试题三（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某单位由四个部门组成，网络拓扑图如图3-1所示，各部门之间要求不能通过网上邻居访问，但是可以通过三层交换机Switch，实现网络层的相互访问。单位在运营商处获得一个固定的外网地址56.33.201.2/30，现实内网各部门均能访问互联网。其中网络规划配置表如表3-1所示。

问题3：

(12) A

(13) B

对于问题3，该单位的内网用户需要访问互联网时，除了配置路由外，还需要配置基于源地址的NAT（Network Address Translation，网络地址转换）来实现内网IP地址到外网IP地址的转换。而对于Web服务向互联网用户提供Web服务的情况，需要在路由器Router上配置DNAT（Destination NAT，目标地址NAT），用于将外部访问请求的目标地址转换为内部Web服务器的IP地址。