【问题1】(8分)TOR仅做二层转发、不部署三层网关的优点;服务器双网卡接入两台TOR的冗余措施及广播抑制、环路防护要点。

(1)TOR仅二层转发的优点： 1. TOR配置简化，减少接入层故障点，降低运维复杂度; 2. 三层网关集中在汇聚/核心层，网关数量少，路由计算压力小; 3. 服务器大二层贯通，虚拟机热迁移后IP不变、无需变更网关，适合云主机迁移; 4. TOR只做二层转发，转发性能高，减少三层查表开销; 5. ACL、QoS等策略可统一在汇聚层部署，策略集中易管理。 (2)冗余措施与防护要点： 1. 服务器双网卡分别接入两台TOR，采用MLAG(跨设备链路聚合)或堆叠技术，实现跨设备链路聚合，一条链路故障自动切换; 2. 开启STP/RSTP/MSTP防止二层环路; 3. 配置广播风暴抑制，限制单端口广播、组播、未知单播流量阈值; 4. 关闭不必要的VLAN，避免广播域过大; 5. 开启BPDU Guard，防止接入侧恶意BPDU注入影响生成树。