2025年11月软考中级网络工程师应用题参考答案

2025年11月软考中级网络工程师应用题参考答案试题一：网络拓扑与设备配置本题主要围绕一个小型企业网络拓扑展开，涉及路由器、交换机等设备的配置。问题1：路由器接口IP地址配置根据网络拓扑图，企业网络被划分为多个子网。已知企业总部网络地址为/24，需要为路由器的不同接口分配合适的IP地址。对于连接总部局域网的接口，选择/24，因为该接口作为总部局域网的网关，此地址在总部网络地址范围内且通常网关会使用网络地址段的第一个可用地址。连接分支机构的广域网接口，假设使用静态IP地址，根据给定的广域网地址段，分配为/30，该子网掩码/30适用于点对点的广域网连接，可提供两个可用IP地址，满足两端设备通信需求。问题2：交换机VLAN配置企业有办公区、生产区和服务器区，为了提高网络安全性和管理效率，需要划分VLAN。办公区设备属于VLAN10，生产区设备属于VLAN20，服务器区设备属于VLAN30。在交换机上进行如下配置：```SwitchconfigureterminalSwitch(config)vlan10Switch(configvlan)nameOfficeSwitch(configvlan)exitSwitch(config)vlan20Switch(configvlan)nameProductionSwitch(configvlan)exitSwitch(config)vlan30Switch(configvlan)nameServerSwitch(configvlan)exit```将连接办公区设备的端口加入VLAN10：```Switch(config)interfaceFastEthernet0/110Switch(configifrange)switchportmodeaccessSwitch(configifrange)switchportaccessvlan10```同理，将连接生产区设备的端口加入VLAN20，连接服务器区设备的端口加入VLAN30。问题3：路由器实现VLAN间路由要实现不同VLAN之间的通信，需要在路由器上进行子接口配置。假设路由器的以太网接口为FastEthernet0/0，配置如下：```RouterconfigureterminalRouter(config)interfaceFastEthernet0/0.10Router(configsubif)encapsulationdot1Q10Router(configsubif)ipaddressRouter(configsubif)exitRouter(config)interfaceFastEthernet0/0.20Router(configsubif)encapsulationdot1Q20Router(configsubif)ipaddressRouter(configsubif)exitRouter(config)interfaceFastEthernet0/0.30Router(configsubif)encapsulationdot1Q30Router(configsubif)ipaddress```这样，不同VLAN的设备就可以通过路由器的子接口进行通信。试题二：网络安全策略配置本题聚焦于企业网络的安全防护，涉及防火墙和入侵检测系统（IDS）的配置。问题1：防火墙访问控制列表（ACL）配置企业需要限制外网对内部网络的访问，只允许特定的服务通过。允许外网用户访问企业的Web服务器（IP地址为00）的80和443端口，同时允许内部网络访问外网的所有服务。在防火墙配置如下ACL：```Firewall(config)accesslist100permittcpanyhost00eq80Firewall(config)accesslist100permittcpanyhost00eq443Firewall(config)accesslist100permitip55anyFirewall(config)accesslist100denyipanyanyFirewall(config)interfaceoutsideFirewall(configif)ipaccessgroup100in```上述ACL规则首先允许外网对Web服务器的HTTP和HTTPS访问，然后允许内部网络访问外网的所有服务，最后拒绝其他所有访问。将该ACL应用到防火墙的外网接口的入方向。问题2：IDS规则配置为了检测网络中的异常活动，需要在IDS上配置规则。检测针对企业数据库服务器（IP地址为00）的暴力破解攻击，当在短时间内有大量的登录失败尝试时触发警报。在IDS配置如下规则：```alerttcpanyany>003306(msg:"PossibleMySQLbruteforceattack";flow:to_server,established;content:"Accessdeniedforuser";threshold:typelimit,trackby_src,count10,seconds60;sid:1001;)```该规则监控发往数据库服务器（端口3306，假设为MySQL数据库）的TCP流量，当检测到包含“Accessdeniedforuser”的内容且在60秒内来自同一源IP的此类流量达到10次时，触发警报。问题3：VPN配置企业需要建立分支机构与总部之间的安全连接，采用IPsecVPN。假设总部VPN服务器的公网IP地址为，分支机构VPN客户端的公网IP地址为。在总部VPN服务器配置：```Cryptoisakmppolicy10encryptionaeshashshaauthenticationpresharegroup2lifetime86400CryptoisakmpkeymykeyaddressCryptoipsectransformsetmysetespaesespshahmacCryptomapmymap10ipsecisakmpsetpeersettransformsetmysetmatchaddress101InterfaceoutsideCryptomapmymap```在分支机构VPN客户端配置：```Cryptoisakmppolicy10encryptionaeshashshaauthenticationpresharegroup2lifetime86400CryptoisakmpkeymykeyaddressCryptoipsectransformsetmysetespaesespshahmacCryptomapmymap10ipsecisakmpsetpeersettransformsetmysetmatchaddress101InterfaceoutsideCryptomapmymap```通过上述配置，建立了总部和分支机构之间的IPsecVPN连接，确保数据在传输过程中的安全性。试题三：无线网络规划与配置本题主要涉及企业无线网络的规划、AP配置和无线安全设置。问题1：无线网络规划企业办公区域面积较大，需要合理规划无线接入点（AP）的位置和数量。根据办公区域的布局和建筑结构，采用信号强度测试和覆盖模拟工具，确定需要安装5个AP以实现全面覆盖。AP之间的距离应根据AP的发射功率和信号衰减情况进行调整，避免信号干扰。同时，为了提高网络性能，将AP配置为不同的信道，如信道1、6、11，以减少同频干扰。问题2：AP配置将AP的管理IP地址配置为0/24，通过Web界面或命令行进行配置。设置SSID为“EnterpriseWiFi”，工作模式为802.11ac，以提供高速的无线网络连接。配置AP的发射功率为中等强度，既能保证覆盖范围，又能减少对其他设备的干扰。```APconfigureterminalAP(config)interfacedot11radio0AP(configif)ssidEnterpriseWiFiAP(configifssid)authenticationopenAP(configifssid)authenticationkeymanagementwpapskAP(configifssid)wpapairwisetkipAP(configifssid)wpapskasciimypasswordAP(configif)channel6AP(configif)txpower15```上述配置设置了SSID、认证方式、加密方式和信道、发射功率等参数。问题3：无线安全设置为了保障无线网络的安全，采用WPA2PSK加密方式，设置密码为“mypassword”。同时，开启无线客户端的MAC地址过滤功能，只允许授权的设备接入无线网络。```AP(config)macfiltermodeallowAP(config)macfilterlist1permit00:11:22:33:44:55AP(config)macfilterlist1permit00:AA:BB:CC:DD:EE```上述配置允许MAC地址为00:11:22:33:44:55和00:AA:BB:CC:DD:EE的设备接入无线网络。试题四：网络故障排查与优化本题给出了一个网络故障场景，需要进行故障排查和优化。问题1：故障排查企业网络中部分用户反映无法访问外网。首先，检查用户设备的网络连接，确认设备的IP地址、子网掩码、网关等配置是否正确。通过ping命令测试用户设备与网关的连通性，如果无法ping通，检查网关设备的状态和配置。接着，检查防火墙的访问控制列表，确保没有误配置导致外网访问被阻止。使用traceroute命令跟踪数据包的路径，确定故障发生的位置。如果在某个节点出现丢包或超时，检查该节点的设备状态和网络连接。问题2：网络优化为了提高网络性能，对网络进行优化。采用QoS（QualityofService）技术，对不同类型的网络流量进行优先级划分。例如，将语音和视频流量设置为高优先级，确保其低延迟和高带宽。```Router(config)classmapmatchallVoiceRouter(configclassmap)matchprotocolrtpRouter(configclassmap)exitRouter(config)policymapVoicePolicyRouter(configpolicymap)classVoiceRouter(configpolicymapclass)bandwidth200Router(configpolicymapclass)exitRouter(config)interfaceFastEthernet0/1Router(configif)servicepolicyoutputVoicePolicy```上述配置将RTP协议的语音流量划分为高优先级，分配200Kbps的带宽，并将该QoS策略应用到接口的出方向。同时，对网络设备的硬件进行升级，如增加交换机的内存和端口带宽，以提高设备的处理能力和数据转发速度。试题五：网络新技术应用本题涉及软件定义网络（SDN）和网络功能虚拟化（NFV）的应用。问题1：SDN控制器配置企业引入SDN技术，采用OpenDaylight作为SDN控制器。安装并配置OpenDaylight控制器，设置控制器的管理IP地址为0/24。通过Web界面或RESTfulAPI进行控制器的配置和管理。在OpenDaylight中创建网络拓扑，添加网络设备（如交换机、路由器），并建立设备之间的连接。配置流表规则，根据不同的网络需求进行流量转发控制。例如，将发往特定IP地址的流量转发到指定的端口。```{"flowentry":[{"id":"1","match":{"ipv4destination":"00/32"},"instructions":{"instruction":[{"order":"0","applyactions":{"action":[{"outputaction":{"outputnodeconnector":"2"}}]}}]}}]}```上述JSON格式的流表规则将发往IP地址00的流量转发到端口2。问题2：NFV部署企业采用NFV技术将网络功能（如防火墙、VPN等）虚拟化。选择合适的虚拟化平台，如OpenStack，部署虚拟网络功能（VNF）。在OpenStack中创建虚拟机实例，安装并配置防火墙和VPN软件。通过编排工具（如TOSCA）对VNF进行编排和管理，实现不同VNF之间的协同工作。例如，将虚拟防火墙和虚拟VPN进行串联，确保网络流量的安全传输。```tosca_definitions_version:tosca_simple_yaml_1_0description:NFVservicetemplatetopology_template:node_templates:Firewall_VNF:type:tosca.nodes.nfv.VNFproperties:vnf_name:Firewallvnf_provider:MyCompanyvnf_software_version:1.0VPN_VNF:type:tosca.nodes.nfv.VNFproperties:vnf_name:VPNvnf_provider:MyCompanyvnf_software_version:1.0relationships:Firewall_to_VPN:type:tosca.relationships.nfv.VirtualLinkablesource:Firewall_VNFtarget:VPN_VNF```上述TOSCA模板模板是模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模板模