试题二（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某企业的网络拓扑架构如图2-1所示。

该企业的部分内部IP地址及VLAN规划如表2-1：

网络的访问需求如下：

1、禁止所有财务终端访问互联网。

2、禁止所有会议终端访问服务器群。

3、禁止IP地址为192.168.10.10的行政终端访问服务器群和互联网。

问题1：

（1）B

（2）F

（3）C

（4）D

根据题目描述和网络拓扑架构图，我们可以确定每个设备的功能和位置：

（1）①处的设备处于网络的外界与内部网络的连接点，提供NAT、访问控制等功能，并且可以拦截部分DDOS攻击。这是防火墙的典型功能和部署位置，因此答案是B.防火墙。

（2）②处的设备位于防火墙之后，主要实现智能化的流量管理，解决业务并发压力。这是负载均衡设备的主要功能，因此答案是F.负载均衡设备。

（3）③处的设备位于内网的核心位置，主要提供数据的高速转发。这是核心交换机的核心功能，因此答案是C.核心交换机。

（4）④处的设备作为终端的接入设备，为终端提供网络连接。这是接入交换机的功能，因此答案是D.接入交换机。