路由与交换(第二版)习题集题库及答案1-11章全.docx

路由与交换（第二版）习题集题库及答案1-11章全
第1章 交换机配置基础习题解答
1．选择题
（1）在交换机上作如下配置:Switch(config)# ip default-gateway 192.168.2.1 其作用是（A）。
A. 配置交换机的默认网关，为了可以实现对交换机进行跨网段的管理
B. 配置交换机的默认网关，为了使连接在此交换机上的主机能够访问其他主机
C. 配置交换机的管理IP 地址，为了实现对交换机的远程管理
D. 配置交换机的管理IP 地址，为了实现连接在交换机上的主机之间的互相访问
（2）在三层交换机上配置命令Switch(config-if)# no switchport的作用是（C ）。
A. 将该端口配置为Trunk端口
B. 将该端口配置为二层交换端口
C. 将该端口配置为三层路由端口
D. 将该端口关闭
（3）交换机的配置模式，以下说法正确的是（ D）
A. CONSOLE本地登录配置
B. TELNET登录配置
C. 利用TFTP服务器进行配置和备份
D. 以上均正确
（4）Ethernet交换机是利用（ A ）进行数据交换的。
A. 端口/MAC地址映射表 　 B. IP路由表
C. 虚拟文件表 　　　　 D. 虚拟存储器
（5）一个二层交换机如何确定收到的帧向哪里转发？（F）
A. source MAC address 源ＭＡＣ地址。
B. source IP address 源IP地址。
C. source switch port 源端口。
D. destination IP address 目的IP地址。
E. destination port address 目的端口地址。
F. destination MAC address 目的MAC地址。
（6）设置处理违例的方式是 （ A ）
A. Switch(config-if)# switchport port-security violation{protect|restrict |shutdown}
B. Switch(config-if)# no switchport port-security mac-address mac-address
C. Switch(config-if)# no switchport port-security aging static
D. Switch(config-if)# no switchport port-security maximum
(7）交换机个端口上的最大安全地址个数为 （ B ）
A. 127
B. 128
C. 129
D. 130
(8） 如图1-12所示，一个技术员已经安装好交换机B和配置它使能通过交换机A远程访问并且管理，那个命令是可以完成这个任务的？( B )

图1-12 远程访问二层交换机
A. SwitchB(config)#interface FastEthernet 0/1
SwitchB(config-if)#ip address 192.168.8.252 255.255.255.0
SwitchB(config-if)#no shutdown
B. SwitchB(config)#ip default-gateway 192.168.8.254
SwitchB(config)#interface vlan 1
SwitchB(config-if)#ip address 192.168.8.252 255.255.255.0
SwitchB(config-if)#no shutdown
C. SwitchB(config)#interface vlan 1
SwitchB(config-if)#ip address 192.168.8.252 255.255.255.0
SwitchB(config-if)#ip default-gateway 192.168.8.254 255.255.255.0
SwitchB(config-if)#no shutdown
D. SwitchB(config)#ip default-network 192.168.8.254
SwitchB(config)#interface vlan 1
SwitchB(config-if)#ip address 192.168.8.252 255.255.255.0
SwitchB(config-if)#no shutdown
（9）下列哪一组命令能阻止用户在接入层使用集线器？( C )
A. switch(config-if)#switchport mode trunk
switch(config-if)#switchport port-security maximum 1
B. switch(config-if)#switchport mode trunk
switch(config-if)#switchport port-security mac-address 1
C. switch(config-if)#switchport mode access
switch(config-if)#switchport port-security maximum 1
D. switch(config-if)#switchport mode access
switch(config-if)#switchport port-security mac-address 1
（10）MAC地址表是_____________________。（ B ）
A．IP地址和端口地址的映射 B. MAC地址和端口地址的映射
C. MAC地址和IP地址的映射 D. MAC地址和网关的映射

2．问答题
(1) 交换机在数据通信中是如何完成数据帧的交换？
答：交换机在数据通信中完成两个基本的操作：
l 构造和维护MAC地址表（采用动态自学习源MAC地址的方法）；
l 交换数据帧：打开源端口与目标端口之间的数据通道，把数据帧转发到目标端口上。

(2) 交换机的存储介质有哪几种？
答：交换机的存储介质有四种：ROM、Flash、NVRAM、RAM
ROM保存着加电自测试诊断所需的指令、自举程序、交换机和路由器IOS操作系统的引导部分，负责交换机和路由器的引导和诊断（系统初始化功能）。
Flash是可读可写的存储器，保存着IOS操作系统文件，相当于硬盘。
NVRAM是可读可写的存储器，保存着IOS在交换机和路由器启动时读入的“启动配置文件”（Startup-Config）。当交换机和路由器启动时，首先寻找并执行该配置。启动后，该配置就变成了“运行配置”（Running-Config）。只有当修改了运行配置并保存后，Run-Config又写入到 Startup-Config。
RAM是可读可写的存储器，和计算机中的RAM一样，其主要作用是在交换机和路由器运行期间存放临时数据，如Run-Config、MAC地址表、路由表、ARP表、命令（程序代码）等。

(3) 详细分析并配置交换机各类型的端口？
答：
l Access口
Switch(config)# interface FastEthernet 0/2
Switch(config-if)# switchport mode access /* 配置Access Port */
Switch(config-if)# switchport access vlan 10 /* 配置Access port属于VLAN10 */
l Trunk口
Switch(config)# interface FastEthernet 0/24
Switch(config-if)# switchport mode TRUNK /*指定此端口为TRUNK口
Switch(config-if)# switchport trunk enc {dot1q | isl }
/*对三层交换机来说，要指定封装协议，对二层来说，不需要指定，缺省为dot1q
l SVI
Switch(config) int vlan 10 /*创建虚拟端口vlan 10
Switch(config-if)# ip address 192.168.10.254 255.255.255.0
/*配置虚拟端口vlan 10的地址为 192.168.10.254
Switch(config-if)# no shut /*但思科中要用no shut启用端口
l 路由端口
Switch(config)# interface FastEthernet 0/20
Switch(config-if)# no switchport /*关闭二层，启动三层
Switch(config-if)# ip address 192.168.20.254 255.255.255.0
/*定义三层接口IP地址
Switch(config-if)# no shut /*启用此路由口
l 二层聚合口
access口聚合：
Switch(config)# interface range f0/23 -24
Switch(config-if-range)# swithport mode access
/*23、24号口都为ACCESS口
Switch(config)# int port-channel 1
Switch(config-if)# switchport mode access /*将聚合1号口设置为ACCESS口，仅属于VLAN1
TRUNK口聚合：
 思科二层trunk聚合口的命令行配置如下： 
 Switch(config)# interface range f0/23 -24
Switch(config-if--range)# switchport mode trunk /*23、24号口都为TRUNK口
Switch(config-if-range)# switchport trunk encapsulation dot1q /*TRUNK封装协议802.1q
Switch(config-if-range)# exit
Switch(config)# int port-channel 2
Switch(config-if)# switchport mode trunk /*将聚合2号口设置为TRUNK口，属于全体VLAN
l 三层聚合口
Switch(config)# interface range F0/1-2
Switch(config-if-range)# no switchport /*将1和2两端口变成路由口
Switch(config-if-range)# no ip address /*1和2两端口均无IP地址
Switch(config-if-range)# exit
Switch(config)# interface Port-channel 3 /*对聚合口3
Switch(config-if)# no switchport /*使聚合口3为路由口
Switch(config-if)# ip address 192.168.1.253 255.255.255.0 /*设置聚合口3的IP地址
Switch(config-if)# exit /*返回特权模式

(4) 简述交换机加电后的启动过程。
答：用图解的方式阐述交换机加电启动过程

图1-13 交换机加电启动过程
(5) 交换机的配置模式有几种?
答：交换机的配置模式及转换过程用图解方式

图1-14 交换机的配置模式及转换过程

3．操作题
（1）将锐捷S2126G交换机的Console口与一台计算机的Com1口用控制线连接，进行交换机的基本配置和各端口配置，熟悉交换机的基本命令，并进行各项端口检测。

图1-15交换机的配置连接
在真实环境下把交换机用console线连接一台pc机。再把交换机的f0/1口连接一台服务器，在pc的附件中找到超级终端并设置参数如图1-33，单击ok按钮即可进入交换机的配置。
具体配置命令见1.17节。

图1-16 设置超级终端参数

第2章 路由器配置基础习题解答
1．选择题
1）show是设备的通用命令，请问show protocol代表什么意思？（ B )
A.显示所有连接到路由器的用户
B.显示全局和接口的第三层协议的特定状态
C.显示路由器信息和IOS信息
D.显示存储在内存中的当前正确配置文件
2）路由器中的路由表 ( D )
A.需要包含到达所有主机的完整路径信息
B.需要包含到达所有主机的下一步路径信息
C.需要包含到达目的网络的完整路径信息
D.需要包含到达目的网络的下一步路径信息
3）在互联网中,以下哪些设备需要具备路由选择功能 （ D ）
A.具有单网卡的主机
B.具有多网卡的宿主主机
C.路由器
D.以上设备都需要
4）路由功能一般在什么层实现？ （ C ）
A．物理层
B．数据链路层
C．网络层
D．传输层
5）以下不是使用telnet配置路由器的必备条件的是 （ A ）
A. 在网络上必须配备一台计算机作为telnet server
B. 作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信
C. 计算机必须有访问路由器的权限
D. 路由器必须预先配置好远程登录的密码
6）一个思科路由器正在启动并且刚完成POST自检，现在正在读取和加载IOS镜像，那么接下来将执行什么？( A )
A. 检查配置信息
B. 尝试从TFTP启动
C. 加载flash缓存中第一个镜像
D. 从引导指令中检查NVRAM中的配置文件。
7） 哪些地方可作为IOS系统镜像的来源地？（C E）
A. RAM
B. NVRAM
C. flash memory
D. HTTP server
E. TFTP server
F. Telnet server
8）接口状态是administratively down,line protocol down的原因是？( C )
A. 封装协议类型不匹配。
B. 接口之间的连接线路类型不一样。
C. 这个接口被配置成关闭状态。
D. 这个接口没有保持激活。
E. 这个接口必须作为DTC设备来配置。
F. 没有配置封装协议。
9）下面哪个命令显示CPU的利用率？( B )
A. show protocols
B. show process
C. show system
D. show version
10）有关路由器的知识中，哪个不正确？( D )
A. 路由器是隔离广播的
B. 路由器的所有接口不能在同一网络中
C. 路由器的接口可作为所连接网络的网关
D. 路由器连接的不同链路上传递的是同一数据帧

2．问答题
1) 简述路由器的启动过程。

2) 路由器由哪些硬件和软件组成？
答：路由器相当于一台没有显示器和键盘的PC主机，由硬件和软件组成。
硬件由中央处理单元（Central Processor Unit，CPU），只读存储器（Read Only Memory，ROM）、内存（Random Access Memory，RAM）、闪存（FLASH Memory）、非易失性内存（Nonvolatile RAM，NVRAM）、端口、控制台端口（CONsole Port）、辅助端口（AUXiliary Port）、线缆（CABle）等物理硬件和电路组成；软件由交换机和路由器的IOS（Internetwork Operating System）操作系统和运行配置文件组成。

3) 路由器的接口主要分哪几类？
答：路由器的接口有：
l 配置接口，两个，分别是“Console”和“AUX”
l 同轴电缆接口，两种，AUI（粗同轴电缆口）、BNC（细同轴电缆口）
l 双绞线铜线电口，主要是RJ-45口，有10M、100M、1000M带宽
l 光纤口（ST、SC、FC、LC、PC），ST 卡接式圆型；SC 卡接式方型(路由器交换机上用的最多，用于GBIC)；FC 圆型带螺纹(配线架上用的最多)； LC与SC形状相似，比SC小一些（用于SFP）；PC 微球面研磨抛光；APC 呈8度角并做微球面研磨抛光；MT-RJ 方型,一头双纤收发一体( 华为8850上有用)。

4) 简述路由器的工作过程。
答：包括“拆帧、查表、封帧”
l 路由器R收到数据帧后，先打开此数据帧（拆帧），取出其中的IP包，找到IP包中的目标IP地址（192.168.2.2）
l 路由器R根据此目标IP地址查找路由表（查表），找到目标子网2（192.168.2.0）所连接的路由器接口f0/1
l 路由器R产生新的数据帧2（封帧），再将该数据帧2从f0/1接口转发到所对应的子网2上

3．操作题
将路由器的Console口与一台计算机的Com1口用控制线连接，练习路由器的基本配置及端口配置，并检测端口信息。

图1-1 路由器的配置连接
在真实环境下把路由器用console线连接一台pc机。再把路由器的f0/0口连接到一台服务器，在pc机的附件中找到超级终端并设置参数，单击ok按钮即可进入路由器的配置。

第3章 IP路由原理习题解答
1．选择题
（1）路由器中的路由表( D )
A. 需要包含到达所有主机的完整路径信息
B. 需要包含到达所有主机的下一步路径信息
C. 需要包含到达目的网络的完整路径信息
D. 需要包含到达目的网络的下一步路径信息
（2）什么是路由器的管理距离？( A )
A. 为路由器面对不同来源的两路相同通道时决定对哪路通道的选择
B. 一个自治系统就是处于一个管理机构控制之下的路由器和网络群组
C. 一种路由协议
D. 确定自治系统边界路由器（ASBR）
（3）路由器上可以配置三种路由：1. 静态路由 2. 动态路由 3. 缺省路由。一般情况下，路由器查找路由的顺序为？( A )
A. 静态路由，动态路由，缺省路由
B. 动态路由，缺省路由，静态路由
C. 静态路由，缺省路由，动态路由
D. 缺省路由，静态路由，动态路由
（4）以下说法错误的是（ C ）
A. 要将数据包送达目的主机，必须知道远端主机的IP地址
B. 要将数据包送达目的主机，必须知道远端主机的MAC地址
C. 在创建一个静态默认路由时，不能使用下一跳IP地址；但可以使用出发接口
D. 存根网络需要使用默认路由
（5）如果互联的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的互联设备应该是（ D ）
A. 中继器 　B. 网桥　 C. 网卡　 D. 路由器
（6）下列（ A）设备能拆卸收到的包并把他重建成与目的协议相匹配的包。
A. 网关 　B. 路由器　C. 网桥路由器 　D. 网桥
（7）下列哪项不属于路由选择协议的功能？（ D ）
A. 获取网络拓扑结构的信息 　B. 选择到达每个目的网络的最优路径
C. 构建路由表　　　　　　　 D. 发现下一跳的物理地址
（8）在路由器进行互联的多个局域网的结构中，要求每个局域网的（ C ）
A. 物理层协议可以不同，而数据链路层及数据链路层以上的高层协议必须相同
B. 物理层、数据链路层协议可以不同，而数据链路层以上的高层协议必须相同
C. 物理层、数据链路层、网络层协议可以不同，而网络层以上的高层协议必须相同
D. 物理层、数据链路层、网络层及高层协议都可以不同
（9）动态路由选择和静态路由选择的主要区别在哪里？（ C）
A. 动态路由选择需要维护整个网络的拓扑结构信息，而静态路由选择只需要维护有限的拓扑结构信息
B. 动态路由选择使用路由选择协议手动配置路由信息，而静态路由选择只需要手动配置路由信息
C. 动态路由选择的可扩展性要大大优于静态路由选择，因为在网络拓扑发生变化时路由选择不需要手动配置去通知路由器
D. 动态路由选择使用路由表，而静态路由选择不使用路由表
（10）一个单位有多幢办公楼，每幢办公楼内部建立了局域网，这些局域网需要互联起来，构成支持整个单位管理信息系统的局域网环境。这种情况下采用的局域网互联设备一般应为（D ）
A．网关　 B. 集线器　 C. 网桥　 D. 路由器
2．问答题
(1) 什么是路由？
答：路由是指当路由器从一个接口上收到数据包，根据数据包的目的地址进行查表并转发到另一个接口的过程。
(2) 路由动作包括两项基本内容，各自的意义是什么？
答：路由动作包括寻址和转发。
l 寻址机判定到达目的地的最佳路径，由路由选择算法来实现。
l 转发是按寻址的最佳路径转发数据分组。
(3) 典型的路由选择方式哪两种，含义是什么？
答：典型的路由选择方式静态路由选择协议和动态路由选择协议。
l 静态路由选择协议是在管理配置静态路由时设置的静态的路由表，只要网络管理员不改变，静态路由就不会改变
l 动态路由选择协议是通过运行路由选择协议，使网络中路由器间进行通信，传递路由信息，利用收到的路由信息动态更新路由器表的过程。
(4) 简述路由决策的规则及意义？
答：
l 首先，按最长匹配原则：当有多条路径到达目标时，一起IP地址或网络最长匹配的作为最短路径
l 其次，按最小管理距离优先：在相同的匹配长度下，管理距离越小，路由越优先
l 最后，按度量值最小优先：在上述两者都相同时，比较度量值，度量值越小越优先。
(5) 解释路由器表中各字段的含义。
答：
l 目标网络地址：指出目标主机所在的网络地址和子网掩码信息
l 管理距离/度量值字段：指出该路由条目的可信程度及到达目标网络所花的代价
l 下一跳地址字段：指出该路由的数据包将被送到的下一条路由器的入口地址
l 路由更新时间字段：指出上一次收到此路由信息所花的时间
l 输出接口字段：指出到目标网络去的数据包从本路由器的那个接口发出
(6) 简述静态路由的配置方法和过程？
答：
l 为路由器每个接口配置IP地址
l 确定本路由器有哪些直联网段的路由信息
l 确定整个网络中还有那些属于本路由器的非直连网段
l 添加所有路由器要到达的非直连网段的相关的路由信息
3．操作题
1) 如图3-9，配置静态路由使之互通（在R1和R3上使用默认路由，再进行连通）。

图3-9 静态路由实验-1
解答：
主要配置步骤说明如下：
（1）在路由器R1，配置各端口，及环回口；定义默认路由，R1(config)# ip route 0.0.0.0 0.0.0.0 s0/0/0(或192.168.12.2）
（2）在路由器R3上，配置各端口，及环回口；定义默认路由，R3(config)# ip route 0.0.0.0 0.0.0.0 s0/0/1(或192.168.23.2）
（3）在路由器R2上，配置各端口，及环回口；再定义两条静态路由：
R2(config)# ip route 1.1.1.0 255.255.255.0 s0/0/0(或192.168.23.1）；
R2(config)# ip route 3.3.3.0 255.255.255.0 s0/0/1(或192.168.23.3）；
（4）在每台路由器上发PING包，以检测连通性

2）实验：图3-10中有六台计算机（PC1~PC6），其中PC2和PC22属于vlan2，PC3和PC33属于vlan3，PC4属于vlan4，PC5属于vlan5，使用四台二层交换机和二台三层交换机组织各自区域，使用一台路由器使得计算机之间可以相互通讯（采用静态路由和默认路由两种方式配置路由）。

图3-10 静态路由实验-1
解答：
主要配置步骤说明如下：
（1）路由器R的配置同于实验三（略）
（2）S1和S2上的配置与实验三类似，介绍S1,省略S2
l 三层交换机S1跟二层交换机S22和S33之间均采用TRUNK口
l 定义两个VLAN 2和3的SVI
l 三层交换机S1与路由器之间的接口采用路由口
l 定义默认路由到路由器R
在S1上：
ip routing /*启动三层交换机路由功能
int F0/2 /*将连接二层交换机的口设为TRUNK口
sw mode trunk
int F0/3
sw mode trunk
int Vlan2
/*定义Vlan2的SVI
ip address 192.168.2.1 255.255.255.0
int Vlan3
/*定义Vlan3的SVI
ip address 192.168.3.1 255.255.255.0
int f0/1
/*定义f0/1为路由口
ip addr 192.168.11.2 255.255.255.0
no swithport
no shut
/*定义一条默认路由到路由器（192.168.11.1）
ip route 0.0.0.0 0.0.0.0 192.168.11.1
（3）在S22和S33上类似
l 创建两个VLAN,2和3。使f0/2属于VLAN2, f0/3属于VLAN3
l 使f0/23为TRUNK口
int F0/2 /*划分两个连接PC机的口的VLAN
sw a vlan 2
int F0/3
sw a vlan 3
int F0/23 /*将连接三层交换机的口设为TRUNK口
sw mode trunk
（4）在S4和S5上类似
由于S4全属于一个VLAN4, S5全属于一个VLAN5,只需把S4上的口全划分到VLAN4，S5上的口全划分到VLAN5即可。
在S4上：
int range f0/1-24
sw a vlan 4
检测同于实验三
（1）显示路由表
在S1上
S1# show ip route
C 192.168.2.0/24 is directly connected, Vlan2
C 192.168.3.0/24 is directly connected, Vlan3
C 192.168.11.0/24 is directly connected, FastEthernet0/1
S* 0.0.0.0/0 [1/0] via 192.168.11.1
在路由器R上
S 192.168.2.0/24 [1/0] via 192.168.11.2
S 192.168.3.0/24 [1/0] via 192.168.11.2
S 192.168.4.0/24 [1/0] via 192.168.22.2
S 192.168.5.0/24 [1/0] via 192.168.22.2
C 192.168.11.0/24 is directly connected, FastEthernet0/0
C 192.168.22.0/24 is directly connected, FastEthernet0/1
（2）在PC2上PING PC22、PC3、PC33、PC4、PC5 通
（3）在PC2上中跟踪路径
PC>tracert 192.168.4.2
Tracing route to 192.168.4.2 over a maximum of 30 hops:
1 1 ms 0 ms 0 ms 192.168.2.1
2 * 0 ms 0 ms 192.168.11.1
3 * 0 ms 0 ms 192.168.22.2
4 * 0 ms 0 ms 192.168.4.2
Trace complete.
第3章 虚拟局域网习题解答
1.选择题
（1）下列哪二项准确的描述了二层以太网交换机？（AC）
A. 在网络中，网络分段减少了冲突的数量。
B. 如果一个交换机接受到一个未知目的帧，他们使用ARP来决定这个地址。
C. 创建vlan能够增大广播域数量。
D. 交换机的vlan策略配置，是基于二层和三层地址。
（2）交换机需要发送数据给一个ＭＡＣ地址为00b0.d056.efa4的主机（MAC地址表中没有它），交换机如何处理这个数据？( B )
A. 交换机会终止这个数据因为它不在此MAC地址中。。
B. 交换机发送给所有端口除了数据来源端口。
C. 交换机会转发这个数据给默认网关。
D. 交换机发送一个ARP请求给所有端口出了数据来源端口。
（3）一个交换机的所有端口分配在VLAN2里，且使用的是全双工快速以太网。现在把交换机的端口划分到新的vlan中会发生什么？( D )
A. 更多的冲突域将会创建。
B. IP地址利用率将会更有效。
C. 比以前需要更多的带宽。
D. 一个额外的广播域将会创建。
（4）关于二层交换机的说法，不正确的是（ B ）。
A．不同VLAN 之间不能通信
B．传统的二层交换机网络是一个广播域，支持VLAN 的二层交换机也是如此
C．不同VLAN 之间的通信必须通过路由
D．在传统的二层交换机中，交换机仅根据MAC地址进行帧的选路和转发
（5）对于引入VLAN的二层交换机，下列说法不正确的是（ D ）。
A．任何一个帧都不能从自己所属的VLAN 被转发到其他的VLAN 中
B．每一个VLAN 都是一个独立的广播域
C．每一个人都不能随意地从网络上的一点毫无控制地直接访问另一点的网络或监听整个网络上的帧
D．VLAN 隔离了广播域，但并没有隔离各个VLAN 之间的任何流量
（6）选出下列标准中定义了VLAN帧格式的正式标准。（ A ）
A．IEEE 802.1Q B．IEEE 802.1D C．IEEE 802.1X D．IEEE 802.1P
（7） 下列哪一项关于思科catalyst交换机中vlan的描述是正确的？( B )
A. 当接受到一个来自802.1Q链路的数据包时，vlan号是依靠源MAC地址表来确定的。
B. 未知的单播帧只在相同的vlan端口之间传播。
C. 交换机端口之间应该配置成access模式，以便vlan之间能穿过端口。
D. 广播和多播帧，可以通过配置转发到不同的vlan当中。
（8）为什么交换机不会学习到广播地址？( C )
D．允许交换机和路由器通过子接口联系
E. 包含冲突
（10）在交换机中，有关动态和静态VLAN描述正确的是（ D ）。
A．用户手工配置的VLAN ，称为静态VLAN
B．通过运行动态VLAN 协议学习到的VLAN ，称为动态VLAN
C．通过命令display vlan vlan_id 可以查看VLAN 的动静态属性
D．以上都正确

2．问答题
(1) 简述什么是Native VLAN，有什么特点。
答：Native VLAN是指TRUNK链路中的本地VLAN。表示在TRUNK链路上传输属于native VLAN 的数据帧时，不添加帧标记。即当交换机在TRUNK链路上收到未加TAG的数据帧时，交换机认为该帧属于 native VLAN的帧。
默认情况native VLAN是交换机中必有的VLAN 1。但可以用命令来改变Native VLAN，如为Trunk口指定一个native VLAN 为10：
Switch(config-if)# switchport trunk native vlan 10

(2) 基于端口的VLAN分哪两类？
答：基于端口的VLAN分为Port VLAN和Tag VLAN
(3) 简述Port VLAN(access口）和Tag VLAN（TRUNK口）的特点及应用环境。
答：
Port-VLAN有以下特点：
l VLAN是划分出来的逻辑网络，是第二层网络。
l VLAN端口不受物理位置的限制。
l VLAN 隔离广播域。
Tag-VLAN有以下特点：
l 传输多个VLAN的信息。
l 实现同一VLAN跨越不同的交换机。
l 要求Trunk连接端口至少要100MB。
(4) 简述虚拟局域网的划分方法。
答：
虚拟局域网的划分有以下几种：
l 基于端口的VLAN。
l 基于协议的VLAN。
l 基于MAC地址的VLAN。
l 基于IP子网的VLAN。
l 基于IP组播的VLAN。
l 基于策略的VLAN。
(5) 两个站点如何通过三层交换机实现跨网段通信？
答：在三层交换机上1）为每个网段创建VLAN，2）用IP Routing启动路由，3）定义这些vlan的SVI；则下连的所有网段均能相互通信。
(6) VLAN与传统的LAN 相比，具有哪些优势？
答：控制广播风暴；增强网络的安全性；增强网络的可管理性

3．操作题
(1) 实验1：

图4-13 VLAN综合练习1
图4-13用三层交换机(汇聚层或核心层）分别连接两台二层交换机（接入层），形成多层交换的结构。主要配置如下：
1）三层交换机配置
Switch(config)# host S3550
S3550(config)# ip routing
S3550(config)# int f0/7,f0/15 /*配置连接二层交换机的trunk链路
S3550(config-if)# sw trunk enc dot1q /*定义封装
S3550(config-if)# sw mode trunk
S3550(config-if)# no shu
S3550(config-if)# exit
S3550(config)# int vlan 2
S3550(config-if)# ip add 192.168.11.254 255.255.255.0 /*配置VLAN2 SVI
S3550(config-if)# no shu
S3550(config-if)# int vlan 3
S3550(config-if)# ip add 192.168.12.254 255.255.255.0 /*配置VLAN3 SVI
S3550(config-if)# no shu
S3550(config-if)# int vlan 4
S3550(config-if)# ip add 192.168.13.254 255.255.255.0 /*配置VLAN3 SVI
S3550(config-if)# no shu
2）左侧二层交换机配置
二层交换机有两个VLAN：2和3，把对应的口加入到相应的VLAN即可。
S2126-1(config)# vlan 2
S2126-1(config)# vlan 3
S2126-1(con