问题 问答题

阅读以下交换机的配置信息,回答问题。

[说明]

某公司下设三个部门,为了便于管理,每个部门组成一个Vlan,某公司的网络拓扑结构图如图17-13所示。

[交换机Switch1的部分配置信息]

switch1 (config)# interface f0/9

Switch1 (config-if)#switchport mode access

Switch1 (config-if)#switchport access vlan 11

Switch1 (config)#interface f0/10

Switch1 (config-if)#switchport mode access

Switch1 (config-if)#switchport access vlan 12

Switch1 (config)#interface f0/17

Switch1 (config-if)#switchport mode accesS

Switch1 (config-if)switchport accesS vlan 13

[交换机Switch2的部分配置信息]

Switch1 (config)#interface f0/6

Switch1 (config-if)#switchport mode access

Switch1 (config-if)#switchport access vlan 11

Switch1 (config)#interface f0/8

Switch1 (config-if)#switchport mode access

Switch1 (config-if)#switchport access vlan 12

Switch1 (config)#interface f0/11

Switch1 (config-if)#switchport mode access

Switch1 (config-if)#switchport access vlan 13

[交换机Switch3的部分配置信息]

Switch1 (config)#interface f0/3

Switch1 (config-if)#switchport mode access

Switch1 (config-if)switchport access vlan 11

Switch1 (config)#interface f0/7

Switch1 (config-if)switchport mode access

Switch1 (config-if)#switchport access vlan 12

Switch1 (config)#interface f0/11

Switch1 (config-if)#switchport mode access

Switch1 (config-if)#switchport access vlan 13

通常VLAN有静态和动态两种实现方式。这两种方式是怎么实现的,各有什么特点Switch1是使用哪种方式实现的

答案

参考答案:

静态VLAN实现:

即先在交换机上建立VLAN,指定其基本参数,如VTP域、VLAN ID等,然后将交换机的每个端口分配给相应的VLAN。在该端口没有人为修改之前一直属于某一个VLAN,不管什么机器接入该端口,它的VLAN不会改变。

其特点是基于端口划分,容易实现和监视,而且比较安全,但设置烦琐,每个端口都要设置,并且静态VLAN改变不简便,如果要改变某端口的VLAN,必须手动修改交换机配置。

动态VLAN实现:

动态VLAN的配置可以基于网络设备的MAC地址、IP地址、应用或者所使用的协议。实现动态VLAN的时候一般使用管理软件来进行管理。如基于MAC地址的动态VLAN则必须先建立一个VLAN管理策略服务器(VLAN Membership Policy Server,VMPs),里面包含一个与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种VLAN。当某台机器接入该端口时,交换机会根据该端口的机器的MAC地址到VMPS上查找该MAC地址对应哪个VLAN,找到之后就将该端口的VLAN值设定为数据库中指定的VLAN。也就是说,端口属于哪个VLAN是由该端口所接机器的MAC地址决定的。

其特点是VLAN变化很灵活,但是要维护一个全网的MAC-VLAN对应的数据库表,而且每次新用户加入时都需要做较复杂的手工配置。之后就不用关心用户接入哪个端口,因为端口的VLAN属性会根据接入终端的MAC变化而变化。

多项选择题
单项选择题