如果设备同时支持多种方式划分VLAN,华为交换机规定的优先使用顺序最高的是()

正确答案：D,C
由于Cisco交换机所默认的Vlan封装协议是ISL，单是ISL是cisco私有协议，其他品牌的交换机不能识别该协议的封装的Vlan信息，所以在与其他品牌的交换机相连的时候，必须使用IEEE的Vlan封装协议，也就是802.1Q,也称为dot1Q协议。封装Vlan的dot1Q协议和Isl都是降4字节的首部加到以太帧上，其中含有12bit的Vlanid信息，所以所支持的Vlan的个数最多为4096个。

正确答案：C

正确答案：D
(17)D) 【解析】虚拟局域网中继技术( VLAN Trunk)是交换机与交换机之间、交换机与路由器之间存在一条物理链路，而在这一条物理链路上要传输多个VLAN信息的一种技术。选项D)路由设备主要用于VLAN之间的数据转发，与配置VLAN无关。

答案A

正确答案：C
解析：VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。VLAN在交换机上的实现方法，可以大致划分为4类。(1)基于端口划分的VLAN这种划分VLAN的方法是根据以太网交换机的端口来划分，比如QuidwayS3526的1～4端口为VLAN10，5～17端口为VLAN20，18～24端口为VLAN30，当然，这些属于同一VLAN的端口可以不连续，如何配置由管理员决定，如果有多个交换机，例如，可以指定交换机1的1～6端口和交换机2的1～4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN的最广泛的方法，IEEE802.1Q规定了依据以太网交换机的端口来划分VLAN的国际标准。这种划分方法的优点是定义VLAN成员非常简单，只要将所有的端口都只定义一下即可。它的缺点是如果VLAN的用户离开了原来的端口，到了一个新交换机的某个端口，那么就必须重新定义。(2)基于MAG地址划分VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它的所属组。这种划分VLAN的方法的最大优点是当用户物理位置移动时，即从一个交换机换到其他交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户，配置是非常麻烦的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在多个VLAN组的成员，这样就无法限制广播包。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。(3)基于网络层划分VLAN这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。它虽然查看每个数据包的IP地址，但由于不是路由，所以，没有RIP、OSPF等路由协议，而是根据生成树算法进行桥交换。这种方法的优点是用户的物理位置改变，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要。这种方法也不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)。一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。(4)根据IP组播划分VLANIP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。

正确答案：只须将接入交换机上的端口划分为VLAN11即可。
只须将接入交换机上的端口划分为VLAN11即可。

正确答案：A

正确答案：【问题1】（5分）
按端口划分,按MAC地址划分,按协议地址划分,按策略划分。（每个1分）
默认情况下,有一个VLAN1,所有端口都属于该VLAN。（1分）
【问题2】（5分）
一种是进入要配置的端口的子配置模式（静态），用switchport mode access和switchport access 命令来配置。
动态VLAN，由端口决定自己属于哪个VLAN。即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。（3分）
【问题3】（5分）
需要VMPS（VLAN成员策略服务器），（3分）它是基于TFTP协议的（2分）。
 
【问题1】
VLAN的划分策略类型包括静态虚拟网、动态虚拟网、多虚拟网端口三种，具体分法有如下四种:
按端口划分
按MAC地址划分
按协议地址（IP）划分
按策略划分
对于新的交换机而言，只要是其支持VLAN，则默认就会有一个VLAN1，所有的端口都属于该VLAN。
【问题2】
通常在配置VLAN时采用的是静态设置法，也就是手动在交换机上直接将某个端口分配给一个VLAN。
Switch #configure terminal
进入全局配置模式
Switch（config）#interface interface-id
进入接口配置模式，并指定将要分配VLAN的端口
Switch（config-if）#switchport mode access
将端口定义为接口配置模式
Switch（config-if）# switchport access vlan vlan-id
将端口分配给指定的vlan
Switch（config-vlan）#exit
退出返回特权模式
【问题3】
设置为动态VLAN的端口将被动态指定给VLAN，它是由VLAN成员策略服务器（VMPS）完成的。VMPS通常是一个TFTP服务器，提供了VMPS数据库（文本文件）下载功能，该文本文件包含了VLAN到MAC地址的映射。当动态VLAN端口启动后，交换机将检查VMPS服务器，将源MAC地址与数据库比较，如果存在条目，端口就将指定给目标VLAN。

正确答案：C
解析：虚拟局域网(VLAN，VirtualLocalAreaNetwork)是把交换式局域网划分为多个不同的逻辑网络的技术。一个VLAN可以包含多个处于不同物理位置的网络设备，形成一个广播域，不同VLAN间的通信需要路由器或三层交换机的支持。使用VLAN技术可以抑制广播风暴，提高网络的安全性，针对不同的用户实行不同的管理策略。通常，有以下3种划分VLAN的方法。①基于端口划分VLAN。把交换机的若干个端口划分成同一个逻辑组，只对交换机端口进行重新分配，不必考虑端口所连接的网络设备。其优点是最简单、最有效的划分方法，配置VLAN成员时非常简单，只要对有关端口进行设置就可以了。其缺点是用户必须在固定的端口上网，才能达到预期的VLAN功能。②基于MAC地址划分VLAN。每一块网卡的MAC地址都是唯一的。MAC地址由12位十六进制数表示，前8位为厂商标识，后4位为网卡标识。网络管理员可按MAC地址把一些站点划分为一个逻辑子网。其优点就是当主机的物理位置从一个交换机移动到另一个交换机时，它还属于原来的VLAN子网。其缺点是对大量主机划分子网是很费时的，不适用于主机数很多的场合。如果一个交换机端口连接多个属于不同VLAN的成员，将无法限制广播包。③基于IP地址划分VLAN。可以根据网络层地址或协议类型划分VLAN，这种方式允许一个VLAN跨越多个交换机，或一个端口位于多个VLAN中。其优点是如果用户的物理位置改变了，不需要重新配置所属的VLAN,不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。其缺点是效率低，因为检查每一个数据包的网络层地址需要更多的处理时间，一般的交换机芯片都可以自动检查以太网帧头，但要让芯片能检查IP帧头，则需要更复杂的技术，同时效率也降低了。

参考答案：A, D