阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某园区组网图如图1-1所示。

该网络中接入交换机利用QinQ技术实现二层隔离，根据不同位置用户信息打外层VLAN标记，可以有效避免广播风暴，实现用户到网关流量的统一管理。同时，在网络中部署集群交换机系统CSS及 Eth-trunk，提高网络的可靠性。

【问题1】（8分） 请简要分析该网络接入层的组网特点（优点及缺点各回答2点）

1QinQ技术实现二层隔离，可以有效避免广播风暴。

2用户到网关流量的可以统一管理。

3网络架构简单，接入交换机只与单台汇聚相连，节省线路资源。

解析：可以从题目当中找答案抄下来稍改一下。

网络架构简单： 接入交换机主要负责终端接入，通过二层方式上联汇聚层，网络层次清晰，设备配置相对简单

可以根据不同位置或用户给报文增加外层VLAN标签，将不同用户流量进行隔离，减少广播域范围

接入交换机发生故障，其下挂用户将全部中断

接入交换机通常采用单链路上联汇聚交换机，上联链路故障会造成对应用户网络中断

当该园区网用户接入点增加，用户覆盖范围扩大，同时要求提高网络可靠性时，某网络工程师拟采用环网接入+虚拟网关的组网方式。

（1）如何调整交换机的连接方式组建环网？

（2）在接入环网中如何避免出现网络广播风暴？

（3）简要回答如何设置虚拟网关。

(1)将2台汇聚交换机相连，接入交换机双上行到两台汇聚交换机。

(2)采用STP/RSTP/MSTP打/堆叠技术破环路，从而避免广播风暴。

(3)在两台核心交换机上配置VRRP，虚拟出PC网关地址，PC网关均指向虚拟网关。

解析：从题目中找关键字，如环网避免广播风暴就知道要用STP相关技术，如设置虚拟网关就知道要用VRRP技术

该网络通过核心层进行认证计费，可采用的认证方式有哪些？

① PPPoE认证；② 802.1X认证；③ Web（Portal）认证；④ MAC认证。

解析：常见的认证方式一定要记住

（1）该网络中，出口路由器的主要作用有哪些？

（2）应添加什么设备加强内外网络边界安全防范？放置在什么位置？

解析：标准的园区网设计拓扑，通过安全策略和访问控制等手段过滤进出网络的流量

2026年软考网工及网规招生------------

想一次拿证，强烈建议参加我们的在线 培训，因为网工有 一半 是超纲的内容，而网规考试范围广泛，需要有效的辅导！

真题训练讲解： 2周 通过考试

• ▪高级交换模块（有线网络+无线网络）
• ▪高级路由模块（IGP/BGP/多协议/PBR/IPV6/MPLSVPN)
• ▪网络安全（安全基础/法律法规/网络攻防/防火墙/VPN//其他安全设备）
• ▪Linux模块（Linux系统管理/web服务/安全）

3）真题模块： 考试 题型分析、真题讲解、答题技巧等

4、培训费用：有优惠，欢迎咨询

网规知识点精讲： 1.5个月 （与网工同步）

网规案例、真题、论文： 1个月

2、培训内容（基于网规第3版）

第一篇为网络规划与设计综合知识

第 1 章介绍计算机网络基础知识，

第 2 章介绍网络互连与互联网，

第 3 章介绍网络规划与设计的知识和方法，

第 5 章介绍网络安全的知识，

第 6 章介绍标准化和网络安全法规；

第 8 章介绍网络故障分析与处理案例，

第 9 章介绍网络安全部署案例，

第 10 章介绍网络规划与设计论文写作的指导思想和写作技巧