某网络结构如图5所示，请回答以下有关问题。
如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息。请问探测器应该连接在交换机1的哪个端口上？除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？
参考答案：
Gi2/16端口；基于主机。还可以采用：集线器共享监听，使用TAP分路器
解析：
端口镜像是把被镜像端口的进出数据报文完全复制一份到镜像端口，这样来进行流量观测或者故障定位。探测器应该连接Destination Ports，故应该连接交换机1的Gi2/16端口。探测器主要分两类：基于网络流量的和基于主机号的。基于网络流量的探测器负责嗅探网络的连接，监视例如TCP包的流量等，看看有没有被攻击的迹象；基于主机的探测器在重要的系统服务中、工作站或用户机器上运行，监视OS或系统事件级别的可疑活动。
IP地址202.113.10.128/25中的“/25”表示“网络号+子网号”的长度为25，则子网掩码为11111111.11111111.11111111.10000000，即255.255.255.128。试题要求再划分为4个大小相同的子网，则至少需要将子网掩码扩展2位，得到27位的掩码255.255.255.224，剩下的5位可用于表示主机部分，可表示25-2=30个主机地址，因为全0的地址标志网络本身，全1的地址被保留用作该子网的广播地址。主机部分用5位表示，则相邻子网的网络地址增量为25=32。第一个子网的网络地址为202.113.10.128，第二个子网的网络地址为202.113.10.160，以此类推，第三、第四个网络地址分别为202.113.10.192、202.113.10.224。进而可求得各个子网可用的IP地址段。