【文章內(nèi)容簡(jiǎn)介】 VLAN端口號(hào)應(yīng)用配置如下：（5） 名為”Switch1”的交換機(jī)的VLAN端口號(hào)配置如下：Switch1(config)int e0/2Switch1(configif)vlanmembership static 2Switch1(configif)int e0/3Switch1(configif)vlanmembership static 2Switch1(configif)int e0/4Switch1(configif)vlanmembership static 2Switch1(configif)int e0/20Switch1(configif)vlanmembership static 2Switch1(configif)int e0/21Switch1(configif)vlanmembership static 2Switch1(configif)（6） 名為”Switch2”的交換機(jī)的VLAN端口號(hào)配置如下：Switch2(config)int e0/2Switch2(configif)vlanmembership static 3Switch2(configif)int e0/3Switch2(configif)vlanmembership static 3Switch2(configif)int e0/4Switch2(configif)vlanmembership static 3Switch2(configif)int e0/15Switch2(configif)vlanmembership static 3Switch2(configif)int e0/16Switch2(configif)vlanmembership static 3Switch2(configif)（3）名為”Switch3”的交換機(jī)的VLAN端口號(hào)配置如下（它包括兩個(gè)VLAN組的配置），Switch3(config)int e0/2Switch3(configif)vlanmembership static 4Switch3(configif)int e0/3Switch3(configif)vlanmembership static 4Switch3(configif)int e0/4Switch3(configif)vlanmembership static 4Switch3(configif)int e0/8Switch3(configif)vlanmembership static 4Switch3(configif)int e0/9Switch3(configif)vlanmembership static 4Switch3(configif)下面是VLAN5(Info)的配置代碼：Switch4(config)int e0/10Switch2(configif)vlanmembership static 5Switch4(configif)int e0/11Switch4(configif)vlanmembership static 5Switch4(configif)int e0/12Switch4(configif)vlanmembership static 5Switch4(configif)int e0/20Switch4(configif)vlanmembership static 5Switch4(configif)int e0/21Switch4(configif)vlanmembership static 5Switch4(configif)問題1：VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為_(1)_、_(2)_、_(3)_、_(4)_、_(5)_和按用戶定義、非用戶授權(quán)劃分VLAN.問題2：請(qǐng)把下面表填寫完整，并指出Switch1,Switch2是哪種分配方式？VLAN號(hào)VLAN名端口號(hào)ProdSwitch1 2213E4Switch3 295InfoSwitch3 1021【背景資料：】vlan的介紹：英文Virtual Local Area Network的縮寫，中文名為虛擬局域網(wǎng).　　VLAN是一種將局域網(wǎng)（LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段（或者說是更小的局域網(wǎng)LAN），從而實(shí)現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)?！　LAN的好處主要有三個(gè)：　　(1)端口的分隔。即便在同一個(gè)交換機(jī)上，處于不同VLAN的端口也是不能通信的。這樣一個(gè)物理的交換機(jī)可以當(dāng)作多個(gè)邏輯的交換機(jī)使用。 　　(2)網(wǎng)絡(luò)的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。 　　(3)靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線，只更改軟件配置就可以了?！　LAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為六類:　　1. 基于端口的VLAN　　這是最常應(yīng)用的一種VLAN劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種VLAN配置方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來劃分的，它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)?！　?. 基于MAC地址的VLAN　　這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對(duì)應(yīng)唯一的MAC地址，VLAN交換機(jī)跟蹤屬于VLAN MAC的地址。這種方式的VLAN允許網(wǎng)絡(luò)用戶從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬VLAN的成員身份?！　?. 基于網(wǎng)絡(luò)層協(xié)議的VLAN 　　VLAN按網(wǎng)絡(luò)層協(xié)議來劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來組成的VLAN，可使廣播域跨越多個(gè)VLAN交換機(jī)。這對(duì)于希望針對(duì)具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的。而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VLAN成員身份仍然保留不變?！　?. 根據(jù)IP組播的VLAN 　　IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)IP組播組就是一個(gè)VLAN。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，主要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個(gè)VLAN，不適合局域網(wǎng)，主要是效率不高。　　5. 按策略劃分的VLAN　　基于策略組成的VLAN能實(shí)現(xiàn)多種分配方法，包括VLAN交換機(jī)端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來決定選擇哪種類型的VLAN ?！　?. 按用戶定義、非用戶授權(quán)劃分的VLAN　　基于用戶定義、非用戶授權(quán)來劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。【參考答案】問題1：VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為基于端口的VLAN、基于MAC地址的VLAN、基于網(wǎng)絡(luò)層協(xié)議的VLAN、根據(jù)IP組播的VLAN、按策略劃分的VLAN和按用戶定義、非用戶授權(quán)劃分VLAN.問題2：請(qǐng)把下面表填寫完整，并指出Switch1,Switch2是哪種分配方式？VLAN號(hào)VLAN名端口號(hào)2ProdSwitch1 2213ESwitch2 34 15164Emp1Switch3 295InfoSwitch3 1021SwitchSwtich2使用靜態(tài)的基于端口劃分vlan的分配方式綜合練習(xí)一閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)的運(yùn)行與維護(hù)的敘述,將應(yīng)添入_(n)_處的字句寫在答題紙的對(duì)應(yīng)欄內(nèi)。在對(duì)局域網(wǎng)的運(yùn)行與維護(hù)前，首先要判斷其拓?fù)浣Y(jié)構(gòu)和信道訪問方式，然后要判斷其故障類型，網(wǎng)絡(luò)故障的分類方法不盡相同，一般可以根據(jù)故障的性質(zhì)分為_(1)_和_(2)_。隨著Internet的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行，網(wǎng)絡(luò)安全性由為重要，而放火墻是種綜合性的技術(shù)、涉及到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，防火墻技術(shù)一般可以分為兩類即：_(3)_ （采用報(bào)文動(dòng)態(tài)分組）和_(4)_（采用代理服務(wù)機(jī)制），而后者又包括_(5)_，_(6)_和_(7)_。網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)行的重要方面，主要包括故障檢測(cè)、網(wǎng)絡(luò)日常檢查與網(wǎng)絡(luò)升級(jí)，在網(wǎng)絡(luò)升級(jí)前要做好_(8)_工作，便于升級(jí)失敗馬上可以恢復(fù)過來。理想的數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)方案在設(shè)計(jì)是應(yīng)盡量使數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)系統(tǒng)遠(yuǎn)離_(9)_，避免在同一災(zāi)難中同時(shí)損壞，造成災(zāi)難無法及時(shí)恢復(fù)，最好是作到_(10)_備份介質(zhì)。綜合練習(xí)二下面是某路由器的部分配置信息，解釋_(n)_處標(biāo)有下劃線的部分含義，解答添入答題紙的對(duì)應(yīng)欄內(nèi)。RouterconfigRouterconfighostname wgShanghai Routerconfig/Routerconfigsecret ccidnet //設(shè)置用戶登陸口令為 ccidnetRouterconfigvty password //設(shè)置登陸方式為口令登陸（默認(rèn)方式）interface serial 0 //選擇配置串行口ip address _(1)_encapsulation hdlc _(2)_interface serial 1 //選擇配置串行口encapsulation slip 封裝slip協(xié)議physicallayer async 物理層封裝異步方式ip address //指定串行口的IP地址和子網(wǎng)掩碼port speed 57600 _(3)_ interface serial 0 //選擇配置串行口encapsulation framerelay _(4)_ip address //指定串行口的IP地址和掩碼framerelay　intftype dte //指定為數(shù)據(jù)終端設(shè)備framerelay lmitype ansi //指定LMI消息類型為ANSI標(biāo)準(zhǔn)framerelay　map ip 16 //映射對(duì)端　IP地址和DLCI號(hào)interface ethernet 0 _(5)_ip address //指定以太網(wǎng)口的IP地址和掩碼local pool pool1 _(6)_local pool pool2 //定義IP地址池pool2Routerconfigip route Router ipNetwork _(7)_Network Version 2 _(8)_綜合練習(xí)一閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)的運(yùn)行與維護(hù)的敘述,將應(yīng)添入_(n)_處的字句寫在答題紙的對(duì)應(yīng)欄內(nèi)。在對(duì)局域網(wǎng)的運(yùn)行與維護(hù)前，首先要判斷其拓?fù)浣Y(jié)構(gòu)和信道訪問方式，然后要判斷其故障類型，網(wǎng)絡(luò)故障的分類方法不盡相同，一般可以根據(jù)故障的性質(zhì)分為_(1)_和_(2)_。隨著Internet的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行，網(wǎng)絡(luò)安全性由為重要，而放火墻是種綜合性的技術(shù)、涉及到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，防火墻技術(shù)一般可以分為兩類即：_(3)_ （采用報(bào)文動(dòng)態(tài)分組）和_(4)_（采用代理服務(wù)機(jī)制），而后者又包括_(5)_，_(6)_和_(7)_。網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)行的重要方面，主要包括故障檢測(cè)、網(wǎng)絡(luò)日常檢查與網(wǎng)絡(luò)升級(jí)，在網(wǎng)絡(luò)升級(jí)前要做好_(8)_工作，便于升級(jí)失敗馬上可以恢復(fù)過來。理想的數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)方案在設(shè)計(jì)是應(yīng)盡量使數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)系統(tǒng)遠(yuǎn)離_(9)_，避免在同一災(zāi)難中同時(shí)損壞，造成災(zāi)難無法及時(shí)恢復(fù)，最好是作到_(10)_備份介質(zhì)?！緟⒖即鸢浮?物理故障 邏輯故障 包過濾防火墻 代理服務(wù)防火墻 代理服務(wù)器模塊 代理客戶模塊 協(xié)議分析模塊綜合練習(xí)二下面是某路由器的部分配置信息，解釋_(n)_處標(biāo)有下劃線的部分含義，解答添入答題紙的對(duì)應(yīng)欄內(nèi)。RouterconfigRouterconfighostname wgShanghai Routerconfig/Routerconfigsecret ccidnet //設(shè)置用戶登陸口令為 ccidnetRouterconfigvty password //設(shè)置登陸方式為口令登陸（默認(rèn)方式）interface serial 0 //選擇配置串行口ip address _(1)_encapsulation hdlc _(2)_interface serial 1 //選擇配置串行口encapsulation slip 封裝slip協(xié)議physicallayer async 物理層封裝異步方式ip address //指定串行口的IP地址和子網(wǎng)掩碼port speed 57600 _(3)_ interface ser