试题一(共20分)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业组网方案如图1-1所示。

(9)200.0.0.2

(10)ip route-static 0.0.0.0 0.0.0.0 200.0.0.1

问题4涉及到防火墙上的地址转换和路由配置，以保证用户正常上网。

对于(9)配置PAT策略的转换地址，根据参照解析中的描述，由于是基于PAT方式的NAT，一般使用出接口的地址进行转换。从提供的组网方案图中，防火墙的出接口GE1/0/2的地址是200.0.0.2，因此转换地址应该是200.0.0.2。

对于(10)需要配置的出口路由命令，配置出口路由实际上就是配置一条默认静态路由，指向ISP提供的网关地址。从组网方案图中，防火墙出接口GE1/0/2的对端地址200.0.0.1就是ISP提供的网关地址。因此，需要配置的出口路由命令是ip route-static 0.0.0.0 0.0.0.0 200.0.0.1。