某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够（）”。

A．使公司员工只能访问Internet上与其有业务联系的公司的IP地址

B．仅允许HTTP通过

C．使员工不能直接访问FTP服务端口号为21的FTP服务

D．仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某单位网络拓扑结构如图3-1所示。其中服务器和PC1~PC40使用静态IP地址，其余PC使用动态IP地址。地址规划如表3-1所示。

问题1

接入层交换机Switch2配置命令如下，请解释并完成下列命令。

Switch2#config terminal （1）

Switch2(config)#interface f0/1 （2）

Switch2(config-if)#switchport mode trunk

Switch2(config-if)#exit Switch2(config)#interface f0/4

Switch2(config-if)#switchport trunk allowed all

Switch2(config-if)#switchport mode access （3）

Switch2(config-if)# switchport access （4）

Switch2(config-if)#switchport mode access

Switch2(config)#interface f0/24

Switch2(config-if)# switchport access （5）

Switch2(config-if)#exit

从以上配置可以看出，该交换机的trunk口是端口（6）

（4）处填（）