阅读以下说明，回答问题。(2012年下半年下午试题四)[说明]某单位网络结构如图2-6所示，其中维护部通过DDN专线远程与总部互通。
问答题
核心交换机Switchl的部分配置如下，请根据说明和网络拓扑图完成下列配置。Switchl(config)#interface vlan 1Switchl(config-if)#ip addresS 192．168．0．1255．255．255．0Switchl(config-if)#no shutdownSwitchl(Config)#interface vlan 2Switchl(config-if)#ip addreSS 192．168．1．1255．255．255．0Switchl(config—if)#no ShutdownSwitchl(config)#interface vlan 3Switchl(config-if)#ip addresS 192．168．2．1255．255．255．0Switchl(config-if)#no shutdownSwitchl(config)#interface vlan 4Switchl(config-if)#ip addres S 192．168．3．1255．255．255．0Switchl(config-if)#no shutdownSwitchl(config-router)#ip route 0．0．0．0 0．0．0．0(1)Switchl(config)#ip route (2)255．255．255．0(3)
【正确答案】正确答案：(1) 192．168．0．2 (2) 192．168．4．0 (3) 192．168．1．2
【答案解析】解析：配置默认路由，使访问外网任意流量的下一跳指向192．168．0．2；配置静态路由，使访问192．168．4．0网段的流量下一跳指向192．168．1．2。
问答题
根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置。Switch2(config)#interface fastEthernet 0／0Switch2(config-if)#switchport mode(4)Switch2(config-if)#no shutdownSwitch2(config)#interface fastEthernet 0／1Switch2(config-if)#switchport mode(5)Switch2(config-if)#switchport access(6)Switch2(config-if)#no shutdown
【正确答案】正确答案：(4)trunk (5)access (6)vlan 3
【答案解析】解析：交换机Switch2的端口3-作在帧中继模式下，空(4)为配置Trunk模式。空(5)是配置端口模式，故填access；空(6)处要求把端口分配给VLAN 3，故填vlan 3。
问答题
根据网络拓扑和需求说明，完成(或解释)路由器router2的部分配置。R2(config-if)#interface ethernet0R2(config-if)#ip addresS(7)(8)R2(config-if)#no shutdownR2(config-if)#interface Serial0R2(config-if)#ip addresS盟(1Q)R2(config-if)#no shutdown R2(config)拌ip route 0．0．0．0 0．0．0．0(11)R2(config)#ip route(12)255．255．255．0(13)R2(config)#snmp—server community publicr ro／／(14)R2(config)#snmp—server community publicw rw／／(15)
【正确答案】正确答案：(7)192．168．1．2 (8)255．255．255．0 (9)192．168．5．1 (10)255．255．0．0 (11)192．168．1．1 (12)192．168．4．0 (13)192．168．6．1 (14)设置snmp-server的只读团体名为publicr (15)设置snmp-server的读写团体名为publicw
【答案解析】解析：空(7)处为E0端口的IP地址192．168．1．2／24，子网掩码为255．255．255．0；空(9)处为SO端口的IP地址192．168．5．1／16，子网掩码为255．255．0．0；空(11)处配置默认路由，使访问外网任意流量的下一跳指向1 92．1 68．1．1；空(12)、(13)处是配置静态路由，使访问192．168．4．0网段的流量下一跳指向192．168．6．1；publicrro即设置snmp-server的读写团体名为publicr；publicw rw即设置snmp—server的读写团体名为publicw。
问答题
按照图2-6所示，设置防火墙各接口的IP地址，并根据配置说明，完成下面的命令。 PIX(config)#interface ethernet0 auto PIX(config)#interface ethernet1 100full PIX(config)#interface ethernet2 100full PIX(config)#ip address outside(16)(17) ／／设置外网接口IP PIX(config)#ip addres S inside 192．168．0．2 255．255．255．0 ／／设置内网接口IP PIX(config)#ip address dmz(18)255．255．255．0 ／／设置DMZ接口PIX(config)#global(outside)1 224．4．5．1—224．4．5．6／／指定公网地址范围，定义地址池PIX(config)#(19)／／表示内网的所有主机都可以访问外网PIX(config)#route outside 0 0．1(20)／／设置默认路由
【正确答案】正确答案：(16)224．4．5．1 (17)255．255．255．248 (18)10．10．10．2 (19)nat(inside)10或nat(inside)10．0．0．0 0．0．0．0 (20)224．4．5．2
【答案解析】解析：设置外网接口IP为224．4．5．1／29，子网掩码为255．255．255．248；设置DMZ接口IP为10．1 0．10．2／24，子网掩码为255．255．255．0；设置内网主机都可访问外网的命令为nat(inside)10；设置默认路由为224．4．5．2／29。