【说明】 某公司现有网络拓扑结构如图1-1所示。该网络中使用的交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。 【问题4】（4分） 为了对用户的上网行为进行监管，需要在SW1与R1之间部署（9）。 （9）备选答案： A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理 随着公司各部门成员的增加，某些时候部分员工获取到的IP地址和真实DHCP分出来的IP不一致，为了避免这种情况可以在交换机上开启（10）功能。 （10）备选答案： A．dhcp snooping B. broadcast-suppression C. loopback-detect

【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用的交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。

【问题4】（4分）
为了对用户的上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙）    B.IDS（入侵检测系统）   C.堡垒机    D.上网行为管理
随着公司各部门成员的增加，某些时候部分员工获取到的IP地址和真实DHCP分出来的IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping     B. broadcast-suppression  C. loopback-detect