考点01:交换机简介和分类
交换机(Switch):一种用于电(光)信号转发的网络设备
它可以为接入交换机的任意两个网络节点提供独享的电信号通路。工作于第 2 层或 3 层。
最常见的交换机是以太网交换机。
题目特别说明时为三层交换机,不做特别说明为二层交换机。
考点02:交换机分类

划分方式 交换分类 特点
交换方式 存储转发 存储、校验、延时大
直通式 直接、不校验、速度快
碎片过滤 64字节,小的丢弃
协议层次 二层交换 MAC地址交换
三层交换 IP地址交换
多层交换 端口号、协议交换
交换结构 固定式 固定数量端口,如24/48口
模块式 预留插槽、插入模块扩展
配置方式 堆叠式 堆叠口、4到9层、统一
非堆叠 级联、不超4层
管理类型 网管型 支持SNMP和MIB网管协议
非网管 傻瓜交换机、无需配置
智能型 支持WEB配置和SNMP、MIB
适用范围 接入层 用户接入,多端口
汇聚层 策略控制ACL、VLAN、QoS
核心层 高速转发、冗余、均衡

考点03:交换机堆叠和级联:形如并联,串联
20 组网技术一 - 图6 MASTER为主设备,ALAVE为从设备;级联口普通口要占用一个,能够使用的是23个。

考点04:交换机典型三级:
①接入层交换机,如S2700。
②汇聚层交换机,如S3700。
20 组网技术一 - 图7③核心层交换机,如S5700
考点05:交换机性能参数和计算公式:
包转发率:端口吞吐率,64字节数据包转发能力,单位 pps(包/秒)。
计算公式:
包转发率=
千兆端口数×1.488Mpps+百兆端口数×0.1488Mpps+其余端口×相应包转发pps
背板带宽:端口处理器和数据总线之间单位时间内传输的最大数据量。单位Gbps。计算公式如下:
总带宽=
端口数×端口速率×2(全双工)
考点06:路由器简介和分类
路由器(Router)用来连接不同的局域网,路由器可以学习和传播各种路由信息,并根据这些路由信息将网络中的分组转发到正确的网络中。
路由器工作在第3层网络层,具有局域网广域网两种接口。
通过路由表为进入路由器的数据分组选择最佳的路径,并将分组传输到适当的端口。
考点07:路由器根据功能、性能、应用分为:
骨干路由器:主干网络互连,模块化、热备份、双电源等冗余技术。如国家级、省级骨干网互连。如NE40E以上系列。
企业级路由器:用于一个企业出入口,提供多种功能,完成企业组网。可实现数据、语音、视频等应用。如AR3600系列。
接入级路由器:边缘路由器,小型企业,或者部门组网。如AR2200系列。
考点08:路由器上的一些常见端口
Serial端口:高速同步串口,与广域网连接,可连接DDN、帧中继、X.25、PSTN等网络。
Console端口:初次配置控制台端口,利用终端仿真程序,如超级终端、Secure CRT对路由器进行本地配置。
RJ-45端口:以太网口,通过双绞线连接局域网,有的标识ETH,有的标识为10/100 b TX。
AUX端口:远程配置路由器,连接Modem。
考点09:交换路由的操作系统VRP
20 组网技术一 - 图8是华为公司为其网络设备开发的操作维护系统。用户通过运行命令行CLI,对网络设备进行功能设置。
VRP有3种命令模式:

用户试图使用<>,系统视图使用[]

考点10:访问交换机和路由器的几种方法:
Console口,初次配置
AUX口远程拨号
20 组网技术一 - 图9Telnet带外远程
④Web浏览器输入IP
网管软件

考点11:交换和路由中的广播域和冲突域:
冲突域:在同一个冲突域中的每一个节点都能收到所有被发送的帧。简单的说就是同一时间内只能有一台设备发送信息的范围。
交换机能分隔冲突域 。一个端口一个冲突域。
广播域:网络中能接收任何一台设备发出的广播帧的所有设备的集合。简单的说如果站点发出一个广播信号,所有能接收收到这个信号的设备范围称为一个广播域。
20 组网技术一 - 图10路由器能分隔广播域。一个端口一个广播域。

考点12:交换机基本配置实验:S5700为例。
20 组网技术一 - 图11开始—程序—附件—通信—超级终端—回车
交换机Console端口的默认参数如下:
端口速率: 9600bps。
数据位: 8。
数据位、奇偶校验位、停止符、流控
记忆为8515
奇偶校验:无。
停止位: 1。
流控:无。
关闭域名解析:undo info-center enable
考点13:配置交换机名称、管理VLAN、IP地址等
//用户视图提示符
system-view //进入系统视图
[HUAWEI]sysname Switch1 //修改设备名称为SW1
[Switch1] vlan 5 //创建交换机管理VLAN 5
[Switch1-VLAN5] management-vlan
[Switch1-VLAN5] quit
[Switch1] interface vlanif 5 //创建交换机管理VLANIF
[Switch1-vlanif5] ip address 10.10.1.1 24 //配置VLANIF接口IP地址
[Switch1-vlanif5] quit
设备名区分大小写
考点14:配置交换机的远程登陆管理Telnet
[Switch1] telnet server enable //Telnet默认是关闭的,需要打开
[Switch1] user-interface vty 0 4 //开启VTY线路模式
[Switch1-ui-vty0-4] protocol inbound telnet //配置telnet协议
[Switch1-ui-vty0-4] authentication-mode aaa //配置认证方式
simple,明文密码
cipher,加密用户/密码

[Switch1-ui-vty0-4] quit
[Switch1] aaa
[Switch-aaa] local-user admin password cipher Hello@123
//配置用户名和密码,用户名不区分大小写,密码区分大小写
[Switch-aaa] local-user admin privilege level 15
//将管理员的账号权限设置为15
[Switch-aaa] quit
[Switch1] quit
< Switch1>save //在用户视图下保存配置
登陆Telnet到交换机,出现如下提示,需要注意的是,输入密码的时候是不显示的。
C:\Documents and Settings\Administrator> telnet 10.10.1.1
//输入交换机管理IP
Login authentication
Username: admin //输入用户名和密码
Password:
lnfo: The max number of VTY users is 5, and the number of current VTY users on line is 1.
The current login time is 2016-07-03 13:33:18+00:00.
< Switch1> //用户视图命令行提示符
考点15:配置交换机端口隔离、速率、双工等。
配置接口GE1/0/1和GE1/0/2的端口隔离功能,
实现两个接口之间的二层数据隔离、三层数据互通
system-view
[Switch1] port isolate mode l2
[Switch1] interface gigabitEthernet 1/0/1
[Switchl-GigabitEthermet1/0/1] port-isolate enable group 1
[Switchl-GigabitEthermet1/0/1] quit
[Switch1] interface gigabitEthernet 1/0/2
[Switch-GigabitEthermet1/0/2] port-isolate enable group 1
[Switch1-GigabitEthernet1/2] quit
配置以太网接口GE0/0/1在自协商模式下协商速率为100Mb/s
system-view
[Switch1] interface gigabitEthernet 0/0/1
[Switch1-GigabitEthernet0/0/1] negotiation auto
[Switch1-GigabitEthernet0/0/1] auto speed 100
配置以太网电接口GE0/0/1在自协商模式下双工模式为全双工模式
system-view
[Switch1] interface gigabitEthernet 0/0/1
[Switch1-GigabitEthermet0/0/1] negotiation auto
考点16:查看交换机MAC、VLAN下MAC绑定
20 组网技术一 - 图12执行命令display mac-address,查看所有的MAC地址表项
Total items displayed= 3
在MAC地址表中增加静态MAC地址表项,目的MAC地址为0001-0002-0003,VLAN5的报文从接口gigabitethernet0/0/5转发出去
[Switch1] mac-address static 0001-0002-0003 gigabitethernet0/0/5 vlan 5

执行命令display interface vlanif5,显示VLANIF接口的MAC地址
display interface vlanif5
Vlanif5 current state: DOWN
关闭域名解析:
undo info-center enable
Line protocol current state: DOWN
Description:
Route Port, The Maximum Transmit Unit is 1500
Internet Address is 192.168.1.1/24
IP Sending Frames’Format is PKTFMT_ETHNT_2,
Hardware address is 00e0-0987-7891
Current system time: 2016-07-03 13:33:09+08:00
Input bandwidth utilization: —
Output bandwidth utilization: —
考点17:路由器基本配置实验:AR3260为例。
设置系统的日期、时间和时区
clock timezone BJ add 08:00:00
20 组网技术一 - 图13 clock datetime 20:10:00 2015-03-26
设置设备名称管理IP地址
system-view
[Huawei] sysname Server
[Server] interface gigabitEthernet 0/0/0
[Server-GigabitEthernet0/0/0] ip address 10.137.217.177 24
[Server-GigabitEthernetO/0/0] quit
考点18:路由器静态路由实验
实现R1、R2、R3三者之间互相ping通。
第一步:首先配置各接口IP地址。
第二步:配置静态路由命令。
第三步:再ping验证或display ip routing。
在三台路由器上都执行如下接口、静态命令:
20 组网技术一 - 图14此处以R1为例
interface GigabitEthernet O/0/1 //配置接口P地址
ip address 10.1.1.1 255.255.255.0
interface GigabitEthernet 0/0/2
ip address 10.1.4.1 255.255.255.252
ip route-static 10.1.2.0 255.255.255.0 10.1.4.2 //配置的静态路由
ip route-static 10.1.3.0 255.255.255.0 10.1.4.2
return
在路由器上执行命令display ip routing-table查看路由表。在PC上ping其它,可以通信
考点19:路由器静态路由IPV6实验
实现R1、R2;PC1、PC2之间互相ping通。
第一步:首先配置各接口IP地址。
第二步:配置静态路由命令。
20 组网技术一 - 图15第三步:再ping ipv6验证或display ipv6 routing
在2台路由器上都执行如下接口、静态命令:
此处以R1为例
ipv6 //启用路由器IPv6报文转发能力
interface GigabitEthernet0/0/1
ipv6 enable //在接口上启用IPv6功能
ipv6 address 1::1 64

interface GigabitEthernet0/0/2
ipv6 enable
ipv6 address 3::1 64

ipv6 route-static 2:: 64 3::2 //配置R1到2::64网段的静态路由
return
在路由器上执行命令display ipv6 routing-table查看路由表。在PC上使用ping,可以通信。
例题分析:
1、路由器连接帧中继网络的接口是( ),路由器连接双绞线以太网的接口是()。
A. AUX接口 B. RJ-45接口 C. Console接口 D. Serial 接口
A. AUX接口 B. RJ-45接口 C. Console接口 D. Serial 接口
2、如果要设置交换机的IP地址,则命令提示符应该是( )。
A. B. # C. [switch-vlanif1] D. [switch]
3、交换机命令system-view作用是( )
A. 配置访问口令 B. 进入用户视图 C. 进入系统视图 D. 显示当前视图
4、汇聚层交换机应该实现多种功能,下面选项中,不属于汇聚层功能的是( )。
A. VLAN间的路由选择 B. 用户访问控制 C. 分组过滤 D. 组播管理
20 组网技术一 - 图165、如下图,网络配置中,总共有(A)个广播域,(D)个冲突域。
A. 2 B. 4 C. 6 D.7
6、管理员想要彻底删除旧的设备配置文件config.zip则下面的命令正确的是( )。
A delete /force config.zip B delete /unreserved config.zip
C reset config.zip D clear config.zip
7、配置华为下次启动时,调用系统软件的命令是( )。
A startup patch B star tup saved-con
C startup system-software D save
8、关于华为交换机出厂一般的初始密码,正确的是()。
A admin B Huawei C无密码 D以上都是
解析:
华为交换机出厂初始密码有以下几种情况:
1、Console口/telnet登录密码:一般无密码。
2、Web登陆密码:一般为admin或admin@huawei.com 。
3、BootROM登录密码:一般为huawei或9300或Admin@huawei.com。
9、华为路由器出厂时,默认的串口封裝协议是()。
A PPP B WAP C MPLS D L2TP
10、在VLAN子视图下键入什么命令可以切换到用户视图?
A system-view B router C quit D return
解析:
quit :可以后退一步,在VLAN子视图下,quit只可以切换到系统视图。
return:可以以任何视图下直接返回到用户视图。
11、配置路由器时,PC的串行口与路由器的( )相连,路由器与PC串口通信的默认数据速率为( )。
A以太接口 B串行接口 C RJ-45接口 D Console接口
A 2400b/s B 4800b/s C 9600b/s D 10Mb/s
解析:
Console端口方式配置路由器时,典型的异步串行口参数为:数据传输速率为9600b/s,8位数据位,无奇偶校验位,1位停止位,无数据流控制。(口诀简称8515)
12、给路由器接口配置IP地址,下面哪条命令是错误的?( )
A [R1] ip address 192.168.1.1 255.255.255.0
B [R1-GigabitEthernet0/0/0] ip address 192.168.1.1 24
C [RI-GigabitEthernet0/0/0] ip add 192.168.1.1 24
D [RI-GigabitEthernet0/0/0] ip address 192.168.1.1 255.255.255.0
解析:
给路由器接口配置IP地址应该进入系统视图下面的接口子模式
13、查看路由器当前配置的命令是( )。
A display current-configuration B display saved-configuration
C [R1-GigabitEthemet0/0/0] display D [R1] show current-configuration解析:
以下为查看路由配置的相关命令:
[Huawei] display version //显示版本信息
[Huawei] display current-configuration //显示当前配置
[Huawei] display interfaces //显示接口信息
[Huawei] display ip route //显示路由信息
14、为华为路由器保存配置的命令是( )。
A [R1] save B save
C copy current startup D [R1] copy current startup
15、更改路由器下次启动加载的配置文件,使用哪个命令?
A starup saved-configuration backup.zip B display startup
C [R1] starup saved-configuration D [R1] display startup
16、保存路由器的配置文件时,一般保存在下面哪种存储介质上?
A SDRAM B NVRAM C Flash D Boot ROM
解析:
设备配置信息的文件称为配置文件。一般保存于设备的外部存储器中。
华为路由器支持的外部存储器一般由flash和SD卡。
17、VRP不支持通过哪一种方式对路由器进行配置。
A通过Console口对路由器进行配置 B通过telent对路由器进行配置
C通过mini USB口对路由器进行配置 D通过FTP对路由器进行配置
解析:
华为路由器VRP支持通过Console口、telent、mini USB口对路由器进行配置。FTP/TFTP是对路由器进行配置文件上传下载