华为交换机测试题及答案.pdfVIP

下载本文档

110
0
约2.97千字
约 7页
2021-12-10 发布于江西
举报
版权申诉

华为交换机测试题及答案.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

华为交换机测试题及答案题目 1 一个简单的公司网络场景，SW1 和 SW2 为楼层交换机，PC-1 和 PC-3 属于公司的部门 A ， PC-2 和 PC-4 属于公司的部门 B ，PC-5 属于部门 A 和部门 B 的上级部门 C。在网络规划中，部门 A 属于 VLAN 10 ，部门 B 属于 VLAN 20 ，部门 C 属于 VLAN 30。公司希望通过 VLAN 的划分和配置，使部门 A 和部门 B 均能够与部门 C 进行通信，但是部门A 和部门 B之间不能互相通信。题目 2 Host通过Switch接入网络，Gateway为企业出口网关，各Host均使用静态配置的IP 地址。管理员希望Host使用管理员分配的固定 IP地址上网，不允许私自更改IP地址非法获取网络访问权限。题目1答案：步骤 1：配置 SW1 vlan batch 10 20 30 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid untagged vlan 10 30 port hybrid pvid vlan 10 # interface GigabitEthernet0/0/2 port link-type hybrid port hybrid untagged vlan 20 30 port hybrid pvid vlan 20 # interface GigabitEthernet0/0/24 port link-type hybrid port hybrid tagged vlan 10 20 30 # 步骤 2：配置 SW2 vlan batch 10 20 30 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid untagged vlan 10 30 port hybrid pvid vlan 10 # interface GigabitEthernet0/0/2 port link-type hybrid port hybrid untagged vlan 20 30 port hybrid pvid vlan 20 # interface GigabitEthernet0/0/3 port link-type hybri port hybrid untagged vlan 10 20 30 port hybrid pvid vlan 30 # interface GigabitEthernet0/0/24 port link-type hybri port hybrid tagged vlan 10 20 30 # 题目2答案：采用如下的思路在 Switch 上配置 IPSG 功能，实现上述需求。在 Switch 上配置 Host_1 和 Host_2 的静态绑定表，固定 IP 和 MAC 的绑定关系。在 Switch 连接用户主机的接口使能 IPSG，实现 Host 只能使用管理员分配的固定 IP 地址上网。同时，在接口开启 IP 报文检查告警功能，当交换机丢弃非法上网用户的报文达到阈值后上报告警。步骤 1：创建 Host_1 和 Host_2 的静态绑定表项 HUAWEI system-view [HUAWEI] sysname Switch [Switch] user-bind static ip-a ress 10.0.0.1 mac-a ress 0001-0001-0001 [Switch] user-bind static ip-a ress 10.0.0.11 mac-a ress 0002-0002-0002 步骤 2：使能 IPSG 并设置丢弃报文上报告警功能 # 在连接 Host_1 的GE1/0/1 接口使能 IPSG 和 IP 报文检查告警功能，当丢弃报文阈值到达 200 将上报告警。 [Switch] interface gigabitethernet 1/0/1 [Switch-GigabitEthernet1/0/1] ip source check user-bind enable [Switch-GigabitEthernet1/0/1] ip source check user-bind alarm enable [Switch-GigabitEthe