试题一（共20分）

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

某公司网络结构图如图1-1所示，公司部署防火墙及IDS构建一套的安全防护体系。为保护内网安全，根据公司规划，需要实现：

(1)内外网用户均可访问 Web 和Email服务器，特定外网主机主机202.101.100.222以及特定的内网主机192.168.20.1可以通过SSH访问 Web 服务器。

(2)禁止外网用户访问财务服务器，禁止财务部门访问 Internet ，允许生产部门和行政部门访问Internet。

公司的部分内部IP地址及VLAN规划如表1-1：

问题3：,

(15) Switch ,

(16) 10 20 30 99,

(17) 192.168.99.90 30或192.168.99.90 255.255.255.252

(18) access

(19) 99

(20) 0.0.0.0 0.0.0.0 192.168.99.89

问题三：
本题主要考察华为交换机的基本配置命令。

1. 第15空需要修改交换机的名称为"Switch"，所以填写Switch。
2. 第16空是批量添加Vlan的命令，根据题干中的信息，需要添加的Vlan编号是10、20、30和99，所以填写10 20 30 99。
3. 第17空配置的是VLANIF接口的IP地址，根据题干中的网络结构图，可以得知这个地址是192.168.99.90/30或者配置子网掩码为255.255.255.252。
4. 第18空配置的是接口类型为access，所以填写access。
5. 第19空是根据题干的财务部门网络规划，对应的VLAN应该是99，所以填写99。
6. 第20空配置的是默认路由，根据题干中的网络结构图，可以知道目标网络是0.0.0.0/0，默认网关是192.168.99.89，所以填写0.0.0.0 0.0.0.0 192.168.99.89。