2026下半年软考网络工程师《应用技术》真题及答案解析（试题一）

2026下半年软考网络工程师《应用技术》真题及答案解析（试题一）【说明】某智能制造企业新建总面积12000平方米的园区办公生产网络，采用标准三层网络架构进行组网设计，整体划分为出口互联区、核心交换区、安全DMZ区、办公有线区、生产网区、无线接入区6个功能域。企业通过1000M互联网专线接入运营商网络，同时通过100MMSTP专线连接异地生产分支机构，全网规划私网地址段为192.168.36.0/22，采用VLSM方式按区域需求划分子网，网络支持有线无线一体化接入、边界安全防护、服务器负载均衡等功能。一、问题1（共6分）请结合网络设备的功能定位，从下列候选答案中为拓扑设计空缺(1)-(6)选择最恰当的选项，候选答案可不用完。候选答案列表：A.出口路由器B.下一代防火墙C.无线控制器（AC）D.三层核心交换机E.PoE接入交换机F.普通二层接入交换机G.服务器负载均衡器H.1G接口I.10G接口J.40G接口空缺位置说明：1.运营商专线接入的首台网络设备，支持BGP/OSPF动态路由、PPP/HDLC专线封装，负责跨网路由条目维护与流量转发；2.部署在出口路由设备内侧，支持状态检测访问控制、入侵防御、病毒过滤、IPSec/SSLVPN、NAT地址转换功能，实现全网边界安全防护；3.旁挂部署在核心层设备侧，通过CAPWAP隧道与全网82台无线AP建立管理通道，统一下发SSID配置、用户认证策略，实现无线用户接入控制；4.部署在各办公楼层配线间，连接办公终端、无线AP、IP电话，支持802.3af/at标准PoE供电，为终端提供千兆接入能力；5.部署在DMZ服务器区前端，负责将公网用户访问官网的流量按负载策略分发到3台镜像Web服务器，提升业务并发承载能力；6.某楼层接入交换机连接24个有线办公终端、6台高密无线AP，为避免高峰时段上行链路拥塞，该交换机到汇聚交换机的上行端口带宽应至少选用对应规格。答案(1)A(2)B(3)C(4)E(5)G(6)I解析-(1)出口路由器负责对接运营商专线，支持广域网协议与跨网路由计算，是园区出口的首台路由设备；-(2)下一代防火墙（NGFW）部署在出口内侧，承担边界访问控制、安全检测、NAT、VPN等安全功能；-(3)无线控制器（AC）负责集中管理FITAP，通过CAPWAP隧道完成配置下发、用户认证，是无线组网的核心控制设备；-(4)PoE接入交换机支持以太网供电，可为AP、IP电话等终端提供电力与数据传输，适合办公接入场景；-(5)负载均衡器负责将业务流量分发到多台后端服务器，提升业务并发处理能力与可用性；-(6)该接入交换机共承载30个千兆接入端口的流量，按照接入层1:4~1:8的收敛比计算，1G上行带宽无法满足峰值流量需求，10G接口可满足带宽要求且具备合理性价比，40G接口成本过高存在资源浪费。二、问题2（共8分）网络管理员采用变长子网掩码（VLSM）技术为各功能区域分配IP地址，要求地址浪费最小，各区域地址需求如下：无线接入区：最多接入480个无线终端，需要480个可用主机地址；办公有线区：最多接入240个办公终端，需要240个可用主机地址；生产网区：最多接入100个生产终端，需要100个可用主机地址；服务器DMZ区：部署各类服务器共58台，需要60个可用主机地址；核心-汇聚三层互联区：共6条三层互联链路，每条链路需要2个可用主机地址。地址分配从低地址到高地址依次规划，互联区地址从服务器区后连续地址块分配，请补全子网规划表中的空缺(7)-(14)。功能区域子网掩码子网网络地址可用主机数量无线接入区(7)192.168.36.0510办公有线区255.255.255.0(8)254生产网区(9)192.168.39.0126服务器DMZ区255.255.255.192(10)62互联链路1255.255.255.252192.168.39.1922互联链路2255.255.255.252(11)2互联链路5255.255.255.252(12)2服务器区网关-(13)-跨网访问参数-(14)-补充说明：1.互联链路地址按网络地址递增顺序依次分配，表中仅列出链路1、链路2、链路5的网络地址；2.服务器区网关部署在核心交换机上，使用子网内第一个可用IP地址；3.某办公终端可ping通同网段其他终端，但无法跨VLAN访问其他区域，该故障为某网络参数配置错误导致。答案(7)255.255.254.0(8)192.168.38.0(9)255.255.255.128(10)192.168.39.128(11)192.168.39.196(12)192.168.39.208(13)192.168.39.129(14)默认网关解析本题考查VLSM子网划分方法，按照"从大到小、依次分配"的原则，使用总网段192.168.36.0/22（地址范围192.168.36.0~192.168.39.255）进行划分：1.无线区需480个可用地址，至少需要9位主机位（），对应掩码长度/23，即255.255.254.0，分配第一个/23子网192.168.36.0/23，覆盖地址36.0~37.255；2.办公区需240个可用地址，至少需要8位主机位（），对应掩码/24，下一个可用/24子网为192.168.38.0/24，覆盖地址38.0~38.255；3.生产区需100个可用地址，至少需要7位主机位（），对应掩码/25即255.255.255.128，下一个可用/25子网为192.168.39.0/25，覆盖地址39.0~39.127；4.DMZ区需60个可用地址，至少需要6位主机位（），对应掩码/26即255.255.255.192，下一个可用/26子网为192.168.39.128/26，覆盖地址39.128~39.191；5.互联链路采用/30掩码（每个子网4个地址，2个可用IP），从DMZ区结束地址后依次分配：链路1为192.168.39.192/30，链路2为192.168.39.196/30，链路3为200/30、链路4为204/30、链路5为208/30、链路6为212/30；6.服务器区网络地址为192.168.39.128，第一个可用IP为192.168.39.129，通常作为网关地址；同网段通信不需要网关参与，跨网段通信必须依赖正确的默认网关配置，因此终端能通同网段、无法跨网段访问的故障原因为默认网关配置错误。三、问题3（共6分）网络部署过程中，工程师完成了接入层、核心层、出口设备的基础配置，请结合网络技术原理，补全下列配置说明中的空缺(15)-(20)。1.接入交换机上按部门划分VLAN隔离二层广播域，不同VLAN之间的用户无法直接二层通信，必须通过____(15)____设备实现三层互访；2.接入交换机与汇聚交换机的互联端口配置为Trunk模式，端口PVID为VLAN1，配置允许所有VLAN帧通过；当端口收到不带VLAN标签的普通以太网帧时，会为帧打上____(16)____的标签后再进行转发；3.为降低AC设备的转发瓶颈，无线用户的业务流量不经过CAPWAP隧道封装到AC，而是由AP直接转发到上联有线网络，这种无线转发模式称为____(17)____转发；4.出口防火墙配置NAT功能，将内网所有用户的私网IP地址映射到公网接口地址，通过不同端口号区分不同会话，这种NAT类型属于____(18)____；5.为防止员工私接家用路由器非法分配IP地址导致终端无法上网，需要在接入交换机连接终端的端口开启____(19)____功能，过滤非法DHCP服务器的响应报文；6.核心交换机上配置ACL规则禁止生产网主动访问办公网，设备收到数据包时会按照ACL规则的____(20)____顺序逐条匹配，匹配到规则后立即执行对应动作，不再继续匹配后续规则。答案(15)三层（三层交换机/路由器均可）(16)VLAN1(17)本地(18)动态NAPT(19)DHCPSnooping(20)配置先后（自上而下）解析-(15)VLAN是二层广播域，不同VLAN间的三层互访需要三层设备（三层交换机、路由器）完成路由转发；-(16)Trunk端口收到无标签帧时，会将数据帧打上端口PVID对应的VLAN标签，本题中PVID为VLAN1，因此打上VLAN1标签；-(17)无线转发分为本地转发（直接转发）和集中转发（隧道转发），本地转发模式下业务流量不经过AC，直接由AP接入有线网，转发效率更高；-(18)动态NAPT（网络地址端口转换）将多个