某酒店的网络拓扑示意图如图 1 所示，分为员工、服务器和客人三个网络。

【问题 1】(7 分)

酒店员工网络处于 VLAN 10，服务器网络处于 VLAN 20、客人网络处于 VLAN 30。分配的 IP 地址网段分别为 192.168.10.0/24、192.168.20.0/24 和 192.168.30.0/24，网关地址均使用网段最后一个地址。在 SwitchA 上配置对应 VLAN 接口，实现三层通信。VLAN 配置的代码如下所示，请将下面配置代码中的空白补充完整。

在交换机 SwitchB 上批量配置接口模式：

[SwitchB] interface (1) GigabitEthernet 0/0/2 to GigabitEthernet 0/0/20

[SwitchB-port-group] port link-type (2)

[SwitchB-port-group] port default (3)

[SwitchB-port-group] quit

交换机 SwitchA 配置：

[SwitchA] vlan batch (4) // 创建所有规划 VLAN

[SwitchA] interface GigabitEthernet 0/0/1

[SwitchA-GigabitEthernet0/0/1] port link-type (5)

[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass (6)

[SwitchA] interface Vlanif 10

[SwitchA-Vlanif10] ip address (7)

【问题 2】(2 分)

所有的客人均属于 VLAN 30，酒店在为客人提供网络连接的同时，为保护客人的隐私，使用隔离端口来禁止客人之间相互访问。在 Switch C 上，端口 6-24 均为连接客人的端口。下面是部分配置代码，请将下面配置代码中的空白补充完整。

在交换机 SwitchC 上配置禁止客人之间相互访问：

[SwitchC] (1) group-member GigabitEthernet 0/0/6 to GigabitEthernet 0/0/24

[SwitchC-port-group] port-isolate (2)

【问题 3】(6 分)

为保证酒店网络的安全，计划在 SwitchA 上实现对客人、员工的访问进行控制，制定的规则如下：

1. 允许员工和客人访问 Internet，服务器不能访问 Internet。

2. 员工能够访问 192.168.20.1 服务器的 FTP 服务，客人不能访问服务器资源。

[SwitchA] acl 3001

[SwitchA-acl-adv-3001] rule 5 deny ip source (1) 0.0.0.255 ……

[SwitchA] acl 3002

[SwitchA-acl-adv-3002] rule 5 permit (2) source 192.168.10.0 (3)

destination 192.168.20.1 (4)

destination-port eq (5)

[SwitchA-acl-adv-3002] rule (6) ip