计算机四级
某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、Intemet接人等功能。该园区网内部分VLAN和IP地址如表所示。某交换机的配置命令如下。根据命令后面的注释，填写(1)一(3)处的空缺内容，完成配置命令。Switch(config)(1)将交换机命名为SwlSwl(config)interface vlan 1$wl(config—if)(2)设置交换机的IP地址为192．168．1．1／24Swl(config—if)no shutdownSwl(config)(3
题目
某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、Intemet接人等功能。该园区网内部分VLAN和IP地址如表所示。
某交换机的配置命令如下。根据命令后面的注释，填写(1)一(3)处的空缺内容，完成配置命令。
Switch(config)(1)将交换机命名为Swl
Swl(config)interface vlan 1
$wl(config—if)(2)设置交换机的IP地址为192．168．1．1／24
Swl(config—if)no shutdown
Swl(config)(3)设置交换机默认网关地址
在核心交换机中设置了各个VLAN，在交换机Swl中将端口1—20划归销售部，请完成以下配置。
Swl(config)interface range fastethemet0／l一20进入组配置状态
Swl(config—if—range)(4)设置端口工作在访问(接入)模式
Swl(config—if—range)(5)设置端口1—20为VLAN 10的成员
参考答案和解析
(1)lhostname Swl (2)ip address 192.168.1.1 255.255.255.O (3)ip default—gateway 192.168.1.254 (4)switchport mode acce88 (5)switchport access vlan l0 解析：本题考查交换机以及路由器的命令行配置，这需要学生加强动手能力的训练。平时多参与实际的配置。在应用中逐渐熟悉命令的使用。
常用的交换机配置命令：
h06mame NAME：命名交换机为NAME。
interface ETHN：进入接口ETHN进行接口配置。
ip address A MASK：将交换机的IP地址设为A，掩码为MASK。
ip default—gateway DEGW：配置默认网关为DEGW。
交换机SWI中将端口1—20划归到销售部，而销售部为VlanlO，根据题目提示，配置采用组配置模式。其配置命令为：
Swl(config)#interface range fastethemetO／l一20进入组配置状态
Swl(config—if—range)#switchport mode access设置端口工作在访问(接入)模式
Swl(conllg—if—range)#switchport access vlan 10设置端口l-20为dan lO的成员
相似问题和答案
第1题：
如下图所示，某园区网用10Gbps的POS技术与Intemet相连，POS接口的帧格式是SDH。园区网内部路由协议采用OSPF，园区网与Intemet的连接使用静态路由协议。
请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。
R3的POS接口、OSPF和缺省路由的配置信息如下：
【解题思路】(1)广域网接口配置POS是PacketoverSONET／SDH的缩写，这是一种利用SONET／SDH提供的高速传输通道直接传送IP数据包的技术。POS技术支持光纤介质，它是一种高速、先进的广域网连接技术。在路由器上插入一块POS模块，路由器就可提供POS接口。POS使用的链路层协议主要有PPP和HDLC，接口的配置参数有接口带宽、接口地址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag(帧头中净负荷类型的标志位)等。广域网接口配置：配置POS接口在全局模式下：(2)需要熟练掌握路由器的静态路由配置方法与步骤。路由器的静态路由配置在全局模式下，使用“iproute”命令来配置静态路由，使用“noiproute”命令来删除静态路由配置。命令格式：iproute<目的网络地址><子网掩码><下一跳路由器的IP地址>(3)需要熟练掌握动态路由协议的配置，主要是OSPF动态路由协议的配置。①OSPF的基本配置OSPF的基本配置包括启用并运行OSPF进程，在进入OSPF配置模式后，再配置路由器所属的区域、区域范围和区域内参与OSPF路由的网络地址。在全局配置模式下，使用“routerospf<ProcessID>”命令，启动0SPF进程。启动OSPF程后，路由器进入OSPF配置模式。其中“<ProcessID>(PID)”是OSPF的进程号，可在指定的范围(1～65535)内随意设置。在路由器的OSPF配置模式下，使用“networkip<子网号><wildeard．mask>area<区域号>”命令定义参与OSPF的子网地址，或使用“area<区域号>range<子网地址><子网掩码>”命令定义某一特定范围子网的聚合。在network命令中的“<wildcard．mask>”是子网掩码的反码，即反掩码。②配置引入外部路由时缺省的外部路由类型外部路由有类型1和类型2两种类型。不同的外部路由器类型，其计算路由花费的方法不同。缺省的外部路由的类型是2，可以用“redistributeconnectedmetric．type”命令重新设置缺省的外部路由类型，具体配置步骤如下：【参考答案】
第2题：
一个园区网内，某VLAN的网关地址设置为195.26.26.1，子网掩码设置：255.255.240.0，则IP地址()不属于该VLAN。
A、192.26.15.3
B、195.26.18.128
C、195.26.24.254
D、195.26.31.64
第3题：
A、设置端口PVID的配置命令模式为以太接口配置模式
B、向VLAN中增加端口的配置命令模式是全局模式
C、添加VLAN的配置命令模式为全局配置模式
D、设置相应的端口链路为干道链路的配置命令模式为以太网接口模式
第4题：
一个园区网内某VLAN中的网关地址设置为195.26.16.1，子网掩码设置为255.255.240.0，则IP地址(42)不属于该VLAN。该VLAN最多可以配(43)台 IP地址主机。
A．195.26.15.3
B．195.26.18.128
C．195.26.24.254
D．195.26.31.64
解析：本题主要测试在一个VLAN中，子网掩码、IP地址、网关地址的关系和设置方法。这是一个很重要的考点。
VLAN(virtual local area network)的中文名为“虚拟局域网”，是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
在一个园区网内某VLAN中，其网关地址设置为195.26.16.1，子网掩码设置为 255.255.240.0，则网络地址为195.26.16.0。在该VLAN中，合法的IP地址为195.26.16.1到195.26.31.254，所以仅有195.26.15.3不属于该VLAN，(42)的正确答案为A。
由于该VLAN的网络地址为195.26.16.0，子网掩码设置为255.255.240.0，则该VLAN可以配置主机的地址位为12位，即可以配置主机数为212=4096台，除去全“0”和全“1”以及网关地址195.26.16.1不能做主机的IP地址外，其他均可以，即4096-3=4093台。因此(43)的正确答案为C。
第5题：
阅读下面的说明，回答问题1至问题4。
【说明】
某企业园区网采用了三层架构，按照需求，在网络中需要设置VLAN、快速端口、链路捆绑、Internet接入等功能。该园区网内部分VLAN和IP地址如表12-2所示。
表12-2
某交换机的配置命令如下，根据命令后面的注释，填写(1)～(3)处的空缺内容，完成配置命令。
Switch(config) (1)//将交换机命名为Sw1
Swl(config) interface vlan 1
Swl(config-if) (2) //设置交换机的IP地址为192.168.1.1/24
Swl(config-if) no shutdown
Swl(config) (3) //设置交换机默认网关地址
(1)hostname sw1 (2)ip address 192.168.1.1 255.255.255.0 (3)ip default-gateway 192.168.1.254 解析：本问题考查的是交换机的基本配置命令，包括设置交换机的名称，配置交换机的IP地址和默认网关。参照题目要求，该交换机的名称为Sw1，IP地址为192.168.1.1/24，根据表12-2可知其默认网关为192.168.1.254。故其配置命令为：
Switch(config) # hostname sw1
Sw1(config) # interface vlan 1
Sw1(config-if) # ip address 192.168.1.1255.255.255.0
sw1(config-if) # no shutdown
Sw1(config) # ip default-gateway 192.168.1.254
第6题：
阅读以下技术说明，根据要求回答问题1～问题4。
[说明]
A公司是某省的一个大中型企业，其业务需要网络系统来支撑运行。A公司计划建立企业园区网，总体拓扑结构如图6-16所示。在如图6-16所示的拓扑结构中，该企业的6个主要集中接入点(销售部、生产部、设计部、财务处、活动中心、员工宿舍)通过冗余的光纤链路上连至信息中心的核心层交换机上。核心层交换机通过Cisco 3640路由器接入因特网。
该园区网内部分配的VLAN和IP编址方案如表6-10所示。此外，移动办公员工等其他远程用户通过拨号方式接入路由器Cisco 3640来访问该企业网的内网数据资源。远程拨号用户从192.168.200.0/28中动态取得IP地址。
请将接入层交换机Switch6命名为AccessSwitch6，并写出以下相关要求的配置语句：设置加密使能口令为secretpasswdtest，配置交换机的管理IP(192.168.0.6/24)、默认网关、各端口的VLAN模式及所归属的VLAN。
Switch# configure terminal Switch(config)# hostname AccessSwitch6 AccessSwitch6(config)# enable secret secretpasswdtest AccessSwitch6(config)# interface vlan 1 AccessSwitch6(config-if)# ip address 192.168.0.6 255.255.255.0 AccessSwitch6(config-if)# no shutdown AccessSwitch6(config-if)#exit AccessSwitch6(config)# ip default-gateway 192.168.0.254 Access Switch6(config)#interface range fastethemet 0/1-10 AccessSwitch6(config-if-range)#switchport mode access AccessSwitch6(config-if-range)#switchport access vlan20 AccessSwitch6(config-if-range)#interface range fastethernet 0/11-22 AccessSwitch6(config-if-range)# switchport mode access AccessSwitch6(config-if-range)# switchport access vlan30 AccessSwitch6(config-if-range)# interface range fastethernet 0/23-24 AccessSwitch6(config-if-range)# switchport mode trunk AccessSwitch6(config-if-range)# switchport trunk allowed vlan 1,20,30 AccessSwitch6(config-if-range)# switchport mink encapsulation dotlq AccessSwitch6(config-if-range)# 解析：该园区网采用了核心层、汇聚层、接入层3层架构，由交换模块、广域网接入模块、远程访问模块和服务器群4大部分组成。在A公司园区网组网方案设计中，按照应用需求，在网络中需要设置VLAN、快速端口、链路捆绑、Internet接入等功能。为了简化起见，除了管理VLAN外，表6-10只规划了7个VLAN，同时为每个VLAN定义了一个由拼音缩写组成的VLAN名称。
在图6-16所示的拓扑结构中，接入层交换机拥有24个10/100Mbps自适应快速以太网端口。设置交换机名称，也就是设置出现在交换机CLI提示符中的名字。一般以地理位置或行政划分来为交换机命名。当需要Telnet登录到若干台交换机以维护一个大型网络时，通过交换机名称提示符提示自己当前配置交换机的位置是很有必要的。将接入层交换机Switch6命名为AccessSwitch6的配置过程如下：
Switch# configureterminal
Switch(config) # hostname AccessSwitch6
AccessSwitch6(config)#
当用户在普通用户模式下想要进入特权用户模式时，需要提供此口令。此口令会以MD5的形式加密，因此，当用户查看配置文件时，无法看到明文形式的口令。
将交换机的加密使能口令设置为secretpasswdtest的配置语句如下：
AccessSwitch6(config)# enable secret secretpasswdtest
接入层交换机是OSI参考模型的第2层设备，即数据链路层的设备。因此，给接入层交换机的每个端口设置IP地址是没有意义的。但是，为了使网络管理人员可以从远程登录到接入层交换机上进行管理，必须给接入层交换机设置一个管理用IP地址。在这种情况下，实际上是将交换机看成和PC一样的主机。
给交换机设置管理用IP地址只能在VLAN1，即本征VLAN中进行。按照表6-10，管理VLAN所在的子网是192.168.0.0/24。将接入层交换机Switch6的管理IP地址设置为192.168.0.6/24，并激活本征VLAN的配置过程如下：
AccessSwitch6(config)#interface vlan1
AccessSwitch6(config-if)#ip address 192.168.0.6 255.255.255.0
AccessSwitch6(Config-if)#no shutdown
为了使网络管理人员可以在不同的子网中管理交换机Switch6，还应设置默认网关地址192.168.0.254。其配置过程如下：
AccessSwitch6(config)#ip default-gateway 192.168.0.254
接入层交换机为终端用户提供接入服务。在图6-16中，接入层交换机Switch6为VLAN20、VLAN30提供接入服务。设置接入层交换机Switch6的端口1～10工作于静态访问(接入)模式；同时，设置端口 1～10为VLAN20的成员的配置过程如下：
AccessSwitch6(config)#interface range fastethernet 0/1-10
AccessSwitch6(config-if-range)#switchportmodeaccess
AccessSwitch6(config-if-range)#switchportacCeSSvian20
设置接入层交换机Switch6的端口11～22工作于静态访问模式；同时，设置端口11～22为VLAN30的成员的配置过程如下：
AccessSwitch6(config)#interfacerangefastethernet0/11-22
AccessSwitch6(config-if-range)#switchport mode access
AccessSwitch6(config-if-range)#Switchportaccessvlan30
在如图6-16所示的拓扑结构中，接入层交换机Switch6通过端口FastEthemet0/23上连到汇聚层交换机Switch3的端口FastEthernet 0/23。同时，接入层交换机Switch6还通过端口FastEthernet 0/24上连到汇聚层交换机Switch4的端口FastEthernet0/23。交换机Switch6的这两条上连链路将成为主干道链路，在这两条上连链路上将运输多个VLAN的数据。设置接入层交换机Switch6的端口FastEthemet 0/23、 FastEthernet0/24为主干道端口，配置允许中继的VLAN，封装IEEE 802.1Q协议的配置语句如下：
AccessSwitch6(config)#interfacerangefastethernet0/23，24
AccessSwitch6(config-if-range)# switchport mode trunk
AccessSwitch6(config-if-range)# switchporttrunk allowed vlan 1，20，30
ACcessSwitch6(config-if-range)# switchporttrunkencapsulationdotlg
AccessSwitch6(config-if-range)#
注意，应尽量一个一个指定允许通过的VLAN ID，避免对端口进行switchport trunk allowed vlan all或switchport trunk allowed vlan 1-200之类的配置操作。这种配置操作的目的是尽可能减少网络中的广播报文，从而有助于提高复杂组网环境中网络服务的稳定性。
第7题：
下列关于命令视图的叙述有误的为（）
A.添加VLAN的配置命令视图为系统视图
B.设置端口PVID的配置命令视图为以太网接口视图
C.设置相应的端口链路为干道链路的配置命令视图为以太网接口视图
D.向VLAN中增加端口的配置命令视图是系统视图
第8题：
A.向VLAN中增加端口的配置命令模式是全局模式
B.添加VLAN的配置命令模式为全局配置模式
C.设置端口PVID的配置命令模式为以太网接口配置模式
D.设置相应的端口链路为干道链路的配置命令模式为以太网接口模式
第9题：
某交换机的配置命令如下，根据命令后面的注释，填写下列空缺内容，完成配置命令。
Swich(config) (1) 将交换机命名为Sw1
Sw1(config)interface vlan 1
Sw1(config) (2) 设置交换机的IP地址为192.168.1.1/24
Sw1(config-if)no shutdown
Sw1(config) (3) 设置交换机的默认网关地址
(1) hostname sw1 (2) ip address 192.168.1.1 255.255.255.0 (3) ip default-gateway 192.168.1.254 解析：参照题目要求，该交换机的名称为Sw1，IP地址为192.168.1.1/24，根据表可知其默认网关为192.168.1.254。故其配置命令为：
Swich(config)# hostname sw1
Sw1(config)#interface vlan 1
Sw1(config)# ip address 192.168.1.1255.255.255.0
Sw1(config-if)# no shutdown
Sw1(config)# ip default-gateway 192.168.1.254