2026年全国软件水平考试之初级网络管理员考试核心强化题

2026年全国软件水平考试之初级网络管理员考试核心强化题一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）1.在网络管理中，SNMP协议主要用于（）。A.网络设备配置管理B.网络流量监控与分析C.网络安全策略实施D.网络故障自动恢复解析：SNMP（简单网络管理协议）是一种应用层协议，主要用于网络设备的监控和管理，包括配置管理、故障管理、性能管理、安全管理等。选项A正确，因为网络设备配置管理是SNMP的核心功能之一。选项B虽然SNMP可以辅助流量监控，但不是其主要用途。选项C和D描述的功能通常由其他协议或系统实现，如防火墙策略由ACL实现，故障恢复可能涉及自动化脚本或专用系统。2.以下哪种网络拓扑结构在故障发生时最容易导致网络中断？（）A.星型拓扑B.环型拓扑C.树型拓扑D.总线型拓扑解析：环型拓扑在任何一个节点或链路发生故障时，都可能导致整个网络中断，因为数据在环中单向传输，中断任何环节都会阻断通信。星型拓扑中，中心节点故障会导致所有分支中断，但分支之间互不影响。树型拓扑结合了星型和总线型的特点，总线型拓扑中单点故障（如断路）会影响所有分支，但非单点故障时网络仍可部分运行。3.在OSI参考模型中，负责数据加密与解密、身份验证等安全功能的层次是（）。A.物理层B.数据链路层C.网络层D.应用层解析：应用层（第7层）负责为用户应用程序提供网络服务接口，如FTP、HTTP等，其安全功能包括加密解密。网络层（第3层）负责路由选择，可实施VPN等安全策略。数据链路层（第2层）负责帧传输，可实施加密但功能有限。物理层（第1层）负责比特传输，无安全功能。正确答案为D，因为应用层直接面向用户，其安全机制最贴近用户需求。4.以下哪种IP地址属于私有地址？（）A.5B.C.D.解析：私有IP地址范围由RFC1918定义：-55、-55、-55。选项A、B、C均在此范围内，其中A和B属于非标准私有地址（10.x.x.x和172.16-31.x.x.x为标准私有地址），但均为私有地址。选项D为多播地址（D类地址）。正确答案为C，因为192.168.x.x是标准私有地址段。5.在无线网络中，802.11n标准相比802.11g标准的主要优势包括（）。A.更高的传输速率和更广的覆盖范围B.更低的功耗和更小的设备尺寸C.更强的抗干扰能力和更复杂的加密方式D.更多的并发连接数和更短的传输延迟解析：802.11n是802.11g的继任标准，主要改进包括：使用MIMO（多输入多输出）技术提高速率（最高600Mbps），支持更宽的信道（40MHz），采用更高效的调制方式（64-QAM），从而显著提升传输速率和覆盖范围。选项A正确，其他选项描述的特征与802.11n不完全匹配或非其主要优势。6.在网络设备配置中，VLAN（虚拟局域网）的主要作用是（）。A.增加网络带宽B.提高网络安全性C.扩展物理网络规模D.优化网络传输延迟解析：VLAN通过逻辑划分物理网络，将不同部门或功能的设备隔离在不同的广播域，从而提高安全性（限制广播范围）、优化网络性能（减少广播风暴）、简化网络管理。选项B正确，因为VLAN的核心优势之一是隔离广播域，增强网络分段和安全性。选项A错误，VLAN不直接增加带宽，可能因分段增加设备处理量。7.在配置交换机时，以下哪种命令用于查看当前运行的配置文件？（）A.showrunning-configB.showinterfacesC.showiprouteD.showversion解析：交换机（及路由器）的配置命令中，showrunning-config用于显示当前正在运行的配置，即内存中的配置。showinterfaces显示接口状态，showiproute显示路由表，showversion显示系统版本信息。正确答案为A，这是网络设备管理中查看当前配置的标准命令。8.在网络故障排查中，使用ping命令的主要目的是（）。A.检查网络设备硬件故障B.测量网络传输延迟和丢包率C.配置网络设备IP地址D.查看网络设备MAC地址解析：ping命令通过发送ICMP回显请求和接收回显应答来测试网络连通性，主要测量往返时间（延迟）和丢包率。选项B正确，因为这是ping命令的核心功能。选项A错误，硬件故障通常需要更专业的诊断工具。选项C和D描述的功能由其他命令实现，如ipaddr用于配置IP，arp用于查看MAC。9.在配置路由器时，以下哪种协议属于内部网关协议（IGP）？（）A.BGPB.OSPFC.EIGRPD.IS-IS解析：IGP用于自治系统（AS）内部的路由信息交换，常用协议包括OSPF、RIP、EIGRP。选项B、C正确，OSPF和EIGRP均为IGP。选项A和BGP（边界网关协议）属于外部网关协议（EGP），用于AS之间的路由交换。选项DIS-IS也是IGP，但题目要求选择一个，B和C均可，此处选择B作为答案。10.在网络规划中，确定网络IP地址分配方案的主要考虑因素包括（）。A.网络设备数量、部门划分、未来扩展需求B.网络传输速率、设备处理能力、电源供应C.网络覆盖范围、信号强度、天线类型D.网络安全等级、访问控制策略、加密算法解析：IP地址分配方案需考虑可用地址数量、子网划分、部门隔离、未来增长等，需满足网络拓扑和业务需求。选项A正确，因为IP规划的核心是合理分配地址资源以支持网络结构。其他选项描述的是网络的其他方面，如性能、物理部署、安全。二、填空题（本大题共10小题，每小题2分，共20分。请将答案填写在横线上）1.在TCP/IP协议簇中，负责处理网络层数据包传输的协议是__________。参考答案：IP解析：IP（网际协议）是TCP/IP协议簇的核心协议之一，运行在网络层（第3层），负责数据包的寻址、分片、重组和传输。其他网络层协议如ICMP、ARP也参与数据包处理，但IP是主要传输协议。2.交换机工作在__________模式下时，可以隔离冲突域，提高网络性能。参考答案：交换解析：交换机工作在交换模式（或第2层模式）时，根据MAC地址转发数据帧，每个端口属于一个冲突域，从而隔离冲突。与集线器（工作在第1层）不同，集线器将所有端口置于同一冲突域。3.在无线网络中，802.11ac标准相比802.11a标准的主要改进是__________。参考答案：更高的传输速率和更宽的信道解析：802.11ac（Wi-Fi5）在802.11a（Wi-Fi4）基础上，采用更高的调制方式（256-QAM）、更宽的信道（80MHz或160MHz）、多用户MIMO技术，显著提升传输速率。802.11a工作在5GHz频段，速率最高约54Mbps。4.VLANID的取值范围通常为__________。参考答案：1-4094解析：VLANID是用于标识虚拟局域网的编号，标准IEEE802.1Q规范规定有效范围是1-4094。VLAN0是保留用于管理流量，VLAN1在某些设备中默认启用，但通常不用于业务。5.在配置交换机端口时，将端口配置为Access模式，通常用于连接__________设备。参考答案：终端解析：Access模式端口用于连接终端设备（如PC、服务器），属于单臂端口，只属于一个VLAN。Trunk模式端口用于连接其他交换机或路由器，可以传输多个VLAN的流量。6.在网络故障排查中，使用__________命令可以查看路由器的路由表。参考答案：showiproute解析：showiproute是CiscoIOS设备的标准命令，用于显示IP路由表，包括直连路由、静态路由、动态路由协议学习到的路由等信息。其他厂商设备有类似命令，如华为的displayiprouting-table。7.在无线网络中，__________技术可以提高信号覆盖范围和传输速率。参考答案：MIMO解析：MIMO（多输入多输出）技术通过使用多个发射和接收天线，实现空间复用、分集和波束赋形，提高频谱效率和传输性能。在802.11n及更高标准中广泛应用。8.在配置交换机时，__________命令用于将端口配置为Trunk模式。参考答案：switchportmodetrunk解析：在CiscoIOS中，将交换机端口配置为Trunk模式需要设置模式为trunk，并可能需要配置允许通过的VLAN列表（switchporttrunkallowedvlan）。其他厂商设备有类似命令。9.在网络规划中，__________是网络地址的一部分，用于标识网络中的设备。参考答案：主机位解析：IP地址由网络位和主机位组成。网络位用于区分不同的网络，主机位用于标识同一网络内的设备。子网划分通过借用主机位来创建多个子网。10.在配置路由器时，__________协议是一种基于距离矢量算法的动态路由协议。参考答案：RIP解析：RIP（RoutingInformationProtocol）是最早的动态路由协议之一，采用距离矢量算法，通过跳数（HopCount）作为度量值，定期交换路由信息。其他距离矢量协议如IGRP（已弃用），链路状态协议如OSPF、IS-IS。三、判断题（本大题共10小题，每小题2分，共20分。请判断下列叙述的正误，正确的填“√”，错误的填“×”）1.在OSI参考模型中，传输层（第4层）负责数据加密和身份验证。（×）解析：传输层（第4层）主要负责端到端的连接建立、数据分段、流量控制、差错控制等，不直接处理加密和身份验证。这些功能通常由应用层（如SSL/TLS）或安全协议实现。2.交换机工作在全双工模式下时，可以同时发送和接收数据，但不能同时进行。（×）解析：全双工模式允许设备同时发送和接收数据，不受对方传输影响。题目描述错误，全双工支持同时双向通信。3.在无线网络中，802.11b标准工作在2.4GHz频段，最高传输速率为11Mbps。（√）解析：802.11b是早期Wi-Fi标准，工作在2.4GHz频段，采用CCK调制，最高传输速率11Mbps。它比802.11a（5GHz，54Mbps）和802.11g（2.4GHz，54Mbps）更老旧。4.VLANTrunkingProtocol（VTP）用于在不同交换机之间自动同步VLAN配置信息。（√）解析：VTP是一种Cisco专有协议，通过广播消息在VTP域内的交换机间自动分发VLAN配置，简化大规模网络管理。但需注意VTP存在安全风险，现代网络中推荐使用更安全的等效功能。5.在网络故障排查中，使用traceroute命令可以显示数据包经过的路由器IP地址和延迟。（√）解析：traceroute（或tracert在Windows）通过发送递增TTL（生存时间）的数据包，跟踪数据包到达目的地的路径，并显示每个跃点的IP地址和往返时间。这是网络连通性诊断的重要工具。6.在配置路由器时，默认路由（/0）表示匹配所有目的网络。（√）解析：默认路由是一种特殊路由，当路由表中没有更具体的路由匹配时，将数据包转发给默认网关。其目标网络是，掩码为，表示“任何地址”。7.在无线网络中，SSID（服务集标识符）是用于区分不同无线网络的唯一名称。（√）解析：SSID是无线网络广播的名称，用于让客户端设备识别和连接。同一区域内可以存在多个SSID（如不同频段或安全策略），但每个SSID必须唯一。8.在网络规划中，子网划分可以提高网络安全性，但会减少可用的主机地址数量。（√）解析：子网划分通过将大型网络分割为多个子网，隔离广播域，增强安全性。但每个子网可用的主机地址数量会因借用主机位而减少，这是子网划分的权衡之一。9.在配置交换机时，将端口配置为Access模式并分配VLANID20，表示该端口属于VLAN20。（√）解析：在Access模式下，端口属于一个特定VLAN，其VLANID即为此VLAN的编号。配置switchportmodeaccess和switchportaccessvlan20表示端口属于VLAN20。10.在网络故障排查中，使用ping命令无法检测网络层配置错误，如路由缺失。（×）解析：ping命令工作在网络层，可以检测到网络层问题，如路由缺失（无法找到下一跳）、目标不可达（ICMP错误）。但无法检测数据链路层问题（如链路不通、ARP解析失败）。四、简答题（本大题共8小题，每小题2分，共16分。请简要回答下列问题）1.简述交换机与集线器的区别。答：交换机与集线器的区别主要体现在工作层次、冲突域、带宽利用率等方面。交换机工作在第2层数据链路层，根据MAC地址转发数据帧，每个端口是一个冲突域，可以隔离冲突，实现全双工通信，带宽利用率高。集线器工作在第1层物理层，将所有端口置于同一冲突域，广播所有数据，只能工作在全双工模式，带宽共享，易产生冲突，效率低。2.解释什么是VLAN，并说明其作用。答：VLAN（虚拟局域网）是一种通过交换机逻辑划分物理网络的技术，将不同部门或功能的设备隔离在不同的广播域。作用包括：提高安全性（限制广播范围）、优化网络性能（减少广播风暴）、简化网络管理（按部门划分）、支持网络迁移（无需重新布线）。VLAN通过端口、MAC地址或IP子网划分实现，不依赖物理位置。3.简述TCP协议与UDP协议的主要区别。答：TCP（传输控制协议）和UDP（用户数据报协议）都是传输层的协议，但主要区别在于连接性、可靠性、传输效率和开销。TCP是面向连接的、可靠的协议，提供数据分段、按序传输、重传机制、流量控制和拥塞控制，但开销较大，传输速度较慢。UDP是无连接的、不可靠的协议，不保证数据按序到达或重传，开销小，传输速度快，适用于实时应用（如视频流）。4.解释什么是子网划分，并说明其优点。答：子网划分（Subnetting）是将一个大型网络（主网络）分割为多个更小的子网络（子网）的过程，通过借用主机位作为网络位实现。优点包括：提高网络性能（缩小广播域）、增强安全性（隔离部门）、简化管理（按区域配置）、优化路由（减少路由表条目）、支持多种网络需求（不同部门使用不同协议）。子网划分是IP地址管理的重要技术。5.简述无线网络中AP（接入点）与AC（无线控制器）的作用。答：AP（接入点）是无线网络与有线网络的桥梁，负责在无线客户端（如手机、笔记本）和有线网络之间转发数据，提供无线覆盖。AC（无线控制器）是无线网络的管理中心，负责集中管理多个AP的配置、认证、漫游、安全策略等，简化大规模无线网络的管理和运维。AC与AP通常采用CAPWAP协议通信。6.解释什么是IP地址，并说明其组成。答：IP地址是分配给网络设备的唯一标识符，用于在网络中定位和寻址。它由32位二进制数组成，通常表示为4个用点分隔的十进制数（IPv4），如。IP地址分为网络位和主机位两部分：网络位用于标识网络，主机位用于标识网络中的设备。IPv6使用128位地址，表示为8个用冒号分隔的16进制数。7.简述网络故障排查的基本步骤。答：网络故障排查的基本步骤包括：1）明确问题（现象、范围、影响）；2）收集信息（设备状态、配置、日志）；3）分析可能原因（物理连接、配置错误、软件故障、外部因素）；4）制定测试计划（使用ping、traceroute、show命令等）；5）实施测试（逐步验证假设）；6）解决问题（修改配置、更换设备等）；7）验证效果（确认问题解决）；8）记录经验（总结教训）。8.解释什么是NAT（网络地址转换），并说明其作用。答：NAT（网络地址转换）是一种将私有IP地址转换为公共IP地址的技术，允许内部网络使用私有地址访问外部网络。作用包括：节省公共IP地址资源（大量设备使用私有地址）；提高安全性（隐藏内部网络结构）；支持网络地址迁移（无需重新分配IP地址）。常见类型包括静态NAT（固定转换）、动态NAT（池式转换）、端口地址转换（PAT）。五、应用题（本大题共8小题，每小题4分，共32分。请根据以下案例或场景，回答问题）1.某公司网络拓扑如下图所示，其中路由器R1连接互联网，交换机S1连接各部门PC，交换机S2连接服务器。要求各部门只能访问内部资源，不能直接访问互联网。请简述实现该需求的网络配置方案。答：实现该需求的网络配置方案如下：1）在路由器R1上配置默认路由，将所有未知目的网络（/0）指向ISP。2）在交换机S1上为各部门配置VLAN，如VLAN10（销售部）、VLAN20（技术部），并将对应端口划入相应VLAN。3）在路由器R1上配置VLAN接口（如VLAN10、VLAN20），为每个VLAN分配IP地址，并配置SVI（SwitchedVirtualInterface）。4）在SVI上配置访问控制列表（ACL），允许内部访问，拒绝访问互联网（如拒绝出站流量）。5）在各部门PC上配置VLANID，或通过DHCP获取对应VLAN的IP。这样各部门只能访问内部资源，不能直接访问互联网。2.某公司需要部署无线网络，覆盖办公区域和会议室。要求支持802.11ac标准，提供高速率、广覆盖，并实现无缝漫游。请简述无线网络部署方案。答：无线网络部署方案如下：1）选择合适的AP型号，支持802.11ac（Wi-Fi5）标准，工作在5GHz频段，支持MIMO和160MHz信道。2）根据覆盖区域规划AP部署位置，确保信号覆盖无死角，会议室可增加AP密度。3）配置统一的SSID，启用802.11k、802.11r、802.11v协议，实现无缝漫游（快速切换、负载均衡、信道优化）。4）配置WPA2/WPA3安全，强制加密，禁用WPS。5）使用AC集中管理AP，监控网络状态，优化信道和功率。6）测试覆盖范围、速率和漫游性能，调整配置。通过以上方案可提供高速率、广覆盖、无缝漫游的无线网络。3.某公司网络出现故障，部分部门无法访问服务器，但可以互相通信。使用ping命令测试发现，无法访问服务器的PCping不通服务器，但服务器可以ping通PC。请简述可能的原因及排查步骤。答：可能原因及排查步骤如下：1）检查PC和服务器之间的网络连接（网线、端口、交换机），确认物理链路正常。2）检查PC和服务器是否在同一个VLAN，如果跨VLAN，检查VLAN配置和路由。3）检查PC的IP配置（IP、子网掩码、网关），确认网关是否正确。4）检查服务器的防火墙设置，确认是否阻止了PC的访问。5）检查服务器上的网络服务（如文件共享、数据库）是否启动。6）使用traceroute命令测试路径，确认数据包是否到达服务器。7）检查路由器配置，确认路由表是否正确。通过以上步骤逐步排查，可定位问题并解决。4.某公司需要规划IP地址，现有网络地址为/24，需要划分出10个子网，每个子网至少支持50台设备。请计算子网划分方案。答：子网划分方案如下：1）原网络地址/24，网络位为24位，主机位为8位。2）需要划分10个子网，需要借用主机位作为网络位，log2(10)≈3.3，需要借用3位。3）子网掩码变为24+3=27位，即24(/27)。4）每个子网可用主机位为8-3=5位，每个子网可容纳2^5-2=30台设备（减去网络地址和广播地址）。5）子网划分如下：/27,2/27,...,92/27。每个子网可支持50台设备，满足需求。通过借用3位网络位，创建了8个子网（实际需要10个子网需借用4位，但题目要求至少50台设备，/27满足）。5.某公司网络使用VLAN10和VLAN20，需要在路由器R1上配置路由，使VLAN10可以访问VLAN20，但不能访问VLAN30（VLAN30未配置）。请简述配置方案。答：配置方案如下：1）在路由器R1上为VLAN10和VLAN20配置SVI接口，如SVI10和SVI20，分别分配IP地址（如/27和/27）。2）配置VLAN10到VLAN20的静态路由，使用SVI20的IP作为下一跳，如：iproute24。3）配置VLAN10的出站ACL，拒绝访问VLAN30（如：access-list100denyip5555），允许其他访问。4）应用ACL到SVI10的出站方向。这样VLAN10可以访问VLAN20，但不能访问VLAN30。6.某公司网络使用RIP协议，发现路由更新延迟严重，影响网络收敛。请简述可能的优化措施。答：优化措施如下：1）检查网络延迟，确认是否存在链路问题。2）调整RIP更新间隔（默认30秒），可适当延长，但不超过360秒。3）启用RIP版本2，支持子网路由和广播更新，减少广播流量。4）配置RIP定时器（timer），与更新间隔匹配，确保同步。5）检查网络负载，避免CPU过载导致更新延迟。6）使用更快的动态路由协议，如OSPF或EIGRP，它们收敛更快。7）优化网络拓扑，减少跳数和链路依赖。通过以上措施可改善RIP性能，提高网络收敛速度。7.某公司需要配置交换机端口安全，防止MAC地址泛洪攻击。要求每个端口最多连接2台设备，并启用动态ARP检查。请简述配置方案。答：配置方案如下：1）在交换机全局启用动态ARP检查（dynamicarpinspection），如：iparpinspectionvlan10。2）为需要保护的端口配置端口安全，限制MAC地址数量，如：switchportport-securitymaximum2。3）配置动态ARP检查的源MAC地址，如：iparpinspectioncontrolmac-addresssticky。4）配置违规行为，如丢弃或限制，如：switchportport-securityviolationrestrict。5）验证配置，如：showport-securityinterface。通过以上配置，每个端口最多连接2台设备，并防止ARP欺骗攻击，增强安全性。8.某公司网络使用802.11g标准，发现无线覆盖范围有限，且速度较慢。要求升级到802.11ac标准，提供更高速度和更广覆盖。请简述升级方案。答：升级方案如下：1）评估现有无线环境，确定AP位置和数量，规划新部署的802.11acAP。2）采购支持802.11ac（Wi-Fi5）的AP，工作在5GHz频段，支持MIMO和160MHz信道。3）更换或升级无线控制器（AC），确保支持802.11ac管理。4）在AC上配置802.11ac参数，如信道宽度、功率、安全协议（WPA2/WPA3）。5）部署新AP，调整位置和功率，确保覆盖。6）测试无线性能，包括覆盖范围、速率、并发连接数。7）迁移现有客户端设备到支持802.11ac的设备。8）配置无缝漫游，启用802.11k/v协议。通过以上方案可升级到802.11ac，提供更高速度和更广覆盖。【标准答案及解析】一、单项选择题1.A2.B3.D4.C5.A6.B7.A8.B9.B10.A二、填空题1.IP2.交换3.更高的传输速率和更宽的信道4.1-40945.终端6.showiproute7.MIMO8.switchportmodetrunk9.主机位10.RIP三、判断题1.×2.×3.√4.√5.√6.√7.√8.√9.√10.×四、简答题1.答：交换机工作在第2层数据链路层，根据MAC地址转发数据帧，每个端口是一个冲突域，支持全双工，带宽利用率高。集线器工作在第1层物理层，广播所有数据，所有端口在同一冲突域，只能全双工，带宽共享，易冲突。2.答：VLAN（虚拟局域网）通过交换机逻辑划分物理网络，将不同部门或功能的设备隔离在不同的广播域。作用包括：提高安全性（限制广播范围）、优化网络性能（减少广播风暴）、简化网络管理（按部门划分）、支持网络迁移（无需重新布线）。3.答：TCP（传输控制协议）和UDP（用户数据报协议）都是传输层的协议，但主要区别在于连接性、可靠性、传输效率和开销。TCP是面向连接的、可靠的协议，提供数据分段、按序传输、重传机制、流量控制和拥塞控制，但开销较大，传输速度较慢。UDP是无连接的、不可靠的协议，不保证数据按序到达或重传，开销小，传输速度快，适用于实时应用（如视频流）。4.答：子网划分（Subnetting）是将一个大型网络（主网络）分割为多个更小的子网络（子网）的过程，通过借用主机位作为网络位实现。优点包括：提高网络性能（缩小广播域）、增强安全性（隔离部门）、简化管理（按区域配置）、优化路由（减少路由表条目）、支持多种网络需求（不同部门使用不同协议）。5.答：AP（接入点）是无线网络与有线网络的桥梁，负责在无线客户端（如手机、笔记本）和有线网络之间转发数据，提供无线覆盖。AC（无线控制器）是无线网络的管理中心，负责集中管理多个AP的配置、认证、漫游、安全策略等，简化大规模无线网络的管理和运维。AC与AP通常采用CAPWAP协议通信。6.答：IP地址是分配给网络设备的唯一标识符，用于在网络中定位和寻址。它由32位二进制数组成，通常表示为4个用点分隔的十进制数（IPv4），如。IP地址分为网络位和主机位两部分：网络位用于标识网络，主机位用于标识网络中的设备。IPv6使用128位地址，表示为8个用冒号分隔的16进制数。7.答：网络故障排查的基本步骤包括：1）明确问题（现象、范围、影响）；2）收集信息（设备状态、配置、日志）；3）分析可能原因（物理连接、配置错误、软件故障、外部因素）；4）制定测试计划（使用ping、traceroute、show命令等）；5）实施测试（逐步验证假设）；6）解决问题（修改配置、更换设备等）；7）验证效果（确认问题解决）；8）记录经验（总结教训）。8.答：NAT（网络地址转换）是一种将私有IP地址转换为公共IP地址的技术，允许内部网络使用私有地址访问外部网络。作用包括：节省公共IP地址资源（大量设备使用私有地址）；提高安全性（隐藏内部网络结构）；支持网络地址迁移（无需重新分配IP地址）。常见类型包括静态NAT（固定转换）、动态NAT（池式转换）、端口地址转换（PAT）。五、应用题1.答：实现该需求的网络配置方案如下：1）在路由器R1上配置默认路由，将所有未知目的网络（/0）指向ISP。2）在交换机S1上为各部门配置VLAN，如VLAN10（销售部）、VLAN20（技术部），并将对应端口划入相应VLAN。3）在路由器R1上配置VLAN接口（如VLAN10、VLAN20），为每个VLAN分配IP地址，并配置SVI（SwitchedVirtualInterface）。4）在SVI上配置访问控制列表（ACL），允许内部访问，拒绝访问互联网（如拒绝出站流量）。5）在各部门PC上配置VLANID，或通过DHCP获取对应VLAN的IP。这样各部门只能访问内部资源，不能直接访问互联网。2.答：无线网络部署方案如下：1）选择合适的AP型号，支持802.11ac（Wi-Fi5）标准，工作在5GHz频段，支持MIMO和160MHz信道。2）根据覆盖区域规划AP部署位置，确保信号覆盖无死角，会议室可增加AP密度。3）配置统一的SSID，启用802.11k、802.11r、802.11v协议，实现无缝漫游（快速切换、负载均衡、信道优化）。4）配置WPA2/WPA3安全，强制加密，禁用WPS。5）使用AC集中管理AP，监控网络状态，优化信道和功率。6）测试覆盖范围、速率和漫游性能，调整配置。通过以上方案可提供高速率、广覆盖、无缝漫游的无线网络。3.答：可能原因及排查步骤如下：1）检查PC和服务器之间的网络连接（网线、端口、交换机），确认物理链路正常。2）检查PC和服务器是否在同一个VLAN，如果跨VLAN，检查VLAN配置和路由。3）检查PC的IP配置（IP、子网掩码、网关），确认网关是否正确。4）检查服务器的防火墙设置，确认是否阻止了PC的访问。5）检查服务器上的网络服务（如文件共享、数据库）是否启动。6）使用traceroute命令测试路径，确认数据包是否到达服务器。7）检查路由器配置，确认路由表是否正确。通过以上步骤逐步排查，可定位问题并解决。4.答：子网划分方案如下：1）原网络地址/24，网络位为24位，主机位为8位。2）需要划分10个子网，需要借用主机位作