【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用的交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户的上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员的增加，某些时候部分员工获取到的IP地址和真实DHCP分出来的IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
正确答案及解析
正确答案
解析
（9）D
（10）A
