三台交换机sw1和sw2、sw3，sw3作为上级交换机，sw1上连接pc1和pc2，sw2上连接pc3和pc4，其中pc1和pc2属于vlan10，pc3和pc4属于vlan20，请通过SVI使得4台pc之间可以互通。

哪种模式配置设置可以在交换机 SW1 和 SW2 之间形成 EtherChannel 链路，而无需发送协商流量？

网络管理员通过使用命令 SW1（config-if-range)# channel-group 1 mode passive 来配置交换机 SW1 和 SW2 之间的 EtherChannel 链路。必须在 SW2 上使用哪个命令来启用此 EtherChannel？（）

一、实验目的和要求 • 掌握基于交换机组建简单局域网的方法； • 掌握交换机的基本配置命令，理解交换机的作用； • 理解虚拟局域网 VLAN 的原理； • 掌握基于交换机端口的 VLAN 配置方法，实现交换机端口隔离； • 掌握网络连通性基本测试方法，具有简单测试网络通讯状况的能力； 二、实验学时：2学时 三、实验地点：计算机网络实验室第X组 四、实验设备 交换机 1 台，PC 机 2 台，双绞线两根。 五、实验内容 多台 PC 机连接到一台交换机的不同端口时，通过配置交换机使处于不同 VLAN 组的端口上的 PC 机不能相互访问实现基于端口的 VLAN 隔离。 本实验用 2 台 PC 机和 1 台 S2126 交换机（可以是任意型号的交换机）连接，将 PC1 连接交换机的端口 F0/5 划入 VLAN 10，将 PC2 连接交换机的端口 F0/15 划入 VLAN 20。

A企业使用VLAN技术搭建局域网，但是由于没有规划VLAN安全技术，致使其网络中经常出现VLAN跳跃攻击及VLAN双重标签攻击等，所以准备部署安全技术来防御以上攻击。现要在Packet Tracer环境下模拟如图所示的网络拓扑图，配置要求如下： 1）在交换机上创建VLAN，同时将端口划入相应的VLAN中； 2）配置各设备的IP地址等参数； 3）交换机间创建中继链路，只允许VLAN10、VLAN20和VLAN30的流量通过中继链路，同时配置Native VLAN为VLAN15； 4）使用SSH协议开启SW1和SW2的远程访问管理； 5）配置PC3不可以和其他PC连通； 6）配置只有PC3可以远程登录到SW1和SW2上进行远程管理。

如图所示是一个典型的企业局域网拓扑结构，该网络采用三层网络设计模型，包含接入层、汇聚层和核心层。接入层由二层交换机SW4和SW5组成，提供本地用户的网络接入；汇聚层由三层交换机SW2和SW3组成，两台三层交换机提供了网络的冗余链路，既负责将本地局域网互联，又负责与核心交换机互联；这里的核心层是三层交换机SW1，满足网络高速传输的需要。核心交换机SW1与汇聚层设备相连，也与内网服务器群相连，并且，通过出口路由器RT1与互联网连接。这里的路由器RT2和交换机SW7仅仅用来模拟互联网的工作，SERVER2模拟互联网的服务器，PC6模拟互联网的一台工作主机，其网络IP地址规划见表6-1。 表6-1 网络IP地址规划 设 备 名 称 端 口 名 称 IP地址 SW1 VLAN 10 192.168.10.1/24 VLAN 20 192.168.20.1/24 VLAN 30 192.168.30.1/24 VLAN 40 192.168.40.1/24 VLAN 50 192.168.50.1/

如图所示是一个中小企业网络拓扑，企业为三个部门划分了子网，分别为生产部、管理部和财务部，对应子网分别是VLAN10、VLAN20和VLAN30。由于该局域网覆盖范围较大，三层交换机SW1和路由器RT1分别放置在不同的地点，如果每次配置交换机和路由器，网络管理员都要到设备所在地点的现场配置，管理员工作量很大，且不方便。为了提高工作效率，需要启动三层交换机SW1和路由器RT1的远程配置功能，使网络管理员可以通过Telnet远程登录交换机和路由器，进行网络设备配置。考虑到网络设备的安全性，不允许来自生产部和财务部的计算机远程登录三层交换机SW1和路由器RT1，只允许管理部的主机IP地址为192.168.20.8/24的计算机远程登录并配置这些网络设备。

【填空题】用4根直通线把PC0、PC1、PC2、PC3分别连接到交换机的fa0/1、（）、fa0/3、fa0/4端口上

等待按键抬起的语句是（）。

交换机和交换机连接的接口模式是trunk。（）