试题一（共25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

如图1-1为某公司的网络拓扑图。两台核心交换机提供设备冗余和负载均衡。

【问题3答案】

VPN；

如果整个分支机构均有访问总部的需求，则适合把整个分支机构作为site站点，采用site-to-site的方式，比如在网络边界设备防火墙与总部边间设备建立IPSec VPN，工作在隧道模式。

当路由器和总部链路出现故障时，可以利用VPN技术来保证与总部的通信安全。VPN技术可以在两地之间建立加密通道，确保数据传输的安全性。对于分支机构所有人员均有访问总部网络的需求，适合把整个分支机构作为一个站点（site），采用site-to-site的方式建立IPSec VPN。这种方式需要在网络边界设备（如防火墙）与总部边界设备之间建立IPSec VPN，并工作在隧道模式下，以确保整个分支机构与总部之间的安全通信。