試題四（共15分）

閱讀以下說明，回答問題1至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。

圖4-1

【問題1】（6分）

根據(jù)4-1所示，完成交換機(jī)的基本配置，請根據(jù)描述，將以下配置代碼補(bǔ)充完整。

<Huawei>_(1)_

[Huawei]_(2)_Switch

[Switch]_(4)_GigabitEthernet0/0/1

[Switch-GigabitEthernet0/0/1]port link-type_(5)_

[Switch-GigabitEthernet0/0/1]port trunk allow-pass vlan_(6)_

[Switch-GigabitEthernet0/0/1]quit

[Huawei]interface vlanif 10

[Switch-Vlanif10]ip address 10.10.1.1.255.255.255.0

[Switch-Vlanif10]quit

......

VLAN 20 30 100 200配置略

......

【問題2】（9分）

按照公司規(guī)定，禁止市場部和研發(fā)部工作日每天8:00~18:00訪問公司視頻服務(wù)器，其他部門和用戶不受此限制。請根據(jù)描述，將以下配置代碼補(bǔ)充完整。

......

[Switch]_(7)_satimc 8:00 to 18:00 working-day

[Switch]acl 3002

[Switch-acl-adv-3002]rule deny ip source 10.10.2.0.0.0.0.255 destination 10.10.20.1 0.0.0.0 timc-range satime

[Switch]acl 3003

[Switch-acl-adv-3003]rule deny ip source 10.10.3.0.0.0.0.255 destination 10.10.20.1 0.0.0.0 timc-range satime

[Switch]quit

[Switch]traffic classifier c_market //_(8)_

[Switch-classifier-c_market]_(9)_acl 3002 //將ACL與流分類關(guān)聯(lián)

[Switch-classifier-c_market]quit

[Switch]traffic classifier c_rd

[Switch-classifier-c_rd]if-match acl 3003 //將ACL與流分類關(guān)聯(lián)

[Switch-classifier-c_rd]quit

[Switch]_(10)_b market //創(chuàng)建流行為

[Switch-behavior-b market]_(11)_ //配置流行為動作為拒絕報(bào)文通過

[Switch-behavior-b market]quit

[Switch]traffic behavior b_rd

[Switch-behavior-b_rd]deny

[Switch-behavior-b_rd]quit

[Switch]_(12)_p_market //創(chuàng)建流策略

[Switch-trafficpolicy-p_market]classifier c_market behavior b_market

[Switch-trafficpolicy-p_market]quit

[Switch]traffic policy p_rd //創(chuàng)建流策略

[Switch-trafficpolicy-p_rd]classifier c_rd behavior b_rd

[Switch-trafficpolicy-p_rd]quit

[Switch]interface_(13)_

[Switch-GigabitEthernet0/0/2]traffic-policy p_market_(13)_

[Switch-GigabitEthernet0/0/2]quit

[Switch]interface GigabitEthernet 0/0/3

[Switch-GigabitEthernet0/0/3]traffic-policy_(14)_inbound

[Switch-GigabitEthernet0/0/3]quit