阅读下列说明，回答问题1至问题3，将解答填入对应栏内。某公司的网络拓扑图如图所示。请回答以下问题：
问题1：(每空2分，共计6分)假设图中一个为三层交换机，一个为二层交换机，三层交换机工作在(1)，二层交换机工作在(2)，其中(3)交换机用于解决局域网中划分子网后需要路由器问题。(1~2)备选答案(每个答案只能选择一次)A．物理层B．数据链路层C．网络层D．传输层问题2：(每空2分，共计6分)防火墙能够工作在三种模式下：(4)(防火墙以第三层对外连接)、透明模式(防火墙通过第二层对外连接)、(5)(同时具有第三层和第二层连接)。防火墙配置透明模式命令为(6)。(4~5)备选答案A．路由模式B．隔离模式C．混合模式D．脱机模式问题3(每空2分，共计8分)ARP协议是根据(7)地址获取MAC(物理)地址的一个协议。随着公司规模扩大，使用计算机的人越来越多，该网络突发严重的网络拥塞，无法访问外网，网络管理员在故障计算机PC1上运行(8)，显示ARP缓存，找不到交换机网关地址，该网络出现故障的原因很有可能是(9)，网络管理员发现PC2异常的向网络发送了大量的广播包，首先应采取措施为(10)。(8)备选答案A．ipconfigB．attribC．ARP–aD．ARP–s(9)备选答案A．ARP网关欺骗B．DOS攻击C．木马病毒D．蠕虫病毒(10)备选答案A．重启交换机B．设置pc1网关C．重设网关地址D．隔离PC2
（1）C（2）B（3）三层（4）A（5）C（6）firewall mode transparent（7）IP（8）C（9）A（10）D 【解析】 问题1：二级交换机即二层交换机工作于OSI模型的第2层(数据链路层)，故而称为二层交换机。三级交换机即三层交换机就是具有部分路由器功能的交换机，工作中网络层。三层交换机用于解决局域网中划分子网后需要路由器问题。 问题2：防火墙能够工作在三种模式下：路由模式、透明模式、混合模式。如果防火墙以第三层对外连接（接口具有IP 地址），则认为防火墙工作在路由模式下；若防火墙通过第二层对外连接（接口无IP 地址），则防火墙工作在透明模式下；若防火墙同时具有工作在路由模式和透明模式的接口（某些接口具有IP 地址，某些接口无IP 地址），则防火墙工作在混合模式下。在透明模式下，防火墙通过第二层对外连接，配置命令为：firewall mode transparent 问题3：地址解析协议，即ARP，是根据IP地址获取物理地址的一个TCP/IP协议。通常此类攻击的手段有两种：路由欺骗和网关欺骗。网关欺骗原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。定位问题后，首先应该隔离。
