阅读以下说明，回答问题一至问题三，并将解答填入答题纸对应解答栏中。某公司网络拓扑结构如图所示，其中s1是三层交换机。
阅读以下说明，回答问题一至问题三，并将解答填入答题纸对应解答栏中。某公司网络拓扑结构如图所示，其中s1是三层交换机。1.jpg
问题1（每空2分，共计6分）由于公司有多个部门，为了方便管理，需要划分不同vlan，由于部门内部办公地点比较集中，交换机s2端口为部门a使用，交换机s3端口为部门b和c使用。由于部门之间业务交叉较少，且对安全性要求较高，建议管理员划分（1）个vlan，应采用（2）方法划分vlan。假设s2只有一个vlan，pc1发出广播数据包（3）能收到。（1）备选答案A．2B．3C．4D．5（2）备选答案A．基于IP地址B．基于交换机端口C．基于mac地址D．基于规则（3）备选答案A．pc2B．pc3C．pc4D．pc2和pc3 问题2（每空2分，共计6分）网管员对交换机进行了基本配置，部分代码如下所示，请补充完整＜Huawei>（4） //进入系统视图[Huawei]sysname s2 //给交换机命名[s2]（5） //创建VLAN10[s2-vlan10]quit //退回上一级视图[s2]interface Ethernet 0/0/1 //进入以太网接口0/0/1[s2-Ethernet0/0/1]（6） //配置接口类型为Access[s2-Ethernet0/0/1]（7） //分配接口给VLAN10[s2-Ethernet0/0/1]quit 问题3（（28~29）每空2分，30~31每空1分）为了使得vlan之间可以通信，应在（8）或三层交换机上实现，三层交换机工作在（9），能够做到一次（10），多次（11）。（8）备选答案A．集线器B．路由器C.防火墙D．IPS （9）备选答案A．物理层B．数据链路层C．网络层D．传输层 （10）~（11）备选答案，每个选项只能选一次A．路由B．交换
（1）B（2）B（3）A（4）system-view（5）vlan 10 （6）port link-type access（7）port default vlan10（8）B（9）C（10）A（11）B
【解析】
问题一一共有三个部门，由于对安全性要求较高，划分为3个vlan比较合适。vlan增强局域网安全性，含有敏感数据用户组可与网络其余部分隔离，从而降低泄露机密信息可能性。PC1和pc2在同一个vlan，因此pc2能收到pc1广播。 问题2：略问题3：为了使得vlan之间可以通信，应在路由器或三层交换机上实现，三层交换机工作在网络层，能够做到一次路由，多次交换。三层交换机通过使用硬件交换机构实现了IP路由功能，其优化路由软件使得路由过程效率提高，解决了传统路由器软件路由速度问题。因此可以说，三层交换机具有“路由器功能、交换机性能”。
