如下图所示,一台Cisco 3500系列交换机上连接2台计算机,他们分别划分在VLAN10(ID号为10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器,使2个VLAN之间能够通信,交换机管理地址为167.11.45.2/

admin2019-07-28  31

问题 如下图所示,一台Cisco 3500系列交换机上连接2台计算机,他们分别划分在VLAN10(ID号为10)和VLAN11(ID号为11)中。交换机千兆以太网端口(g0/1)连接一台路由器,使2个VLAN之间能够通信,交换机管理地址为167.11.45.2/24,缺省路由地址为167.11.45.1/24。
请阅读以下交换机的配置信息,并补充【6】~【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注:填写答案时,配置语句的关键字要求拼写完整)

Switch-3548>enable
Password:** * * * * * * *
Switch-3548#
Switch-3548#configure terminal
Switch-3548(config)#hostname Switch-lib
Switch-lib(config)#
Switch-lib(config)#interface vlan 1
Switch-lib(config-if)#no shutdown
Switch-lib(config-if)#ip address【6】配置交换机的管理地址
Switch-lib(config-if)#exit
Switch-lib(config)#ip default—gmeway 167.1 1.45.1
Switch-lib(config)#vtp domain lib
Switch-lib(config)#vtp mode transparent
Switch-lib(config)#exit
Switch-lib#vlan data
Switch-lib(vlan)#vlan【7】建立VLAN 10
    ……                               建立VLAN11(省略)
Switch-lib(vlan)#exit
Switch-lib#configure terminal
Switch-lib(config)#interface f0/1
Switch-lib(config-if)#no shutdown
Switch-lib(config-if)#switchport【8】为端口f0/1分配VLAN
Switch-lib(config-if)#exit
Switch-lib(config)#interface f0/6
    ……                                为端口/0/6分配VLAN(省略)
Switch-lib(config-if)#exit
Switch-lib(config)#interface g0/1
Switch-lib(config-if)#switchport【9】设置VLAN trunk模式
Switch-lib(config-if)#switchport trunk encapsulation dotlq
Switch-lib(config-if)#switchport trunk【10】配置允许中继的VLAN
Switch-lib(config-if)#exit
Switch-lib(config)#exit
Switch-lib#

选项

答案【6】题干信息“交换机管理地址为167.11.45.2/24”中的“/24”是子网掩码255.255.255.0的简化表达形式。结合第一空缺处所在行的提示信息“配置交换机管理地址”可得,【6】处应填入:167.11.45.2255.255.255.0。 【7】建立VLAN的命令格式是“vlan<vlan_ID>name<vlan_name>”。结合题干信息“VLAN 10(ID号为10)”信息可知,建立名为VLA N10的完整配置语句为“vlall 10 name vlanl0”。因此【7】处应填入:10 name VLan10。 【8】为端口分配VLAN的命令格式是“switchport aCCeSS vlan<vlan-num>”。结合图示所提供的信息:端口f0/1归属于VLAN 10,因此为端口f0/1分配VLAN的完整配置语句是“switchpot access vlan10”。因此【8】处应填入:access VLan10。 【9】Cisco 3500系列交换机设置VLAN工作模式为透明(Trunk)模式的命令格式是“switehport mode tnmk”。因此【9】处应填入:mode trunk。 【10】配置允许中继的VLAN的命令格式是“switchport trunk allowed vlan<vlan-num>”。根据图示以及题干所提供信息“交换机的千兆以太网端口(g0/1)连接一台路由器,使VLAN(即VLAN 10和VLAN 11)之问能够通信”可知,为端口配置允许中继的VLAN的完整配置语句是“switchport trunk allowed vlan 10,11”或“swjtehpor trunk allowed vlan 10-11”。当然,配置语句“switchport trunk allowed vlan all”也能够达到试题的配置要求,但这种配置操作将增加网络中的广播报文,不利于网络安全性的提高。因此,在实际应用环境中,应尽量指定允许通过的VLAN ID,避免对端口进行“switchoprt trunk allowed vlan all”或“switchport trunk allowed vlan 2-2045”之类的配置操作,从而有助于提高网络服务的稳定性和安全性。因此【10】处应填入:allowed vlan 10,11。

解析 (1)交换机VLAN配置包含有:VIAN的建立与删除,VLAN的建立即要给这个VLAN分配一个VLANname与VLAN ID;为端口分配VIAN;VLAN Trunk的配置。
(2)Cisco 3500系列交换机完整的配置命令。
转载请注明原文地址:https://kaotiyun.com/show/akdZ777K
0

最新回复(0)