试题一（20分）
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
某企业组网方案如图1-1所示。


【问题1】（8分）
在该网络中，Switch作为用户PC的网关，若要拓展网络，接入更多的计算机，在 Switch的GE0/0/2、GE0/0/3接口上可以采用的技术有（1）、（2）、（3），连接计算机的交换机接口类型一般不设置成（4）模式。

【问题2】（6分）
在Switch设备上配置如下命令片段，作用是（5）、（6）、（7）。



【问题3】（2分）
对于不经常变动的办公场所，通过限制MAC地址学习，防止黑客伪造大量不同源MAC地址的报文来耗尽设备的MAC地址表项资源。如果一个VLAN内有多个接口需要限制MAC地址学习数时，那么应该在（8）中配置规则。
(8)备选答案：
A.VLAN
B.端口

【问题4】（4分）
要保证用户正常上网，需要在防火墙上配置地址转换和路由，其中配置PAT策略的转换地址是（9）,需要配置的出口路由命令是（10）。