运维工程师 交换机 面试官考题

运维工程师 交换机 面试官考题

说是面试时遇见到的，当时领导对学员说，这个题目你带回家做吧，过几天给我答案。题目的要求也是很平常，两端能ping通就可以，我知道以大家的聪明才智，看到这就已经想到了用hybrid的方法，其实呢，这个题目还有另外一种解法，考察的就是对access和trunk的理解情况，今天我简单说一下思路，如果有误人子弟的地方，还请大家积极指证，谢谢！

前提提要

1，两端pc1与2，分别加入10VLAN和20VLAN
2，两边都是10.10.10.0网段
3，两端pc能够ping通

配置思路及原理

先来了解一下这三个端口的特点：

这边我们看到
在trunk链路中，发送帧处理过程，

当VLAN ID与缺省VLAN ID相同，且是该接口允许通过的VLAN ID时，去掉Tag，发送该报文

我们就可以这样来进行理解：pc1发送一条数据，在到达sw1的0/0/1接口时，由于accsee的影响，他会为数据打上一个VLAN10的标签，在出0/0/2接口时，运用上面的原理，我们可以配置一个pvid是vlan10的功能，及，当过来的VLAN ID相同时，会摘掉标签，这样，数据在还未到达sw2的0/0/1接口时，还是一个没有标签的数据。

现在呢，数据是一个没有标签的情况下，在sw1与sw2之间，接下来我们还是对照上面的表格进行下一步理解。由于现在数据没有标签，我们就对照对接收不带Tag的报文处理：

打上缺省的VLAN ID，当缺省VLAN ID在允许通过的VLAN ID列表里时，接收该报文。

现在就很清楚了，没有就打上，相同就摘掉，我们现在来一下理解两部操作；数据在sw1通往sw2的途中，遇到了sw2的0/0/1端口，他现在是一个没有标签的状态，我们还是运用上面的原理，用pvid 打上一个VLAN20的标签，数据进入到了sw2中，在出sw2时，又用pvid给他摘掉标签，他又恢复到没有标签的状态下，在去往sw3的路途上。。。

然后就进行到了一个去往pc2的最后两部操作：

没有标签的数据在到达sw3的0/0/1接口时，还是运用前者操作，pvid打上VLAN20的标签，进入sw3中，sw3的0/0/2端口为access端口，他的特点表格也有提到：对接收带Tag的报文处理

当VLAN ID与缺省VLAN ID相同时，接收该报文。

这样呢，端口在看到数据上的VLAN ID与自己的相同，他就会放行该数据去往pc2

这样一次完整的旅游就到终点了，但是要求是相互ping通，所以，数据要能过去，也要能回来，这个就留着大家来思考一下，上面提到的配置不用变。下面我会写上配置命令。

配置命令

sw1

undo terminal monitor 
system-view 	
sysname sw 1	
vlan batch 10 20
interface GigabitEthernet 0/0/1	
port link-type access 	
port default vlan 10
quit
interface GigabitEthernet 0/0/2	
port link-type trunk 
port trunk allow-pass vlan 10 20
port trunk pvid vlan 10                              //摘掉VLAN标签
quit

sw2

undo terminal monitor 
system-view 	
sysname sw 2	
vlan batch 10 20
interface GigabitEthernet 0/0/1	
port link-type trunk 
port trunk allow-pass vlan 10 20	
port trunk pvid vlan 20                               //打上VLAN标签
quit
interface GigabitEthernet 0/0/2	
port link-type trunk 
port trunk allow-pass vlan 10 20	
port trunk pvid vlan 20                                //摘掉VLAN标签
quit


sw3

undo terminal  monitor 	
system-view 	
sysname sw 3
vlan batch 10 20
interface GigabitEthernet 0/0/1	
port link-type trunk 
port trunk allow-pass vlan 10 20	
port trunk pvid vlan 20                        //打上VLAN标签
quit
interface GigabitEthernet 0/0/2	
port link-type access 	
port default vlan 20                           //相同VLAN，放行
quit

PC>ping 10.10.10.2

Ping 10.10.10.2: 32 data bytes, Press Ctrl_C to break
From 10.10.10.2: bytes=32 seq=1 ttl=128 time=110 ms
From 10.10.10.2: bytes=32 seq=2 ttl=128 time=156 ms
From 10.10.10.2: bytes=32 seq=3 ttl=128 time=156 ms
From 10.10.10.2: bytes=32 seq=4 ttl=128 time=125 ms
From 10.10.10.2: bytes=32 seq=5 ttl=128 time=125 ms

--- 10.10.10.2 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 110/134/156 ms

PC>ping 10.10.10.1

Ping 10.10.10.1: 32 data bytes, Press Ctrl_C to break
From 10.10.10.1: bytes=32 seq=1 ttl=128 time=110 ms
From 10.10.10.1: bytes=32 seq=2 ttl=128 time=94 ms
From 10.10.10.1: bytes=32 seq=3 ttl=128 time=125 ms
From 10.10.10.1: bytes=32 seq=4 ttl=128 time=110 ms
From 10.10.10.1: bytes=32 seq=5 ttl=128 time=125 ms

--- 10.10.10.1 ping statistics ---
  5 packet(s) transmitted
  5 packet(s) received
  0.00% packet loss
  round-trip min/avg/max = 94/112/125 ms

https://blog.csdn.net/weixin_45488495/article/details/100178234

这时，两端pc以能够正常ping通。

大家如果觉得还有哪里说的不够明白的地方，还请指出，我在做修改，谢谢观看。