2026年上半年网络工程师案例分析真题及答案解析

2026年上半年网络工程师案例分析真题及答案解析一、网络规划与IP地址划分（15分）某公司新建园区网络，分配给总部使用的IPv4地址段为172.16.0.0/22。办公楼有220个信息点，生产楼有90个信息点。网络管理员计划使用变长子网掩码（VLSM）进行划分，首先从172.16.0.0/22中为办公楼分配一个子网，再从后续空闲地址中为生产楼分配一个子网，其余地址留作扩展。1.（6分）办公楼需要至少220个可用主机地址。请计算办公子网所需的主机位位数，写出其子网掩码（点分十进制及前缀长度），并写出该子网的网络地址和广播地址。答案：办公楼需要至少220个可用主机地址。假设主机位为n，则需满足2n−2解析：282.（6分）办公楼分配完成后，从剩余地址中为生产楼继续划分子网。生产楼需要至少90个可用主机地址。请计算生产楼所需的主机位位数，写出其子网掩码、网络地址和广播地址。答案：生产楼需要至少90个可用主机地址，满足2n−2解析：273.（3分）为使分公司通过一条路由即可访问上述全部内网地址（包括预留地址），请写出路由汇总后的地址和掩码。答案：汇总地址为172.16.0.0，掩码为255.255.252.0（/22）。解析：办公楼、生产楼及预留地址均处于原始地址块172.16.0.0/22内，因此最优汇总是整个172.16.0.0/22，即172.16.0.0~172.16.3.255。二、交换机VLAN与Trunk配置（15分）某企业内部网络使用两台华为S5700交换机SW1、SW2。财务部PC1接入SW1，技术部PC2接入SW2。要求：将财务部划分到VLAN10（名称FIN），技术部划分到VLAN20（名称TECH），两交换机之间的互联链路配置为Trunk，允许VLAN10、20通过。1.（4分）写出在SW1上创建VLAN10、VLAN20并分别命名为FIN、TECH的完整命令。system-view

vlan10

nameFIN

quit

vlan20

nameTECH

quit解析：华为交换机创建VLAN需进入系统视图，使用vlan命令进入VLAN视图，name命令设置VLAN名称。2.（4分）写出将SW1的GigabitEthernet0/0/1端口配置为Access并划分到VLAN10，将GigabitEthernet0/0/2端口划分到VLAN20的命令。interfaceGigabitEthernet0/0/1

portlink-typeaccess

portdefaultvlan10

quit

interfaceGigabitEthernet0/0/2

portlink-typeaccess

portdefaultvlan20

quit解析：Access端口只能属于一个VLAN，portdefaultvlan用于指定该端口的缺省VLAN。3.（4分）写出在SW1的GigabitEthernet0/0/24接口上配置Trunk并允许VLAN10、20通过的命令。SW2侧应如何配置？答案：SW1侧配置如下：interfaceGigabitEthernet0/0/24

portlink-typetrunk

porttrunkallow-passvlan1020

quitSW2侧需要在GigabitEthernet0/0/24接口上执行完全相同的配置。解析：Trunk链路用于承载多个VLAN的流量，两端必须使用相同的Trunk模式和允许通过的VLAN列表。4.（3分）写出至少两条在SW1上查看VLAN信息和Trunk端口状态的命令。答案：displayvlan、displayportvlan。解析：displayvlan可查看所有VLAN信息；displayportvlan可查看接口的VLAN类型和允许通过的VLAN。三、OSPF路由配置与故障排查（15分）某网络包含三台路由器R1、R2、R3，互联接口及地址如下：-R1：GigabitEthernet0/0/0192.168.12.1/30，Loopback010.0.0.1/32-R2：GigabitEthernet0/0/0192.168.12.2/30，GigabitEthernet0/0/1192.168.23.2/30，Loopback010.0.0.2/32-R3：GigabitEthernet0/0/1192.168.23.3/30，Loopback010.0.0.3/32所有路由器运行OSPF，进程号1，区域0。1.（5分）写出R1上启动OSPF并宣告其所有参与OSPF接口网段的配置命令。ospf1

area0

network192.168.12.00.0.0.3

network10.0.0.10.0.0.0

quit解析：OSPF使用通配符掩码匹配宣告网段。192.168.12.00.0.0.3匹配接口192.168.12.1/30；10.0.0.10.0.0.0精确匹配Loopback0地址。2.（6分）OSPF配置完成后，发现R2与R1的邻居状态始终停留在ExStart。请分析可能的原因（至少两种），并写出常用的排查命令。答案：可能原因：•两端接口MTU不一致，导致DD报文过大被丢弃，OSPF协商无法进入Exchange状态；•两端接口的OSPF网络类型不一致，例如一端为broadcast，另一端为p2p，导致DD报文交互失败。常用排查命令：•displayospfpeer•displayospfinterface•displayospferror解析：OSPF邻居从ExStart状态无法继续，通常是DD报文交互异常。应检查链路MTU、网络类型、认证参数等，并通过displayospferror查看错误计数。3.（4分）为增强区域0的安全性，需要在R1与R2上配置区域认证，采用MD5，密钥编号为1，密钥为H3c@2026。写出R1上的配置命令。ospf1

area0

authentication-modemd51H3c@2026

quit解析：区域认证在OSPF区域视图下配置。R2上必须配置相同的区域认证命令，否则邻居无法建立。四、ACL与NAT配置（15分）某公司出口路由器R为华为AR系列，内网接口GigabitEthernet0/0/0连接192.168.1.0/24，公网接口GigabitEthernet0/0/1地址为100.64.0.10/30。内网有一台Web服务器192.168.1.10。需求如下：-内网PC通过EasyIP方式访问外网；-禁止内网PC访问服务器192.168.1.10的Telnet服务（TCP23端口）；-允许外网用户通过公网地址100.64.0.10的80端口访问内网Web服务器。1.（5分）写出定义内网地址ACL2001，并在公网接口启用EasyIPNAT的完整配置命令。aclnumber2001

rule5permitsource192.168.1.00.0.0.255

quit

interfaceGigabitEthernet0/0/1

natoutbound2001

quit解析：natoutbound2001在公网接口上对匹配ACL2001的流量进行地址转换。未指定公网地址时，默认使用接口当前IP地址，即EasyIP方式。2.（5分）写出高级ACL3000，拒绝源地址为192.168.1.0/24访问目的地址192.168.1.10的TCP23端口，并允许其他所有流量；然后将该ACL应用在路由器内网接口的入方向。aclnumber3000

rule5denytcpsource192.168.1.00.0.0.255destination192.168.1.100destination-porteq23

rule10permitip

quit

interfaceGigabitEthernet0/0/0

traffic-filterinboundacl3000

quit解析：高级ACL可匹配五元组信息。此处使用destination-porteq23匹配Telnet流量，并在内网接口入方向应用，防止内网PC访问服务器的Telnet服务。3.（5分）写出NATServer配置命令，将公网地址100.64.0.10的TCP80端口映射给内网服务器192.168.1.10的80端口，并在公网接口上配置生效。interfaceGigabitEthernet0/0/1

natserverprotocoltcpglobal100.64.0.1080inside192.168.1.1080

quit解析：natserver将公网IP和端口映射到内网服务器。外网用户访问100.64.0.10:80时，路由器将流量转发至192.168.1.10:80。五、网络故障排查（15分）某企业网络由核心交换机Core与出口路由器R组成。员工PC位于VLAN10，网段192.168.10.0/24，网关为Core的Vlanif10接口地址192.168.10.254/24。Core与R之间使用192.168.1.0/30网段互联：Core互联接口IP为192.168.1.2，R互联接口IP为192.168.1.1。R的公网接口地址为202.100.10.1/30，并在R上配置了NAT。故障现象为：员工PC能访问内网服务器，但不能访问外网。管理员进行连通性测试，结果如下：-PC能ping通192.168.10.254；-Core能ping通192.168.1.1；-R能ping通202.100.10.1；-Core不能ping通202.100.10.1。1.（5分）根据上述测试结果，故障可能出现在哪些配置上？请至少写出两种可能原因。•Core上缺少到达外网的默认路由，导致Core无法将发往外网的报文正确转发给R；•R上的NAT配置缺失或NATACL未匹配内网网段，导致私网地址在访问外网时未做地址转换，外网回包无法返回。解析：Core能ping通R的内网接口，说明二者链路正常；R能ping通公网接口，说明出口正常。因此故障集中在Core的路由或R的NAT配置上。2.（4分）请写出在Core上查看路由表和在R上查看NAT转换信息的命令。答案：在Core上执行displayiprouting-table；在R上执行displaynatsessionall（或displaynatoutbound）。解析：前者查看路由表确认是否存在默认路由；后者查看NAT配置和动态转换表项，确认内网流量是否被正确转换。3.（6分）若要修复该故障，通常需要在Core和R上分别完成哪些关键配置？请写出相应的配置命令或配置思路。答案：在Core上配置指向R的默认静态路由：iproute-static0.0.0.00.0.0.0192.168.1.1在R上配置到内网网段192.168.10.0/24的回程路由：iproute-static192.168.10.0255.255.255.0192