试题三：（25分）

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

某公司网络结构图如图2所示，公司部署防火墙及IDS构建一套的安全防护体系。为保护内网安全，根据公司规划，需要实现：

(1)内外网用户均可访问 Web 和Email服务器，特定外网主机主机202.101.100.222以及特定的内网主机192.168.20.1可以通过SSH访问 Web 服务器。

(2)禁止外网用户访问财务服务器，禁止财务部门访问 Internet ，允许生产部门和行政部门访问Internet。

公司的部分内部IP地址及VLAN规划如表1：

(9) D

(10) A

(11) D

设备IDS在该网络中用于检测攻击行为并发出警告，所以答案是D。对于Switch的GE0/0/6，因为它是管理端口，所以应该设置为access模式，允许直接接入设备进行管理操作。对于GE0/0/7，它需要连接IDS进行网络流量监控，因此应该设置为观察端口（镜像端口的一种），以捕获网络流量进行分析和检测攻击行为。