1. 设备1应选用路由器网络设备。
2. 若对整个网络实施保护，防火墙应加在图中位置1~3的2位置上。
3. 如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:Session 1…Type :Local Session Source Ports :both :Gi2/12 Destination Ports :Gi2/16
   请问探测器应该连接在交换机1的Gi2/16端口上。除了流量镜像方式外，还可以采用新增集线器或TAP分流方式来部署入侵检测探测器。

①由图中信息“Source Ports:both:Gi2/12”可知，交换机1端口Gi2/12被配置为被复制的端口（镜像源端口）。由信息“Destination Ports:Gi2/16”可知，交换机1端口Gi2/16被配置为复制的端口（镜像目的端口）可见，端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2/16端口。