该网络中接入交换机利用QinQ技术实现二层隔离，根据不同位置用户信息打外层VLAN标记，可以有效避免广播风暴，实现用户到网关流量的统一管理，。同时，在网络中部署集群交换机系统CSS及ETH-TRUNK，提高网络可靠性。

1.请简要分析该网络接入层的组网特点（优点及缺点各回答）

优点：qinq技术实现二层隔离，可以有效避免广播风暴。

2.用户到网关流量的可以统一管理。

3.网络架构简单，接入交换机只与单台汇聚i昂连，节省线路资源。

网络架构简单：接入交换机主要负责终端接入，通过二层方式上联汇聚层，网络层次清晰，设备配置相对简单。

   QinQ实现用户二层隔离

可以根据不同位置或用户给报文增加外层VLAN标签，将不同用户流量进行隔离，减少广播域范围。

缺点：

1.接入交换机存在单点故障。

2.单链路上行，可靠性不足。

接入交换机发生故障，其下挂用户全部中断

接入交换机通常采用单链路上联汇聚交换机，上链链路故障会造成对应用户网络中断。

问题2

当该园区网用户接入点增加，用户覆盖范围扩大，同时要求提高网络可靠性时，某网络工程师拟采用环网接入+虚拟网关的组网方式。

(1)如何调整交换机的连接方式组建环网？

（2）在接入环网中如何避免出现网络广播风暴？

（3）简要回答如何设置虚拟网关。

参考答案

（1）将2台汇聚交换机相连，接入交换机双上行到两台汇聚交换机。

（2）采用STP/RSTP/MSTP/堆叠技术破环路，从而避免广播风暴。

（3）在两台核心交换机配置VRRP,虚拟出PC网关地址，PC网关均指向虚拟网关。

3.该网络通过核心层进行认证计费，可采用的认证方式有哪些？

1.pppoe认证  2.802.1X认证  3.web(portal)认证  4.  MAC认证

常见的认证方式一定要记住

问题4

（1）该网络中，出口路由器主要作用有哪些？

参考答案：连接internet /wan ,执行路由转发和路由选择，实现NAT

边界路由的作用

（2）应添加什么设备加强内外网边界安全防范，放置什么位置？

增加防火墙放在核心交换机和路由器之间

解析：标准的园区网设计拓扑，通过安全策略和访问控制等手段过滤进出网络的流量