2026下半年软考网络工程师《应用技术》真题及答案解析（试题四）

2026下半年软考网络工程师《应用技术》真题及答案解析（试题四）【说明】某大型跨国企业“未来视界”计划对其现有网络架构进行全面升级与改造，以适应日益增长的全球化业务需求及数字化转型战略。该企业总部位于北京，在上海和广州设有主要分公司，并在海外设有伦敦和纽约办事处。网络改造的核心目标是构建一个高可用、高安全、支持IPv4/IPv6双栈的智能企业广域网。本次网络规划引入了SDN（软件定义网络）思想进行集中管理，同时利用MPLSVPN技术实现业务隔离。总部作为核心节点，通过两条不同运营商的链路连接至互联网，并作为MPLSVPN的Hub节点。各分公司及海外办事处通过MPLSL3VPN接入总部网络。此外，为了保障关键业务（如视频会议、ERP系统）的流量在拥塞时能够优先转发，网络中部署了QoS（服务质量）策略。同时，为了应对IPv4地址枯竭及未来物联网设备的接入，全网核心区域启用IPv6，并配置OSPFv3路由协议。网络拓扑示意图如下（逻辑连接）：1.核心层：总部核心路由器（Core-R1）双归连接至两台汇聚交换机（SW-A,SW-B），并连接至数据中心区。2.出口层：边界路由器（Edge-R2）连接ISP1和ISP2，分别运行eBGP。Edge-R2与Core-R1之间运行OSPFv2和OSPFv3。3.接入层：各分公司路由器（如Branch-R3）通过MPLS链路连接至总部PE路由器（PE-R4）。4.数据中心：部署服务器群，提供Web、Mail、内部OA及核心数据库服务。网络管理员正在对核心路由器Core-R1和边界路由器Edge-R2进行配置与调试。以下是部分配置片段及相关参数信息。【Core-R1部分配置】```bashhostnameCore-R1!启用IPv6单播路由ipv6unicast-routing!interfaceGigabitEthernet0/0descriptionConnect_to_SW-Aipaddress192.168.1.1255.255.255.252ipv6address2001:DB8:1::1/64!interfaceGigabitEthernet0/1descriptionConnect_to_SW-Bipaddress192.168.1.5255.255.255.252ipv6address2001:DB8:1::5/64!interfaceGigabitEthernet0/2descriptionConnect_to_Edge-R2ipaddress10.0.0.1255.255.255.252ipv6address2001:DB8:FE::1/64!routerospf1router-id1.1.1.1network192.168.1.00.0.0.3area0network192.168.1.40.0.0.3area0network10.0.0.00.0.0.3area0!routerospfv31router-id1.1.1.1!interfaceGigabitEthernet0/0ipv6ospf1area0!interfaceGigabitEthernet0/1ipv6ospf1area0!interfaceGigabitEthernet0/2ipv6ospf1area0!!QoS配置class-mapmatch-anyVOICE-TRAFFICmatchdscpef!policy-mapWAN-POLICYclassVOICE-TRAFFICprioritypercent10bandwidthpercent20classclass-defaultfair-queue!interfaceSerial0/3/0service-policyoutputWAN-POLICY```【Edge-R2部分配置】```bashhostnameEdge-R2!interfaceGigabitEthernet0/0descriptionConnect_to_ISP1ipaddress202.96.128.10255.255.255.252!interfaceGigabitEthernet0/1descriptionConnect_to_ISP2ipaddress211.64.192.10255.255.255.252!interfaceGigabitEthernet0/2descriptionConnect_to_Core-R1ipaddress10.0.0.2255.255.255.252!routerbgp65001bgprouter-id2.2.2.2neighbor202.96.128.9remote-as100neighbor211.64.192.9remote-as200network202.96.128.8mask255.255.255.252network211.64.192.8mask255.255.255.252!!默认路由注入iproute0.0.0.00.0.0.0202.96.128.9iproute0.0.0.00.0.0.0211.64.192.920!routerospf1redistributebgp65001metric-type1subnetsdefault-informationoriginatemetric10network10.0.0.00.0.0.3area0```【问题1】（8分）在企业网络规划中，IP地址规划是基础。假设该企业总部数据中心需要为三个不同的业务部门划分VLAN，每个部门的主机数量需求如下：部门A（研发部）：450台主机部门B（市场部）：200台主机部门C（人事部）：60台主机现从私有地址段172.16.10.0/24开始为这些部门分配IP地址，要求采用VLSM（可变长子网掩码）技术，地址利用率最高，且各子网地址连续。1.请计算部门A、部门B、部门C所需的子网掩码长度。2.请写出分配给部门A的子网网络地址（使用CIDR格式表示）。3.若部门C的子网内某台主机IP地址为172.16.10.254/26，请计算该子网的广播地址。【问题2】（8分）IPv6是下一代互联网的核心协议。在Core-R1的配置中，启用了OSPFv3。1.OSPFv3是基于OSPFv2进行了改进的链路状态路由协议，它运行在OSI模型的哪一层？其协议号是多少？2.在配置OSPFv3时，管理员在接口下配置了`ipv6ospf1area0`，而在OSPFv2中通常是在路由进程下使用`network`命令宣告网络。请简述OSPFv3在接口配置与OSPFv2在进程配置的主要区别及其优势。3.Core-R1的G0/0接口配置了IPv6地址`2001:DB8:1::1/64`。请写出该地址的接口标识符（InterfaceID）部分，并判断该地址属于哪种类型的单播地址（全球单播、链路本地或唯一本地）。【问题3】（9分）边界路由器Edge-R2连接了两个不同的ISP（AS100和AS200），主要实现互联网冗余和负载均衡。1.在Edge-R2的BGP配置中，`neighbor202.96.128.9remote-as100`这一行配置的含义是什么？2.配置中出现了两条静态默认路由指向不同的ISP，且管理距离不同。`iproute0.0.0.00.0.0.0211.64.192.920`中的“20”代表什么？在路由优选过程中，当存在两条到达同一目的地的路由时，路由器首先比较的是什么属性？3.为了确保内部网络（Core-R1）能够学习到互联网路由，Edge-R2在OSPF进程中配置了`redistributebgp65001metric-type1subnets`。请解释`metric-type1`参数的含义，以及OSPF中Type1和Type2外部路由的区别。【问题4】（10分）为了提高关键业务的用户体验，网络中在Core-R1的Serial0/3/0接口上应用了基于类的策略路由和QoS策略。1.在`class-mapmatch-anyVOICE-TRAFFIC`中，`matchdscpef`的作用是什么？DSCP值EF（ExpeditedForwarding）通常用于标记哪种类型的流量？2.策略映射`policy-mapWAN-POLICY`中，`prioritypercent10`命令启用了哪种队列机制？该机制的主要特点是什么？3.`bandwidthpercent20`命令保证了最小带宽，但允许在拥塞时超过此值吗？请结合LLQ（低延迟队列）的工作原理简要说明。4.若该串行链路的物理带宽为2Mbps，请计算`prioritypercent10`所预留的绝对带宽值（单位：kbps）。计算公式请使用LaTex格式表示。【问题5】（10分）网络安全是企业网络的重中之重。该企业计划在边界路由器Edge-R2上部署ACL（访问控制列表）以防御外部攻击，并实施NAT（网络地址转换）。1.为了防止外网对内网特定服务器的Smurf攻击，应该在Edge-R2连接ISP的接口入方向应用什么类型的ACL规则？（提示：针对ICMP协议）2.假设企业内部有一台Web服务器对外提供服务，内部IP为192.168.10.100，公网IP为202.96.128.100。请在Edge-R2上配置静态NAT，实现外网访问。3.网络管理员发现某次攻击中，攻击者试图通过大量发送源IP地址随机变化的TCPSYN包耗尽服务器资源。这种攻击被称为什么？在路由器上通常开启什么功能来防御此类攻击？【答案与解析】【问题1】答案：1.部门A子网掩码长度：/26部门B子网掩码长度：/24部门C子网掩码长度：/262.部门A的子网网络地址：172.16.10.0/263.部门C的广播地址：172.16.10.255解析：本题考查VLSM（可变长子网掩码）地址规划能力。1.计算主机位及掩码长度：部门A（450台）：需要满足−2≥450。=256（不够），=512（够）。所以主机位h重新计算：=256<450部门B（200台）：需要满足−2≥200。=128（不够），=256部门C（60台）：需要满足−2≥60。=64（够）。所以主机位排序与分配：VLSM要求将需求最大的子网放在最前面。部门A（最大，/23）：从172.16.10.0开始。范围：172.16.10.0-172.16.11.255。下一个可用起始：172.16.12.0。部门B（次之，/24）：从172.16.12.0开始。范围：172.16.12.0-172.16.12.255。下一个可用起始：172.16.13.0。部门C（最小，/26）：从172.16.13.0开始。范围：172.16.13.0-172.16.13.63。针对题目第二问的修正：题目问“分配给部门A的子网网络地址”。根据上述计算，应为172.16.10.0/23。针对题目第三问的修正：题目问“若部门C的子网内某台主机IP地址为172.16.10.254/26”。这里题目给出的IP段似乎暗示是从172.16.10.0/24开始直接划分的，或者暗示部门C在某个特定的/26块中。让我们严格按照题目给出的IP`172.16.10.254/26`来反推部门C的子网。172.16.10.254的二进制：...00001010.11111110。掩码/26表示前26位为网络位。第4字节前2位是网络位。254(11111110)的前2位是11。所以该子网的第4字节范围是11xxxxxx，即192-255。网络地址是.192，广播地址是.255。矛盾点：如果按VLSM从10.0开始，部门A占用了10.0-11.255，部门B占用了12.0-12.255，部门C应该从13.0开始。但题目明确说“部门C的子网内某台主机IP地址为172.16.10.254/26”。这说明题目可能暗示部门C实际上被分配在了172.16.10.192/26这个块中（即题目假设的场景可能没有按严格大小排序，或者题目设定部门C就在10.0这个大网的前半部分）。应对策略：回答问题时，第二问按标准VLSM排序回答（部门A是172.16.10.0/23）。第三问完全基于题目给出的特定IP进行计算，不受第一问排序影响，只做数学计算。172.16.10.254/26所在的子网是172.16.10.192/26，广播地址是172.16.10.255。再次确认题目第一问答案：部门A：450台->/23部门B：200台->/24部门C：60台->/26确认题目第二问答案：分配给部门A的子网网络地址：172.16.10.0/23。确认题目第三问答案：广播地址：172.16.10.255。【问题2】答案：1.OSPFv3运行在OSI模型的网络层（第3层）。其协议号是89。2.OSPFv2通常在路由进程下通过`network`命令来指定接口，该命令会匹配接口的IP地址来确定是否启用OSPF。OSPFv3则是直接在接口下配置`ipv6ospf`命令。区别与优势：OSPFv2依赖于具体的IPv4地址来匹配接口，而OSPFv3直接绑定到接口，不再依赖特定的IPv6地址前缀。这使得OSPFv3可以支持一个接口运行多个OSPFv3实例，并且协议本身与IPv6地址解耦，能够更好地支持IPv6的链路本地地址通信，配置更加灵活且具有更好的拓扑独立性。3.接口标识符部分是：`::1`（即0000:0000:0000:0001）。该地址属于全球单播地址。`2001:DB8::/32`是文档中保留用于示例的全球单播地址前缀。解析：1.OSPFv3和OSPFv2一样，都是网络层协议，IP协议号为89。2.配置区别：这是OSPFv3为了适应IPv6特性做出的重要改变。IPv6一个接口可以有多个地址，如果像OSPFv2那样通过`network`命令匹配地址，配置会非常复杂且容易出错。OSPFv3将协议配置直接关联到接口实例上，使得路由协议的运行与接口上的IP地址配置完全分离。这种设计允许OSPFv3在链路本地地址（Link-LocalAddress）上运行邻居发现和建立邻接关系，增强了协议的健壮性。3.IPv6地址`2001:DB8:1::1/64`中，前缀是`2001:DB8:1::/64`，接口ID是`::1`。根据RFC4291，以2000::/3开头的地址属于全球单播地址。虽然`2001:DB8`是RFC3849规定的文档用途前缀，但在分类上它依然属于全球单播地址的范畴，用于模拟真实的全球地址。【问题3】答案：1.该配置指定了位于IP地址202.96.128.9的邻居路由器，其自治系统号为100。这建立了一个eBGP（外部BGP）会话，用于与AS100交换路由信息。2.“20”代表管理距离（AdministrativeDistance）。在路由优选过程中，路由器首先比较的是路由的管理距离（AD值），AD值越小，路由优先级越高。3.`metric-type1`表示重分发进OSPF的路由被标记为OSPFType1（外部类型1）路由。区别：Type1（E1）：外部路由的开销值=内部OSPF开销（到ASBR的开销）+外部路由的开销（重分发时的种子度量值）。路径的总开销会随着在OSPF域内传输的距离增加而累加。Type2（E2）：外部路由的开销值仅保留外部路由的开销（种子度量值），不考虑在OSPF域内传输的开销。默认情况下，重分发进OSPF的路由为Type2。Type2通常用于外部开销占主导地位的场景。解析：1.BGP邻居配置是基础，`remote-as`指明了邻居所在的AS。2.静态路由中的管理距离用于当有多条路由（不同来源或相同来源）去往同一目的地时，路由器决定安装哪一条进路由表。默认静态路由AD为1，这里指定为20是为了使其优先级低于另一条AD为1（默认）的静态路由，从而实现主备链路切换。3.OSPF外部路由分为Type1和Type2。Type1更精确，因为它考虑了AS内部的传输成本；Type2更简单，认为外部路径成本是主要因素。在多ASBR接入的环境下，Type1通常能提供更优的路径选择。【问题4】答案：1.`matchdscpef`用于匹配DSCP（差分服务代码点）标记为EF（ExpeditedForwarding，46）的数据包。DSCP值EF通常用于标记语音流量（VoIP），因为语音对延迟和抖动非常敏感。2.`prioritypercent10`�启用了严格优先级队列。该机制的特点是：只要该队列中有数据包，调度器就会优先发送该队列的数据包，直到队列为空或超过分配的带宽限制（在PQ中通常是严格优先，但在CBWFQ中的LLQ里会有policing机制防止饿死其他流量）。它能为关键业务提供最低的延迟保障。3.`bandwidthpercent20`保证该类流量在拥塞时至少能获得20%的带宽。它允许在拥塞且其他队列未满时超过此值使用带宽（即带宽借用），但在拥塞严重时，其发送速率会受到限制，不会超过承诺的带宽比例（在基于类的加权公平队列CBWFQ中）。4.计算公式及结果：链路总带宽=2预留带宽==解析：1.QoS分类标记是第一步。EF是PHB（逐跳行为）的一种，专门用于低延迟业务。2.LLQ（低延迟队列）结合了PQ（优先级队列）和CBWFQ。`priority`命令将一个类放入严格优先级队列。在Cisco的LLQ实现中，这个优先级队列是有流量限制的，如果流量持续超过设定值，超出的包会被丢弃，以防止“饿死”其他类的流量。3.`bandwidth`命令用于CBWFQ，它分配的是加权带宽。属于弹