交換機(jī)配置實(shí)戰(zhàn)技巧試題及答案姓名：____________________

一、單項(xiàng)選擇題（每題1分，共20分）

1.在交換機(jī)配置過程中，以下哪個(gè)命令用于查看交換機(jī)的運(yùn)行狀態(tài)？

A.showversion

B.showipinterfacebrief

C.showrunning-config

D.showmac-address-table

2.在VLAN配置中，以下哪個(gè)命令用于創(chuàng)建一個(gè)新的VLAN？

A.vlan10

B.vlan100

C.vlan1

D.vlanall

3.在交換機(jī)端口鏡像配置中，以下哪個(gè)命令用于設(shè)置鏡像源端口？

A.spanportsource

B.monitorportsource

C.mirrorportsource

D.portmirrorsource

4.在交換機(jī)端口安全配置中，以下哪個(gè)命令用于設(shè)置端口的MAC地址數(shù)量限制？

A.secureport

B.mac-address-table

C.mac-address-limit

D.mac-address-move

5.在交換機(jī)端口模式配置中，以下哪個(gè)命令用于將端口設(shè)置為Access模式？

A.switchportmodeaccess

B.switchportmodetrunk

C.switchportmodedot1q

D.switchportmodedynamic

6.在交換機(jī)端口VLAN配置中，以下哪個(gè)命令用于設(shè)置端口的VLANID？

A.switchportvlan10

B.vlan10

C.vlanid10

D.vlaninterface10

7.在交換機(jī)端口速率配置中，以下哪個(gè)命令用于設(shè)置端口的速率？

A.speed100

B.rate100

C.speed1000

D.rate1000

8.在交換機(jī)端口雙工模式配置中，以下哪個(gè)命令用于設(shè)置端口的半雙工模式？

A.duplexhalf

B.half-duplex

C.full-duplex

D.duplexfull

9.在交換機(jī)端口描述配置中，以下哪個(gè)命令用于設(shè)置端口的描述信息？

A.description"PortDescription"

B.descr"PortDescription"

C.descriptioninfo"PortDescription"

D.descrinfo"PortDescription"

10.在交換機(jī)端口流量監(jiān)控配置中，以下哪個(gè)命令用于啟動(dòng)端口的流量監(jiān)控？

A.monitorport

B.trafficmonitor

C.flowmonitor

D.monitortraffic

11.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的廣播風(fēng)暴控制閾值？

A.storm-controlbroadcastlevel

B.storm-controlbroadcast

C.storm-controlbroadcastthreshold

D.storm-controlbroadcastlimit

12.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的組播風(fēng)暴控制閾值？

A.storm-controlmulticastlevel

B.storm-controlmulticast

C.storm-controlmulticastthreshold

D.storm-controlmulticastlimit

13.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的未知單播風(fēng)暴控制閾值？

A.storm-controlunknown-unicastlevel

B.storm-controlunknown-unicast

C.storm-controlunknown-unicastthreshold

D.storm-controlunknown-unicastlimit

14.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的未知多播風(fēng)暴控制閾值？

A.storm-controlunknown-multicastlevel

B.storm-controlunknown-multicast

C.storm-controlunknown-multicastthreshold

D.storm-controlunknown-multicastlimit

15.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的未知廣播風(fēng)暴控制閾值？

A.storm-controlunknown-broadcastlevel

B.storm-controlunknown-broadcast

C.storm-controlunknown-broadcastthreshold

D.storm-controlunknown-broadcastlimit

16.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的未知單播風(fēng)暴控制閾值？

A.storm-controlunknown-unicastlevel

B.storm-controlunknown-unicast

C.storm-controlunknown-unicastthreshold

D.storm-controlunknown-unicastlimit

17.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的未知多播風(fēng)暴控制閾值？

A.storm-controlunknown-multicastlevel

B.storm-controlunknown-multicast

C.storm-controlunknown-multicastthreshold

D.storm-controlunknown-multicastlimit

18.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的未知廣播風(fēng)暴控制閾值？

A.storm-controlunknown-broadcastlevel

B.storm-controlunknown-broadcast

C.storm-controlunknown-broadcastthreshold

D.storm-controlunknown-broadcastlimit

19.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的未知單播風(fēng)暴控制閾值？

A.storm-controlunknown-unicastlevel

B.storm-controlunknown-unicast

C.storm-controlunknown-unicastthreshold

D.storm-controlunknown-unicastlimit

20.在交換機(jī)端口風(fēng)暴控制配置中，以下哪個(gè)命令用于設(shè)置端口的未知多播風(fēng)暴控制閾值？

A.storm-controlunknown-multicastlevel

B.storm-controlunknown-multicast

C.storm-controlunknown-multicastthreshold

D.storm-controlunknown-multicastlimit

二、多項(xiàng)選擇題（每題3分，共15分）

1.以下哪些命令可以用于查看交換機(jī)的運(yùn)行狀態(tài)？

A.showversion

B.showipinterfacebrief

C.showrunning-config

D.showmac-address-table

2.以下哪些命令可以用于創(chuàng)建一個(gè)新的VLAN？

A.vlan10

B.vlan100

C.vlan1

D.vlanall

3.以下哪些命令可以用于設(shè)置交換機(jī)的端口鏡像？

A.spanportsource

B.monitorportsource

C.mirrorportsource

D.portmirrorsource

4.以下哪些命令可以用于設(shè)置交換機(jī)的端口安全？

A.secureport

B.mac-address-table

C.mac-address-limit

D.mac-address-move

5.以下哪些命令可以用于設(shè)置交換機(jī)的端口模式？

A.switchportmodeaccess

B.switchportmodetrunk

C.switchportmodedot1q

D.switchportmodedynamic

三、判斷題（每題2分，共10分）

1.在交換機(jī)配置過程中，showversion命令用于查看交換機(jī)的系統(tǒng)版本信息。（）

2.在VLAN配置中，vlan1是默認(rèn)的VLANID，用于管理端口。（）

3.在交換機(jī)端口鏡像配置中，monitorportsource命令用于設(shè)置鏡像源端口。（）

4.在交換機(jī)端口安全配置中，mac-address-limit命令用于設(shè)置端口的MAC地址數(shù)量限制。（）

5.在交換機(jī)端口模式配置中，switchportmodeaccess命令用于將端口設(shè)置為Access模式。（）

6.在交換機(jī)端口VLAN配置中，vlan10命令用于設(shè)置端口的VLANID。（）

7.在交換機(jī)端口速率配置中，speed100命令用于設(shè)置端口的速率。（）

8.在交換機(jī)端口雙工模式配置中，duplexhalf命令用于設(shè)置端口的半雙工模式。（）

9.在交換機(jī)端口描述配置中，description"PortDescription"命令用于設(shè)置端口的描述信息。（）

10.在交換機(jī)端口流量監(jiān)控配置中，monitorport命令用于啟動(dòng)端口的流量監(jiān)控。（）

四、簡(jiǎn)答題（每題10分，共25分）

1.簡(jiǎn)述交換機(jī)端口鏡像的作用以及配置步驟。

答案：交換機(jī)端口鏡像（PortMirroring）是一種監(jiān)控網(wǎng)絡(luò)流量的技術(shù)，它可以將交換機(jī)的一個(gè)或多個(gè)端口上的流量復(fù)制到另一個(gè)端口，以便進(jìn)行流量分析或故障排除。配置步驟如下：

a.選擇一個(gè)用于監(jiān)控的端口，該端口將接收被復(fù)制的流量。

b.選擇一個(gè)或多個(gè)源端口，這些端口上的流量將被復(fù)制。

c.使用monitorport命令配置源端口，指定鏡像端口和鏡像模式（如Rx只復(fù)制接收到的流量，Tx只復(fù)制發(fā)送的流量，或Both復(fù)制雙向流量）。

d.檢查配置是否正確，并確保鏡像端口沒有被其他監(jiān)控工具使用。

2.解釋VLAN的作用以及VLANID的分配原則。

答案：VLAN（VirtualLocalAreaNetwork）是一種虛擬局域網(wǎng)技術(shù)，它將物理上連接在一起的設(shè)備邏輯上劃分為多個(gè)廣播域，以實(shí)現(xiàn)網(wǎng)絡(luò)隔離和安全性。VLAN的作用包括：

a.提高網(wǎng)絡(luò)安全性，通過限制廣播域和隔離不同部門或用戶組。

b.提高網(wǎng)絡(luò)性能，通過減少?gòu)V播風(fēng)暴和優(yōu)化網(wǎng)絡(luò)帶寬。

c.提高網(wǎng)絡(luò)管理效率，通過簡(jiǎn)化網(wǎng)絡(luò)配置和故障排除。

VLANID的分配原則通常包括：

a.VLANID的范圍通常是1-4094，其中1-1005是標(biāo)準(zhǔn)VLANID，1006-4094是擴(kuò)展VLANID。

b.VLANID應(yīng)避免與VLAN協(xié)議（如VLAN中繼協(xié)議）的保留ID沖突。

c.VLANID應(yīng)根據(jù)實(shí)際網(wǎng)絡(luò)需求合理分配，避免ID浪費(fèi)或重復(fù)。

3.描述交換機(jī)端口安全配置中的MAC地址表作用以及如何限制MAC地址數(shù)量。

答案：交換機(jī)端口安全配置中的MAC地址表用于記錄允許訪問特定端口的MAC地址。MAC地址表的作用包括：

a.防止未授權(quán)設(shè)備訪問網(wǎng)絡(luò)。

b.防止MAC地址欺騙攻擊。

c.提高網(wǎng)絡(luò)安全性。

要限制MAC地址數(shù)量，可以使用以下步驟：

a.使用mac-address-table命令開啟端口安全功能。

b.使用mac-address-limit命令設(shè)置端口的MAC地址數(shù)量限制。

c.使用mac-address命令添加允許訪問端口的MAC地址。

d.設(shè)置違反端口安全策略時(shí)的動(dòng)作，如shutdown或限制流量。

4.解釋交換機(jī)端口風(fēng)暴控制的作用以及如何配置廣播風(fēng)暴控制閾值。

答案：交換機(jī)端口風(fēng)暴控制用于限制網(wǎng)絡(luò)流量中的異常流量，如廣播風(fēng)暴、組播風(fēng)暴和未知單播風(fēng)暴。其作用包括：

a.防止網(wǎng)絡(luò)擁堵和性能下降。

b.提高網(wǎng)絡(luò)安全性，防止拒絕服務(wù)攻擊。

配置廣播風(fēng)暴控制閾值的方法如下：

a.使用storm-controlbroadcast命令開啟廣播風(fēng)暴控制功能。

b.使用storm-controlbroadcastlevel命令設(shè)置廣播風(fēng)暴控制閾值。

c.根據(jù)網(wǎng)絡(luò)流量情況調(diào)整閾值，以平衡安全性和網(wǎng)絡(luò)性能。

五、論述題

題目：闡述交換機(jī)在網(wǎng)絡(luò)安全中的作用及其重要性。

答案：交換機(jī)在網(wǎng)絡(luò)中扮演著至關(guān)重要的角色，尤其是在保障網(wǎng)絡(luò)安全方面。以下是交換機(jī)在網(wǎng)絡(luò)安全中的作用及其重要性：

1.**隔離廣播域**：傳統(tǒng)的共享式網(wǎng)絡(luò)結(jié)構(gòu)中，所有設(shè)備都處于同一個(gè)廣播域內(nèi)，容易受到廣播風(fēng)暴的影響。而交換機(jī)通過VLAN（虛擬局域網(wǎng)）技術(shù)，可以將網(wǎng)絡(luò)劃分為多個(gè)邏輯上的廣播域，有效減少?gòu)V播風(fēng)暴的傳播，從而提高網(wǎng)絡(luò)的安全性。

2.**訪問控制**：交換機(jī)可以通過端口安全功能限制每個(gè)端口上允許的MAC地址數(shù)量，防止未授權(quán)設(shè)備接入網(wǎng)絡(luò)。此外，交換機(jī)還可以配置訪問控制列表（ACL），對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行過濾，阻止惡意流量進(jìn)入或離開網(wǎng)絡(luò)。

3.**防止MAC地址欺騙**：通過配置端口安全，交換機(jī)可以綁定MAC地址和端口，防止惡意用戶通過MAC地址欺騙技術(shù)訪問網(wǎng)絡(luò)資源。

4.**流量監(jiān)控和管理**：交換機(jī)可以配置端口鏡像，將特定端口的流量復(fù)制到監(jiān)控端口，便于網(wǎng)絡(luò)管理員實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量，及時(shí)發(fā)現(xiàn)并處理異常情況。

5.**提高網(wǎng)絡(luò)性能**：交換機(jī)通過快速轉(zhuǎn)發(fā)數(shù)據(jù)包，減少了數(shù)據(jù)包在網(wǎng)絡(luò)中的延遲，提高了網(wǎng)絡(luò)的整體性能。這對(duì)于保證關(guān)鍵業(yè)務(wù)應(yīng)用的穩(wěn)定運(yùn)行至關(guān)重要。

6.**網(wǎng)絡(luò)隔離**：VLAN技術(shù)可以將網(wǎng)絡(luò)劃分為多個(gè)隔離的廣播域，實(shí)現(xiàn)不同部門或用戶組的網(wǎng)絡(luò)隔離，防止敏感信息泄露。

7.**支持QoS**：交換機(jī)支持服務(wù)質(zhì)量（QoS）功能，可以對(duì)網(wǎng)絡(luò)流量進(jìn)行優(yōu)先級(jí)排序，確保關(guān)鍵業(yè)務(wù)應(yīng)用的帶寬需求得到滿足，同時(shí)防止非關(guān)鍵應(yīng)用占用過多網(wǎng)絡(luò)資源。

試卷答案如下：

一、單項(xiàng)選擇題答案及解析思路

1.答案：B

解析思路：查看交換機(jī)運(yùn)行狀態(tài)通常使用showipinterfacebrief命令，它提供了接口的基本信息，包括IP地址、MAC地址、狀態(tài)等。

2.答案：A

解析思路：創(chuàng)建新的VLAN使用vlan命令，具體命令為vlanVLAN_ID，其中VLAN_ID是新的VLAN編號(hào)。

3.答案：C

解析思路：設(shè)置鏡像源端口使用mirrorportsource命令，該命令指定了源端口和目標(biāo)鏡像端口。

4.答案：C

解析思路：設(shè)置端口的MAC地址數(shù)量限制使用mac-address-limit命令，它限制了該端口可以學(xué)習(xí)的MAC地址數(shù)量。

5.答案：A

解析思路：將端口設(shè)置為Access模式使用switchportmodeaccess命令，該模式適用于連接到終端設(shè)備的端口。

6.答案：A

解析思路：設(shè)置端口的VLANID使用switchportvlanVLAN_ID命令，該命令指定了端口的VLAN編號(hào)。

7.答案：A

解析思路：設(shè)置端口的速率使用speed命令，例如speed100表示將端口速率設(shè)置為100Mbps。

8.答案：A

解析思路：設(shè)置端口的半雙工模式使用duplexhalf命令，該模式允許端口在發(fā)送和接收數(shù)據(jù)時(shí)只能使用一個(gè)方向。

9.答案：A

解析思路：設(shè)置端口的描述信息使用description命令，例如description"PortDescription"用于給端口添加描述。

10.答案：A

解析思路：?jiǎn)?dòng)端口的流量監(jiān)控使用monitorport命令，該命令將指定端口的流量復(fù)制到監(jiān)控端口。

11.答案：A

解析思路：設(shè)置端口的廣播風(fēng)暴控制閾值使用storm-controlbroadcastlevel命令，該命令指定了廣播風(fēng)暴的閾值。

12.答案：A

解析思路：設(shè)置端口的組播風(fēng)暴控制閾值使用storm-controlmulticastlevel命令，該命令指定了組播風(fēng)暴的閾值。

13.答案：A

解析思路：設(shè)置端口的未知單播風(fēng)暴控制閾值使用storm-controlunknown-unicastlevel命令，該命令指定了未知單播風(fēng)暴的閾值。

14.答案：A

解析思路：設(shè)置端口的未知多播風(fēng)暴控制閾值使用storm-controlunknown-multicastlevel命令，該命令指定了未知多播風(fēng)暴的閾值。

15.答案：A

解析思路：設(shè)置端口的未知廣播風(fēng)暴控制閾值使用storm-controlunknown-broadcastlevel命令，該命令指定了未知廣播風(fēng)暴的閾值。

16.答案：A

解析思路：設(shè)置端口的未知單播風(fēng)暴控制閾值使用storm-controlunknown-unicastlevel命令，該命令指定了未知單播風(fēng)暴的閾值。

17.答案：A

解析思路：設(shè)置端口的未知多播風(fēng)暴控制閾值使用storm-cont