試題四(共20分)
【說明】某單位網絡結構如圖4-1所示，其中維護通過DDN專線遠程與總部互通。

【問題1】(3分)
核心交換機Switch1的部分配置如下，請根據說明和網絡拓撲圖完成下列配置。
… …
Switch1（config）#interface vlan 1
Switch1（config-if）#ip address 192.168.0.1 255.255.255.0
Switch1（config-if）#no shoudown
Switch1（config）#interface vlan 2
Switch1（config-if）#ip address 192.168.1.1 255.255.255.0
Switch1（config-if）#no shoudown
Switch1（config）#interface vlan 3
Switch1（config-if）#ip address 192.168.2.1 255.255.255.0
Switch1（config-if）#no shoudown
Switch1（config）#interface vlan 4
Switch1（config-if）#ip address 192.168.3.1 255.255.255.0
Switch1（config-if）#no shoudown
… …
Switch1（config-router）#ip route 0.0.0.0 0.0.0.0 （1）
Switch1（config）#ip route （2）255.255.255.0  （3）
… …

【問題2】（3分）
根據網絡拓撲和需求說明，完成匯聚交換機Switch2的部分配置。
Switch2（config）#interface fastEthernet 0/0
Switch2（config-if）#switchport mode （4）
Switch2（config-if）# no shoudown
Switch2（config）#interface fastEthernet 0/1
Switch2（config-if）#switchport mode （5）
Switch2（config-if）# switchport access （6）
Switch2（config-if）# no shoudown
【問題3】（9分）
根據網絡拓撲和需求說明，完成（或解釋）路由器router2的部分配置。
… …
R2（config-if）#interface ethernet0
R2（config-if）#ip address （7），（8）
R2（config-if）#no shutdown
R2（config-if）#interface Serial0
R2（config-if）#ip address （9），（10）
R2（config-if）#no shutdown
… …
R2（config）#ip route 0.0.0.0 0.0.0.0  （11）
R2（config）#ip route （12）255.255.255.0 （13）
R2（config）#snmp-server community public ro //（14）
R2（config）#snmp-server community public rw //（15）
【問題4】（5分）
按照圖4-1所示，設置防火墻各接口IP地址，并根據配置說明，完成下面的命令。
PIX（config）#interface ethernet0 auto
PIX（config）#interface ethernet1 100full
PIX（config）#interface ethernet2 100full
PIX（config）#ip address outside （16），（17） //設置外網接口IP
PIX（config）#ip address inside 192.168.0.2  255.255.255.0 //設置內網接口IP
PIX（config）#ip address dmz （18）  255.255.255.0 //設置DMZ接口IP
PIX（config）#global(outside) 1 224.4.5.1 -224.4.5.6 //指定公網地址范圍，定義地址池
PIX（config）# （19） //表示內網的所有主機都可以訪問外網
PIX（config）#route outside 0 0 （20）