试题三（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某单位由四个部门组成，网络拓扑图如图3-1所示，各部门之间要求不能通过网上邻居访问，但是可以通过三层交换机Switch，实现网络层的相互访问。单位在运营商处获得一个固定的外网地址56.33.201.2/30，现实内网各部门均能访问互联网。其中网络规划配置表如表3-1所示。

安装拓扑图和规划配置表，完成三层交换机上的vlan配置，请补充完成下列配置命令。（简答题）

使用微信搜索喵呜刷题，轻松应对考试！

答案：

问题1：

（1）system-view

（2）Switch

（3）10 20 30 40 50 99

（4）access

（5）99

（6）172.16.12.1 30或者172.16.12.1 255.255.255.252

（7）10

（8）192.168.10.254 24或者192.168.12.254 255.255.255.0

问题1是关于三层交换机上的VLAN配置的补充完成。根据提供的拓扑图和规划配置表，我们可以按照以下步骤进行配置命令的补充：

进入系统视图，命令为“system-view”。
设置交换机名称为“Switch”。
创建VLAN批处理，命令中的数字是VLAN的ID号，根据题目要求和网络规划配置表，应包含VLAN 10、20、30、40、50和99。
配置接口GigabitEthernet 0/0/1的类型为访问模式（access），并设置其默认VLAN为99。
为VLANif 99配置IP地址，地址应根据网络规划配置表来填写，同时确保子网掩码格式正确。
配置接口GigabitEthernet 0/0/2的类型为汇聚模式（trunk），并允许通过VLAN 10的流量。这里的VLAN ID默认为默认ID即可。此处允许通过vlan id列表中的vlan id号对应的vlan流量通过该接口。因此填写为：trunk vlan id列表中的vlan id号。例如，如果VLAN ID列表是默认的，那么命令就是“port trunk allow-pass vlan all”。这里的“all”表示所有VLAN ID都允许通过。具体的VLAN ID列表可以根据实际情况进行配置。如果题目中有具体的VLAN ID要求，则按照要求填写相应的VLAN ID号。注意根据实际情况填写正确的VLAN ID号及其对应的数量。具体数量取决于网络规划配置表中的要求。根据实际情况填写正确的VLAN ID号列表即可实现正确的配置。对于本题来说，“trunk vlan 10”是正确答案，表示只允许通过VLAN 10的流量通过该接口。同时确保正确设置该接口的IP地址和子网掩码格式以正确访问内部网络和外部网络。