试题三（共22分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

在某公司局域网中，根据企业需要划分部门A和部门B到不同的VLAN中，使得同VLAN之间的用户可以二层通信，不同VLAN之间的用户通过Router上的子接口进行三层通信，且广播报文限制在同VLAN之内。网络规划表如表4-1。

终端局域网中存在非法DHCP服务器；在对应交换机设备上配置dhcp snooping功能，将连接合法DHCP的端口设置为trust，其他端口设置为untrust。

在网络运行中，网络终端获取到非规划的私有地址而导致无法上网的现象，通常是由于终端局域网中存在非法DHCP（动态主机配置协议）服务器所引起的。这些非法DHCP服务器可能会分配非法的IP地址，导致终端无法正常获取正确的网络配置信息，从而无法上网。
为了解决这个问题，可以在交换机设备上配置dhcp snooping功能。DHCP Snooping是一种网络安全技术，可以过滤和监控DHCP报文，防止非法DHCP服务器的攻击。通过将连接合法DHCP服务器的端口设置为trust（信任），其他端口设置为untrust（不信任），交换机只允许来自信任端口的DHCP报文通过，从而防止非法DHCP服务器的干扰，确保终端能够获取正确的网络配置信息。