2026年上半年网络工程师案例分析模拟试题及答案解析

2026年上半年网络工程师案例分析模拟试题及答案解析一、试题一（15分）某中小型企业拟新建内部办公网络，覆盖行政楼（终端50台）、研发楼（终端120台）、生产楼（终端60台），另设服务器机房（服务器20台），核心交换机部署在机房，各楼通过汇聚交换机接入核心。网络采用IPv4/IPv6双栈部署，内网IPv4地址使用/16段进行规划，要求采用VLSM技术提高地址利用率。1.（3分）该网络采用典型的三层架构设计，请分别写出核心层、汇聚层、接入层的1项核心功能。2.（8分）请根据各部门终端数量，规划满足需求的最小IPv4子网，写出每个子网的网络地址和前缀长度：（1）研发楼（120台终端）（2）生产楼（60台终端）（3）行政楼（50台终端）（4）服务器区（20台服务器）3.（2分）IPv6终端在未获取DHCPv6服务器或路由器RA报文的情况下，可自动生成哪种类型的地址实现本地链路通信？（单选）A.全球单播地址B.链路本地地址C.唯一本地地址D.组播地址4.（2分）为减少核心交换机的路由表条目数量，汇聚层向核心层发布路由时应采用什么技术？二、试题二（20分）某企业接入层交换网络采用华为设备部署，拓扑如下：核心交换机Core与汇聚交换机Agg1、Agg2分别通过双链路上联，形成冗余链路；接入交换机Acc1下连行政办公终端，属于VLAN10；接入交换机Acc2下连研发终端，属于VLAN20。为解决二层环路问题，网络部署RSTP协议；为提高上联带宽并实现冗余，核心与汇聚之间部署Eth-Trunk链路聚合。1.（4分）请列举4种常见的VLAN划分方式。2.（6分）以下是汇聚交换机Agg1上联到核心的Eth-Trunk配置片段，请补全空白处的命令或参数：[Agg1]interfaceGigabitEthernet0/0/23

[Agg1-GigabitEthernet0/0/23]portlink-type____(1)____//设置端口为中继模式

[Agg1-GigabitEthernet0/0/23]porttrunkallow-passvlan____(2)____//允许VLAN10、20通过

[Agg1-GigabitEthernet0/0/23]quit

[Agg1]interfaceEth-Trunk1

[Agg1-Eth-Trunk1]mode____(3)____//配置为静态LACP模式

[Agg1-Eth-Trunk1]trunkportGigabitEthernet0/0/230/0/24请写出（1）（2）（3）处的内容。答案：（1）trunk（2分）（2）1020（或all，2分）（3）lacp-static（2分）解析：-华为交换机Trunk端口用于传递多个VLAN的tagged报文，链路类型为trunk；-porttrunkallow-passvlan命令指定允许通过的VLAN编号，多个VLAN用空格分隔；-静态LACP模式的模式关键字为lacp-static，需双方协商链路聚合参数，比手工模式可靠性更高。3.（5分）请回答以下关于RSTP协议的问题：（1）RSTP相比STP新增了哪两种端口角色？（2分）（2）与STP相比，RSTP收敛速度更快的主要原因有哪些？（写出3点即可，3分）4.（5分）为防止接入层终端私接交换机导致网络环路，网络管理员在Acc1的所有接入端口配置端口安全功能，要求每个端口最多学习2个MAC地址，违规后端口自动关闭并发送告警。请回答：（1）华为交换机端口安全的违规模式有哪3种？（3分）（2）实现上述需求应配置哪种违规模式？（2分）三、试题三（20分）某中型企业网络采用华为设备部署，内部核心交换机运行OSPF协议实现内网路由互通，边界部署下一代防火墙FW连接互联网，公网IP为0/29。防火墙划分为三个安全区域：trust区域（连接内网办公网段/24、研发网段/24）、dmz区域（连接服务器网段/24）、untrust区域（连接互联网）。网络需满足以下需求：①内网用户通过PAT方式访问互联网；②仅允许办公网段访问DMZ服务器的80、443端口；③禁止研发网段在工作时间（9:00-18:00）访问互联网。1.（6分）以下是核心交换机的OSPF配置片段，请补全空白处并回答问题：[Core]ospf1router-id____(1)____//指定路由器ID为

[Core-ospf-1]area____(2)____//进入骨干区域视图

[Core-ospf-1-area-]network55

[Core-ospf-1-area-]network55

[Core-ospf-1-area-]network55

[Core-ospf-1-area-]network//核心与防火墙互联网段（1）（2分）写出（1）处的参数。（2）（2分）写出（2）处的参数。（3）（2分）上述network命令中的55是什么参数？它的作用是什么？答案：（1）（2分）（2）0（或，2分）（3）反掩码（通配符掩码），用于指定需要匹配的IP地址范围，0表示对应位必须匹配，255表示对应位无需匹配（2分）解析：OSPF的router-id是路由器的唯一标识，建议手动配置；骨干区域编号为0（或），所有非骨干区域必须与骨干区域直接相连；network命令使用反掩码匹配网段，与子网掩码的取反结果一致。2.（6分）以下是防火墙PAT配置的部分片段，请补全空白处：[FW]nataddress-group100//配置公网地址池

[FW]firewallzonetrust

[FW-zone-trust]addinterfaceGigabitEthernet0/0/1

[FW-zone-trust]quit

[FW]firewallzone____(1)____

[FW-zone-untrust]addinterfaceGigabitEthernet0/0/2

[FW-zone-untrust]quit

[FW]firewallzonedmz

[FW-zone-dmz]addinterfaceGigabitEthernet0/0/3

[FW-zone-dmz]quit

[FW]security-policy

[FW-security-policy]rulenamenat_out

[FW-security-policy-rule-nat_out]source-zonetrust

[FW-security-policy-rule-nat_out]destination-zoneuntrust

[FW-security-policy-rule-nat_out]actionpermit

[FW-security-policy-rule-nat_out]quit

[FW]nat-policy

[FW-nat-policy]rulenamepat_out

[FW-nat-policy-rule-pat_out]source-zonetrust

[FW-nat-policy-rule-pat_out]destination-zoneuntrust

[FW-nat-policy-rule-pat_out]action____(2)____address-group1no-patX

[FW-nat-policy-rule-pat_out]quit（1）（2分）写出（1）处的区域名称。（2）（2分）写出（2）处的动作关键字。（3）（2分）上述配置中，若要实现PAT（端口地址转换），no-pat后的参数X应该填什么？答案：（1）untrust（2分）（2）source-nat（2分）（3）disable（或no，2分）解析：-防火墙untrust区域通常连接互联网等不可信网络；-NAT策略中，源NAT（source-nat）用于转换内网用户访问公网的源IP地址；-no-pat参数控制是否仅转换地址不转换端口，设置为disable时表示启用端口转换（即PAT/NAPT），可实现多个内网地址复用一个公网IP。3.（8分）请回答以下访问控制相关问题：（1）（5分）要实现“仅允许办公网段访问DMZ服务器的80、443端口”，应在防火墙的哪个域间方向配置安全策略？请写出对应的高级ACL规则（ACL编号3000，允许规则在前，末尾默认拒绝所有IP流量）。（2）（3分）要实现“禁止研发网段在工作时间9:00-18:00访问互联网”，需要先在防火墙上配置什么对象来匹配时间段？请写出该配置的命令关键字。四、试题四（20分）某企业运维部接到多起用户反馈，网络出现三类故障：①部分办公终端无法获取IP地址；②部分终端能正常获取IP，但无法访问外网网站www.example；③无线终端在会议室区域移动时频繁掉线，视频会议中断。运维人员采用OSI分层排查法逐步定位并解决故障。1.（6分）针对“部分终端无法获取IP地址”的故障，请按OSI七层模型从下到上的顺序，写出前三层的排查要点（每层至少1项）。2.（6分）针对“能获取IP但无法访问www.example”的故障，运维人员执行了以下排查操作：操作1：执行ping，返回结果正常；操作2：执行ping（网关地址），返回结果正常；操作3：执行ping14（公网DNS服务器），返回请求超时；操作4：执行nslookupwww.example，返回“服务器失败”。请回答：（1）（2分）操作1的作用是什么？（2）（4分）根据以上操作结果，判断故障可能出现在哪个环节？请说明理由。3.（8分）针对“无线终端移动时频繁掉线”的故障，请回答以下问题：（1）（2分）无线网络中，终端在不同AP之间移动时保持业务连续性的功能叫什么？（2）（6分）请列举3种导致该故障的常见原因。参考答案与解析一、试题一1.答案：核心层：高速数据转发（或路由表维护、流量管控）；汇聚层：路由聚合（或访问控制、VLAN间路由）；接入层：终端接入（或端口安全、VLAN划分）。（每层1分，功能合理即可）2.答案：（1）研发楼：/25（2分）（2）生产楼：28/26（2分）（3）行政楼：92/26（2分）（4）服务器区：/27（2分）（注：划分顺序不同但地址利用率符合要求的，酌情给分）解析：VLSM划分需根据所需主机数量计算最小主机位，公式为2n−2≥终端数（n为主机位长度，减2是排除网络地址和广播地址）：-研发楼120台：需n=7（27−2=126≥120），前缀长度为323.答案：B解析：链路本地地址（FE80::/10）是IPv6接口启动后自动生成的地址，无需DHCP或路由器通告，可用于同一链路内的终端通信。全球单播地址和唯一本地地址通常需通过DHCPv6或SLAAC结合RA报文生成，组播地址用于一对多通信，不能作为终端源地址。4.答案：路由汇总（或路由聚合、CIDR）解析：路由汇总将多个连续的子网路由合并为一条汇总路由发布，可大幅减少核心路由表的条目数量，降低路由计算开销，提高网络稳定性。二、试题二1.答案：基于端口划分、基于MAC地址划分、基于IP地址划分、基于协议划分、基于用户/组划分（任选4种即可，每种1分）3.答案：（1）替代端口（AlternatePort）、备份端口（BackupPort）（每种1分）（2）①边缘端口直接进入转发状态，无需等待ForwardDelay；②点对点链路中指定端口可通过握手协商直接进入转发状态，无需等待两个ForwardDelay周期；③替代端口可直接切换为根端口，无需重新收敛；④拓扑变化处理机制优化，减少TC报文泛洪范围（任选3点即可，每点1分）解析：STP仅定义根端口、指定端口、阻塞端口三种角色，收敛时间长达30-50秒。RSTP通过新增端口角色、优化端口状态转换机制、改进拓扑变化处理，将收敛时间缩短到秒级甚至毫秒级。4.答案：（1）protect（保护模式）、restrict（限制模式）、shutdown（关闭模式）（每种1分，中英文均可）（2）shutdown（关闭模式）（2分）解析：-protect模式：MAC地址数超限时，丢弃未知源MAC报文，不上报告警；-restrict模式：MAC地址数超限时，丢弃未知源MAC报文，同时上报告警；-shutdown模式：MAC地址数超限时，端口直接关闭并上报告警，需管理员手动恢复。三、试题三3.答案：（1）域间方向：trust到dmz（源区域为trust，目的区域为dmz，2分）ACL规则：rule5permittcpsource55destination55destination-porteq80（1分）rule10permittcpsource55destination55destination-porteq443（1分）rule15denyip（1分）（2）时间段对象（1分），命令关键字为time-range（2分）解析：-办公网段属于trust区域，服务器属于dmz区域，访问流量从trust到dmz，需在该域间配置安全策略；-高级ACL（3000-3999）可匹配源/目的IP地址、协议、源/目的端口等五元组信息，适合精细访问控制；-防火墙的time-range对象可定义周期性或一次性时间段，在安全策略中引用后可实现基于时间的访问控制。四、试题四1.•物理层：检查网线是否松动/损坏、网卡指示灯是否正常、交换机端口是否处于up状态、供电是否正常（2分）•数据链路层：检查交换机端口VLAN配置是否正确、端口是否被STP阻塞、端口安全是否限制MAC地址数量、是否存在广播风暴（2分）•网络层：检查DHCP服务器是否正常运行、DHCP地址池是否耗尽、DHCP中继是否配置正确、是否有ACL拦截DHCP报文（67/68端口）（2分）（每层2分，要点合理即可）解析：DHCP工作在客户端/服务器模式，客户端发送的DHCPDiscover是广播报文，需依次经过物理层、数据链