交换机一般不设置固定接口数量，这样可以根据用户的需要选配组件。
汇聚层主要提供地址的聚集，部门和工作组的接入，广播域、组播传输域的定义， VLAN分割，介质转换和安全控制等功能。汇聚层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。
接入层实现终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。
从表1-1可见，根据上述三种交换机的特点，(1)对应核心层交换机；(2)对应汇聚层交换机；(3)对应接入层交换机。
2．由于核心层为下两层提供优化的数据转移功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体数据包的运算中(如ACL、过滤等)，否则会降低数据包的交换速度。而分布层则提供基于统一策略的互连性，它连接核心层和接入层，对数据包进行复杂的运算，提供访问控制功能。

正确答案：(9) switchport mode trunk (10) switchport trunk allowed vlan all
(9) switchport mode trunk (10) switchport trunk allowed vlan all 解析：这是一道要求读者掌握交换机VLAN Trunk端口配置的综合实践题。跨交换机的同一VLAN内的数据经过Trunk线路进行交换。以下给出试题中Switch02配置语句(或命令)的完整解释信息，带下划线的部分为本试题相关空缺处的答案。
Switch02 (config) #interface f0/24(进入端口1配置模式)
Switch02 (config-if) #switchport mode trunk(设置当前端口为Trunk模式)
Switch02 (config-if) #switchport trunk allowed vlan all(设置允许从该端口交换数据的VLAN)
提醒注意的是，默认情况下Trunk允许所有的VLAN通过，如果要求去掉某一个VLAN，可以使用 switchport trunk allowed vlan remove vlan-list＞配置语句完成此功能。

正确答案：B

正确答案：(1)ADSL Modem通常被称为ATU-R(ADSLTransmission Unit-Remote)。(2)分离器或称滤波器。
(1)ADSL Modem，通常被称为ATU-R(ADSLTransmission Unit-Remote)。(2)分离器，或称滤波器。

正确答案：[6]trunk [7]VTP Server或服务器模式 [8]VTP Client或客户机模式 [9]VTP Transparent或透明模式([7]、[8]、[9]处答案次序任意) [10]VTP管理域
[6]trunk [7]VTP Server或服务器模式 [8]VTP Client或客户机模式 [9]VTP Transparent或透明模式([7]、[8]、[9]处答案次序任意) [10]VTP管理域 解析：在VLAN中应用最广的就是VTP4和STP技术。它们是VLAN优点的集中体现。VTP(VLAN Trun-king Protocol)通过网络保持VLAN配置的统一性。VTP在系统级管理增加、删除、调整VLAN，自动地将信息向网络中心其他的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。VTP信息只能在Truck端口上传播。VTP工作模式有：VTP服务器模式、VTP客户模式和VTP透明模式。配置为VTP Server模式的交换机向邻近的交换机广播VLAN配置，通过它的Trunk从邻近的交换机学习

正确答案：Switch# configure terminal Switch(config)# hostname AccessSwitch6 AccessSwitch6(config)# enable secret secretpasswdtest AccessSwitch6(config)# interface vlan 1 AccessSwitch6(config-if)# ip address 192.168.0.6 255.255.255.0 AccessSwitch6(config-if)# no shutdown AccessSwitch6(config-if)#exit AccessSwitch6(config)# ip default-gateway 192.168.0.254 Access Switch6(config)#interface range fastethemet 0/1-10 AccessSwitch6(config-if-range)#switchport mode access AccessSwitch6(config-if-range)#switchport access vlan20 AccessSwitch6(config-if-range)#interface range fastethernet 0/11-22 AccessSwitch6(config-if-range)# switchport mode access AccessSwitch6(config-if-range)# switchport access vlan30 AccessSwitch6(config-if-range)# interface range fastethernet 0/23-24 AccessSwitch6(config-if-range)# switchport mode trunk AccessSwitch6(config-if-range)# switchport trunk allowed vlan 12030 AccessSwitch6(config-if-range)# switchport mink encapsulation dotlq AccessSwitch6(config-if-range)#
Switch# configure terminal Switch(config)# hostname AccessSwitch6 AccessSwitch6(config)# enable secret secretpasswdtest AccessSwitch6(config)# interface vlan 1 AccessSwitch6(config-if)# ip address 192.168.0.6 255.255.255.0 AccessSwitch6(config-if)# no shutdown AccessSwitch6(config-if)#exit AccessSwitch6(config)# ip default-gateway 192.168.0.254 Access Switch6(config)#interface range fastethemet 0/1-10 AccessSwitch6(config-if-range)#switchport mode access AccessSwitch6(config-if-range)#switchport access vlan20 AccessSwitch6(config-if-range)#interface range fastethernet 0/11-22 AccessSwitch6(config-if-range)# switchport mode access AccessSwitch6(config-if-range)# switchport access vlan30 AccessSwitch6(config-if-range)# interface range fastethernet 0/23-24 AccessSwitch6(config-if-range)# switchport mode trunk AccessSwitch6(config-if-range)# switchport trunk allowed vlan 1,20,30 AccessSwitch6(config-if-range)# switchport mink encapsulation dotlq AccessSwitch6(config-if-range)# 解析：该园区网采用了核心层、汇聚层、接入层3层架构，由交换模块、广域网接入模块、远程访问模块和服务器群4大部分组成。在A公司园区网组网方案设计中，按照应用需求，在网络中需要设置VLAN、快速端口、链路捆绑、Internet接入等功能。为了简化起见，除了管理VLAN外，表6-10只规划了7个VLAN，同时为每个VLAN定义了一个由拼音缩写组成的VLAN名称。
在图6-16所示的拓扑结构中，接入层交换机拥有24个10/100Mbps自适应快速以太网端口。设置交换机名称，也就是设置出现在交换机CLI提示符中的名字。一般以地理位置或行政划分来为交换机命名。当需要Telnet登录到若干台交换机以维护一个大型网络时，通过交换机名称提示符提示自己当前配置交换机的位置是很有必要的。将接入层交换机Switch6命名为AccessSwitch6的配置过程如下：
Switch# configureterminal
Switch(config) # hostname AccessSwitch6
AccessSwitch6(config)#
当用户在普通用户模式下想要进入特权用户模式时，需要提供此口令。此口令会以MD5的形式加密，因此，当用户查看配置文件时，无法看到明文形式的口令。
将交换机的加密使能口令设置为secretpasswdtest的配置语句如下：
AccessSwitch6(config)# enable secret secretpasswdtest
接入层交换机是OSI参考模型的第2层设备，即数据链路层的设备。因此，给接入层交换机的每个端口设置IP地址是没有意义的。但是，为了使网络管理人员可以从远程登录到接入层交换机上进行管理，必须给接入层交换机设置一个管理用IP地址。在这种情况下，实际上是将交换机看成和PC一样的主机。
给交换机设置管理用IP地址只能在VLAN1，即本征VLAN中进行。按照表6-10，管理VLAN所在的子网是192.168.0.0/24。将接入层交换机Switch6的管理IP地址设置为192.168.0.6/24，并激活本征VLAN的配置过程如下：
AccessSwitch6(config)#interface vlan1
AccessSwitch6(config-if)#ip address 192.168.0.6 255.255.255.0
AccessSwitch6(Config-if)#no shutdown
为了使网络管理人员可以在不同的子网中管理交换机Switch6，还应设置默认网关地址192.168.0.254。其配置过程如下：
AccessSwitch6(config)#ip default-gateway 192.168.0.254
接入层交换机为终端用户提供接入服务。在图6-16中，接入层交换机Switch6为VLAN20、VLAN30提供接入服务。设置接入层交换机Switch6的端口1～10工作于静态访问(接入)模式；同时，设置端口 1～10为VLAN20的成员的配置过程如下：
AccessSwitch6(config)#interface range fastethernet 0/1-10
AccessSwitch6(config-if-range)#switchportmodeaccess
AccessSwitch6(config-if-range)#switchportacCeSSvian20
设置接入层交换机Switch6的端口11～22工作于静态访问模式；同时，设置端口11～22为VLAN30的成员的配置过程如下：
AccessSwitch6(config)#interfacerangefastethernet0/11-22
AccessSwitch6(config-if-range)#switchport mode access
AccessSwitch6(config-if-range)#Switchportaccessvlan30
在如图6-16所示的拓扑结构中，接入层交换机Switch6通过端口FastEthemet0/23上连到汇聚层交换机Switch3的端口FastEthernet 0/23。同时，接入层交换机Switch6还通过端口FastEthernet 0/24上连到汇聚层交换机Switch4的端口FastEthernet0/23。交换机Switch6的这两条上连链路将成为主干道链路，在这两条上连链路上将运输多个VLAN的数据。设置接入层交换机Switch6的端口FastEthemet 0/23、 FastEthernet0/24为主干道端口，配置允许中继的VLAN，封装IEEE 802.1Q协议的配置语句如下：
AccessSwitch6(config)#interfacerangefastethernet0/23，24
AccessSwitch6(config-if-range)# switchport mode trunk
AccessSwitch6(config-if-range)# switchporttrunk allowed vlan 1，20，30
ACcessSwitch6(config-if-range)# switchporttrunkencapsulationdotlg
AccessSwitch6(config-if-range)#
注意，应尽量一个一个指定允许通过的VLAN ID，避免对端口进行switchport trunk allowed vlan all或switchport trunk allowed vlan 1-200之类的配置操作。这种配置操作的目的是尽可能减少网络中的广播报文，从而有助于提高复杂组网环境中网络服务的稳定性。

正确答案：[11]核心交换机 [12]汇聚交换机 [13]接入交换机 [14]汇聚 [15]汇聚层提供访问控制功能
[11]核心交换机 [12]汇聚交换机 [13]接入交换机 [14]汇聚 [15]汇聚层提供访问控制功能 解析：核心层交换机实际只有一个作用，就是快速转发，因此对转发速率的要求很高，同时需要较好的背板带宽，因此[11]处为核心交换机。在网络中，汇聚层交换机承担了网关和三层路由转发功能的重担，要求有较高的转发速率，并且汇聚层提供了访问控制功能，因此[12]处为汇聚交换机。网络中直接面向用户连接或访问网络的部分称为接入层。接入层的目的是允许终端用户连接到网络，因此接八层交换机具有低成本和高端口密度的特性，这决定了在三类交换机中接入交换机的硬件要求最低，故[13]处为接入交换机。汇聚层提供基于统一策略的互联性，它连接心层

正确答案：(5)hostname SwitchA(6)vtp version 2 (7)vtp server(8)vtp domain test (9)vtp pruning
(5)hostname SwitchA(6)vtp version 2 (7)vtp server(8)vtp domain test (9)vtp pruning 解析：这是一道要求读者掌握VTP协议配置的实践分析题。本题的解答思路如下。
1)首先读懂试题所给出的图6-18的每一行具体的功能含义，图6-18的第2行至第13行的功能解释如图6-20所示。

2)注意到“SWitch(config#)”和“SwitchA(confg#)”的区别，可知(5)空缺处所填写的内容用于完成将该交换机的主机名修改为SwitchA的功能，其对应的配置语句是“hostname SwitchA”。
3)由(6)空缺处后面的提示信息“配置VTP协议版本”，并结合图6-18所示第2行的输出信息“vtp version：2”可知，(6)空缺处所填写的配置语句是“vtp version 2”。
4)由(7)空缺处后面的提示信息“配置本交换机的VTP模式”，并结合图6-18所示第6行的输出信息中的“server”可知，(7)空缺处的相关配置语句是“vtp server”。
5)同理，注意到(8)空缺处后面的提示信息“配置VTP管理域名”，并结合图6-18所示第7行的输出信息中的“test”可知，(8)空缺处所填写的配置语句是“vtp domain test”。
6)由(9)空缺处后面的提示信息“启动修剪功能”，并结合图6-18所示第8行的输出信息可知，(9)空缺处的相关配置语句是“vtp pruning”。
7)以下给出本试题中交换机SwitchA完整的VTP配置语句及其命令解释，带下划线的部分为本试题相关空缺处的答案。
Switch＞enable(进入特权模式)
Switch#config terminal (进入配置子模式)
Switch(config#) hostname SwitchA (将主机名修改为SwitchA)
SwitchA(config#) exit(退出配置子模式)
SwitchA# vlan database (进入VLAN配置子模式)
SwitchA(vlan) #vtp version 2 (配置VTP协议版本)
Switch A (vlan) #vtp server(设置本交换机为Server模式)
SwitchA (vlan) #vtp domain test(设置VTP管理域名为test)
SwitchA (vlan) #vtp pruning(启动修剪功能)
SwitchA (vlan) #end(返回到特权模式)
SwitchA#

正确答案：
【问题1】（2分）
(1) PC3
(2) PC4
【问题2】（5分）
(3) vlan 2
(4) vlan 3
(5) config terminal
( 6) interface f0/2
( 7) switchport access vlan 3
【问题3】 （5分）
(8) vlan database
(9) vtp server
(10) exit
(11) interface f0/24
(12) trunk
【问题4】（3分）
( 13) vlan database
( 14) vtp client
(15) exit

正确答案：(1)trunk (2)VTP Server。或服务器模式 (3)VTP Client或客户机模式 (4)VTP Transparent或透明模式 (5)VTP管理域
(1)trunk (2)VTP Server。或服务器模式 (3)VTP Client或客户机模式 (4)VTP Transparent或透明模式 (5)VTP管理域 解析：在VIAN中应用最广的就是VTP和STP技术。它们是VLAN优点的集中体现。VTP(VLAN Trun-king Protoc01)通过网络保持VLAN配置统一性。VTP在系统级管理增加、删除、调整VLAN，自动地将信息向网络中其他的交换机广播。此外。VTP减小了那些可能导致安全问题的配置。VTP信息只能在Trunk端口上传播。VTP工作模式有：VTP服务器模式(默认状态)、’VTP客户机模式和VTP透明模式。配置为VTP Server模式的交换机向邻近的交换机广播VLAN配置。通过它的‘Trunk从邻近的交换机学习新的VI.AN配置。在Server模式下可以通过MIB、cLl，或者控制台模式添加、删除和修改VLAN。VTP可以分为不同的管理域。共享VLAN数据库的交换机构成一个VIP管理域。