试题二（共25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某单位计划对园区网进行升级改造，为响应国家政策，要求相关业务支持 IPv6 访问。园区网出口包括:1Gbps电信IPv4、300Mbps移动 IPv4、500Mbps电信 IPv6。作为该单位网络管理员，结合单位需求进行了相关网络设计，拓扑如图2-1所示。

在二层网络中，常见的攻击包括ARP攻击、MAC地址泛洪攻击、生成树的BPDU攻击和广播风暴攻击。ARP攻击是通过欺骗网关ARP缓存的方式实现中间人攻击；MAC地址泛洪攻击是利用二层交换机的地址学习机制，通过大量非法MAC地址造成网络阻塞或瘫痪；生成树的BPDU攻击是通过伪造BPDU报文，影响生成树协议的正常运行，导致网络不稳定；广播风暴攻击是通过大量广播报文占据网络资源，导致网络拥塞。因此，网络规划中需要考虑这些常见网络攻击的防护策略。