22，WEP,WPA,WPA2三种无线加密方式区别.docVIP

BCMSN总结 1、VLAN是什么?VLAN划分为哪几种？ VLAN，虚拟局域网， VLAN是一种将局域网（LAN）设备从逻辑上划分成一个个网段，从而实现虚拟工作组（单元）的数据交换技术。 VLAN在交换机上的实现方法，可以大致划分为六类： 1、基于端口的VLAN 2、基于MAC地址的VLAN 3、基于网络层协议的VLAN 4、根据IP组播的VLAN 5、按策略划分的VLAN 6、按用户定义、非用户授权划分的VLAN 2、Trunk是什么？模式有哪几种？ Trunk是端口汇聚的意思，Trunk中文翻译成“中继”的意思，把交换机和路由器的一个端口设置成Trunk后，可以通过这个端口实现多个VLAN间的通信。 Trunk的几种模式： OFF（access）：将接口设置为永久的访问模式，并且协商将链路转换为非Trunk模式，即使邻居接口不接受这种转换，此接口也会成为非干道接口。 Trunk：将接口永久转换为Trunk模式并且协商将链路转换为TRANK模式，即使邻居接口不接受这种转换，此接口也会成为干道接口。 非协商（Nonegotiate）：将接口设置为永久的Trunk模式，并且拒绝协商不发DTP，也不接收DTP。为了建立干道链路，用户必须手动将邻接接口配置为干道接口，如果所连接的设备不支持DTP，那么就适合采用这种模式。 企及（desirable）：似的接口主动尝试将链路转换为干道链路。如果邻接接口被设置为Trunk，desirable,auto模式，那么此接口可以成为干道接口，这种模式是CISCO IOS软件所有接口默认的模式。 自动（auto）：使得接口愿意将链路转换为干道链路。如果邻接接口被设置为Trunk或者企及模式的话就会转换为Trunk。 3、802.1Q与ISL之间的区别，相同点，另报头？ 对VLAN进行封装有两种协议.一种是思科专有的协议,叫做ISL。另一种是RFC公有的协议叫做802.1Q、两种协议都是针对TRUNK承载不同VLAN为防止混乱而产生的。 802.1Q采用标记机制，每个帧都被标记，能够承载多个VLAN的帧，识别帧所属的VLAN。与ISL相比，802.1Q/802.1P标准提供了内在的结构性优势。 1、与ISL相比，802.1Q具有更低的帧开销，所以802.1Q的效率比ISL略高。802.1Q的开销字节是4字节，而ISL的开销是30字节。 2、802.1Q是一种业界的标准协议，并且得到业界的广泛支持。 3、802.1Q支持QoS的802.1P字段。 ISL协议和802.1Q的区别在于针对native vlan是否打标。ISL是全部都打,有几个VLAN打几个标记,而.1Q协议除了VLAN1也就是native vlan不打标记之外其他的VLAN都打标记,作用都是一样的,都能让TRUNK识别不同的VLAN。那为什么不对VLAN1打标记呢.就是因为VLAN1中承载着许多信息.对native vlan标记是相当不利的。 报头： 802.1Q ISL： 4、什么是natice VLAN，与trunk如何结合？ natice VLAN是802.1Q干道为转发未标记的帧。一个交换机只有一个native vlan。 natice VLAN的FRAME不打TAG，其他的要打TAG。native vlan 只针对trunk端口。是指该vlan在trunk端口传输的时候，不作802.1q标记。 1、 只在封装了802.1Q上的TRUNK才需要使用native vlan.trunk两端的native vlan必须一样. 2、native vlan类似于802.1Q 2003中的PVID. 3、native vlan中的所有端口都是untag,用于STP,CDP等管理协议的发送,也经常用于用户管理VLAN. 5、VTP的三种模式，他们之间的区分点和相同点，（VTP是用来干什么？） VTP模式 特性 客户端（client） 客户端模式的交换机不能从CLI（command-line interface，命令行界面）创建、更改或删除VLAN 向其他交换机转发通告 能够将VLAN配置与从管理域中其他交换机所接收的最新信息进行同步 不能将VLAN配置保存到NVRAM中 服务器（server） 创建、修改和删除VLAN 向其他交换机发送或转发通告 能够将VLAN配置与从管理域中其他交换机所接收的最新信息进行同步 能够将VLAN配置保存到NVRAM中 透明（transparent） 只能在本地交换机中创建、删除和修改VLAN 能够将从相同管理域中其他交换机所接收的VTP通告进行转发