某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障 持续时间有2周左右。技术人员采用如下步骤进行故障检测：（ ）中选_______.

1．登录防火墙，检查（    1   ），发现使用率较低，一切正常。

2．查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期 其他类似设备都没有超过千次。

3．进行（2）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（3），排除故障的方法是在防火墙上（ ）  。