2025年網(wǎng)絡(luò)搭建模擬習(xí)題（含參考答案）一、選擇題（每題2分，共40分）1.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，任何一個(gè)節(jié)點(diǎn)出現(xiàn)故障都可能導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓？（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型2.在OSI參考模型中，負(fù)責(zé)將數(shù)據(jù)從源端傳輸?shù)侥康亩说氖牵ǎ?。A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層3.下列IP地址中，屬于私有地址的是（）。A.B.C.D.4.子網(wǎng)掩碼為時(shí)，一個(gè)C類網(wǎng)絡(luò)最多可以容納（）臺(tái)主機(jī)。A.254B.256C.512D.10245.以下哪種網(wǎng)絡(luò)設(shè)備工作在數(shù)據(jù)鏈路層？（）A.路由器B.交換機(jī)C.集線器D.網(wǎng)關(guān)6.在以太網(wǎng)中，使用的介質(zhì)訪問控制方法是（）。A.CSMA/CDB.CSMA/CAC.TokenRingD.FDDI7.下列關(guān)于VLAN的說法，錯(cuò)誤的是（）。A.VLAN可以隔離廣播域B.VLAN可以增強(qiáng)網(wǎng)絡(luò)的安全性C.不同VLAN之間的通信不需要路由器D.一個(gè)物理端口可以屬于多個(gè)VLAN8.為了實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的互聯(lián)，需要使用（）。A.網(wǎng)橋B.路由器C.交換機(jī)D.集線器9.以下哪種協(xié)議用于動(dòng)態(tài)分配IP地址？（）A.DNSB.DHCPC.SMTPD.FTP10.在TCP/IP協(xié)議棧中，UDP協(xié)議屬于（）層協(xié)議。A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層11.下列關(guān)于防火墻的說法，正確的是（）。A.防火墻只能防止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以阻止所有的網(wǎng)絡(luò)流量C.防火墻可以根據(jù)規(guī)則過濾網(wǎng)絡(luò)流量D.防火墻不需要進(jìn)行配置12.無線局域網(wǎng)中，常用的標(biāo)準(zhǔn)是（）。A.IEEE802.3B.IEEE802.5C.IEEE802.11D.IEEE802.1613.在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，具有較高可靠性和可擴(kuò)展性的是（）。A.總線型B.星型C.環(huán)型D.網(wǎng)狀型14.下列IP地址中，屬于A類地址的是（）。A.B.C.D.15.以下哪種網(wǎng)絡(luò)設(shè)備可以放大信號(hào)，延長(zhǎng)網(wǎng)絡(luò)傳輸距離？（）A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋16.在網(wǎng)絡(luò)中，用于將域名轉(zhuǎn)換為IP地址的服務(wù)是（）。A.DNSB.DHCPC.SMTPD.FTP17.下列關(guān)于TCP協(xié)議的說法，錯(cuò)誤的是（）。A.TCP是面向連接的協(xié)議B.TCP提供可靠的數(shù)據(jù)傳輸C.TCP的傳輸效率比UDP高D.TCP采用三次握手建立連接18.為了提高網(wǎng)絡(luò)的可靠性，通常會(huì)采用（）技術(shù)。A.負(fù)載均衡B.冗余備份C.網(wǎng)絡(luò)分段D.防火墻19.在無線局域網(wǎng)中，AP的作用是（）。A.提供無線接入服務(wù)B.進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)C.實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)D.過濾網(wǎng)絡(luò)流量20.下列關(guān)于網(wǎng)絡(luò)安全的說法，錯(cuò)誤的是（）。A.網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)設(shè)備安全和網(wǎng)絡(luò)信息安全B.防火墻是保障網(wǎng)絡(luò)安全的唯一手段C.定期更新系統(tǒng)和軟件補(bǔ)丁可以提高網(wǎng)絡(luò)安全性D.安裝殺毒軟件可以防范病毒攻擊二、填空題（每題2分，共20分）1.計(jì)算機(jī)網(wǎng)絡(luò)按照覆蓋范圍可以分為局域網(wǎng)、城域網(wǎng)和__________。2.OSI參考模型的七層分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、__________和應(yīng)用層。3.一個(gè)完整的IP地址由網(wǎng)絡(luò)號(hào)和__________兩部分組成。4.子網(wǎng)掩碼的作用是劃分IP地址中的__________和主機(jī)號(hào)。5.網(wǎng)絡(luò)設(shè)備中，__________工作在物理層，主要用于放大信號(hào)和延長(zhǎng)網(wǎng)絡(luò)傳輸距離。6.以太網(wǎng)中，MAC地址是一個(gè)__________位的二進(jìn)制數(shù)。7.VLAN的劃分方式有基于端口、基于MAC地址、基于__________等。8.為了實(shí)現(xiàn)不同VLAN之間的通信，需要使用__________設(shè)備。9.無線局域網(wǎng)中，常用的頻段有2.4GHz和__________GHz。10.網(wǎng)絡(luò)安全中的“金三角”是指保密性、完整性和__________。三、簡(jiǎn)答題（每題10分，共30分）1.簡(jiǎn)述OSI參考模型和TCP/IP參考模型的主要區(qū)別。2.請(qǐng)說明VLAN的作用和優(yōu)點(diǎn)。3.如何保障網(wǎng)絡(luò)安全？請(qǐng)列舉至少五種常見的網(wǎng)絡(luò)安全措施。四、綜合應(yīng)用題（10分）某公司有三個(gè)部門：銷售部、技術(shù)部和財(cái)務(wù)部，每個(gè)部門大約有20臺(tái)計(jì)算機(jī)?，F(xiàn)需要為該公司搭建一個(gè)局域網(wǎng)，要求各部門之間的網(wǎng)絡(luò)相互隔離，并且能夠?qū)崿F(xiàn)與外網(wǎng)的互聯(lián)。請(qǐng)?jiān)O(shè)計(jì)一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并說明所需的網(wǎng)絡(luò)設(shè)備和配置步驟。參考答案一、選擇題1.C。環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，任何一個(gè)節(jié)點(diǎn)出現(xiàn)故障都會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓?？偩€型拓?fù)浣Y(jié)構(gòu)中，一個(gè)節(jié)點(diǎn)故障通常不會(huì)影響整個(gè)網(wǎng)絡(luò)；星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)故障會(huì)影響整個(gè)網(wǎng)絡(luò)，但單個(gè)分支節(jié)點(diǎn)故障影響范圍小；網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)可靠性高，一個(gè)節(jié)點(diǎn)故障不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。2.C。網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)從源端傳輸?shù)侥康亩耍幚淼氖菙?shù)據(jù)包的路由和轉(zhuǎn)發(fā)。物理層負(fù)責(zé)傳輸比特流；數(shù)據(jù)鏈路層負(fù)責(zé)將比特流封裝成幀；傳輸層負(fù)責(zé)提供端到端的可靠或不可靠傳輸。3.B。私有地址范圍：A類-55；B類-55；C類-55。選項(xiàng)A不是私有地址；選項(xiàng)C是公網(wǎng)地址；選項(xiàng)D是組播地址。4.A。C類網(wǎng)絡(luò)默認(rèn)子網(wǎng)掩碼，主機(jī)位有8位，可容納的主機(jī)數(shù)為2^8-2=254臺(tái)（減去網(wǎng)絡(luò)地址和廣播地址）。5.B。交換機(jī)工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。路由器工作在網(wǎng)絡(luò)層；集線器工作在物理層；網(wǎng)關(guān)可以工作在多個(gè)層次，用于連接不同類型的網(wǎng)絡(luò)。6.A。以太網(wǎng)中使用CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測(cè)）介質(zhì)訪問控制方法，以避免多個(gè)節(jié)點(diǎn)同時(shí)發(fā)送數(shù)據(jù)產(chǎn)生沖突。CSMA/CA用于無線局域網(wǎng)；TokenRing是令牌環(huán)網(wǎng)的訪問控制方法；FDDI是光纖分布式數(shù)據(jù)接口的訪問控制方法。7.C。不同VLAN之間的通信需要通過路由器或三層交換機(jī)來實(shí)現(xiàn)。VLAN可以隔離廣播域，增強(qiáng)網(wǎng)絡(luò)安全性，一個(gè)物理端口可以通過配置屬于多個(gè)VLAN。8.B。路由器用于實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的互聯(lián)，它可以根據(jù)IP地址進(jìn)行數(shù)據(jù)包的路由和轉(zhuǎn)發(fā)。網(wǎng)橋用于連接兩個(gè)相同類型的局域網(wǎng)；交換機(jī)主要用于局域網(wǎng)內(nèi)的數(shù)據(jù)轉(zhuǎn)發(fā)；集線器是物理層設(shè)備，不具備網(wǎng)絡(luò)互聯(lián)功能。9.B。DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）用于動(dòng)態(tài)分配IP地址。DNS用于域名解析；SMTP用于電子郵件發(fā)送；FTP用于文件傳輸。10.B。UDP協(xié)議屬于傳輸層協(xié)議，它提供無連接、不可靠的數(shù)據(jù)傳輸服務(wù)。應(yīng)用層協(xié)議如HTTP、SMTP等；網(wǎng)絡(luò)層協(xié)議如IP、ICMP等；數(shù)據(jù)鏈路層協(xié)議如以太網(wǎng)協(xié)議等。11.C。防火墻可以根據(jù)預(yù)先設(shè)置的規(guī)則過濾網(wǎng)絡(luò)流量，它不僅可以防止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊，也可以對(duì)內(nèi)部網(wǎng)絡(luò)之間的流量進(jìn)行控制。防火墻不能阻止所有的網(wǎng)絡(luò)流量，并且需要進(jìn)行合理的配置。12.C。IEEE802.11是無線局域網(wǎng)常用的標(biāo)準(zhǔn)。IEEE802.3是以太網(wǎng)標(biāo)準(zhǔn)；IEEE802.5是令牌環(huán)網(wǎng)標(biāo)準(zhǔn)；IEEE802.16是無線城域網(wǎng)標(biāo)準(zhǔn)。13.D。網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)具有較高的可靠性和可擴(kuò)展性，因?yàn)樗拿總€(gè)節(jié)點(diǎn)都與多個(gè)節(jié)點(diǎn)相連，一個(gè)節(jié)點(diǎn)故障不會(huì)影響整個(gè)網(wǎng)絡(luò)，并且可以方便地添加新節(jié)點(diǎn)?？偩€型、星型和環(huán)型拓?fù)浣Y(jié)構(gòu)在可靠性和可擴(kuò)展性方面相對(duì)較弱。14.B。A類地址的范圍是-55，選項(xiàng)B中的屬于A類私有地址。是回環(huán)地址；是C類私有地址；是組播地址。15.C。集線器工作在物理層，它可以放大信號(hào)，延長(zhǎng)網(wǎng)絡(luò)傳輸距離。路由器用于網(wǎng)絡(luò)互聯(lián)和路由；交換機(jī)用于數(shù)據(jù)轉(zhuǎn)發(fā)；網(wǎng)橋用于連接局域網(wǎng)。16.A。DNS（域名系統(tǒng)）用于將域名轉(zhuǎn)換為IP地址。DHCP用于動(dòng)態(tài)分配IP地址；SMTP用于電子郵件發(fā)送；FTP用于文件傳輸。17.C。TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸，采用三次握手建立連接，但由于其建立連接和確認(rèn)機(jī)制，傳輸效率相對(duì)UDP較低。UDP是無連接的，不保證可靠傳輸，但傳輸效率高。18.B。冗余備份技術(shù)可以提高網(wǎng)絡(luò)的可靠性，當(dāng)一個(gè)設(shè)備或鏈路出現(xiàn)故障時(shí)，備用設(shè)備或鏈路可以繼續(xù)工作。負(fù)載均衡用于均衡網(wǎng)絡(luò)流量；網(wǎng)絡(luò)分段用于隔離廣播域；防火墻用于網(wǎng)絡(luò)安全防護(hù)。19.A。AP（無線接入點(diǎn)）的主要作用是提供無線接入服務(wù)，讓無線客戶端能夠連接到有線網(wǎng)絡(luò)。它不進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)（交換機(jī)等設(shè)備完成），也不實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)（路由器完成），通常也不進(jìn)行網(wǎng)絡(luò)流量過濾（防火墻等設(shè)備完成）。20.B。防火墻是保障網(wǎng)絡(luò)安全的重要手段之一，但不是唯一手段。網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)設(shè)備安全和網(wǎng)絡(luò)信息安全，定期更新系統(tǒng)和軟件補(bǔ)丁、安裝殺毒軟件等都是常見的網(wǎng)絡(luò)安全措施。二、填空題1.廣域網(wǎng)。計(jì)算機(jī)網(wǎng)絡(luò)按覆蓋范圍可分為局域網(wǎng)（LAN）、城域網(wǎng)（MAN）和廣域網(wǎng)（WAN）。2.表示層。OSI參考模型的七層從下到上依次為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層。3.主機(jī)號(hào)。一個(gè)完整的IP地址由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分組成，網(wǎng)絡(luò)號(hào)用于標(biāo)識(shí)網(wǎng)絡(luò)，主機(jī)號(hào)用于標(biāo)識(shí)網(wǎng)絡(luò)中的主機(jī)。4.網(wǎng)絡(luò)號(hào)。子網(wǎng)掩碼的作用是劃分IP地址中的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，通過與IP地址進(jìn)行邏輯與運(yùn)算可以得到網(wǎng)絡(luò)號(hào)。5.集線器。集線器工作在物理層，主要功能是放大信號(hào)和延長(zhǎng)網(wǎng)絡(luò)傳輸距離，它將接收到的信號(hào)廣播到所有端口。6.48。以太網(wǎng)中，MAC地址是一個(gè)48位的二進(jìn)制數(shù)，通常用十六進(jìn)制表示。7.IP地址。VLAN的劃分方式有基于端口、基于MAC地址、基于IP地址等，還可以基于協(xié)議等進(jìn)行劃分。8.路由器或三層交換機(jī)。不同VLAN之間的通信需要通過路由器或具有三層交換功能的交換機(jī)來實(shí)現(xiàn)，因?yàn)樗鼈兛梢愿鶕?jù)IP地址進(jìn)行路由轉(zhuǎn)發(fā)。9.5。無線局域網(wǎng)中，常用的頻段有2.4GHz和5GHz，5GHz頻段相對(duì)2.4GHz頻段具有更高的傳輸速率和更少的干擾。10.可用性。網(wǎng)絡(luò)安全中的“金三角”是指保密性、完整性和可用性，保密性確保信息不被未授權(quán)訪問；完整性確保信息不被篡改；可用性確保信息和服務(wù)在需要時(shí)可以正常使用。三、簡(jiǎn)答題1.簡(jiǎn)述OSI參考模型和TCP/IP參考模型的主要區(qū)別-分層結(jié)構(gòu)不同：OSI參考模型分為七層，分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層；而TCP/IP參考模型分為四層，即網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層。TCP/IP的網(wǎng)絡(luò)接口層對(duì)應(yīng)OSI的物理層和數(shù)據(jù)鏈路層，將OSI的會(huì)話層和表示層的功能合并到應(yīng)用層。-設(shè)計(jì)理念不同：OSI參考模型是先有理論模型，再進(jìn)行具體協(xié)議的開發(fā)，具有較好的理論完整性；而TCP/IP參考模型是在實(shí)際的網(wǎng)絡(luò)協(xié)議（TCP/IP協(xié)議）基礎(chǔ)上總結(jié)出來的，更注重實(shí)用性和兼容性。-應(yīng)用范圍不同：OSI參考模型由于其過于復(fù)雜，實(shí)際應(yīng)用較少；而TCP/IP參考模型已經(jīng)成為事實(shí)上的網(wǎng)絡(luò)標(biāo)準(zhǔn)，廣泛應(yīng)用于各種網(wǎng)絡(luò)環(huán)境中。-協(xié)議的獨(dú)立性：OSI參考模型的各層協(xié)議之間相對(duì)獨(dú)立，層與層之間的耦合度較低；而TCP/IP參考模型中，各層協(xié)議之間的耦合度相對(duì)較高，某些協(xié)議的實(shí)現(xiàn)可能跨越多個(gè)層次。2.請(qǐng)說明VLAN的作用和優(yōu)點(diǎn)-作用-隔離廣播域：在傳統(tǒng)的局域網(wǎng)中，一個(gè)物理網(wǎng)絡(luò)就是一個(gè)廣播域，廣播信息會(huì)在整個(gè)網(wǎng)絡(luò)中傳播，占用大量的網(wǎng)絡(luò)帶寬。VLAN可以將一個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯子網(wǎng)，每個(gè)VLAN就是一個(gè)獨(dú)立的廣播域，從而減少廣播流量對(duì)網(wǎng)絡(luò)性能的影響。-提高網(wǎng)絡(luò)安全性：不同VLAN之間的通信可以進(jìn)行嚴(yán)格的控制，通過配置訪問控制列表（ACL）等方式，可以限制不同VLAN之間的訪問，防止非法用戶訪問敏感信息，增強(qiáng)網(wǎng)絡(luò)的安全性。-方便網(wǎng)絡(luò)管理：可以根據(jù)部門、功能等因素劃分VLAN，使得網(wǎng)絡(luò)管理更加方便。例如，當(dāng)一個(gè)用戶從一個(gè)部門移動(dòng)到另一個(gè)部門時(shí)，只需要將其所在的端口加入到相應(yīng)的VLAN中，而不需要改變其物理連接。-優(yōu)點(diǎn)-靈活性高：VLAN的劃分不受物理位置的限制，可以根據(jù)需要靈活地將不同物理位置的設(shè)備劃分到同一個(gè)VLAN中，也可以將同一物理位置的設(shè)備劃分到不同的VLAN中。-可擴(kuò)展性強(qiáng)：當(dāng)網(wǎng)絡(luò)規(guī)模擴(kuò)大時(shí)，可以方便地添加新的VLAN，而不會(huì)對(duì)現(xiàn)有網(wǎng)絡(luò)造成太大的影響。-成本較低：通過VLAN技術(shù)，可以充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備，不需要額外增加大量的硬件設(shè)備，降低了網(wǎng)絡(luò)建設(shè)和維護(hù)的成本。3.如何保障網(wǎng)絡(luò)安全？請(qǐng)列舉至少五種常見的網(wǎng)絡(luò)安全措施-安裝防火墻：防火墻是網(wǎng)絡(luò)安全的第一道防線，它可以根據(jù)預(yù)先設(shè)置的規(guī)則過濾網(wǎng)絡(luò)流量，阻止非法的網(wǎng)絡(luò)訪問，防止外部網(wǎng)絡(luò)的攻擊?？梢允怯布阑饓?，也可以是軟件防火墻。-定期更新系統(tǒng)和軟件補(bǔ)?。翰僮飨到y(tǒng)和應(yīng)用程序中可能存在安全漏洞，黑客可以利用這些漏洞進(jìn)行攻擊。定期更新系統(tǒng)和軟件補(bǔ)丁可以修復(fù)這些漏洞，提高系統(tǒng)的安全性。-安裝殺毒軟件和防惡意軟件：殺毒軟件可以檢測(cè)和清除計(jì)算機(jī)中的病毒、木馬、蠕蟲等惡意軟件，保護(hù)計(jì)算機(jī)系統(tǒng)的安全。同時(shí)，還可以安裝防惡意軟件，如反間諜軟件等，防止用戶的個(gè)人信息被竊取。-設(shè)置強(qiáng)密碼：使用強(qiáng)密碼可以增加賬戶的安全性，避免被他人輕易破解。強(qiáng)密碼應(yīng)該包含字母、數(shù)字和特殊字符，并且長(zhǎng)度至少為8位。-進(jìn)行訪問控制：通過設(shè)置用戶權(quán)限和訪問控制列表（ACL），可以限制用戶對(duì)網(wǎng)絡(luò)資源的訪問。只有經(jīng)過授權(quán)的用戶才能訪問特定的網(wǎng)絡(luò)資源，從而保護(hù)網(wǎng)絡(luò)的安全性。-進(jìn)行數(shù)據(jù)備份：定期對(duì)重要的數(shù)據(jù)進(jìn)行備份，以防止數(shù)據(jù)丟失或損壞?？梢詫?shù)據(jù)備份到外部存儲(chǔ)設(shè)備或云存儲(chǔ)中，確保在發(fā)生災(zāi)難或數(shù)據(jù)丟失時(shí)能夠及時(shí)恢復(fù)數(shù)據(jù)。-加強(qiáng)員工安全意識(shí)培訓(xùn)：?jiǎn)T工是網(wǎng)絡(luò)安全的重要環(huán)節(jié)，很多安全事件是由于員工的疏忽或不當(dāng)操作引起的。通過加強(qiáng)員工的安全意識(shí)培訓(xùn)，提高員工對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)，避免因人為因素導(dǎo)致的安全事故。四、綜合應(yīng)用題網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)采用星型拓?fù)浣Y(jié)構(gòu)，以核心交換機(jī)為中心，分別連接三個(gè)部門的接入交換機(jī)，核心交換機(jī)再通過路由器連接到外網(wǎng)。所需網(wǎng)絡(luò)設(shè)備1.核心交換機(jī)：一臺(tái)，用于連接三個(gè)部門的接入交換機(jī)和路由器，實(shí)現(xiàn)不同VLAN之間的通信和數(shù)據(jù)轉(zhuǎn)發(fā)。2.接入交換機(jī)：三臺(tái)，每個(gè)部門一臺(tái)，用于連接該部門的計(jì)算機(jī)，為計(jì)算機(jī)提供網(wǎng)絡(luò)接口。3.路由器：一臺(tái)，用于實(shí)現(xiàn)公司局域網(wǎng)與外網(wǎng)的互聯(lián)，進(jìn)行IP地址轉(zhuǎn)換和數(shù)據(jù)包的路由轉(zhuǎn)發(fā)。4.網(wǎng)線：若干，用于連接計(jì)算機(jī)、交換機(jī)和路由器。配置步驟1.核心交換機(jī)配置-創(chuàng)建VLAN：為銷售部、技術(shù)部和財(cái)務(wù)部分別創(chuàng)建VLAN，例如VLAN10（銷售部）、VLAN20（技術(shù)部）、VLAN30（財(cái)務(wù)部）。```SwitchconfigureterminalSwitch(config)vlan10Switch(config-vlan)nameSalesSwitch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)nameTechSwitch(config-vlan)exitSwitch(config)vlan30Switch(config-vlan)nameFinanceSwitch(config-vlan)exit```-配置Trunk端口：將連接接入交換機(jī)的端口配置為Trunk端口，允許所有VLAN的數(shù)據(jù)通過。```Switch(config)interfaceGigabitEthernet0/1Switch(config-if)switchportmodetrunkSwitch(config-if)switchporttrunkallowedvlanall```-配置VLAN接口：為每個(gè)VLAN配置一個(gè)虛擬接口，并分配IP地址，用于不同VLAN之間的通信。```Switch(config)interfacevlan10Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)interfacevlan20Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exitSwitch(config)interfacevlan30Switch(config-if)ipaddressSwitch(config-if)noshutdownSwitch(config-if)exit```-配置默認(rèn)網(wǎng)關(guān)：將核心交換機(jī)的VLAN接口IP地址配置為各部門計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)。2.接入交換機(jī)配置-將端口分配到相應(yīng)的VLAN：將連接每個(gè)部門計(jì)算機(jī)的端口分配到對(duì)應(yīng)的VLAN中。```SwitchconfigureterminalSwitch(config)interfacerangeFastEthernet0/1-20Switch(config-if-range)switchportmodeaccessSwitch(config-if-range)switchportaccessvlan10（銷售部對(duì)應(yīng)VLAN10，技術(shù)部對(duì)應(yīng)VLAN20，財(cái)務(wù)部對(duì)應(yīng)VLAN30）Switch(config-if-range)exit```-配置Trunk端口：將連接核心交換機(jī)的端口配置為Trunk端口，允許所有VLAN的數(shù)據(jù)通過。```Switch(config)