试题一（25分）

阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某园区组网图如图1-1所示。该网络中接入交换机利用QinQ技术实现二层隔离,根据不同位置用户信息打外层VLAN标记,可以有效避免广播风暴,实现用户到网关流量的统一管理。同时,在网络中部署集群交换机系统CSS及 Eth-trunk,提高网络的可靠性。

（2）增加防火墙，放在路由器与核心之间。

（1）在该网络中，出口路由器的主要作用包括路由选择、NAT和ACL。路由选择是指路由器根据网络拓扑和路由表选择最佳路径，将数据包转发到目标地址。NAT（网络地址转换）是出口路由器的一个重要功能，用于将私有地址转换为公共地址，以便内网用户能够访问互联网。ACL（访问控制列表）则用于实施网络访问控制策略，限制网络流量和访问权限，增强网络安全。
（2）为了加强内外网络边界的安全防范，应该添加防火墙设备。防火墙能够监控和过滤网络流量，阻止未经授权的网络访问，从而保护网络的安全。在该网络中，防火墙应放置在出口路由器与核心交换机之间，以监控和保护内外网络之间的通信。