2026年软考网络工程师练习题案例分析解析​及答案

2026年软考网络工程师练习题案例分析解析​及答案某集团企业总部位于上海，现有网络架构为核心层（2台H3CS10508交换机）、汇聚层（4台H3CS5820V3交换机）、接入层（20台H3CS5130交换机），部署IPv4网络。因业务扩展需升级：新增研发二部（200台终端）、测试中心（150台终端）；财务部门（80台终端）需逻辑隔离，仅访问总部服务器区（/24）和互联网；生产监控系统（50台工业终端，IP/24）需99.99%可用性、延迟≤10ms；杭州分部（100台终端）通过100Mbps专线接入总部，要求互访延迟≤50ms，ERP业务（TCP1521）带宽保障20Mbps；办公区（300工位）部署无线覆盖，无缝漫游、速率≥300Mbps，优先保障视频会议（UDP5004）；出口需限制P2P下载（TCP/UDP6881-6889），阻断SSH暴力破解（TCP22异常连接）。现有IP段：总部/16，已分配研发一部/24、生产一部/24、销售部/24、服务器区/24，出口公网IP/30。问题1：总部IP地址重新规划（研发二部、测试中心、财务部门、生产监控系统）各部门需保留10%扩展空间：研发二部：200台+10%=220台，需≥220可用地址。/16中未使用的/24子网（如/24）可提供254个可用地址（-54），广播地址55。测试中心：150台+10%=165台，/24子网（如/24）提供254个可用地址（-54），广播地址55。财务部门：80台+10%=88台，需≥88可用地址。/25子网（如/25）提供126个可用地址（-26），广播地址27。生产监控系统：50台+10%=55台，需≥55可用地址。/26子网（如/26）提供62个可用地址（-2），广播地址3。问题2：路由协议设计与分部互联参数原设计核心-汇聚用OSPFv2，汇聚-接入用静态路由。OSPFv2支持多区域、快速收敛，适合核心-汇聚的动态拓扑；但汇聚-接入若为单链路，静态路由可行，若存在冗余链路（如双上行），静态路由无法自动切换，需优化为OSPFv2（接入层加入区域1，汇聚层为区域0），或启用VRRP+OSPF实现冗余。杭州分部与总部用eBGP互联，关键参数：总部AS号（如65001）、分部AS号（如65002）；双方公网IP（总部，分部）；更新源（loopback接口）；路由策略（过滤非必要路由，防止环路）；EBGP多跳（若中间跳数>1，需配置max-hop）；MED值（调整路径优先级）；关闭同步（现代BGP通常不启用同步）。问题3：财务部门隔离方案VLAN规划：为财务分配独立VLAN100，接入层交换机将财务终端划分至VLAN100，汇聚/核心层配置SVI接口/25。核心交换机ACL（扩展ACL101）：`access-list101denyip2755`（阻断研发一部）`access-list101denyip2755`（阻断生产一部）`access-list101denyip2755`（阻断销售部）`access-list101permitip2755`（允许服务器区）`access-list101permitip27any`（允许互联网）防火墙策略：财务区域（源）→服务器区域（目）允许所有TCP/UDP；财务区域→互联网区域允许HTTP/HTTPS，拒绝其他；其他部门区域→财务区域拒绝所有流量。问题4：生产监控系统高可用低延迟措施①双链路冗余：接入层到汇聚层部署双上行，启用LACP链路聚合（增加带宽并实现冗余）。②QoS优先级：将监控流量标记为DSCPEF（46），核心/汇聚交换机配置WFQ调度，优先转发。③路由快速收敛：OSPF配置hello间隔5s、死亡间隔15s（默认10s/40s），缩短故障检测时间。④环形拓扑部署：汇聚层采用ERPS（以太网环保护交换），环网故障时50ms内倒换。⑤硬件优化：选择支持线速转发的交换机（如H3CS10508），避免软件转发延迟。⑥禁用非必要服务：关闭汇聚层STP（或配置根桥固定），避免拓扑变化导致的收敛延迟。问题5：办公区无线覆盖设计架构选择：瘦AP+AC（无线控制器）。理由：支持802.11r快速漫游（无缝切换）、集中管理（统一配置、认证）、便于维护（AC集中升级固件）。信道规划：2.4GHz使用非重叠信道1、6、11（中国可用1-13）；5GHz使用非重叠信道36、40、44、48（干扰更少）。办公区面积100m×60m=6000㎡，单AP覆盖半径20m（面积π×20²≈1256㎡），考虑10%重叠（实际覆盖≈1130㎡），需6000/1130≈6个AP（2.4GHz和5GHz各6个，共12个）。无线QoS策略：AC配置WMM（Wi-Fi多媒体），将视频会议（UDP5004）映射到“话音”队列（最高优先级），标记DSCPAF41（48）；限制其他流量（如Web）的带宽（如最大10Mbps）。问题6：分部无法访问总部服务器区排查步骤①物理层检查：查看分部路由器广域网接口（如GE0/0）状态（showinterfaceGE0/0），确认链路灯是否常亮，光功率是否在-10dBm~-20dBm正常范围。②数据链路层检查：检查封装类型（如PPP/HDLC），查看接口错误统计（showinterfaces0/0/0），确认无CRC或帧错误。③IP层检查：分部路由器是否获取正确公网IP（showipinterfacebrief），总部路由器是否配置到分部的路由（showiproute）。④路由协议检查：eBGP邻居是否建立（showipbgpneighbors），查看BGP表（showipbgp）确认是否收到总部服务器区路由（/24）。⑤NAT配置检查：总部防火墙是否配置静态NAT（服务器区私网IP映射公网IP），分部访问时是否需源NAT（showipnattranslations）。⑥ACL检查：总部核心交换机或防火墙是否有ACL拒绝分部IP（showaccess-lists），确认/24未被封禁。⑦连通性测试：分部路由器ping总部公网IP（），traceroute到服务器区IP（0），定位丢包跳数。问题7：出口安全网关策略配置①限制P2P下载：UASG配置应用识别策略，匹配BitTorrent（端口6881-6889），设置动作“阻断”或“限速100kbps”。②阻断SSH暴力破解：启用IPS（入侵防御），检测TCP