华为交换机测试题及答案.docVIP

题目 1 一个简单的公司网络场景，SW1和SW2为楼层交换机，PC-1和PC-3属于公司的部门A，PC-2和PC-4属于公司的部门B，PC-5属于部门A和部门B的上级部门C。在网络规划中，部门A属于VLAN 10，部门B属于VLAN 20，部门C属于VLAN 30。公司希望通过VLAN的划分和配置，使部门A和部门B均能够与部门C进行通信，但是部门A和部门B之间不能互相通信。 题目 2 Host通过Switch接入网络，Gateway为企业出口网关，各Host均使用静态配置的IP地址。管理员希望Host使用管理员分配的固定IP地址上网，不允许私自更改IP地址非法获取网络访问权限。 题目1答案： 步骤1：配置SW1 vlan batch 10 20 30 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid untagged vlan 10 30 port hybrid pvid vlan 10 # interface GigabitEthernet0/0/2 port link-type hybrid port hybrid untagged vlan 20 30 port hybrid pvid vlan 20 # interface GigabitEthernet0/0/24 port link-type hybrid port hybrid tagged vlan 10 20 30 # 步骤2：配置SW2 vlan batch 10 20 30 # interface GigabitEthernet0/0/1 port link-type hybrid port hybrid untagged vlan 10 30 port hybrid pvid vlan 10 # interface GigabitEthernet0/0/2 port link-type hybrid port hybrid untagged vlan 20 30 port hybrid pvid vlan 20 # interface GigabitEthernet0/0/3 port link-type hybrid port hybrid untagged vlan 10 20 30 port hybrid pvid vlan 30 # interface GigabitEthernet0/0/24 port link-type hybrid port hybrid tagged vlan 10 20 30 # 题目2答案： 采用如下的思路在Switch上配置IPSG功能，实现上述需求。 在Switch上配置Host_1和Host_2的静态绑定表，固定IP和MAC的绑定关系。 在Switch连接用户主机的接口使能IPSG，实现Host只能使用管理员分配的固定IP地址上网。同时，在接口开启IP报文检查告警功能，当交换机丢弃非法上网用户的报文达到阈值后上报告警。 步骤1： 创建Host_1和Host_2的静态绑定表项 HUAWEI system-view [HUAWEI] sysname Switch [Switch] user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001 [Switch] user-bind static ip-address 10.0.0.11 mac-address 0002-0002-0002 步骤2： 使能IPSG并设置丢弃报文上报告警功能 # 在连接Host_1的GE1/0/1接口使能IPSG和IP报文检查告警功能，当丢弃报文阈值到达200将上报告警。 [Switch] interface gigabitethernet 1/0/1 [Switch-GigabitEthernet1/0/1] ip source check user-bind enable [Switch-GigabitEthernet1/0/1] ip source check user-bind alarm enable [Switch-GigabitEthernet1/0/1] ip source check user-bind alarm threshold 200 [Switch-GigabitEthernet1/0/1] quit # 在连接Host_2的GE1/0/2接口使能IPSG和IP报文检查告警功能，当丢弃报文阈值到达200将上报告警。 [Switch] interface gigabitethernet 1/0/2 [Switch-Gigab