WLAN培训考试试题--不错

一.用你自己的语言讲述WLAN用户认证的原理过程。

（15分）
答：对于WLAN用户认证就是对在AC上的配置：
1、WEB认证：做上Portal服务器的URL，设备重认证时间。

2、RADIUS设定：添加中RADIUS服务器的IP地址，端口号和共享值。

3、portal白名单----允许用户在没有经过认证即可访问的网址。

认证过程：
用户通过无线上网◊ AC会将用户的请求报文发给PORTAL服务器，PORTAL服务器
收到请求报文会会将PORTAL页面的访问地址返回给AC◊ AC将PROTAL服务器返回
的数据包内容推送给用户◊用户通过用户名和密码确认登录◊ Ac会将用户的，帐号
信息发给RADIUS服务器，服务器开始判断用户的归属地：
如果系省内用户，计费将进行，RADIUS会将确认信息返回AC，通过AC让用户
通过◊用户成功上网;
如果RADIUS判断该用户系省外的用户，则会将信息返回到AC，AC能过域转发，
从而转发到集团的RADIUS服务器上。

用户成功上网
二.简述AC和AP的现场升级方法。

（其中，写出两种AP的升级方法）（15分）
答：对于AC的升级：1，升级前先登陆AC WEB页面，再输入https://登陆Ip地址/hideversion.htm，查看AC版本。

版本是168，可以直接进行到191版本升级。

如果版本是168以下版本，不能直接升级到191版本，需要先升级到168版本过渡。

2，备份当前AC的配置文件3，查看瘦AP在线列表，记录在线瘦AP数量、是否有离线AP
4，选择AC对应的版本文件，默认版本文件名称为
ZTE_ZXV10_WLAN_V1.0.03_9A_HDV_4.3.7.82_20090911.rmt，
5,开始上载版本文件升级6,升级过程中，AC正常状态
7,升级成功后按照步骤1方法再次查看AC版本信息，如果是191版本，升级成功
8,再次查看瘦AP在线列表，和升级前AP在线数量和离线数量进行对比，注意，AC重启后，离线AP数量会显示为0，和升级前实际显示AP离线数量不一致，但AP在线数量一定要对应上。

9,随机登陆一台AP进行版本信息查看，看是否版本已经对应上AC 191版本对应的AP 85版本
、如果升级到191版本，有问题，需要回退到168版本，要在串口模式下清除所有配置，才能回退到168版本，注意清除配置前要先把配置文件按照步骤2方法备份出来
对于AP的升级：1、登录AP，192.168.0.228，用户名：admin 密码：password
2、登录后，先查看AP的版本，将URL里面的start_tap改成hdv查看版本。

查看结果如果为4.3.7.22或者是4.3.7.36，这两个均为AP的出厂版本130；如果为4.3.22.65，这个为AP 的二次版本168；如果为4.3.22.85,这个版本为AP目前的最新版本191。

版本号如果不是4.3.22.85，都必须进行升级：
如果是130的，先要升级到168，再升级到191；（不能直接升级）
如果是168的，直接升级到191。

3、升级方法：
（1）按方法1登录AP，登录后，将URL里面的start_tap改成upgrade回车，页面会自动跳转到升级界面。

（2）上载AP的版本文件，上载成功后AP会自动重启，有180S的重启时间。

（3）等待AP自动重启后执行2中的步骤查看版本是否升级成功。

三.用你自己的语言简述交换机以太网端口的VLAN链路类型及其区别。

（20分）
答：交换机以太网端口的VLAN链路类型分别为：Access模式、Trunk模式和Hybrid模式，其中默认为Access模式。

Access模式的端口只能属于一个VLAN，端口不能打标签（untagged），一般为连接计算机的端口。

Trunk模式的端口可以属于多个VLAN，端口必须打标签（tagged），可以接收和发送多个VLAN 的报文，一般作为交换机之间连接的Trunk端口。

Hybrid模式的端口可以属于多个VLAN，是否打标签由用户自由指定，可以接收和发送多个VLAN报文，可以用于交换机之间的连接，也可以连接用户计算机。

Hybrid端口和Trunk端口的不同之处在于：Hybrid端口可以发送带标签或无标签的帧，而Trunk端口一般只在发送缺省VLAN的报文时可以不打标签。

Access端口只属于1个VLAN，所以它的native VLAN就是它所在的VLAN，不用设置。

Trunk端口和Hybrid端口属于多个VLAN，需要设置native VLAN。

如果设置了端口的native VLAN，当端口接收到不带VLAN标签的帧时，则将该帧转发到属于这个native VLAN的端口。

默认情况下Trunk 端口和Hybrid端口的native VLAN为VLAN 1。

四.针对VLAN链路的三种类型，用你自己的语言来简述交换机接口出入数据处理过程。

（25分）
答：交换机接口出入数据处理过程如下：
Acess端口收报文: (接收不打标签的报文untag)
收到一个报文, 判断是否有VLAN 信息：如果没有则打上端口的PVID ，并进行交换转发；如果有则直接丢弃
Acess端口发报文：
将报文的VLAN 信息剥离，直接发送出去
trunk 端口收报文：
收到一个报文，判断是否有VLAN 信息：如果没有则打上端口的PVID ，并进行交换转发，如果有,则判断该trunk 端口是否允许该VLAN 的数据进入：如果可以则直接转发，否则丢弃（因为不是该端口permit 的vlan ）
trunk 端口发报文：
比较端口的PVID 和将要发送报文的VLAN 信息，如果两者相等则剥离VLAN 信息，再发送，如果不相等则直接发送
hybrid 端口收报文：
收到一个报文, 判断是否有VLAN 信息：如果没有则打上端口的PVID ，并进行交换转发，如果有，则判断该hybrid 端口是否允许该VLAN 的数据进入：如果可以则转发，否则丢弃( 此时端口上的untag 配置是不用考虑的，untag 配置只对发送报文时起作用)
hybrid端口发报文：
1 、判断该VLAN 在本端口的属性是tag还是untag。

2 、如果是untag 则剥离VLAN 信息，再发送，如果是tag 则直接发送.
五.按以下的要求，配置2826A远程管理（TELNET）地址，写出详细的配置过程：(25分)
交换机端口：10 VLAN：500 管理IP：192.168.1.100/24 网关:192.168.1.1 ipport : 2
答：详细配置如下：
login:admin
password:********
zte>enable
password:***
zte(cfg)#set vlan 500 enable
zte(cfg)#set vlan 500 add port 10 untag
zte(cfg)#set port 10 pvid 500
zte(cfg)#config router
zte(cfg-router)#set ipport 2 disable
zte(cfg-router)#set ipport 2 vlan 500
zte(cfg-router)#set ipport 2 ipaddress 192.168.1.100/24 zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 192.168.1.1
zte(cfg-router)#set ipport 2 enable
zte(cfg-router)#exit
zte(cfg)#save
Save file, please wait a minute...
zte(cfg)#。