一、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某企業(yè)組網(wǎng)方案如圖1-1所示。

問(wèn)題內(nèi)容：

【問(wèn)題1】(8分)

在該網(wǎng)絡(luò)中，Switch作為用戶PC的網(wǎng)關(guān)，若要拓展網(wǎng)絡(luò)，接入更多的計(jì)算機(jī)，在 Switch的GE0/0/2、GE0/0/3接口上可以采用的技術(shù)有（1）、（2）、（3）連接計(jì)算機(jī)的交換機(jī)接口類型一般不設(shè)置成（4）模式。

【問(wèn)題2】(6分)

在Switch設(shè)備上配置如下命令片段，作用是（5）、（6）、（7）。

[Switch] vlan batch100

[Switch] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1] port link-type access

[Switch-GigabitEthernet0/0/1] port default vlan 100

[Switch-GigabitEthernet0/0/1]quit

[Switch] interface vlanif 100

[Switch-Vlanif100] ip address 192.168.100.2   24

[Switch-Vlanif100] quit

[Switch] ip route-static 0.0.0.0  0.0.0.0 192.168.100.1

【問(wèn)題3】(2分)

對(duì)于不經(jīng)常變動(dòng)的辦公場(chǎng)所，通過(guò)限制MAC地址學(xué)習(xí)，防止黑客偽造大量不同源 MAC地址的報(bào)文來(lái)耗盡設(shè)備的MAC地址表項(xiàng)資源。如果一個(gè)VLAN內(nèi)有多個(gè)接口需要限制MAC地址學(xué)習(xí)數(shù)時(shí)，那么應(yīng)該在（8）中配置規(guī)則。

（8）備選答案：

A. VLAN      B.端口

【問(wèn)題4】(4分)

要保證用戶正常上網(wǎng)，需要在防火墻上配置地址轉(zhuǎn)換和路由，其中配置PAT策略的轉(zhuǎn)換地址是（9），需要配置的出口路由命令是（10）。