如下图所示,一台Cisco 3500系列交换机上连接2台计算机,他们分别划分在VLAN10(ID号为10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器,使2个VLAN之间能够通信,交换机管理地址为167.11.45.2/

admin2018-07-09  31

问题 如下图所示,一台Cisco 3500系列交换机上连接2台计算机,他们分别划分在VLAN10(ID号为10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器,使2个VLAN之间能够通信,交换机管理地址为167.11.45.2/24,缺省路由地址为167.11.45.1/24。
请阅读以下交换机的配置信息,并补充【6】~【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注:填写答案时,配置语句的关键字要求拼写完整)

Switch-3548>enable
Password:*********
Switch-3548#
Switch-3548#configure terminal
Switch-3548(config)#hostname Switch-lib
Switch-lib(config)#
Switch-lib(config)#interface vlan 1
Switch-lib(config-if)#no shutdown
Switch-lib(config-if)#ip address【6】配置交换机的管理地址
Switch-lib(config-if)#exit
Switch-lib(config)#ip default-gateway 167.11.45.1
Switch-lib(config)#vtp domain lib
Switch-lib(config)#vtp mode transparent
Switch-lib(config)#cxit
Switch-lib#vlan data
Switch-lib(vlan)#vlan 【7】建立VLAN 10
    ……    建立VLAN11(省略)
Switch-lib(vlan)#exit
Switch-lib#configure terminal
Switch-lib(config)#interface f0/1
Switch-lib(config-if)#no shutdown
Switch-lib(config-if)#switchport 【8】为端口f0/1分配VLAN
Switch-lib(config-if)#exit
Switch-lib(config)#interface f0/6
    ……    为端口f0/6分配VLAN(省略)
Switch-lib(config-if)#exit
Switch-lib(config)#interface g0/1
Switch-lib(config-if)#switchport 【9】设置VLAN trunk模式
Switch-lib(config-if)#switchport trunk encapsulation dof1q
Switch-lib(config-if)#switchport trunk 【10】配置允许中继的VLAN
Switch-lib(config-if)#exit
Switch-lib(config)#exit
Switch-lih#

选项

答案167.11.45.2 255.255.255.0;10 name VLan10;access VLan10;mode trunk;allowed vlan 10,11

解析 (1)交换机VLAN配置包含有:VLAN的建立与删除,VLAN的建立即要给这个VLAN分配一个VLANname与VLAN ID;为端口分配VLAN;VLAN Trunk的配置。
(2)Cisco 3500系列交换机完整的配置命令。
    【6】题干信息“交换机管理地址为167.11.45.2/24.”中的“/24”是子网掩码255.255.255.0的简化表达形式。结合第一空缺处所在行的提示信息“配置交换机管理地址”可得,【6】处应填入:167.11.45.2 255.255.255.0。
    【7】建立VLAN的命令格式是“vlan<dan_ID>name<vlan_name>”。结合题干信息“VLAN 10(ID号为10)”信息可知,建立名为VLAN10的完整配置语句为“vlan 10 name vlan10”。因此【7】处应填入:10 name VLan10。
    【8】为端口分配VIAN的命令格式是“switchport access vlan<vlan-nun>”。结合图示所提供的信息:端口:f0/1归属于VLAN 10,因此为端口f0/1分配VLAN的完整配置语句是“switchport access vlan10”。因此【8】处应填入:access VLan10。
    【9】Cisco 3500系列交换机设置VLAN工作模式为透明(Trunk)模式的命令格式是“switchportmode trunk”。因此【9】处应填入:mode trunk。
    【10】配置允许中继的VLAN的命令格式是“switchoort trunk allowed vlan<vlan-nun>”。根据图示以及题干所提供信息“交换机的千兆以太网端口(g0/1)连接一台路由器,使VLAN(即VLAN 10和VLAN 11)之间能够通信”可知,为端口配置允许中继的VLAN的完整配置语句是“switchport trunk allowedvlan 10,11”或“switchport trunk a1lowed vlan 10-11”。当然,配置语句“switchport trunk allowed vlan all”也能够达到试题的配置要求,但这种配置操作将增加网络中的广播报文,不利于网络安全性的提高。因此,在实际应用环境中,应尽量指定允许通过的VLAN ID,避免对端口进行“switchport trunk allowed vlan all”或“switchport tmnk allowed vlan 2-2045”之类的配置操作,从而有助于提高网络服务的稳定性和安全性。因此【10】处应填入:allowed vlan 10,11。
转载请注明原文地址:https://kaotiyun.com/show/JodZ777K
0

最新回复(0)