接口是交换机中唯一与外界发生物理连接的部分（）

A.虚拟机使用了虚拟交换机的vNet0端口，并且该端口配置了VLAN100，那么与虚拟交换机连接的物理交换机端口必须允许VLAN100通过

B.增加虚拟交换机时必须绑定物理接口，并且绑定多个物理接口时必须配置链路聚合模式和负载分担模式

C.存储虚拟交换机必须配置IP地址，否则CVK主机无法通过该存储虚拟交换机挂载IPSAN存储

D.虚拟交换机的上行端口允许所有VLAN通过

A.路由器端口G0/0未建立与交换机的物理连接

B.R1 的接口G0/0已配置子接口操作

C.此命令只能在路由器子接口上配置

D.交换机的接口G0/0已关闭

A.路由器端口G0/0未建立与交换机的物理连接

B.VLAN0001已被重命名

C.R1 的接口G0/0已配置子接口操作

D.此命令只能在路由器子接口上配置

E.交换机的接口G0/0已关闭

【问题1】(4分) 随着企业网络的不断发展，研发中心的上网计算机数急剧增加，在高峰时段研发中心和核心交换机之间的网络流量非常大，在不对网络进行大的升级改造的前提下，网管人员采用了以太信道（或端口聚合）技术来增加带宽，同时也起到了(1)和(2)的作用，保证了研发中心网络的稳定性和安全性。 在两台交换机之间是否形成以太信道，可以用协议自动协商。目前有两种协商协议：一种是(3)，是Cisco私有的协议；另一种是(4) ，是基于IEEE 802.3ad标准的协议。 (3)、(4)备选答案： A．端口聚合协议(PAgP) B．多生成树协议(MSTP) C．链路聚合控制协议(LACP) 【问题2】(7分) 核心交换机Switch-core与网管中心交换机Switchl通过静态路由进行连接。根据需求，完成或解释Switch-core与Switchl的部分配置命令。 (1)配置核心交换机Switch-core Switch-coreconfig terminal Switch-core(config)interface gigabitEthemet 0/2 Switch-core(config-if)descnption wgsw-g0/1 // (5) Switch-core(config-if)no switchport // (6) Switch-core(config-if)ip address (7) Switch-core(config-if)no shutdown Switch-core(config)ip route 192.168.10.0 255.255.255.0 192.168.101.2 Switch-core(config)exit … (2)配置网管中心交换机Switchl Switchlconfig terminal Switchl(config)no ip domain lookup // (8) Switchl(config)interface gigabitEthemet 0/1 Switchl(config-if)description core-g0/2 Switchl(config-if)no switchport Switchl(config-if)ip address (9) Switchl(config-if)exit Switchl(config)vlan 10 Switchl(config-vlan)name wgl0 Switchl(config-vlan)exit Switchl(config)interface vlan 10 //创建 VLAN10 Switchl(config-if)ip address (10) Switchl(config-if)exit Switchl(config)interface range f0/2-20 Switchl(config-if-range)switchport mode access //设置端口模为 access模式 Switchl(config-if-range)switchport access (11) //设置端口所属的VLAN Switchl(config-if-range)no shutdown Switchl(config-if-range)exit Switchl(config)ip route 192.168.20.0 255.255.255.0 192.168.101.1 Switchl(config)ip route 192.168.30.0 255.255.255.0 192.168.101.1 … 【问题3]（7分） 为确保研发中心网络的稳定性，在现有条件下尽量保证带宽，要求实现核心交换机Switch-core与砑发中心交换机Switch4的三层端口聚合，然后通过静态路由进行连接。根据需求，完成或解释以下配置命令。 (1)继续配置核心交换机Switch-core Switch-coreconfig terminal Switch-core(config)interface port-channel 10 // (12) Switch-core(config-if)no switchport Switch-core(config-if)ip address (13) Switch-core(config-if)no shutdown Switch-core(config-if)exit Switch-core(config)interface range fastEthemet0/1-4 //选择配置的物理接口 Switch-core(config-if-range)no switchport Switch-core(config-if-range)no ip address //确保该物理接口没有指定的IP地址 Switch-core(config-if-range)switchport //改变该端口为2层接口 Switch-core(config-if-range)channel-group 10 mode on //(14) Switch-core(config-if-range)no shutdown Switch-core(config-if-range)exit Switch-core(config)ip route 192.168.40.0 255.255.255.0 192.168.102.2 … (2)配置研发中心交换机Switch4 Switch4config terminal Switch4(config)interface port-channel 10 Switch4(config-if)no switchport Switch4(config-if)ip address (15) Sw:itch4(config-if)no shutdown Switch4(config-if)exit Switch4(config)interface range fastEthemet0/1-4 //选择配置的物理接口 Switch4(config-if-range)no switchport Switch4(config-if-range)no ip address … Switch4(config-if-range)no shutdown Switch4(config-if-range)exit Switch4(config) (16) //配置默认路由 Switch4(config)vlan 40 Switch4(config-vlan)name yfl0 Switch4(config-vlan)exit Switch4(config) (17) //开启该交换机的三层路由功能 Switch4(config)interface vlan 40 Switch4(config-if)ip address 192.168.40.1 255.255.255.0 Switch4(config-if)exit Switch4(config)interface range fastEthemet0/5-20 Switch4(config-if-range)switchport mode access … Switch4(config-if-range) （18） //退回到特权模式 Switch4 … 【问题4]（2分） 为了保障局域网用户的网络安全，防范欺骗攻击，以生产部交换机Switch2为例，配置DHCP侦听。根据需求完成或解释Switch2的部分配置命令。 Switch2config terminal Switch2(config)ip dhcp snooping //(19) Switch2(config)ip dhcp snooping vlan 20 Switch2(config)interface gigabitEthemetl/l Switch2(config-if)ip dhcp snooping trust //(20) Switch2(config-if)exit …

A.Vlan网络解决了多租户之间的网络隔离问题

B.Vlan数量有4096的限制

C.节点过多存在着TOR交换机MAC表耗尽可能

D.Vlan连接的物理交换机相应的接口要配置为Trunk

A.（1）（2）（3）

B.（2）（3）（4）

C.（3）（4）（5）

D.（1）（4）（5）

B.二层交换机划分VLAN后，不同VLAN的主机可以借助路由器实现通信，方法是路由器到各个VLAN各有一个物理接口和一条物理连接

C.二层交换机划分VLAN后，不同VLAN的主机可以借助路由器实现通信，方法是路由器用一个接口连接交换机的Trunk口，且路由器必须支持802.1Q协议

D.三层交换机划分VLAN后，不同VLAN的主机可以实现通信，方法是三层交换机为每个VLAN创建一个虚拟的三层VLAN接口，需为VLAN接口配置相应的IP地址，此地址作为各自VLAN内主机的网关