试题三(20分，园区三层交换 + VLAN+STP+DHCP 地址规划)
场景说明
某企业园区网采用标准三层网络架构，由核心交换机CoreSW、汇聚交换机SW1/SW2、接入交换机SW3/SW4组成。SW1与SW2通过二层Trunk链路互联，两台汇聚设备均上联核心交换机CoreSW。网络业务划分为VLAN10(行政部)、VLAN20(销售部)，所有VLAN网关统一部署在核心交换机，简化网络运维。
地址规划基于10.10.0.0/16主网段，需划分4个子网，分别适配：行政部VLAN10(至少200台终端)、销售部VLAN20(至少450台终端)、服务器网段(至少30台设备)、互联网出口网段(2个可用地址)。全网启用STP协议消除二层环路，部署DHCP服务实现终端IP自动获取，DHCP服务器部署在独立服务器网段。
【问题3】(6分)DHCP+DHCP 中继
1、VLAN10、VLAN20 网关部署在核心交换机CoreSW，DHCP服务器部署在独立服务器网段，与终端不在同一广播域。为实现跨网段自动分配IP，需在CoreSW的VLANIF接口开启______功能。(2 分)
2、写出 CoreSW 上 VLANIF10 接口 DHCP 中继的核心配置命令。(2 分)
3、故障排查：终端 PC 无法自动获取 IP 地址，手工配置静态 IP 可正常上网，请列出 2 条可能故障原因。(2 分)
参考答案1、DHCP 中继(dhcp select relay)
2、核心配置命令：
[CoreSW] dhcp enable
[CoreSW] interface Vlanif 10
[CoreSW-Vlanif10] dhcp select relay
[CoreSW-Vlanif10] dhcp relay server-ip 10.10.5.2
3、常见故障原因(任选2条)：
① 核心交换机VLANIF接口未开启DHCP中继功能，无法转发终端DHCP请求;
② DHCP中继配置的服务器IP地址错误，无法对接DHCP服务;
③ DHCP服务器地址池IP资源耗尽，无可用地址分配给终端;
④ 中间设备ACL策略拦截UDP67/68端口DHCP报文，导致报文无法正常交互。
答案解析
VLSM子网计算是软考网工案例必考计算题，核心计算公式为 \\(2^n-2\\)(n为可用主机位，需扣除网络地址和广播地址)。STP/MSTP为二层防环核心技术，华为交换机默认采用MSTP协议，BPDU报文包含配置报文和TCN拓扑变更报文，端口拥有禁用、阻塞、学习、转发四种状态。DHCP协议仅支持同广播域报文交互，跨VLAN跨网段场景必须配置DHCP中继，转发客户端UDP68、服务器UDP67端口报文，实现全网IP自动分配。
粤公网安备44010602001432号