試題一

閱讀以下說明，回答問題1至問答4，將解答填入答題紙對應得解答欄內(nèi)。

（說明）

某園區(qū)組網(wǎng)圖如圖1-1所示，該網(wǎng)絡中接入交換機利用QinQ技術實現(xiàn)二層隔離，根據(jù)不同位置用戶信息打外層VLAN標記，可以有效避免廣播風暴，實現(xiàn)用戶到網(wǎng)關流量得統(tǒng)一管理。同時在網(wǎng)絡中部署集群交換機系統(tǒng)CSS及Eth-trunk,提高網(wǎng)絡得可靠性。

問題1（8分）

請簡要分析該網(wǎng)絡接入層得組網(wǎng)特點（優(yōu)點及缺點各回答2點）

問題2 （6分）

當該園區(qū)網(wǎng)用戶接入點增加，用戶覆蓋范圍擴大，同時要求提高網(wǎng)絡可靠性時，某網(wǎng)絡工程師擬采用環(huán)網(wǎng)接入+虛擬網(wǎng)關得組網(wǎng)方式

（1） 如何調整交換機得連接方式組建環(huán)網(wǎng)？

（2） 在接入環(huán)網(wǎng)中如何避免出現(xiàn)網(wǎng)絡廣播風暴？

（3） 簡要回答如何設置虛擬網(wǎng)關

 問題3（6分）

該網(wǎng)絡通過核心層進行認證計費，可采用得認證方式有哪些？

問題4 (5分)

(1)該網(wǎng)絡中，出口路由器的主要作用有哪些?

(2)應添加什么設備加強內(nèi)外網(wǎng)絡邊界安全防范?放置在什么位置？