答：Blocking learning listening forwarding discarding
１、Blocking 接收BPDU，不学习MAC地址，不转发数据帧
２、Listening 接收BPDU,不学习MAC地址，不转发数据帧，但交换机向其他交换
机通告该端口，参与选举根端口或指定端口
３、Learning 接收BPDU,学习MAC地址，不转发数据帧 ４、Forwarding 正常转发数据帧
12. 应用访问控制列表规则时的建议方法是原因
答：标准访问列表一般应用在，离目的比较近的位置，
扩展访问列表一般应用在，离源比较近的位置。
原因：标准访问列表是根据数据的源地址进行过滤的，无法过滤数据包的目的地址，如果应用在离源比较近的位置可能会造成对其他网络的访问影响。例：拒绝 访问 但可以访问。如果在所在的接口应用的规则，那 将无法访问。但如果将规则应用在所在接口将不会造成影响。
扩展访问列表是根据数据的多种元素进行过滤的，根据通过多重信息对数据进行准确的过滤和处理，一般规则定义正确的话，不会对其他的网络访问造成影响，为了节省网络带宽资源，一般应用在离源近的位置。
13. MAC地址表的作用及形成过程
14. 请叙述园区网络分层模型中的三个层次的特点、作用和组成
答：园区网络分层模型有三个层次：接入层，分布层，核心层。
接入层的主要目的是提供一种将设备连接到网络并控制允许网络上的哪些设备进行通信的方法。二层交换机。分布层先汇聚接入层交换机发送的数据，再将其传输到核心层，最后发送到最终目的地。三层交换机，核心层是网际网络的高速主干。核心层也可连接到Internet 资源。
15. 说明何谓NAT动态NAT和静态NAT、PAT过载三者之间的区别
1、静态地址转换适用的环境
静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。
E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 2、动态地址转换适用的环境：
动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。 3、复用动态地址转换适用的环境：
复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址。只申请到少量IP地址但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用。
注意：当多个用户同时使用一个IP地址，外部网络通过路由器内部利用上层的如TCP或UDP端口号等唯一标识某台计算机。 ,也称多对一NAT，地址过载（address overloading)，NAT过载，PAT （port level NAT)
三、填空
1. 2.
在处于不同的 VLAN 中的设备间配置通信需要使用 OSI 模型中 层。
交换机可以工作在第二、第三、第四层，对应的技术称为第二层、第三层和每四层交换技术，第 层交换机是目前使用最多的交换机。 3. 4. 5.
在分层模型中的 层上，交换机通常不需要以线路速度来处理所有端口。 Cisco IOS中都可以使用符号 获取命令及其用法的帮助。
在TCP/IP网络中，主机用IP地址来标识和区分，IP地址由 地址和主机地址（或称网络号和主机号）两部分组成。 6.
ACL 可使用 、 、 三个参数来过滤流量 7.
网络中的主机（计算机或其他网络设备）可使用两种地址：MAC地址和IP地址。 地址用于在数据链路的通信，是网卡的物理地址，而后者则是用于确定主机位置的逻辑地址。 8.
网络管理员应该使用哪种 NAT 来确保外部网络一直可访问内部网络中的 web 服务器
1． VTP有那三种模式： 透明 服务器 客户端 。 2． 第二层的网络设备有： 交换机 、 网卡 、 网桥 。 3． 交换机转发数据帧的几种方式是 直通 ， 存储转发 。 4． 解决网桥循环问题采用的是 stp 。
5． 在IP协议中，标准访问控制列表对应的列表号是_1-99__，扩展访问控制列表对应的列表号是
_100-199__。
6． 数据链路层分为： mac 和 llc 两个子层。 7． VLAN有那2种： 动态 、静态 。
8． NAT有哪3种： 动态 、 静态 、 pat 。 9.
PPP协议的身份验证协议有 pap 、 chap 等。
10. 生成树有哪3个阶段： 阻塞 监听 学习 转发 。 11. 数据链路层的网络协议有： ppp 、 hdlc 、 帧中继 。 12. 交换机环路带来的问题有 地址表不稳定 ， 多帧复制 。 13. 访问控制列表基本上分为__标准_和____扩展__两种。。 14. 数据链路层分为： mac 和 hdlc 两个子层。 15. ISDN服务有____B____和 _____D_____两种接口。
16. NAT有哪3种： 静态 、 动态 、 过载 。 17. PPP协议的身份验证协议有 pap 、 CHAP 等。
18．802．1Q协议规定表示VLAN ID的Bit位数 12 配置题:
CISCO路由器上的NAT配置
一、NAT简介
NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。
二、NAT的应用环境
情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。
情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。
三、设置NAT所需路由器的硬件配置和软件配置： 设置NAT功能的路由器至少要有一个内部端口（Inside），一个外部端口（Outside）。内部端口连接的网络用户使用的是内部IP地址。
内部端口可以为任意一个路由器端口。外部端口连接的是外
部的网络，如Internet。外部端口可以为路由器上的任意端口。 设置NAT功能的路由器的IOS应支持NAT功能(本文示例所用路由器为Ｃisco2501，其IOS为版本以上支持NAT功能)。
四、关于NAT的几个概念：
内部本地地址（Inside local address）：分配给内部网络中的计算机的内部IP地址。
内部合法地址（Inside global address）：对外进入IP通信时，代表一个或多个内部本地地址的合法IP地址。需要申请才可取得的IP地址。
五、思科路由器上NAT通常有3种应用方式，分别适用于不同的需求：
1. 静态地址转换：静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。适用于企部业内部服务器向企业网外部提供服务（如WEB，FTP等），需要建立服务器内地址到固定合法地址的静态映射。
2. 动态地址转换：动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选
择一个末使用的地址对内部本地地址进行转换。常适用于租用的地址数量较多的情况；企业可以根据访问需求，建立多个地址池，绑定到不同的部门。这样既增强了管理的粒度，又简化了排错的过程。
3. 端口地址复用：复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址。只申请到少量IP地址但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用。适用于地址数很少，多个用户需要同时访问互联网的情况。
六、配置步骤 1．静态地址转换
1) 在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入：
2) Ip nat inside source static 内部本地地址 内部合法地址
3) 指定连接网络的内部端口 在端口设置状态下输入： 4) ip nat inside
5) 指定连接外部网络的外部端口 在端口设置状态下输入： 6) ip nat outside
7) 注：可以根据实际需要定义多个内部端口及多个外部端口。
路由与交换复习题
