阅读下列说明，回答问题一至问题二，将解答填入对应栏内。【说明】某学校网络拓扑结构如图所示，网络中心设在学校图书馆。
问题一(每空2分，共计10分)为(1)至(5)选择合适的设备，每个设备限选一次。备选答案：A二层交换机B三层核心交换机C三层汇聚交换机D防火墙EIDSFIPS问题二(每空2分，共计10分)学校申请到公网IP地址是202.10.68.0，子网掩码是255.255.255.192，其中实验楼、图书馆和办公楼均有需要对外提供服务的服务器，其中图书馆30台，实验楼11台，办公楼9台，根据要求划分为3个子网，IP地址分配方案如下：图书馆可使用地址范围202.10.68.1～(6)，子网掩码(7)实验楼可使用地址范围202.10.68.49～(8)，子网掩码(9)如果有其他需要访问公网的计算机，应在网络中心部署(10)服务，地址转换访问外部。
（1）D（2）B（3）E（4）C（5）A（6）30（7）255.255.255.224（8）62（9）255.255.255.240（10）nat 【解析】 问题一：所有的均到（2）处汇聚，因此为核心三层交换机，核心三层交换机通过（1）与互联网相连，因此（1）为防火墙。（4）则应为汇聚三层交换机，（5）为二层交换机。排除法（3）为IDS，IDS一般是旁路接入。 问题二：本题考查的为网络划分的基础知识。NAT（Network Address Translation，网络地址转换）用于解决专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
