填空题 [问题1]
1．图中的网络设备①应为 __①__ ，网络设备②应为 __②__ ，从网络安全的角度出发，Switch9所组成的网络一般称为 __③__ 区。
2．图中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为 __④__ ，其连接的Switch1的G1/1端口称为 __⑤__ 端口，这种连接方式一般称为 __⑥__ 。

填空题 [问题2]
1．随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图中的 __①__ 和 __②__ 之间比较合理。
2．网卡的工作模式有直接、广播、多播和混杂4种模式，默认的工作模式为 __③__ 和 __④__ ，即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于 __⑤__ ，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。

填空题 [问题3]
针对图中的网络结构，各台交换机需要运行 __①__ 协议，以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为 __②__ ，根交换机是根据 __③__ 来选择的，值小的交换机为根交换机：如果交换机的优先级相同，再比较 __④__ 。当图中的Switch1～Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1～Switch3上使用 __⑤__ 功能。

填空题 [问题4]
根据层次化网络的设计原则，从图中可以看出该企业网络采用了由 __①__ 层和 __②__ 层组成的两层架构其中，MAC地址过滤和IP地址绑定等功能是由 __③__ 完成的，分组的高速转发是由 __④__ 完成的。