试题三（20分）

阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。

【说明】

某企业网络拓扑结构如图1所示，企业内部有两部分用户：生产部、研发部，全网IP地址由DHCP服务器统一分配。

【问题3】 (6分)

该企业在网络中使用了vlan技术，vlan是将一个物理的LAN在逻辑上划分成多个 (1)的通信技术，实现网络隔离。当同一VLAN内也需要网络隔离时，我们可采用交换机的 (2) 功能，若在配置了二层隔离后，部分主机有互通的需求，则可在需求主机的网关上配置(3)功能。