【答案解析】①核心交换机2直接上连至边界路由器,其通信数据无法得到防火墙的安全防护;
②两台核心交换机之间没有进行双高速链路相互连接;
③汇聚交换机3缺少了一条与核心交换机1连接的高速通信链路;
④内部服务器区不能连接在接入交换机4上,应该直接连接到两台核心交换机,保证高速访问;
⑤有一个桌面用户同时连接至接入交换机2和接入交换机3;
⑥双网卡用户同时通过该校园网和ADSI宽带接入方式访问Internet,形成了接入层的“后门”现象
[解析] 依题意,图所示的网络设备连接结构图中,存在以下几点不合理之处及相应的改进方案。
(1)图1中核心交换机2错误地直接上连至边界路由器,核心交换机2的相关通信数据无法得到防火墙的相关安全防护。改进方案:将核心交换机2上连至防火墙,如图2中虚线所示。
图2 某中学网络设备连接图(改正1)
(2)图1中两台核心交换机之间没有相互连接。改进方案:将两台核心交换机之间进行双千兆(或万兆)链路连接并通过应用链路聚合技术(如LCAP等),提高主干道的吞吐量,实现负载分担,以提高核心层的高速数据转发,如图2所示。
(3)该中学5台内部高性能服务器连接在接入交换机4上,增大了服务延迟时间,无法实现题意中“中学内部用户能够高速的访问”的性能要求。改进方案①:去掉接入交换机,将汇聚交换机3更换成较高性能的汇聚交换机,新汇聚交换机与核心交换机之间实现双千兆链路冗余连接,然后将5台服务器连接在新汇聚交换机上,如图2所示。改进方案②:若两台核心交换机分别有5个可供使用的高速以太端口,则在5台内部服务器上分别安装(或替换)两块高速以太网卡,两块网卡分别连接到两台核心交换机的高速以太端口,以保证服务器的高速访问,如图3所示。
