试题二（共25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某单位计划对园区网进行升级改造，为响应国家政策，要求相关业务支持 IPv6 访问。园区网出口包括:1Gbps电信IPv4、300Mbps移动IPv4、500Mbps电信 IPv6。作为该单位网络管理员，结合单位需求进行了相关网络设计，拓扑如图2-1所示。

（1）外部流量访问内部应用，来自于一个ISP的外网用户，USG设备从另一个ISP出口把数据包返回给用户，导致请求和回应地址不一致丢失数据。解决方案：分别打开设备上两条运营商出口的源进源出功能

（2）缺少域内nat，当内网终端访问服务器映射的公网IP地址后，防火墙会将目的地址转换为服务器的私网地址，并转发给内部服务器，当服务器在回包时发现对端都在内网，不会将报文发给自己的网关（防火墙），而直接通过交换机转发给终端，当终端收到此响应报文时发现并不是自己所访问的服务器（公网地址）的响应报文，会将报文丢弃，从而导致不通。解决方案：添加域内nat，防火墙内网接口配置nat server。

根据题目描述和参考答案，对问题（1）和问题（2）进行了详细的分析，并给出了相应的解决方法。问题（1）主要涉及到ISP接口不一致导致的数据丢失，解决方案是通过开启源进源出功能来确保数据经过相同的接口。问题（2）则是内网用户无法访问公网地址的Server，原因是缺少域内NAT配置，解决方案是配置NAT Server来实现公网私网的地址转换。