参考答案: 【问题1】  
1、 200.1.1.1/32  
2、200.1.1.1/32
3、any或0.0.0.0/0
【问题2】  
4-5 隧道的源目ip地址
【问题3】  
6、104
7、192.168.104.0/0.0.0.255
8、丢弃
【问题4】  
9、access或untagged
10、VLAN 10

详细解析:

【问题1】
       本题中要根据题中的说明给出相应的源地址/区域或者目的地址/区域。当给出企业对端的地址后，通过表1-1可以查到防火墙的地址，该地址充当与分值企业互联地址。
       防火墙的安全策略untrust_local中源安全区域和目标安全区域是对应关系。
       在防火墙上做NAT，在转换前目的是任意的，服务也是任意的。

【问题2】
        IPsec为IP数据包提供了高质量的、可互操作的、基于密码学的安全性。特定的通信双方在IP层通过加密与数据源认证等方式，来保证数据报文在网络上传输时的私有性、完整性、真实性和防重放。
        在防火墙上配置点到点的IPsec VPN隧道配置，需要新建IPsec策略，选择点到点的场景，在基本配置中需要配置对端地址，使路由可达，进而需要配置认证方式，包括预共享密钥或RSA签名等参数。

【问题3】
         在switch1上配置ACL禁止访客访问内部网络，目的IP网段是内部网络网段，那么对于访客网段ACL策略动作是丢弃。从图1-1可知，访客网段vlan是104，网络地址段是192.168.104.0

【问题4】
          从图1-1上可知IP控制器所属VLAN是10，在IP控制器上连接switch1的接口以untagged（即access）方式加入vlan10