【问题3】
在图4-4所示的网络拓扑结构中，公司总部的主机PC1无法访问位于Internet网的www.test.com等网站，做如下检查：
1)查看网上邻居，发现该PC机可以访问子公司A内其他主机。
2)在主机PC1上使用 (9) 命令来检查与路由器内网接口的连通性，结果正常。
3)在主机PC1上使用 (10) 协议登录到路由器的配置模式，以查看路由器的配置信息。
4)如果在路由器的配置模式下用show arp查看 (11) 表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是公司内部某个用户的MAC地址。进入到路由器的 (12) 模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，随后主机PCI能正常登录Internet的www.test.com网站。可以采用 (13) 方法防止IP地址被盗用。
5)如果主机PC1可以通过域名访问位于Internet网中的某台FTP服务器，但该PC机无法访问 www.test.com网站。在路由器的配置模式下用 (14) 命令检查路由器的访问控制列表，发现有问题，那么造成该现象的故障原因可能是 (15) 。
【可供选择的答案】
(9)
- A．arp www.test.com
- B．netstat www.test.com
- C．nslookup www.test.com
- D．tracert www.test.com
(10)A．ARPB．FTPC．TELNETD．SSL
(13)A．设置包访问过滤规则B．IP地址与MAC地址进行绑定C．IP地址与子网掩码进行绑定D．IP地址与路由器地址进行绑定
(15)A．主机PC1的网关配置错误B．主机PC1的DNS服务器地址配置错误C．主机PC1的子网掩码配置错误D．路由器对主机PC1访问Web服务器的权限进行了限制