一、閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。

【說明】

某企業組網方案如圖1-1所示。

問題內容：

【問題1】(8分)

在該網絡中，Switch作為用戶PC的網關，若要拓展網絡，接入更多的計算機，在 Switch的GE0/0/2、GE0/0/3接口上可以采用的技術有（1）、（2）、（3）連接計算機的交換機接口類型一般不設置成（4）模式。

【問題2】(6分)

在Switch設備上配置如下命令片段，作用是（5）、（6）、（7）。

[Switch] vlan batch100

[Switch] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1] port link-type access

[Switch-GigabitEthernet0/0/1] port default vlan 100

[Switch-GigabitEthernet0/0/1]quit

[Switch] interface vlanif 100

[Switch-Vlanif100] ip address 192.168.100.2   24

[Switch-Vlanif100] quit

[Switch] ip route-static 0.0.0.0  0.0.0.0 192.168.100.1

【問題3】(2分)

對于不經常變動的辦公場所，通過限制MAC地址學習，防止黑客偽造大量不同源 MAC地址的報文來耗盡設備的MAC地址表項資源。如果一個VLAN內有多個接口需要限制MAC地址學習數時，那么應該在（8）中配置規則。

（8）備選答案：

A. VLAN      B.端口

【問題4】(4分)

要保證用戶正常上網，需要在防火墻上配置地址轉換和路由，其中配置PAT策略的轉換地址是（9），需要配置的出口路由命令是（10）。