ENBM 第六章 知识点

第六章虚拟局域网知识点
1. show running-config命令显示出来的是什么信息？
显示出来的是当前正在运行着的配置信息，存储于RAM中。

2. 用enable passworde和enable secret命令配置密码有什么不同？
用enable password命令设置的密码是明文的，用show running-config命令能够查看得到密码的明文形式。

用enable secret命令设置的密码是密文的，用show running-config命令查看时，密码是密写的。

如果同时配置了加密的使能口令和明文的使能口令，则加密的使能口令在登录时生效。

3. 给交换机设置IP地址的意义是什么？
给交换机设置IP地址，要设置在VLAN 1上，VLAN 1是用于管理用的，也叫管理VLAN。

交换机的IP地址被用来远程访问、管理此交换机。

如果需要跨网络访问此交换机，则还要给此交换机配置网关。

4. 交换机的MAC地址表的作用是什么？如何查看？
交换机的MAC地址表被用来转发数据，表中的主要条目为：MAC地址和此MAC地址所对应的端口。

即拥有此MAC地址的计算机被连接在哪个端口上。

查看交换机MAC地址的命令为：show mac-address-table。

一般情况下，前四个MAC 地址是赋予CPU的，用于管理。

其中第一个MAC地址是交换机的基本MAC地址，交换机的每个端口的MAC地址一般是这个基本MAC地址上加端口号；另三个是组播MAC地址，用于交换机中的一些交换协议。

5. Cisco发现协议的作用是什么？
Cisco发现协议是Cisco专有的命令，使用此命令能够获得有关直连设备的摘要信息。

当Cisco设备启动时，CDP会自动启动，这使得设备可以检测到运行CDP的相邻的Cisco 设备。

这些Cisco设备不一定要运行TCP/IP，只要是直接相连的Cisco设备就行，而不管第3层和第4层运行什么协议簇，即CDP协议运行于数据链路层。

6. 执行show cdp interface f0/19时，会显示encapsulation ARPA，什么是ARPA？
此显示结果表示的是分配给接口的封装方法。

在此例中，封装显示为ARPA，他是标准的以太网2.0版封装方法。

7. show cdp neighbors detail命令和show cdp entry *命令的作用是什么？
两条命令都用于显示相邻Cisco设备的详细信息，信息主要包括IP地址、平台、接口信息、保持时间、版本信息等。

8. 哪条命令可以使交换机的配置恢复到出厂时的状态？
当多次对交换机进行配置后，交换机的配置状况就像一张被不同人写满不同字体的纸。

想要再有效地写一些东西在上面，就要首先对原有的文字进行修改和删除，这样做又费时又费力，交换机生产厂家为大家提供了一种方法可以使大家重新配置交换机，就像是重新获得一张白纸来写字一样。

这条命令是：erase startup-config，即删除NVRAM中的内容。

9. Cisco交换机的密码丢失后，恢复的方法如何？
（1）拔下交换机的电源线。

（2）用手按在交换机的MODE按键上，插上电源线。

（3）看到控制台界面出现，松开MODE键。

（4）执行flash_init命令，进行初始化。

（5）把flash中的config.text改名为config.old。

因为密码信息存储在config.text中，经过改名后，交换机启动时就不能读取到config.text中的密码信息，从而绕过密码。

rename
flash:config.text flash:config.old。

（6）重启交换机，switch：boot。

（7）进入交换机后，再把文件名改回来，rename flash:config.old flash:config.text。

（8）把config.text中的配置信息应用到当前配置。

copy flash:config.text running-config。

（9）重写新密码，保存。

10. 如何配置console口令？
Console口令是从console端口登录到设备时要输入的口令。

Benet-sw1(config)#line console 0
Benet-sw1(config-line)#password 123
Benet-sw1(config-line)#login
login是指要求进行line authentication（线路模式验证）如果没有login，即使有password 也不会要求authentication，而是直接进入配置界面。

应该先password后login，相反的话会有错误提示。

11. 如何开启telnet服务？
telnet是用于远程配置网络设备的一种服务。

首先，要在网络设备上开启telnet服务，并配置telnet登录时的密码。

Switch# configure teminal
Switch(config)# line vty 0 15
Switch(config-line)# password ***
Switch(config-line)# login
配置完成以后，在远端的PC机上，输入命令“telnet 目标IP”，即可登入被管理的设备。

11. VLAN的作用有哪些？
（一）增加了安全性：划分VLAN之后，VLAN间的用户不能通信，从攻击或窃取的角度来看，增加了安全性。

（二）控制了广播：所有的网络控制协议都会产生广播数据，但广播会被广播域内的所有设备接收和处理，工作站接收到的任何广播数据包都会产生CPU中断。

VLAN分割了广播域，广播数据不会在VLAN之间进行传播，VLAN将网络中不必要的广播通信降到最低，从整体上减少了区域内广播的数量。

（三）增加了带宽利用率：广播只在VLAN内的端口上进行，所以广播数据就不会传播到其它VLAN的端口上，因此，划分VLAN之后，也就意味着交换机端口上的广播通信总量会变少，从而提高了带宽的利用率。

（四）减小了延迟：延迟是指数据从入端口传送到出端口所需要的时间，通过部署VLAN，减少了广播通信量，减少了带宽的占用，从而减小了延迟。

12. Cisco交换机端口类型有哪些？
Access：主要用来接入终端设备，如PC机、服务器、打印服务器等。

Trunk：主要用来连接其它交换机，以便在线路上承载多个vlan。

Dynamic：是一种端口间的自适应，自适应成access或trunk模式。

13. 如何给交换机的端口添加描述信息？
Cisco(config)#int s0
Cisco(config-if)#description WAN to school
Show running-config。