问题 问答题

阅读以下交换机的配置信息,回答问题。
[说明]
某公司下设三个部门,为了便于管理,每个部门组成一个Vlan,某公司的网络拓扑结构图如图17-13所示。
[交换机Switch1的部分配置信息]
switch1 (config)# interface f0/9
Switch1 (config-if)#switchport mode access
Switch1 (config-if)#switchport access vlan 11
Switch1 (config)#interface f0/10
Switch1 (config-if)#switchport mode access


Switch1 (config-if)#switchport access vlan 12
Switch1 (config)#interface f0/17
Switch1 (config-if)#switchport mode accesS
Switch1 (config-if)switchport accesS vlan 13
[交换机Switch2的部分配置信息]
Switch1 (config)#interface f0/6
Switch1 (config-if)#switchport mode access
Switch1 (config-if)#switchport access vlan 11
Switch1 (config)#interface f0/8
Switch1 (config-if)#switchport mode access
Switch1 (config-if)#switchport access vlan 12
Switch1 (config)#interface f0/11
Switch1 (config-if)#switchport mode access
Switch1 (config-if)#switchport access vlan 13
[交换机Switch3的部分配置信息]
Switch1 (config)#interface f0/3
Switch1 (config-if)#switchport mode access
Switch1 (config-if)switchport access vlan 11
Switch1 (config)#interface f0/7
Switch1 (config-if)switchport mode access
Switch1 (config-if)#switchport access vlan 12
Switch1 (config)#interface f0/11
Switch1 (config-if)#switchport mode access
Switch1 (config-if)#switchport access vlan 13

答案

参考答案:静态VLAN实现:
即先在交换机上建立VLAN,指定其基本参数,如VTP域、VLAN ID等,然后将交换机的每个端口分配给相应的VLAN。在该端口没有人为修改之前一直属于某一个VLAN,不管什么机器接入该端口,它的VLAN不会改变。
其特点是基于端口划分,容易实现和监视,而且比较安全,但设置烦琐,每个端口都要设置,并且静态VLAN改变不简便,如果要改变某端口的VLAN,必须手动修改交换机配置。
动态VLAN实现:
动态VLAN的配置可以基于网络设备的MAC地址、IP地址、应用或者所使用的协议。实现动态VLAN的时候一般使用管理软件来进行管理。如基于MAC地址的动态VLAN则必须先建立一个VLAN管理策略服务器(VLAN Membership Policy Server,VMPs),里面包含一个与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种VLAN。当某台机器接入该端口时,交换机会根据该端口的机器的MAC地址到VMPS上查找该MAC地址对应哪个VLAN,找到之后就将该端口的VLAN值设定为数据库中指定的VLAN。也就是说,端口属于哪个VLAN是由该端口所接机器的MAC地址决定的。
其特点是VLAN变化很灵活,但是要维护一个全网的MAC-VLAN对应的数据库表,而且每次新用户加入时都需要做较复杂的手工配置。之后就不用关心用户接入哪个端口,因为端口的VLAN属性会根据接入终端的MAC变化而变化。

判断题
判断题