首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分(不是从物理上划分)成一个个网段,从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中,但主流应用还是在
VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分(不是从物理上划分)成一个个网段,从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中,但主流应用还是在
admin
2009-09-12
96
问题
VLAN(Virtual Local Area Network)的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分(不是从物理上划分)成一个个网段,从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中,但主流应用还是在交换机之中。但又不所有交换机都具有此功能,只有VLAN协议的第三层以上交换机才具有此功能。VLAN技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑的划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的I.AN有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个Ⅵ,AN内的各个工作站没有限制在同一物理范围内,即这些工作站可以在不同物理L,AN网段。某公司有100台计算机左右,主要使用网络的部门有:生产部(20台)、财务部(15台)、人事部(8台)和信息中心(12台)四大部分,如下图所示(图中另外两台交换机未画)。
网络的基本结构为:整个网络中主干部分采用3台网管型交换机(分别命名为:Switchl、Switcld和Switch3,各交换机根据需要下接若干个集线器,主要用于非VLAN用户,如行政文书、临时用户等),一台Cisco路由器,整个网络都通过路由器与外部互联网进行连接。
l user(s)now active on Management Console.
Uset Interface Menu
[M]Menus
[K]Command Line
[I] IP Configuration
Enter Selection
CLI session with the switch is open.
To end the CLI session,enter[Exit].
#config t
Enter configuration commends.one per line.End wim CNTL/Z
(config)#
Switchl的配置代码如下:
(config)#hosmame Switchl
Switchl(config)#enable password level 1 5
Switchl(config)#
Switchl(config)#vlan 2 name Prod
Switch2(config)#vlan 3 name Ecom
Switch3(config)#vlan 4 name Empl
Switch4(eonfig)#vlan 5 name Info
VLAN端口号应用配置如下:
(1)名为“Switchl”的交换机的VLAN端口号配置如下:
Swi~hl(config)#int eO/2
Switchl(config—if)#vlan—membership smile 2
Swi~hlfconfig—if)#int eO/3
Switchl(config—if)#vlan—membership static 2
Switchl(config—if)#int eo/4
Swi~hl(config—if)#vlan—membership smile 2
Switchl(config—if)#int e0/20
Swi~hl(config—if)#vlan—membership smile 2
Switchl(config—if)#int e0/2l
Switchl(config—if)#vlan—membership static 2
Swimhl(config—if)#
(2)名为“Switch2”的交换机的VLAN端口号配置如下:
全真模拟试卷(2)第7页(共8页)
Switch2(config)#int eO/2
Switch2(config—ifl#vlan—membership stile 3
Switch2fconfig—if)#int e0/3
Switch2(config—if)#vlan—membership static 3
Switch2(config—if)#int e0/4
Switch2(config—if)#vlan—membership static 3
Switch2(config—if)#int e0/15
Switch2(config—if)#vlan—membership static 3
Switeh2(config—if)#int eO/16
Switch2(config—if)#vlan—membership static 3
Switch2(config—if)#
(3)名为“Switch3”的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置):
Switctl3(config)#int e0/2
Switch3(config—if)#vlan—membership static 4
Switch3(config—if)#int eO/3
Switch3(config—if)#vlan—membership static 4
Switch3(config—if)#int e0/4
Switch3(config—if)#vlan—membership static 4
Switch3(eonfig—if)#int e0/8
Switch3(config—if)#vlan—membership static 4
Switch3(config—if)#int e0/9
Switch3(config—if)#vlan—membership static 4
Swifth3(config—if)#
下面是VLAN5(Info)的配置代码:
Switch4(config)#itit e0/10
Switch2(config—if)#vlan—membership static 5
Switch4(config—if)#int e0/ll
Switch4(config—if)#vlan—membership stile 5
Switch4(config—if)#int eO/12
Switch4(config—if)#vlan—membership static 5
Switch4(config—if)#int e0/20
Switch4(config—if)#vlan—membership static 5
Switch4(config—if)#int eO/21
Switch4(config—if)#vlan—membership static 5
Switch4(config—if)#
(1)VLAN在交换机上的实现方法,可以大致划分为 (1) 、 (2) 、 (3) 、(4) 、 (5) 和按用户定义、非用户授权划分VLAN。 .
(2)请把下面表埴写完整,并指出Switchl、Switch2是哪种分配方式?
选项
答案
(1)VI.AN在交换机上的实现方法,可以大致划分为基于端口的VLAN、基于MAC地址的VLAN、基于网络层协议的VLAN、根据lP组播的VLAN、按策略划分的VLAN和按用户定义、非用户授权划分VLAN。 (2) [*] Switehl、Swtieh2使用静态的基于端口划分VLAN的分配方式。
解析
(1)VLAN在交换机上的实现方法,可以大致划分为六类:
①基于端口的VLAN这是最常应用的一种VLAN划分方法,应用也最为广泛、最有效,目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的,它是将’VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组,每个组构成一个虚拟网,相当于一个独立的VLAN交换机。对于不同部门需要互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上,设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接人点入侵的可能。
⑦基于MAC地址的VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分,即对每个MAC地址的主机都配置它属于哪个组,它实现的机制就是每一块网卡都对应唯一的MAC地址,VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时,自动保留其所属VLAN的成员身份。
③基于网络层协议的VLANVLAN按网络层协议来划分。可分为IP、。[PX、DEC.net、.AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN,可使广播域跨越多个’VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且,用户可以在网络内部自由移动,但其VLAN成员身份仍然保留不变。
④根据IP组播的VLANIP组播实际上也是一种VIAN的定义,即认为一个IP组播就是一个VI=AN~,这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性。而且也很容易通过路由器进行扩展。主要适合于不在同一地理范围的局域网用户组成一个VLAN,不适合局域网,主要是效率不高。
⑤按策略划分的VLAN基于策略组成的VLAN能实现多种分配方法,包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN。
⑥按用户定义、非用户授权划分的VLAN基于用户定义、非用户授权来划分VLAN,是指为了适应特别的VLAN网络,根据具体的网络用户的特别要求来定义和设计VLAN,而且可以让非VLAN群体用户访问VLAN,但是需要提供用户密码,在得到VLAN管理的认证后才可以加入一个VLAN。
(2)根据配置信息得出Switchl、Swtieh2使用静态的基于端口划分VLAN的分配方式。基于端口的VLAN划分的优点是定义VLAN成员时非常简单,只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口,到了一个新的交换机的某个端口,必须重新定义。
转载请注明原文地址:https://kaotiyun.com/show/u5AZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
栈的运算特点是后进先出。元素a、b、c、d依次入栈,则不能得到的出栈序列是______。A.abcdB.cabdC.dcbaD.bcda
CPU主要由运算单元(ALU)、控制单元(CU)、寄存器和时序电路组成,对指令进行译码的功能是由______实现的。A.运算单元B.控制单元C.寄存器D.时序电路
c语具具有的“()”特性使其适用于系统级应用开发。
若信息为32位的二进制编码,至少需要加______位的校验位才能构成海明码。
下列(62)不属于电子商务的应用模式。
在某台感染ARP木马的Windows主机中运行“arp -a”命令,系统显示的信息如图6-4所示。 图6-4中可能被ARP木马修改过的参数是(69)。
在计算机中,防火墙是设置在可信任网络和不可信任的外界之间的一道屏障,其目的是(50)。
甲厂、乙厂同为生产电冰箱的厂家。甲厂得知乙厂研制出提高电冰箱质量和性能的技术方法后,遂以不正当方式获取了该技术,并加以利用。甲厂侵犯了乙厂的______。
某企业内部网段与Internet 连的网络拓扑结构如图1-2所示,其防火墙结构属于(15)。
在一千采用粗缆作为传输介质的以太网中,两个节点之间的蹈离超过500m,那么最简单的方法是选用(58)来扩大局域网覆盖范围。
随机试题
内翻暴力、外翻暴力均可引起的踝关节损伤为
John,togetherwithsomeofAmericansoldierswho______senttoIraq______killedinabombexplosion.
骨折的愈合过程分为
某些治疗贫血的药物有时也会引起血浆或血清成分的改变,导致水、钠储留的是可致血钙或血镁水平异常的是
男,75岁。风湿性心脏瓣膜病21年因心悸6天就诊。查体:自动体位,血归150/70mmHg,心率109次/分,心律绝对不齐,心音强弱不等。心电图示:心房颤动。宜首选的抗凝治疗是
将控制划分为前馈控制和反馈控制是按照( )来划分的。
以下不属于社会工作服务对象层面目标的是()。
按照规划,2020年我国新能源(包括可再生能源)在总能耗中的比例是15%,石油、煤炭等不可再生的传统能源比例仍达85%。在此背景下,节能提效被提到了我国发展低碳经济的首选位置上。低碳经济是以低能耗、低污染、低排放为基础的一个经济模式,包含能源的高效利用和清
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】为推进“互联网+政务服务”,某建设单位拟建设省级政务服务平台,使平台能够支撑一网通办、汇聚数据信息、实现交换共享、强化动态监管。通过公开招标确定了承建单位和监理单位。在准备验收时,承建单位完成
A、Amanwaspulledtosafetyafterabuildingcollapse.B、Abeamabouttenfeetlongcollapsedtotheground.C、Arescueworker
最新回复
(
0
)