试题一（共20分）

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

某单位有两栋大楼，现有网络拓扑结构如图1-1所示，实现用户上网的功能，该网络使用的交换机均为三层设备。为了便于管理，公司决定将员工网络按业务划分了3个不同的VLAN ，其中VLAN10为行政部门，VLAN20 为财务部门 ，和 VLAN30 为销售部门。财务部门办公室只在东大楼，销售部门办公室只在西大楼，行政部门在两栋大楼均设有办公室。各部门采用手动设定IP地址。

网络数据规划如表1-1所示

(9) 192.168.99.253

(10) 192.168.30.0

(11) 23或者255.255.254.0

问题2涉及到网络路由的配置。在Switch_A上的默认路由配置中，需要填写下一跳地址（网关地址），即数据包在找不到目标地址时应该发送到的地址。根据题目描述和网络拓扑结构，这个地址应该是连接到Internet或其他网络的设备地址，这里填写的应该是防火墙设备FW_A的内网口地址，即192.168.99.253。所以，(9)的答案应该是192.168.99.253。

在FW_A上的回程路由配置中，(10)需要填写目标网络的IP地址范围，这里应该是销售部门的网络地址，即192.168.30.0。(11)需要填写子网掩码，这里既可以填写具体的子网掩码如题目答案中的255.255.254.0，也可以填写默认子网掩码，表示使用默认的子网划分方式。因此，(10)的答案应该是销售部门的网络地址，而(11)的答案可以是具体的子网掩码或默认子网掩码。