第16练 项目4 网络间的安全隔离《计算机网络技术基础》（高教版第3版） 一课一练

编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机网络技术基础》(高教版第3版）一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机网络技术基础》(高教版第3版）一课一练一课一练的项目4的第16练，内容涵盖项目4组建中型网络的任务2 网络间的安全隔离。 《计算机网络技术基础》(高教版第3版）一课一练 第16练 项目4 组建中型网络 任务2 网络间的安全隔离 1、 单项选择题（本题共5小题） 1、为了保证育才中学两个实验室网络互不影响，采用的技术是（ ） A. 虚拟局域网技术 B. 防火墙技术 C. 入侵检测技术 D. 加密技术 2、VLAN 技术的优点不包括（ ） A. 增加广播风暴 B. 增强局域网的安全性 C. 降低成本 D. 提高网络管理效率 3、以下 VLAN 划分方式是最常用的是（ ） A. 根据 MAC 地址划分 B. 根据网络层划分 C. 根据端口划分 D. 根据规则划分 4、在华为交换机中，要进入系统视图，可执行的命令是（ ） A. system - view B. quit C. reboot D. interface 5、要将交换机的 Ethernetport0/0/1 端口加入 VLAN 100 中，可使用的命令是（ ） A. vlan 100 B. description TestVLAN C. port link - type access D. port default vlan 100 2、 判断题（本题共3题） 1、VLAN 是从物理上对网络进行划分的。（ ） 2、根据 MAC 地址划分 VLAN 的方法初始化时配置工作量小。（ ） 3、VLAN1 是交换机的默认 VLAN，用户不能删除它。（ ） 3、 简答题（本题共2小题） 1、简述 VLAN 的概念和优点。 2、简述华为交换机 VLAN 相关的配置命令及其功能。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机网络技术基础》(高教版第3版）一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机网络技术基础》(高教版第3版）一课一练一课一练的项目4的第16练，内容涵盖项目4组建中型网络的任务2 网络间的安全隔离。 《计算机网络技术基础》(高教版第3版）一课一练 第16练 项目4 组建中型网络 任务2 网络间的安全隔离 1、 单项选择题（本题共5小题） 1、为了保证育才中学两个实验室网络互不影响，采用的技术是（ ） A. 虚拟局域网技术 B. 防火墙技术 C. 入侵检测技术 D. 加密技术 【答案】A 【解析】为保证两个实验室在运行过程中网络互不影响，同时又不改变原有的网络配置，使用虚拟局域网技术（VLAN 技术），将两个实验室的网络划分为两个不同的 VLAN。 2、VLAN 技术的优点不包括（ ） A. 增加广播风暴 B. 增强局域网的安全性 C. 降低成本 D. 提高网络管理效率 【答案】A 【解析】VLAN 技术可以防范广播风暴，限制网络上的广播，而不是增加广播风暴。它还具有增强局域网的安全性、降低成本、提高网络管理效率等优点。 3、以下 VLAN 划分方式是最常用的是（ ） A. 根据 MAC 地址划分 B. 根据网络层划分 C. 根据端口划分 D. 根据规则划分 【答案】C 【解析】以交换机端口来划分网络成员，其配置过程简单明了，目前根据端口来划分 VLAN 的方式仍然是最常用的一种。 4、在华为交换机中，要进入系统视图，可执行的命令是（ ） A. system - view B. quit C. reboot D. interface 【答案】A 【解析】在用户视图下，执行 system - view 命令，将进入系统视图；quit 命令用于离开系统视图返回用户模式；reboot 命令用于重启交换机；interface 命令用于进入端口视图。 5、要将交换机的 Ethernetport0/0/1 端口加入 VLAN 100 中，可使用的命令是（ ） A. vlan 100 B. description TestVLAN C. port link - type access D. port default vlan 100 【答案】D 【解析】port default vlan <vlan - id> 命令的功能是将当前端口加入指定 VLAN，所以要将交换机的 Ethernetport0/0/1 端口加入 VLAN 100 中，可使用该命令。vlan 100 用于创建 VLAN 100 并进入其配置视图；description TestVLAN 用于为 VLAN 指定描述；port link - type access 用于设置端口类型为 access 端口。 2、 判断题（本题共3题） 1、VLAN 是从物理上对网络进行划分的。（ ） 【答案】× 【解析】VLAN 是从逻辑上划分，而不是从物理上划分，同一个 VLAN 内的各个工作站可以在不同物理 LAN 网段。 2、根据 MAC 地址划分 VLAN 的方法初始化时配置工作量小。（ ） 【答案】× 【解析】根据 MAC 地址划分 VLAN 方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户，配置时工作量将变得非常大。 3、VLAN1 是交换机的默认 VLAN，用户不能删除它。（ ） 【答案】√ 【解析】VLAN1 为交换机的默认 VLAN，用户不能删除 VLAN1。 3、 简答题（本题共2小题） 1、简述 VLAN 的概念和优点。 【答案】VLAN 是为解决以太网的广播问题和安全性而提出的一种协议。它是在以太网帧的基础上增加了 VLAN 头，用 VLAN ID（VLAN 编号）把用户划分为更小的工作组，限制不同工作组间的用户互访。每个工作组构成一个虚拟局域网，把同一物理局域网内的不同用户逻辑地划分成不同的广播域。 2、简述华为交换机 VLAN 相关的配置命令及其功能。 【答案】华为交换机 VLAN 相关的配置命令及其功能如下： · vlan <vlan - id>：创建 VLAN 并且进入 VLAN 配置视图，undo vlan <vlan - id> 为删除指定的 VLAN，<vlan - id> 取值范围为 1～4094，命令视图为系统视图，交换机默认只有 VLAN1，用户不能删除 VLAN1。 · description TEXT：对该 VLAN 指定一个描述性字符串，undo description 为删除 VLAN 的描述，TEXT 由用户设置，命令视图为 VLAN 视图，默认情况下 VLAN 描述为空。 · port link - type <access/hybrid/trunk>：设置端口类型，undo port link - type <access/hybrid/trunk> 为删除指定端口类型，<access/hybrid/trunk> 分为 access 端口、hybrid 端口及 trunk 端口，命令模式为端口视图，access 端口为普通端口，可加入 VLAN，但同时只允许加入一个 VLAN。 · port default vlan <vlan - id>：将当前端口加入指定 VLAN，undo port default vlan 可取消操作，<vlan - id> 为要加入的 VLAN 的 VID，命令模式为端口视图，默认情况下交换机所有端口都隶属于 VLAN1，只有属于 access mode 的端口才能加入指定的 VLAN 中，且 access 端口只能加入一个 VLAN。 · interface vlanif vlan - id：进入交换机虚拟接口（switch virtual interface，SVI），vlan - id 范围由具体设备决定（一般为 1～4094），命令模式为系统视图，当 vlan - id 对应的交换机虚拟接口存在时，进入对应的接口；不存在时，若该 vlan - id 对应的 vlan 已创建存在，则创建该对应的虚拟接口并进入，否则命令会提示错误信息。 · ip address ip - address network - mask：配置交换机管理 IP 地址 / 配置交换机（路由器）接口 IP 地址，undo ip address ip - address network - mask 可取消所设置的 IP 地址，ip - address 为 IP 地址，network - mask 为子网掩码，以点分十进制形式表示，命令模式为 VLAN 视图 / 端口视图，交换机默认无管理 IP 地址，在二层交换机上，只有三层口（SVI 接口即为三层口）才能设置 IP 地址，且不支持次 IP 地址。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $