阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 （注：此题为思科试题，可以不做）
【说明】
某公司有市场部和财务部两个部门，每个部门各有20台PC机，全部接到一个48口交换机上，由一台安装Linux的服务器提供DHCP服务。网络拓扑结构如图3-1所示。
【问题1】（2分）
某一天，公司网络忽然时断时续，网管员在网络上抓包后发现大量来自主机PC10的ARP数据包(源MAC地址是00:13:02:7f:c6:c2，目标MAC地址是ff:ff:ff:ff:ff:ff)，由此可以推断网络故障原因是(1)。
【问题2】（4分）
为了解决该问题，需要将主机PC10从网络上断开，除了物理上将该主机断开外，还可以将连接该主机的交换机端口f0/10关闭，补充完成下面命令。
Switch> (2)
Switch#config terminal
Switch(config)# interface f0/10
Switch(config-if)# (3)
Switch(config-if)#exit
Switch(config)#
【问题3】 (6分)
为了解决网络广播包过多的问题，需要将网络按部门划分VLAN，VLAN规划如表3-1所示。
交换机Switch配置命令如下，请补充完成下列配置命令。
Switch# (4)terminal
Switch(config)#interface f0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 2
Switch(config-if)#exit
Switch(config)#interface f0/21
Switch(config-if)# switchport mode (5)
Switch(config-if)#switchport access (6)
【问题4】（3分）
如果财务部使用静态IP地址，市场部利用DHCP服务器提供动态IP地址，则需要在交换机Switch增加以下配置。
Switch(config)#interface (7)
Switch(config-if)# switchport mode (8)
Switch(config-if)# switchport access (9)
【问题1】（2分）
（1）主机PC10被ARP病毒感染，发送大量广播包造成网络不稳定
【问题2】（4分）
（2）enable
（3）shutdown
【问题3】（6分）
（4）config
（5）access
（6）vlan3
【问题4】（3分）
（7）f0/45
（8）access
（9）vlan2
【问题1】
通过题干描述，可见PC10有可能遭受ARP攻击或者感染ARP病毒，产生大量的arp广播。
【问题2】
Switch> enable //进入特权模式
Switch#config terminal //进入全局模式
Switch(config)# interface f0/10 //进入接口模式或局部模式
Switch(config-if)# shutdown //关闭接口
Switch(config-if)#exit
Switch(config)#
【问题3】
Switch# config terminal //进入全局模式
Switch(config)#interface f0/1 //进入接口模式或局部模式
Switch(config-if)# switchport mode access //设置接口为接入模式或access模式
Switch(config-if)# switchport access vlan 2 //设置接口隶属于vlan 2
Switch(config-if)#exit
Switch(config)#interface f0/21 //进入接口模式或局部模式
Switch(config-if)# switchport mode access //设置接口为接入模式或access模式
Switch(config-if)#switchport access vlan 3 //设置接口隶属于vlan 3
【问题4】
财务部使用静态IP地址，市场部利用DHCP服务器提供动态IP地址，DHCP服务器只需要给市场部所在VLAN提供地址分配功能即可，最简单的方法是让DHCP服务器所在端口隶属于VLAN 2，具体配置命令如下。
Switch(config)#interface f0/45
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 2
