試題一
閱讀以下說明，根據要求回答下面問題。
[說明]
某企業(yè)的網絡結構如下圖所示。
【問題1】(6分)
圖中的網絡設備①應為（1），網絡設備②應為（2），從網絡安全的角度出發(fā)，Switch9所組成的網絡一般稱為（3）區(qū)。
2．圖中③處的網絡設備的作用是檢測流經內網的信息，提供對網絡系統的安全保護。該設備提供主動防護，能預先對入侵活動和攻擊性網絡流量進行攔截，避免造成損失，而不是簡單地在惡意流量傳送時或傳送后才發(fā)出警報。網絡設備③應為（4），其連接的Switch1的G1/1端口稱為（5）端口，這種連接方式一般稱為（6）。
【問題2】(5分)
隨著企業(yè)用戶的增加，要求部署上網行為管理設備，對用戶的上網行為進行安全分析、流量管理、網絡訪問控制等，以保證正常的上網需求。部署上網行為管理設備的位置應該在上圖中的（7）和（8）之間比較合理。
2．網卡的工作模式有直接、廣播、多播和混雜四種模式，默認的工作模式為（9）和（10），即它只接收廣播幀和發(fā)給自己的幀。網絡管理機在抓包時，需要把網卡置于（11），這時網卡將接受同一子網內所有站點所發(fā)送的數據包，這樣就可以達到對網絡信息監(jiān)視的目的。
【問題3】(5分)
針對上圖中的網絡結構，各臺交換機需要運行（12）協議，以建立一個無環(huán)路的樹狀網絡結構。按照該協議，交換機的默認優(yōu)先級值為（13），根交換機是根據（14）來選擇的，值小的交換機為根交換機；如果交換機的優(yōu)先級相同，再比較（15）。
當上圖中的Switch1～Switch3之間的某條鏈路出現故障時，為了使阻塞端口直接進入轉發(fā)狀態(tài)，從而切換到備份鏈路上，需要在Switch1～Switch3上使用（16）功能。
【問題4】(4分)
根據層次化網絡的設計原則，從上圖中可以看出該企業(yè)網絡采用了由（17）層和（18）層組成的兩層架構。其中，MAC地址過濾和IP地址綁定等功能是由（19）完成的，分組的高速轉發(fā)是由（20）完成的。