【問題4】（4 分） 在運營商網絡中一般會有多個用戶和不同業(yè)務流需要融合。運營商常用外層VLAN 區(qū)分不同的 （14） ，在ONU 或家庭網關處采用內層VLAN 來區(qū)分不同的 （15） ；這種處理方式要求運營商網絡和用戶局域網中的交換機都支持 （16） 協議，同時通過802.1ad（運營商網橋協議）來實現靈活的QinQ技術。
（14）用戶、（15）業(yè)務流、（16）802.1q
【問題3】（6 分） 寬帶接入通常采用PPPoE 進行認證，PPP 協議一般包括三個協商階段，（11） 協議用于建立和測試數據鏈路； （12） 協議用于協商網絡層參數； （13） 協議用于通信雙方確認對方的身份。
【問題4】（6 分） 由于防火墻出現故障，現將網絡拓撲進行調整，增加一臺包過濾路由器R2，與Proxy Server 和路由器R1 共同組成一個屏蔽子網防火墻，結構如圖2-2 所示。為了實現與表2-1 相同的過濾功能，補充路由器R1 上的ACL 規(guī)則。
