试题一（共25分）

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

某企业网络结构图如图1-1所示。

问题1：每空1分

(1) 防火墙

(2) 路由器

(3)IPS/入侵防护系统

（4）旁路/旁挂

问题1：

1. 根据拓扑结构图，2处设备位于内网和外网之间，起到保护内部网络资源不被外部非法访问和攻击的作用，因此应为防火墙。
2. 3处设备直接连接互联网，负责路由转发，因此是路由器。
3. 1处的网络设备以旁挂的方式接在交换机上，提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免损失，所以该设备应为IPS（入侵防护系统）。
4. 这种旁挂的连接方式一般称为旁挂。