【说明】某单位网络结构如图所示,其中维护通过DDN专线远程与总部互通。(共20分)
【问题 1】(3 分) 核心交换机 Switch1 的部分配置如下,请根据说明和网络拓扑图完成下列配置。

… …
Switch1(config)#interface vlan 1
Switch1(config-if)#ip address 192.168.0.1 255.255.255.0
Switch1(config-if)#no shoudown
Switch1(config)#interface vlan 2
Switch1(config-if)#ip address 192.168.1.1 255.255.255.0
Switch1(config-if)#no shoudown
Switch1(config)#interface vlan 3
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shoudown
Switch1(config)#interface vlan 4
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shoudown
… …
Switch1(config-router)#ip route 0.0.0.0 0.0.0.0 (1)
Switch1(config)#ip route (2) 255.255.255.0 (3)
… …
【问题 2】(3 分)
根据网络拓扑和需求说明,完成汇聚交换机 Switch2 的部分配置。
Switch2(config)#interface fastEthernet 0/0
Switch2(config-if)#switchport mode (4)
Switch2(config-if)# no shoudown
Switch2(config)#interface fastEthernet 0/1
Switch2(config-if)#switchport mode (5)
Switch2(config-if)# switchport access (6)
Switch2(config-if)# no shoudown
【问题 3】(9 分) 根据网络拓扑和需求说明,完成(或解释)路由器 router2 的部分配置。
… …
R2(config-if)#interface ethernet0
R2(config-if)#ip address (7) (8)
R2(config-if)#no shutdown
R2(config-if)#interface Serial0
R2(config-if)#ip address (9) (10)
R2(config-if)#no shutdown
… …
R2(config)#ip route 0.0.0.0 0.0.0.0 (11)
R2(config)#ip route (12) 255.255.255.0 (13)
R2(config)#snmp-server community public ro //(14)
R2(config)#snmp-server community public rw //(15)
【问题 4】(5 分)
按照图 4-1 所示,设置防火墙各接口 IP 地址,并根据配置说明,完成下面的命令。
PIX(config)#interface ethernet0 auto
PIX(config)#interface ethernet1 100full
PIX(config)#interface ethernet2 100full
PIX(config)#ip address outside (16) (17) //设置外网接口 IP
PIX(config)#ip address inside 192.168.0.2 255.255.255.0 //设置内网接口 IP
PIX(config)#ip address dmz (18) 255.255.255.0 //设置 DMZ 接口 IP
PIX(config)#global(outside) 1 224.4.5.1 -224.4.5.6 //指定公网地址范围,定义地址池
PIX(config)# (19) //表示内网的所有主机都可以访问外网
PIX(config)#route outside 0 0 (20)


