阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某单位现有网络拓扑结构如图1-1所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。
【问题1】(2分)路由器AR2200的GE0/0/1接口地址为内网地址，为确保内部用户访问Internet，需要在该设备配置(1)。【问题2】(10分)网络中增加三个摄像头，分别接入SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用(2)。(2)备选答案：A.数字万用表B.测线器如果将计算机PC3用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置(3)。内网用户的网关在交换机SwitchA上，网关地址需要设置在(4)，最少需要配置(5)个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在(6)。(4)备选答案：A.物理接口上B.逻辑接口上【问题3】(2分)若将内网用户IP地址的分配方式改为自动分配，在设备SwitchA上启用DHCP功能，首先配置的命令是(7)。(7)备选答案：A.dhcpselectrelayB.dhcpenable【问题4】(6分)为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在(8)部署(9)，且在该设备上配置(10)策略。(8)备选答案：A.AR2200与SwitchA之间B.SwitchA与服务器之间(9)备选答案：A.FW(防火墙)B.IDS(入侵检测系统)
【问题一】（2分）1、NAT【问题二】（10分）2、B3、VLAN4、B5、26、PC3【问题三】（2分）7、B【问题四】（6分）8、A9、A10、ACL
