22 · 下午大题知识点图谱 —— 交换与无线

覆盖 4 个知识点 · 累计命中 88/44 次 · 近 5 年（2021上~2026上，11 考期 / 44 道大题） 命令全部华为 VRP 格式。素材来源：kpmap/下午大题知识点图谱-交换与无线.json（missing 为空，无缺考期）

本篇知识点与 7 天定位

为什么这一篇排第 3 但优先级更高：命中数第 3（33 次），但设问方式里「问作用/功能」占 20 次，是全篇唯一一条稳定压倒性的主线。近 5 年 44 道大题里，「问作用/功能」出现 22 次（50%），而「补全配置命令」从 2021 年的 4 次一路掉到 2026 年的 0 次。

本篇第一原则：不要背命令，要能讲清「这个技术解决什么问题」。 真实设问长这样：「交换机 A 与交换机 B 之间的连接线称为 (5) 线，其作用是 (6)」——考的是术语 + 作用， 不是让你默写 port link-type。

知识点 1 · 交换机配置 ← 命中 33/44（75.0%）

① 考情定位

• 命中 33 次，11 个考期全部命中（2021上 ~ 2026上），是本篇唯一「期期不落」的知识点
• 素材规模：asks 40 条（真实设问原文）、blanks 30 条（真实填空点原文）、cmds 40 条（真实命令）
• 命中率 75.0% = 44 道大题里 33 道都考了交换机配置

设问方式分布（来自素材 cats，共 9 类）

② 命题角度（这个知识点在考什么）★

A. 设问方式分布 —— 见上表。核心信号：前三名是「问作用/功能（20）」「补全配置命令（19）」「填地址/掩码（16）」，但**「问作用/功能」是唯一在2025 逆势涨到 6 次的**（2021:5 → 2025:6），而「补全配置命令」同期从 4 掉到 1。

B. 真实设问原文（照抄素材 asks）

C. 从设问反推出的考法归纳（每条都基于上面的原文）

1. 「连接方式三兄弟」是绝对主力。2021上「(12) 共享背板带宽 / (13) 双绞线连接」、2022下「堆叠技术的优点和缺点」、2023上「核心交换机有哪几种冗余配置方式」、2025下「VRRP 和堆叠的区别」——四次不同考期、同一个知识靶点。堆叠/级联/聚合的区别必须能一口气讲完。
2. 「作用」问句后面一定跟着「为什么需要它」。2021上问「(5) 线」的作用，标准答案是「传递 VRRP 协议报文，监测主备交换机状态，实现主备切换」——答术语只是一半，答「监测什么、切换什么」才是另一半。
3. 交换机侧的「措施」题几乎都落到 ACL /端口安全。2021上「禁止 PC1 访问财务服务器」→答案 ACL 过滤；2022上「防止伪造 MAC 地址攻击网关」→ 答案端口安全。看到「禁止…访问…」先想 ACL，看到「伪造 MAC / 蹭网」先想 port-security。
4. 故障类设问的固定套路是「换东西验证 → 反推原因」。2021上「更换 IP 地址后网络正常」→ 地址冲突；这是排除法，不是要你背故障表。
5. 「带宽/容量估算」在本知识点里只考两种：堆叠能不能共享背板带宽（定性）、百兆够不够（定性 + IPC 码流）。不考复杂算式。

③ 必背清单（只列真正要记的）

④ 理解清单（能讲清的机制）

1. 堆叠 vs 级联 vs 聚合，为什么必须分清

   • 堆叠 = 「把多台交换机拼成一台」→ 成员间走专用堆叠链路，共享背板带宽，对外只呈现一个逻辑设备。
   • 级联 = 「把多台交换机连起来」→ 走普通以太网端口 + 双绞线，每台各自转发、独立背板。
   • 聚合 = 「把多条链路并成一条」→ 不改变设备数，只让带宽叠加 + 冗余。
   • 一句话判据：堆叠换「设备数」，聚合换「带宽」，级联只换「端口数」。

2. VRRP 为什么要一根「心跳线」：两台交换机对外只暴露 1 个虚拟网关 IP，主备之间必须有一条不经过三层网络的直连通道，否则 master 宕机时 backup 收不到通告只能等超时 → 收敛慢。这根线就叫心跳线。

3. 链路聚合解决哪两个问题：①带宽——单条 1G 跑不满，N 条捆绑后逻辑带宽 ×N；②可靠性——一条断了流量自动走剩余成员（前提是 LACP 正确协商 + 两端负载分担模式一致）。

4. PoE 的工程意义（2021上 (1)(2) 原答案已点明）：PoE 在一根网线（双绞线）上同时完成「提供电功率」与「传输数据」，相对传统「数据线 + 电源线」的最大价值是无需另布电源线。两种供电方式：空闲脚（spare pairs） / 数据脚；802.3af 用空闲脚时 4、5 线对为正极、7、8 线对为负极（回流）。

5. 端口安全 / ACL / 隔离 三层防护的分工：端口安全管接入端是谁（MAC 白名单 + 数量）；ACL 管谁能访问哪（五元组）；隔离管同 VLAN 内互访阻断。题目问「伪造 MAC 攻击网关」三层都不完全对，答案是端口安全——因为攻击发生在二层身份这一层。

⑤ 掌握程度三档

⑥ ★ 费曼式自查提问

这不是题目，是检查你自己懂不懂的问题。

复述型

知识点 2 · 虚拟局域网 VLAN ← 命中 22/44（50.0%）

① 考情定位

• 命中 22 次，11 个考期全部命中
• 素材规模：asks 40 条、blanks 30 条、cmds 40 条
• 与知识点 1 高度重叠（同一批设问常同时命中两个知识点），但VLAN 有自己独占的考法

设问方式分布（来自素材 cats）

② 命题角度（这个知识点在考什么）★

A. 设问方式分布 —— 上表。这个知识点的显著特征是：「补全配置命令」12 次排第一，与知识点 1（作用 20 第一、命令 19 第二）正好相反。原因很简单——VLAN 的命令序列高度模板化，出题人喜欢直接挖空。

B. 真实设问原文（照抄素材 asks）

C. 从设问反推出的考法归纳

1. VLAN 解决什么问题是本知识点的第一问。2026上「请简要概述采取什么措施可以实现各部门、数据机房、会议室之间的广播域隔离」——答案就是划分 VLAN。这是「作用」类设问的标准形态。
2. 「Trunk 承载什么」必考。2022下「该线缆与交换机连接需要用到哪些部件」+ 多 VLAN 复用同一条链路的题面反复出现。
3. 华为 / Cisco 的默认行为差异是高频陷阱（见下方理解清单 3）。
4. VLANIF 三层口的作用要能一句话讲清（见理解清单 2）。2021下原题面就写着「配置 VLANIF 接口的 IP 地址」。
5. 同一 VLAN 内还要隔离 → 二层隔离功能；放开互通 → 网关上配三层功能（2023下 (2)(3) 两连空）。这是「同一考期同一案例连续挖空」的典型形态。

③ 必背清单（只列真正要记的）

④ 理解清单（能讲清的机制）

1. 为什么要 VLAN：广播风暴的本质：交换机默认转发广播帧，一个广播会在整个广播域内扩散。域越大 → 广播帧越多 → 占用转发带宽、MAC 表反复震荡（flapping）、安全性差。划 VLAN = 把一个广播域切成多个小广播域，广播止步于 VLAN 边界。

2. VLANIF 的作用（三层口）：二层交换机只认 VLAN 不认网段，跨 VLAN 通信必须靠三层。VLANIF 就是交换机上为某个 VLAN 开的 SVI 三层口，配 IP 后成为该 VLAN 内主机的默认网关，实现 VLAN 间路由 / 隔离。没有 VLANIF，两个 VLAN 永远不通——这是 2023下「Core-SW 故障」类题的标准排查点。

3. 华为 vs Cisco 的 Trunk 默认行为（高频陷阱，必须记）

   项目	华为 VRP	Cisco IOS（对照用，答案不写这个）
   端口模式命令	port link-type access / trunk / hybrid	switchport mode access / switchport mode trunk
   Trunk 放通 VLAN	port trunk permit vlan 10 20（默认只放通 VLAN 1，其余必须显式写）	switchport trunk allowed vlan 10,20（默认放通所有 VLAN）
   Access 所属 VLAN	port default vlan 10	switchport access vlan 10
   链路聚合	interface Eth-Trunk 1 + trunkport GigabitEthernet 0/0/x + port link-type trunk	channel-group 1
   捆绑模式	mode lacp-static	channel-protocol lacp
   查看	display vlan / display port vlan / display eth-trunk	show vlan / show interfaces trunk

   本篇所有答案只写华为列。右列仅用于让你在真题里认出这是 Cisco 写法（真卷给的是华为）。

4. Access / Trunk / Hybrid 怎么选

   • 接终端 → Access（简单，一个 VLAN）
   • 交换机之间、且确定要传多 VLAN → Trunk（全 tag）
   • 需要「同一链路上有的 VLAN 打 tag、有的不打」（如连接不支持 tag 的老设备/打印机/服务器）→ Hybrid

5. Eth-Trunk + Trunk 的配置顺序（为什么这个顺序） 必须先建 Eth-Trunk 逻辑口并把物理成员加进来，再在逻辑口上配 port link-type trunk +放通 VLAN。 反过来（在物理口上配 trunk）不会生效——逻辑口才是转发实体。

⑤ 掌握程度三档

⑥ ★ 费曼式自查提问

复述型

知识点 3 · 网桥与生成树 ← 命中 21/44（47.7%）

① 考情定位

• 命中 21 次，11 个考期全部命中（命中率略低于VLAN，但同样期期不落）
• 素材规模：asks 40 条、blanks 30 条、cmds 40 条
• 重要趋势：命令题停了，原理题还在。2024 下半年起「补全配置命令」退场，但「为什么需要生成树」「五种端口状态」「VRRP 和堆叠的区别」这类原理 + 对比设问持续出现

设问方式分布（来自素材 cats）

② 命题角度（这个知识点在考什么）★

A. 设问方式分布 —— 上表。「问作用/功能」14 次居首，与知识点 1 同一逻辑。

B. 真实设问原文（照抄素材 asks）

C. 从设问反推出的考法归纳

1. 「STP 解决什么问题」是这个知识点的第一问，而且是年年问。2022上原题面直接写「在该网络中为避免环路，应该在交换机上配置（5）」。
2. 协议演进（STP → RSTP → MSTP）是高频对比点。2022下那道把三者关系说得很明白：「均是通过阻塞某个端口来实现环路消除，存在浪费带宽的缺点，MSTP 在 STP 和 RSTP 的基础上进行了改进，既可以快速收敛，又提供了数据转发的多个冗余路径」。
3. 冗余技术之间互相对比（VRRP vs 堆叠、接口备份 vs 链路聚合 vs 双机热备份）几乎每年换一个组合问。
4. 命令题确实停了：素材里生成树相关命令只有 [交换机A]stp enable (全局使能，MSTP 为默认模式)（2023下）， 之后 2024下 / 2025上 / 2026上再没出现生成树命令填空。→ 原理必会，命令只记 stp enable 一条。

③ 必背清单（只列真正要记的）

④ 理解清单（能讲清的机制）

1. 为什么二层一定要有生成树（而不是三层才有环路问题） 交换机转发依据是MAC 地址表，收到广播/未知单播就泛洪。一旦网络成环， 同一个帧会沿环路无限循环复制，且不同端口的 MAC 表互相覆盖 → 广播风暴 + 主机收收到大量重复帧。 这个过程在二层，与 IP/路由无关，所以必须在二层解决 → 生成树。

2. 生成树的代价：阻塞端口浪费带宽（2022下原文）：「他们均是通过阻塞某个端口来实现环路消除的，存在浪费带宽的缺点」——阻塞的端口不能转发数据，冗余路径存在但被闲置。→ MSTP 的改进点就在这里：把「一棵树的阻塞」改成「按 VLAN 分配多棵树」，让冗余路径真的在转发数据。

3. 广播抑制 broadcast-suppression 与生成树解决的不是同一个问题：生成树从拓扑上消灭环路；广播抑制从流量上限速——即使拓扑正常，大量合法广播（比如一个泛洪风暴病毒）也会打满链路，这时靠门限百分比丢帧保护其他业务。两个都要有。

4. VRRP 解决「谁来当网关」，堆叠解决「哪台设备活着」：VRRP 是两台各自独立的交换机共享 1 个虚拟网关 IP，主挂则备接管（网关不中断）；堆叠是合成一台逻辑设备，成员挂不影响转发（设备不中断）。两者可叠加：堆叠内部各成员再跑 VRRP。

5. 抢占延时为什么必要（2022下题面直接给了原因）：原题面「为了防止震荡，设置 20s 抢占延时」。没有延时，主备反复看到对方「不可达又可达」会来回切换 → 震荡 → 业务频繁中断。加延时后让主设备稳定保持 Master 状态。

⑤ 掌握程度三档

⑥ ★ 费曼式自查提问

复述型

知识点 4 · 无线局域网 WLAN ← 命中 12/44（27.3%）

① 考情定位

• 命中 12 次，8 个考期命中（2021上 / 2021下 / 2022下 / 2023下 / 2024下 / 2025上 / 2025下 / 2026上）
• 素材规模：asks 33 条、blanks 30 条、cmds 13 条
• 趋势是升温的：2021 上下半年 + 2022 下 + 2023 下 + 2024下 + 2025上 + 2025下 + 2026上连续 4 个考期命中， 而且 2026 上出现了一道纯无线的规划题（【问题4】8分，无线网络规划要点 + 无缝漫游）

设问方式分布（来自素材 cats）

② 命题角度（这个知识点在考什么）★

A. 设问方式分布 —— 上表。这个知识点的最大特征是**「问措施/规范」11 次远高于「补全配置命令」3 次**： 几乎不考命令，考规划措施。

B. 真实设问原文（照抄素材 asks）

C. 从设问反推出的考法归纳

1. 「AC + FIT AP」是本知识点的核心模型。2024下直接考「请简述 AC 的主要配置内容」，2021下给出标准答案：AC 方案的缺点是对 AC 的吞吐量和数据处理能力要求比较高，AC 容易成为整个无线网络带宽的瓶颈。
2. PoE 是 2021 上唯一的命令填空点，而且考的是「意义」不是「语法」：为什么 PoE 能省一根电源线。
3. 漫游（无缝）是 2026 上的新考点，且明确要求从「设备、部署位置、安全规划」三个方面答——这是答题结构提示，比知识点本身更重要。
4. 故障类设问考「信号为什么受影响」。2023下「简要说明 AGV 可靠性受 Wi-Fi 信号影响，可能有哪些因素」，答案方向：障碍物（2021下原答案 (6) D 就明确写了障碍物）、覆盖不足、干扰、漫游切换丢包。
5. 开放式无线网络 → 旁路部署行为审计设备（2026上 (1)(2)）。不改变现有网络配置及 IP 规划 → 说明是旁路/串联部署在 R4 与 SW02 之间，典型答案是旁路模式。

③ 必背清单（只列真正要记的）

④ 理解清单（能讲清的机制）

1. PoE 为什么能省一根线（2021 上 (1)(2) 的真正考点） 双绞线 8 芯中有 4 对是「空闲脚」（原本只做交叉检测，不传数据）。 PoE 借用它们送电，数据仍走数据脚，因此一根线同时干两件事。 工程收益：AP / IP-Phone 不需要就近拉市电，弱电井内集中供电即可。

2. 为什么 802.3af 规定 4、5 正 / 7、8 负 目的是与 10/100BASE-T 的线序兼容且避免与数据脚混用， 并保证 PSE（供电设备，交换机侧）与 PD（受电设备）两端的极性定义一致，插错不会烧设备。

3. AC + FIT AP 的「中央与地方」模型 AP 本身不存配置（FIT = 零配置），所有策略（SSID、认证、功率、信道）由AC 下发。 好处：集中管理、统一策略、AP 可即插即用。 代价：所有转发决策集中到 AC → 一旦 AC 吞吐/处理能力不够，全网卡顿（2021 下原答案）。

4. 漫游是怎么做到「无缝」的 关键不是「AP 有多少」，而是相邻 AP 的覆盖要适度重叠（消除盲区）且信道要错开（避免漫游瞬间同频干扰导致丢包）。 再加上 AC 统一下发功率与切换策略 → 切换时间足够短，业务无感。 → 所以答题要落在部署位置和信道规划上，而不是「AP 数量」。

5. 开放式无线网络为什么要旁路挂审计设备 访客网络本来就是设计成不管控接入的，直接改核心设备配置会违反「不改变现有网络配置及 IP 规划」的要求。 所以在 R4 与 SW02 之间串/旁挂一个流量分析/审计设备， 用旁路模式（镜像口/分光）不影响原链路的前提下实现审计与流量管控。

⑤ 掌握程度三档

⑥ ★ 费曼式自查提问

复述型

本篇命令填空速记（只列素材 blanks/cmds 里真实出现过的）

⚠️ 再次强调：「补全配置命令」从 2021 年的 4 次降到 2026 年的 0 次。以下只记填空点类型，不背全量语法。 全部为华为 VRP 格式。

A. 交换与 VLAN（2021上 / 2021下 / 2022下 / 2023下）

B. 无线与 PoE（2021上）

C. 无线案例（2021下，AC 与干扰）

本篇一句话总纲（考前 10 分钟看这个）

1. 交换机这一篇考的是「作用」不是「命令」——2021上那道「(5)线的作用」就是全部答案的缩影。
2. 堆叠 / 级联 / 聚合必须三分：堆叠换设备数（共享背板）、聚合换带宽、级联只换端口数。
3. VLAN = 划分广播域；VLANIF = VLAN 间的三层网关（不配 IP 就永远不通）。
4. 华为 Trunk 默认只放通 VLAN 1，Cisco 默认全放通——这是最常考的默认行为差异。
5. 生成树原理必会，命令只记 stp enable（2024下半年起命令题已停产）。
6. PoE 的答案是「一根网线两用、省一根电源线」，命令单位是 mW，优先级 critical > high。
7. 无线考的是规划措施（漫游、覆盖、干扰、部署位置），不是 AC 命令。
8. 所有答案写华为 VRP：port link-type / port trunk permit vlan / interface Eth-Trunk / display。