问答题

阅读以下技术说明，根据要求回答下列问题。
[说明]
某VIP小区网络解决方案如图1所示，该网络原先使用的是国外品牌的交换机，随着网络规模的扩大，增添了部分国产品牌的交换机，交换机1～交换机5均是国产10M/100M自适应交换机。网络核心层由三层交换机1、三层交换机2、路由器1、路由器2和防火墙组成。
已安装Windows Server 2003操作系统并开启SNMP管理功能的网络管理工作站，连接在三层交换机1的某个100Mbps端口上。


图1 某VIP小区网络拓扑结构图 故障现象：VIP小区2的用户不能上网，但能ping通其TCP/IP配置信息中的网关地址。 故障分析：由于VIP小区2的用户配置的是静态IP地址，而且处在同一网段中，共用路由器2上的一个IP地址作为网关地址。用户能ping通其TCP/IP配置信息中的网关地址，间接说明其能ping通路由器2与三层交换机2相连接口的IP地址，这也进一步说明从该VIP小区2的用户到路由器2之间的物理路径是连通的，因此需重点检查路由器。 操作步骤如下。 (1)在路由器2配置模式中，观察接口状态，未见异常。 (2)使用命令show ip route观察______表，未见异常。 (3)使用命令show arp观察______表，发现路由器2的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是VIP小区2中某个用户的MAC地址。 (4)进入到路由器2的子接口配置模式，将该接口______，路由器2新的ARP表更新了到路由器2的______地址后，该用户能够正常访问Internet网，故障排除。