网络配置面试题, 如何在交换机上配置 VLAN 间路由?
网络配置面试题, 如何在交换机上配置 VLAN 间路由?
QA
Step 1
Q:: 什么是VLAN？
A:: VLAN（Virtual Local Area Network）是虚拟局域网，它通过在逻辑上划分网络来隔离网络流量，即使这些设备在同一个物理网络上。VLAN允许网络管理员通过减少广播域的大小来提高网络性能和安全性。
Step 2
Q:: 如何在交换机上配置VLAN？
A:: 在交换机上配置VLAN的步骤通常包括：1）进入交换机的全局配置模式，2）创建VLAN并指定VLAN ID，3）分配交换机端口到相应的VLAN。例如：
Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config)# interface fastethernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Step 3
Q:: 什么是VLAN间路由？
A:: VLAN间路由是指在不同VLAN之间传递数据包的过程。因为VLAN是独立的广播域，要实现VLAN之间的通信，需要使用三层设备（如路由器或三层交换机）进行路由。
Step 4
Q:: 如何在交换机上配置VLAN间路由？
A:: 配置VLAN间路由的步骤通常包括：1）创建VLAN，2）为每个VLAN配置接口，3）在三层交换机上启用IP路由。例如：
Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config)# vlan 20
Switch(config-vlan)# name HR
Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config)# interface vlan 20
Switch(config-if)# ip address 192.168.20.1 255.255.255.0
Switch(config)# ip routing
Step 5
Q:: 什么是Trunk端口？
A:: Trunk端口是交换机上的一种端口配置模式，用于通过单一物理链路传输多个VLAN的数据。Trunk端口可以携带多个VLAN的信息，并通过打标签的方式区分不同VLAN的数据。
Step 6
Q:: 如何配置交换机上的Trunk端口？
A:: 配置Trunk端口的步骤通常包括：1）进入接口配置模式，2）设置接口为Trunk模式，3）指定允许通过的VLAN。例如：
Switch(config)# interface fastethernet 0/1
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20
用途
面试这个内容的目的是评估候选人对网络分段、流量管理和跨VLAN通信的理解和技能。这些技能在实际生产环境中非常重要，尤其是在大中型网络中，通过VLAN分段可以提高网络性能和安全性，减少广播风暴的影响，并实现不同部门之间的隔离和通信。\n相关问题
网络工程师面试题, 如何在交换机上配置 VLAN 间路由?
QA
Step 1
Q:: 如何在交换机上配置 VLAN 间路由？
A:: 在交换机上配置 VLAN 间路由的步骤如下：
1. 创建VLAN：在交换机上创建所需的VLAN，并将对应的端口分配到这些VLAN中。例如，使用命令vlan 10来创建VLAN 10。
2. 配置VLAN接口：为每个VLAN创建一个虚拟接口（SVI，Switched Virtual Interface）。例如，使用命令interface vlan 10来进入VLAN 10的接口配置模式，然后分配IP地址，如ip address 192.168.10.1 255.255.255.0。
3. 启用IP路由：确保交换机上的IP路由功能已启用，可以使用命令ip routing。
4. 测试连通性：配置完成后，可以通过在不同VLAN中的设备之间进行ping测试，以确保VLAN间的路由正常工作。
Step 2
Q:: 什么是SVI，为什么在配置VLAN间路由时需要它？
A:: SVI（Switched Virtual Interface）是交换机中用于VLAN的虚拟接口。当配置VLAN间路由时，每个VLAN都需要一个对应的SVI来为该VLAN分配IP地址。SVI允许交换机在不同的VLAN之间进行三层路由，从而实现VLAN之间的通信。
Step 3
Q:: 什么是Router-on-a-Stick配置，如何实现？
A:: Router-on-a-Stick是一种在一台路由器上通过配置子接口来实现多个VLAN间路由的方案。实现步骤如下：
1. 配置路由器上的子接口：每个子接口对应一个VLAN，并分配相应的VLAN ID和IP地址。使用命令interface gigabitEthernet 0/0.10创建子接口，并使用encapsulation dot1Q 10配置VLAN ID。
2. 配置Trunk端口：确保路由器连接到交换机的端口配置为Trunk模式，以便携带多个VLAN的流量。
3. 测试连通性：完成配置后，进行不同VLAN之间的ping测试，确保VLAN间的路由工作正常。