②数据处理方式的区别：
交换机对于数据帧进行转发，交换机不隔离广播，交换机对于未知数据帧进行扩散；
路由器对IP包进行转发，路由器不转发广播包，路由器对于未知数据包进行丢弃。
③数据转发性能方面：
交换机是基于硬件的二层数据转达，转发性能强；路由器是基于软件的三层数据转发，转发性能相对较差。
④接口类型：
交换机一般只具备以太网接口，类型单一，接口密度大；路由器能够提供各种类型的广域网接口，能够连接不同类型的网络链路，接口数较少。
⑤应用环境：
交换机一般应用于局域网内部，大量用户的网络接入设备。路由器一般用于网络间的互联。
5. 请讲述VLAN技术的种类和各自的特点
答：①基于端口的VLAN：针对交换机的端口进行VLAN的划分，不受主机的变化影响
②基于协议的VLAN：在一个物理网络中针对不同的网络层协议进行安全划分 ③基于MAC地址的VLAN：基于主机的MAC地址进行VLAN划分，主机可以任意在网络移动而不需要重新划分
④基于组播的VLAN：基于组播应用进行用户的划分 ⑤基于IP子网的VLAN：针对不同的用户分配不同子网的IP地址，从而隔离用户主机，一般情况下结合基于端口的VLAN进行应用
6. 请简要说明一下NAT可以解决的问题以及NAT受到的限制。 答：NAT可以解决的问题：
① 解决地址空间不足的问题； ② 私有IP地址网络与公网互联；
③ 非注册IP地址网络与公网互联； ④ 网络改造中，避免更改地址带来的风险 NAT受到的限制：
①影响网络性能； ②不能处理IP报头加密的报文； ③无法实现端到端的路径跟踪（traceroute）；④某些应用可能支持不了：内嵌IP地址
7. 请讲述一下RIP协议的配置步骤及注意事项？
答：① 开启RIP协议进程
② 申明本路由器参数RIP协议计算的接口网段（注意：不需申请非直接网段） ③指定版本（注意:路由器版本要保持一致，路由器默认可以接收RIPv1、RIPv2的报文） ④ RIPv2支持关闭自动路由汇总功能
8. 请问有类路由协议和无类路由协议有什么区别？
答：1、原理：有类路由协议发送路由更新信息时不包含子网掩码信息；无类路由协议包含。
2、处理：有类路由协议路由器收到无法识别的更新信息时，只能按照标准的A、B、C类子网信息进行处理；无类路由协议能够从路由信息中识别其子网信息。
3、后果：有类路由协议不支持不连续的变长子网路由；无类路由协议支持VLSM无类路由协议能够更灵活进行子网划分应用，节约IP地址资源。
9. 请问距离矢量协议和链路状态协议有什么区别？
答：距离矢量路由协议:：
① 向邻居发送路由信息; ② 定时更新路由信息;
③ 将本机全部路由信息做为更新信息 链路状态路由协议：
① 向全网扩散链路状态信息; ② 当网络结构发生变化立即发送更新信息; ③ 只发送需更新的信息
10. 请问端口号的作用是什么？请问当一台客户端主机访问互联网某服务器的WEB服务时，传输层封装的源端口、目的端口分别是什么？
答：1、传输层端口号的作用：区分上层应用层的不同应用服务进程的
2、客户端向服务器端发数据时，源端口为大于1024随机端口，如 1150，目的端口为
服务器WEB服务端口，如 80 。
3、当服务器端向客户端发数据时，源端口为80，目的端口为1150 。
三、网络配置
ACL配置 操作拓扑
现有若干台路由器（路由器名称分别为R1、R2、R3、R4、R5、R6）组成的网络，请为各设备进行配置，以实现ACL的功能。具体要求如下： (1) 根据要求，分别在R1、R3、R4路由器上配置基本命令：
①配置主机名分别为R1，R3，R4；en config t
Router(config)#host R1 Router(config)#host R3 Router(config)#host R4 ②在路由器上关闭DNS查询；
R1(config)#no ip domain-lookup R3(config)#no ip domain-lookup R4(config)#no ip domain-lookup
③在R3上配置特权密码和vty密码，密码均为cisco；
R3(config)#enable secret cisco R3(config)#line vty 0 4
R3(config-if)#password cisco R3(config-if)#login
(2) 在R1，R3，R4上分别配置各接口的IP地址等信息（圆圈表示环回接口），
并设置时钟频率为64000 。
提示：请在路由器的串口上配置clock rate 64000
R1(config)#int s0/0/0
R1(config-if)#ip add 10.1.1.2 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no sh
R1(config)#int s0/0/1
R1(config-if)#ip add 192.168.12.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no sh
R1(config)#int f0/1
R1(config-if)#ip add 172.16.1.1 255.255.255.0 R1(config-if)#no sh
备注：R1共配置三个端口，两个串口均配置clock rate 64000，一个g口不用配置clock rate 64000，默认时物理端口没有打开，所以使用物理端口前需要使用no shut打开。下同
R3(config)#int s0/3/1
R3(config-if)#ip add 192.168.12.2 255.255.255.0 R3(config-if)#clock rate 64000 R3(config-if)#no sh
R3(config)#int s0/2/1
R3(config-if)#ip add 192.168.23.1 255.255.255.0 R3(config-if)#clock rate 64000 R3(config-if)#no sh
R3(config)#int loopback 0
R3(config-if)#ip add 2.2.2.2 255.255.255.0
备注：R3共配置三个端口，两个串口均配置clock rate 64000，一个lo口不用配置clock rate 64000，默认时lo端口是打开的，所以使用该端口不需要使用no shut命令
R4(config)#int s0/2/0
R4(config-if)#ip add 192.168.23.2 255.255.255.0 R4(config-if)#clock rate 64000 R4(config-if)#no sh
R4(config)#int s0/0/0
R4(config-if)#ip add 172.16.3.1 255.255.255.0 R4(config-if)#clock rate 64000 R4(config-if)#no sh
备注：R4共配置两个端口，两个串口均配置clock rate 64000 (3) 在R1，R3，R4上启用路由协议RIP V2，并关闭自动汇总。
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#network 192.168.12.0 R1(config-router)#network 10.0.0.0 R1(config-router)#network 172.16.0.0 R1(config-router)#no auto-summary
备注：在配置Rip V2时，使用network通告网络，通告时使用主网络地址即可，因为Rip V2会自动传送子网信息，比如R1上直连网络为172.16.1.0/24，该网络为B类，在通告时只需要使用network 172.16.0.0即可，下同
R3(config)#router rip
R3(config-router)#version 2
R3(config-router)#network 2.0.0.0
R3(config-router)#network 192.168.23.0 R3(config-router)#network 192.168.12.0
R3(config-router)#no auto-summary
R4(config)#router rip
R4(config-router)#version 2
R4(config-router)#network 192.168.23.0 R4(config-router)#network 172.16.0.0 R4(config-router)#no auto-summary
(4) 在R3上创建标准访问控制列表,禁止网络172.16.1.0/24数据包通过，并应用在S0/3/1的in方向。
提示：配置完ACL后需要将ＡＣＬ应用到相应端口才会起效
R3(config)#access-list 99 deny 172.16.1.0 0.0.0.255 R3(config)#access-list 99 permit any R3(config)#int s0/3/1
R3(config-if)#ip access-group 99 in
静态路由配置 操作拓扑
现有若干台路由器（路由器名称分别为R1、R2、R3）组成的网络，请为各设备进行配置，以使得各设备间能进行通信。具体操作如下：
（1）根据要求，分别在每台路由器上配置基本命令：
①配置主机名分别为R1，R2，R3；
Router(config)#host R1 Router(config)#host R2 Router(config)#host R3 ②关闭DNS查询；
R1(config)#no ip domain-lookup R2(config)#no ip domain-lookup R3(config)#no ip domain-lookup
③配置时钟设为当前时间；
提示：以下仅为命令使用示例，考试时请务必设置为考试当天的时间！！！
R1#clock set 12:13:50 28 July 2009 R2#clock set 12:13:50 28 July 2009 R3#clock set 12:13:50 28 July 2009
④设置特权密码为cisco；
R1(config)#enable password cisco R2(config)#enable password cisco R3(config)#enable password cisco ⑤正确启用密码加密。
R1(config)#service password-encryption R2(config)#service password-encryption R3(config)#service password-encryption
（2）根据要求，分别在各路由器端口上配置IP地址和时钟频率，保证直连端口畅通；
圆圈表示R1、R2、R3上的环回接口0，时钟频率设为64000。
R1(config)#int loopback 0
R1(config-if)#ip add 1.1.1.1 255.255.255.0
R1(config)#int s0/0/0
R1(config-if)#ip add 192.168.12.1 255.255.255.0 R1(config-if)#clock rate 64000 R1(config-if)#no shut
R2(config)#int loopback 0
R2(config-if)#ip add 2.2.2.2 255.255.255.0
R2(config)#int s0/0/0
R2(config-if)#ip add 192.168.12.2 255.255.255.0 R2(config-if)#clock rate 64000 R2(config-if)#no shut
R2(config)#int s0/0/1
R2(config-if)#ip add 192.168.23.2 255.255.255.0 R2(config-if)#clock rate 64000 R2(config-if)#no shut
备注：R2上IP地址请务必使用拓扑图上标示的IP！！！
R3(config)#int loopback 0
R3(config-if)#ip add 3.3.3.3 255.255.255.0
R3(config)#int s0/3/0
R3(config-if)#ip add 192.168.23.3 255.255.255.0 R3(config-if)#clock rate 64000 R3(config-if)#no shut
（3）在R1上创建静态路由指向2.2.2.0/24，192.168.23.0/24，3.3.3.0/24 ； 在R2上创建静态路由指向1.1.1.0/24，3.3.3.0/24 ；
在R3上创建静态路由指向1.1.1.0/24，192.168.12.0/24，2.2.2.0/24 。
R1(config)# ip route 2.2.2.0 255.255.255.0 192.168.12.2 R1(config)#ip route 3.3.3.0 255.255.255.0 192.168.12.2
R1(config)#ip route 192.168.23.0 255.255.255.0 192.168.12.2