2026年上半年网络工程师案例分析真题答案解析

2026年上半年网络工程师案例分析真题答案解析一、IP地址规划与子网划分（15分）某公司网络使用私有地址段/24，采用VLSM划分子网，分别给研发部（需要60台主机）、市场部（需要30台主机）、服务器区（需要10台主机）使用，按顺序从地址段起始位置连续分配。1.（5分）写出三个VLAN使用的子网地址、子网掩码及可用主机地址范围。2.（5分）写出研发部子网的网络地址、广播地址及可用主机数。3.（5分）市场部后续需要扩容至45台主机，请判断现有子网分配是否满足需求；若不满足，提出一种重新分配的方案，写出市场部新子网地址、子网掩码及可用范围。二、交换网络配置（15分）某网络使用华为交换机SW1、SW2，两者通过两条链路互联，现需完成VLAN、Trunk及链路聚合等配置。1.（5分）在SW1上创建VLAN10、20、30，并将接口GigabitEthernet0/0/1配置为Trunk，允许VLAN10、20、30通过。写出配置命令。vlanbatch102030

interfaceGigabitEthernet0/0/1

portlink-typetrunk

porttrunkallow-passvlan102030解析：华为交换机批量创建VLAN使用vlanbatch；Trunk接口先设置接口类型为trunk，再通过porttrunkallow-passvlan指定允许通过的VLAN。2.（5分）将SW1与SW2之间的物理接口GigabitEthernet0/0/1和GigabitEthernet0/0/2配置为链路聚合组Eth-Trunk1，并允许VLAN10、20、30通过。写出SW1侧关键配置命令。interfaceEth-Trunk1

portlink-typetrunk

porttrunkallow-passvlan102030

interfaceGigabitEthernet0/0/1

eth-trunk1

interfaceGigabitEthernet0/0/2

eth-trunk1解析：链路聚合需要先创建Eth-Trunk接口并配置相关属性，然后将物理接口加入聚合组。SW2侧也需要进行相同配置。Eth-Trunk可以提高链路带宽并提供冗余。3.（5分）网络运行MSTP，要求SW1作为VLAN10的主根桥，SW2作为VLAN20的主根桥。写出在SW1和SW2上需要配置的关键命令（只写STP相关部分）。stpregion-configuration

region-nameHUAWEI

instance1vlan10

instance2vlan20

activeregion-configuration

stpinstance1priority0SW2：stpregion-configuration

region-nameHUAWEI

instance1vlan10

instance2vlan20

activeregion-configuration

stpinstance2priority0解析：MSTP将多个VLAN映射到实例，每个实例可以独立选择根桥。优先级数值越小越优先，设置为0可确保成为对应实例的根桥。两台交换机配置相同的MST域后，可实现不同VLAN的流量按不同实例进行转发。三、路由协议配置（15分）某公司网络路由器R1、R2、R3运行OSPF实现路由互通。R1连接外网，需要下发默认路由。R1与R2位于area0，R2与R3位于area1。设备使用华为VRP。1.（5分）在R1上配置OSPF进程1，RouterID为，将直连网段/24通告到area0，并向OSPF域内通告默认路由。写出相关配置命令。iproute-static

ospf1router-id

default-route-advertise

area

network55解析：华为设备使用default-route-advertise向OSPF域通告默认路由，前提是本地路由表中存在默认路由。network命令使用通配符掩码，55表示精确匹配该网段。2.（5分）简述OSPFRouterID的选取规则。3.（5分）R3上通过displayospfpeer查看邻居状态为Full，请说明该状态的含义及形成条件。四、网络安全与防火墙配置（15分）某公司通过华为防火墙FW连接互联网，内部使用私有地址段/24，DMZ区域部署Web服务器，IP地址为0，对外提供TCP80端口服务。防火墙默认安全区域包括Trust、DMZ、Untrust。1.（5分）写出三个安全区域的名称及其默认安全级别。2.（5分）配置NAT，使内网/24用户访问Internet时使用出接口的公网地址进行地址转换。写出关键配置命令。nat-policy

rulenamenat_internet

source-zonetrust

destination-zoneuntrust

source-address24

actionsource-nateasy-ip解析：easy-ip表示使用出接口的IP地址作为转换后的公网地址，适用于动态获取公网地址或单一公网出口的场景。该策略允许Trust区域到Untrust区域的流量进行源NAT。3.（5分）配置安全策略与NATServer，使外网用户能够通过公网地址0访问DMZ中Web服务器的80端口。写出关键配置命令。natserverprotocoltcpglobal080inside080

security-policy

rulenameuntrust_to_dmz_web

source-zoneuntrust

destination-zonedmz

destination-address032

serviceprotocoltcpdestination-port80

actionpermit解析：natserver用于静态地址映射，将公网地址及端口映射到内网服务器。安全策略需放行从Untrust到DMZ、目的端口为80的TCP流量，否则即使NAT映射正确，报文也会被防火墙拦截。五、DHCP与DNS应用服务（15分）某公司部署DHCP服务器为VLAN10、VLAN20动态分配IP地址，DHCP服务器地址为0/24，位于VLAN1。汇聚交换机使用华为设备，各VLAN的网关在汇聚交换机上。1.（5分）在汇聚交换机上为VLAN10接口配置DHCP中继，使VLAN10内的主机能够获取地址。写出关键配置命令。interfaceVlanif10

ipaddress24

dhcpselectrelay

dhcprelayserver-ip0解析：当DHCP客户端与服务器不在同一广播域时，需要开启DHCP中继代理。交换机收到客户端DHCP广播后，将其转换为单播发送给指定的DHCP服务器。2.（5分）DHCP客户端首次获取IP地址时，需要经过哪四个报文交互过程？请按先后顺序写出报文名称。3.（5分）内部DNS服务器需要将域名www.abc解析为0。写出主要配置要点，并说明A记录与CNAME记录的区别。参考答案与解析一、IP地址规划与子网划分1.•研发部：子网地址/26，掩码92，可用地址范围-2•市场部：子网地址4/27，掩码24，可用地址范围5-4•服务器区：子网地址6/28，掩码40，可用地址范围7-10解析：根据主机数量选择子网掩码，需满足2n−2≥主机数。研发部需要60台，取n=6，即/26；市场部30台，取n=2.答案：网络地址：广播地址：3可用主机数：2解析：/26表示前26位为网络位，后6位为主机位。主机位全0为网络地址，全1为广播地址。块大小为26=64，因此网络地址为3.答案：不满足。原市场部子网/27可用主机数25•研发部：/26•市场部：4/26，掩码92，可用地址范围5-26•服务器区：28/28（或使用其他空闲地址块）解析：原分配中市场部4/27后面紧接服务器区6/28，若仅扩大市场部子网会造成地址重叠。需要将服务器区移动至28/28等位置，为市场部留出/26的连续地址空间。市场部使用/26后可用主机数为62，可满足45台需求。二、交换网络配置3.答案：SW1：三、路由协议配置2.答案：RouterID是OSPF路由器在自治系统中的唯一标识，格式类似IPv4地址。选取顺序一般为：(1)优先使用手工配置的router-id；(2)若未手工指定，则选择所有Loopback接口中IP地址最大的作为RouterID；(3)若没有Loopback接口，则选择所有物理接口IP地址最大的作为RouterID。解析：RouterID在OSPF进程中必须唯一，一旦确定后一般不会随接口变化而改变。为保持网络稳定，通常在重要路由器上手工指定RouterID。3.答案：Full表示OSPF邻居双方已完成数据库同步，形成完全邻接关系，可以正常交互路由信息。形成条件包括：接口网络类型一致、区域ID相同、认证类型及密码匹配、Hello/Dead计时器一致、MTU一致（或忽略检查）、RouterID不冲突等。解析：Full是OSPF邻居关系的最终稳定状态。只有形成完全邻接的邻居之间才会直接交换链路状态信息，用于构建一致的链路状态数据库。四、网络安全与防火墙配置1.•Trust（可信区域）：默认安全级别85•DMZ（隔离区）：默认安全级别50•Untrust（不可信区域）：默认安全级别5解析：安全级别通常是1～100的数值，数值越大表示越可信。华为USG系列防火墙默认Trust为85、DMZ为50、Untrust为5。高安全级别区域到低安全级别区域默认允许，反向默认拒绝。五、DHCP与DNS应用服务2.答案：DHCPDiscover、DHCPOffer、DHCPRequest、DHCPAcknowledge。解析：客户端首先以广播方式发送Discover寻找DHCP服务器；服务器响应Offer提供可用IP及参数；客户端广播Request请求使用该地址；服务器确认并分配地址，回复Acknowledge。3.答案：配置要点：在DNS服务器上创建正向查找区域abc，在该区域中创