【说明】某单位网络结构如图4-1所示，其中维护通过ddn专线远程与总部互通。

【问题1】(3分)

核心交换机switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。

… …

switch1(config)#interface vlan 1

switch1(config-if)#ip address 192.168.0.1 255.255.255.0

switch1(config-if)#no shoudown

switch1(config)#interface vlan 2

switch1(config-if)#ip address 192.168.1.1 255.255.255.0

switch1(config-if)#no shoudown

switch1(config)#interface vlan 3

switch1(config-if)#ip address 192.168.2.1 255.255.255.0

switch1(config-if)#no shoudown

switch1(config)#interface vlan 4

switch1(config-if)#ip address 192.168.3.1 255.255.255.0

switch1(config-if)#no shoudown

… …

switch1(config-router)#ip route 0.0.0.0 0.0.0.0 (1)

switch1(config)#ip route (2)255.255.255.0 (3)

… …

【问题2】(3分)

根据网络拓扑和需求说明，完成汇聚交换机switch2的部分配置。

switch2(config)#interface fastethernet 0/0

switch2(config-if)#switchport mode (4)

switch2(config-if)# no shoudown

switch2(config)#interface fastethernet 0/1

switch2(config-if)#switchport mode (5)

switch2(config-if)# switchport access (6)

switch2(config-if)# no shoudown

【问题3】(9分)

根据网络拓扑和需求说明，完成(或解释)路由器router2的部分配置。

… …

r2(config-if)#interface ethernet0

r2(config-if)#ip address (7)，(8)

r2(config-if)#no shutdown

r2(config-if)#interface serial0

r2(config-if)#ip address (9)，(10)

r2(config-if)#no shutdown

… …

r2(config)#ip route 0.0.0.0 0.0.0.0 (11)

r2(config)#ip route (12)255.255.255.0 (13)

r2(config)#snmp-server community public ro //(14)

r2(config)#snmp-server community public rw //(15)

【问题4】(5分)

按照图4-1所示，设置防火墙各接口ip地址，并根据配置说明，完成下面的命令。

pix(config)#interface ethernet0 auto

pix(config)#interface ethernet1 100full

pix(config)#interface ethernet2 100full

pix(config)#ip address outside (16)，(17) //设置外网接口ip

pix(config)#ip address inside 192.168.0.2 255.255.255.0 //设置内网接口ip

pix(config)#ip address dmz (18) 255.255.255.0 //设置dmz接口ip

pix(config)#global(outside) 1 224.4.5.1 -224.4.5.6 //指定公网地址范围，定义地址池

pix(config)# (19) //表示内网的所有主机都可以访问外网

pix(config)#route outside 0 0 (20)

【问题1】

(1)192.168.0.2

(2)192.168.4.0

(3)192.168.1.2

【问题2】

(4)trunk

(5)access

(6)vlan3

【问题3】

(7)192.168.1.2

(8)255.255.255.0

(9)192.168.5.1

(10)255.255.0.0

(11)192.168.1.1

(12)192.168.4.0

(13)192.168.6.1

(14)设置snmp-server的只读团体名为publict

(15)设置snmp-server的只读团体名为publicw

【问题4】

(16)224.4.5.1

(17)255.255.255.248

(18)10.10.10.2

(19)nat(inside)1.0.0或nat(inside)1.0.0.0.0 0.0.0.0

(20)244.4.5.2