●  阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】 
  某企业的网络拓扑结构如图4-1所示。

图 4-1

由于该企业路由设备数量较少，为提高路由效率，要求为该企业构建基于静态路由的多层安全交换网络。根据要求创建4个VLAN分别属于网管中心、生产部、销售部以及研发中心，各部门的VLAN号及IP地址规划如图4-1所示。该企业网采用三层交换机Switch-core为核心交换机，Switch-core与网管中心交换机Switch1和研发中心交换机Switch4采用三层连接，Switch-core与生产部交换机Switch2及销售部交换机Switch3采用二层互联。
  各交换机之间的连接以及接口IP地址如表4-1所示。


【问题1】(4分)

  随着企业网络的不断发展，研发中心的上网计算机数急剧增加，在高峰时段研发中心和核心交换机之间的网络流量非常大，在不对网络进行大的升级改造的前提下，网管人员采用了以太信道（或端口聚合）技术来增加带宽，同时也起到了(1)和(2)的作用，保证了研发中心网络的稳定性和安全性。

  在两台交换机之间是否形成以太信道，可以用协议自动协商。目前有两种协商协议：一种是(3)，是Cisco私有的协议；另一种是(4)  ，是基于IEEE 802.3ad标准的协议。

  (3)、(4)备选答案：

（16）A．端口聚合协议(PAgP)

  B．多生成树协议(MSTP)

  C．链路聚合控制协议(LACP)

【问题2】(7分)

  核心交换机Switch-core与网管中心交换机Switchl通过静态路由进行连接。根据需求，完成或解释Switch-core与Switchl的部分配置命令。

  (1)配置核心交换机Switch-core

  Switch-core#config terminal

  Switch-core(config)#interface gigabitEthemet 0/2

  Switch-core(config-if)#descnption wgsw-g0/1  // (5) 

  Switch-core(config-if)#no switchport // (6) 

  Switch-core(config-if)#ip address  (7) 

  Switch-core(config-if)#no shutdown

  Switch-core(config)#ip route 192.168.10.0 255.255.255.0 192.168.101.2

Switch-core(config)#exit

…

  (2)配置网管中心交换机Switchl

  Switchl#config terminal

  Switchl(config)#no ip domain lookup // (8)

  Switchl(config)#interface gigabitEthemet 0/1

  Switchl(config-if)#description core-g0/2

  Switchl(config-if)#no switchport

  Switchl(config-if)#ip address (9)

  Switchl(config-if)#exit

  Switchl(config)#vlan 10

  Switchl(config-vlan)#name wgl0

  Switchl(config-vlan)#exit

  Switchl(config)#interface vlan 10 //创建 VLAN10

  Switchl(config-if)#ip address (10)

  Switchl(config-if)#exit

  Switchl(config)#interface range f0/2-20

  Switchl(config-if-range)#switchport mode access  //设置端口模为 access模式

  Switchl(config-if-range)#switchport access  (11)  //设置端口所属的VLAN

  Switchl(config-if-range)#no shutdown

  Switchl(config-if-range)#exit

  Switchl(config)#ip route 192.168.20.0 255.255.255.0 192.168.101.1

  Switchl(config)#ip route 192.168.30.0 255.255.255.0 192.168.101.1

  …

【问题3]（7分）

  为确保研发中心网络的稳定性，在现有条件下尽量保证带宽，要求实现核心交换机Switch-core与砑发中心交换机Switch4的三层端口聚合，然后通过静态路由进行连接。根据需求，完成或解释以下配置命令。

 (1)继续配置核心交换机Switch-core

 Switch-core#config terminal

 Switch-core(config)#interface port-channel 10  // (12)

 Switch-core(config-if)#no switchport

 Switch-core(config-if)#ip address (13)

 Switch-core(config-if)#no shutdown

 Switch-core(config-if)#exit

 Switch-core(config)#interface range fastEthemet0/1-4  //选择配置的物理接口

 Switch-core(config-if-range)#no switchport

 Switch-core(config-if-range)#no ip address  //确保该物理接口没有指定的IP地址

 Switch-core(config-if-range)#switchport  //改变该端口为2层接口

 Switch-core(config-if-range)#channel-group 10 mode on  //(14)

 Switch-core(config-if-range)#no shutdown

 Switch-core(config-if-range)#exit

 Switch-core(config)#ip route 192.168.40.0 255.255.255.0 192.168.102.2

…

(2)配置研发中心交换机Switch4

 Switch4#config terminal

 Switch4(config)#interface port-channel 10

 Switch4(config-if)#no switchport

 Switch4(config-if)#ip address (15)

 Sw:itch4(config-if)#no shutdown

 Switch4(config-if)#exit

 Switch4(config)#interface range fastEthemet0/1-4  //选择配置的物理接口

 Switch4(config-if-range)#no switchport

 Switch4(config-if-range)#no ip address

 …

 Switch4(config-if-range)#no shutdown

 Switch4(config-if-range)#exit

 Switch4(config)#  (16) //配置默认路由

 Switch4(config)#vlan 40

 Switch4(config-vlan)#name yfl0

 Switch4(config-vlan)#exit

 Switch4(config)#  (17)   //开启该交换机的三层路由功能

 Switch4(config)#interface vlan 40

 Switch4(config-if)#ip address 192.168.40.1 255.255.255.0

 Switch4(config-if)#exit

 Switch4(config)#interface range fastEthemet0/5-20

 Switch4(config-if-range)#switchport mode access

 …

 Switch4(config-if-range)# （18） //退回到特权模式

 Switch4#

 …

【问题4]（2分）

  为了保障局域网用户的网络安全，防范欺骗攻击，以生产部交换机Switch2为例，配置DHCP侦听。根据需求完成或解释Switch2的部分配置命令。

  Switch2#config terminal

  Switch2(config)#ip dhcp snooping //(19)

  Switch2(config)#ip dhcp snooping vlan 20

  Switch2(config)#interface gigabitEthemetl/l

  Switch2(config-if)#ip dhcp snooping trust //(20)

  Switch2(config-if)#exit

  …