问答题

阅读以下关于某VIP小区网络管理的技术说明，根据要求回答问题1～问题5。
【说明】
某VIP小区网络解决方案如图4-9所示，该网络原先使用的是国外品牌的交换机，随着网络规模的扩大，增添了部分国产品牌的交换机，交换机1至交换机5均是国产10M/100M自适应交换机。网络核心层由三层交换机1、三层交换机2、路由器1、路由器2和防火墙组成。
已安装Windows 2003操作系统并开启SNMP管理功能的网络管理工作站，连接在三层交换机1的某个100Mb/s端口上。

【问题3】 故障现象：VIP小区2的用户不能上网，但能ping通其TCP/IP配置信息中的网关地址。 故障分析：由于VIP小区2的用户配置的是静态IP地址，而且处在同一网段，共用路由器2上的一个IP地址作为网关地址。用户能ping通其TCP/IP配置信息中的网关地址，间接说明他能ping通路由器 2与三层交换机2相连接口的IP地址，这也进一步说明从该VIP用户到路由器2之间的物理路径是连通的，因此需重点检查路由器。 【操作步骤】 1)在路由器2配置模式中，观察接口状态，未见异常。 2)使用show ip route观察 (1) 表，未见异常。 3)使用show arp观察 (2) 表，发现路由器2的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是VIP小区2中某个用户的MAC地址。 4)进入到路由器2子接口配置模式，将该接口 (3) ，路由器2新的ARP表更新了到路由器2的 (4) 地址后，该用户能够正常访问Internet网，故障排除。