试题一（共25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某园区的网络拓扑图如图1-1，现对园区网络进行改造：1、采用了双链路接入互联网，代替原先的单出口；2、增加一台核心交换机，组成双核心；3、园区内部需构建无线局域网，使用AC-Campus(Agile Controller-Campus)作为园区网络的集中化控制核心，全局控制园区网络用户、业务与安全等策略。

（1）CAPWAP

（2）

隧道转发方式是AC集中转发数据报文，安全性好，方便集中管理和控制。但业务数据必须经过AC转发，报文转发效率比直接转发方式低，AC所受压力大。

直接转发方式的数据报文不需要经过AC转发，报文转发效率高，AC所受压力小。但业务数据不便于集中管理和控制。

根据题目描述和参考答案，问题3的解答如下：

（1）对于WLAN网络中的数据，控制报文（包括管理报文）是通过CAPWAP协议的控制隧道进行转发的。这一点在参考答案中有明确提到。

（2）关于用户的数据报文的转发方式，主要有隧道转发方式、直接转发方式和Soft-GRE转发方式。其中，隧道转发方式和直接转发方式的区别和优缺点如下：

• 隧道转发方式：在这种方式下，数据报文会经过AC（无线局域网控制器）进行集中转发。这种方式的优点在于安全性好，并且方便进行集中管理和控制。然而，由于数据报文需要经过AC进行转发，所以报文转发效率相对较低，同时AC所承受的压力也会较大。
• 直接转发方式：在这种方式下，数据报文不需要经过AC进行转发。这种方式的优点在于报文转发效率高，并且AC所承受的压力较小。但是，由于数据报文不经过AC，所以不便进行集中管理和控制。

以上是对问题3的详细解答。