2025年软考网络工程师经典案例试题及答案

2025年软考网络工程师经典案例试题及答案一、网络规划与VLAN划分（15分）某单位园区网获得一段私有地址10.1.0.0/22，现需为四个业务VLAN划分地址，需求如下表。要求各子网可用地址数量至少预留10%余量。业务VLAN编号终端数量办公区VLAN10400研发区VLAN20200财务区VLAN3020服务器区VLAN40251.根据需求完成VLSM规划，填写下表。VLAN子网地址子网掩码可用主机范围广播地址VLAN10VLAN20VLAN30VLAN40VLAN子网地址子网掩码可用主机范围广播地址VLAN1010.1.0.0/23255.255.254.010.1.0.1–10.1.1.25410.1.1.255VLAN2010.1.2.0/24255.255.255.010.1.2.1–10.1.2.25410.1.2.255VLAN3010.1.3.0/27255.255.255.22410.1.3.1–10.1.3.3010.1.3.31VLAN4010.1.3.32/27255.255.255.22410.1.3.33–10.1.3.6210.1.3.63解析：各子网所需主机位数由终端数量决定。办公区400台，29−2=5102.简述采用VLSM划分子网相比固定长度子网划分的优势。答案：VLSM允许根据每个网段的实际主机数量分配不同长度的掩码，避免固定掩码带来的地址浪费；同时可提高地址利用率，便于在非连续地址空间中更灵活地规划和聚合路由。解析：若全部使用/24固定划分，办公区400台需占用两个/24，广播域过大，且财务区仅20台也占用254个可用地址，浪费严重。VLSM按需分配更匹配实际业务规模。3.写出各业务VLAN三层网关建议配置的IP地址及掩码。•VLAN10：10.1.0.1/23•VLAN20：10.1.2.1/24•VLAN30：10.1.3.1/27•VLAN40：10.1.3.33/27解析：网关通常配置在核心交换机对应VLANIF接口上，取每个子网的第一个可用地址作为网关地址，便于统一管理和记忆。二、OSPF配置与排错（15分）某企业路由器R2为华为设备，运行OSPF100。现有配置片段如下：[R2]ospf100

[R2-ospf-100]network10.1.0.00.0.1.255area0

[R2-ospf-100]network10.1.2.00.0.0.255area1

[R2-ospf-100]silent-interfaceall1.解释network命令中通配符掩码0.0.1.255的含义，并说明该语句会匹配哪些接口地址。答案：0.0.1.255是/23对应的反掩码，等价于子网掩码255.255.254.0按位取反。它匹配10.1.0.0至10.1.1.255范围内的所有IP地址。R2上接口地址落在此范围内的接口，其所在网段都会被宣告进Area0。解析：反掩码中0表示对应位必须匹配，1表示该位可任意变化。0.0.1.255只约束前三段和第四段的高1位，因此覆盖连续的两个/24地址空间。2.配置silent-interfaceall后，OSPF邻居关系和路由学习会发生什么现象？说明原因。答案：R2的所有OSPF接口将不再收发OSPF报文，与相邻路由器无法建立邻居关系，OSPF路由无法完成数据库同步，路由表中不会出现通过该进程学习到的OSPF路由。解析：OSPF通过Hello报文发现邻居并维护邻居状态机。silent-interface使接口既不发送也不处理OSPF报文，邻居状态会停留在Down，因此路由无法收敛。3.若只需恢复GigabitEthernet0/0/0与Vlanif20两个接口的OSPF交互，写出配置命令。[R2-ospf-100]undosilent-interfaceGigabitEthernet0/0/0

[R2-ospf-100]undosilent-interfaceVlanif20解析：silent-interfaceall全局抑制后，可用undosilent-interface逐接口放行。该配置在OSPF进程视图下执行，只对当前OSPF进程生效。三、RSTP与链路聚合配置（15分）某园区网络采用双核心架构，SW1、SW2为核心交换机，SW3为接入交换机，均为华为设备。SW1与SW2、SW1与SW3、SW2与SW3之间均有千兆链路互联。SW1的STP优先级设置为4096，SW2保持默认优先级，所有链路开销一致。1.写出将三台交换机的生成树模式切换为RSTP的命令。system-view

stpmoderstp解析：华为交换机默认可能运行MSTP，执行stpmoderstp可切换到RSTP；若生成树功能被关闭，需先执行stpenable。2.在该拓扑中哪台交换机将成为根桥？SW2与SW3互联链路两端端口分别是什么角色？SW3上与SW1直连的端口是什么角色？答案：SW1将成为根桥，因为其桥优先级4096最小。SW2与SW3互联链路上，SW2侧端口为指定端口，SW3侧端口为Alternate端口并被阻塞。SW3上与SW1直连的端口为根端口。解析：根桥选举依次比较桥优先级和MAC地址。SW3到根桥SW1的直连路径开销最小，故该端口为根端口；SW3经SW2到达根桥的路径开销更大，对应端口成为Alternate端口。3.现需将SW3到SW1、SW2的两条上行链路聚合成一个Eth-Trunk1，采用手工负载分担模式，并放行VLAN10、20、30、40。写出配置命令。[SW3]interfaceEth-Trunk1

[SW3-Eth-Trunk1]modemanualload-balance

[SW3-Eth-Trunk1]portlink-typetrunk

[SW3-Eth-Trunk1]porttrunkallow-passvlan10203040

[SW3]interfaceGigabitEthernet0/0/1

[SW3-GigabitEthernet0/0/1]eth-trunk1

[SW3]interfaceGigabitEthernet0/0/2

[SW3-GigabitEthernet0/0/2]eth-trunk1解析：先将物理接口加入Eth-Trunk，再在逻辑接口上统一配置二层属性。链路聚合后，两条上行链路在生成树中作为单一逻辑链路参与计算，既能避免物理环路，又可提高上行带宽。四、DHCP配置与故障排查（15分）某核心交换机SW-Core（华为设备）作为VLAN20的三层网关，同时作为DHCP服务器。VLAN20网段为10.1.2.0/24，网关为10.1.2.254，DNS服务器为10.1.1.2。1.写出在SW-Core上启用DHCP服务、创建名为vlan20的全局地址池，并配置网段、网关、DNS的命令。system-view

dhcpenable

ippoolvlan20

network10.1.2.0mask255.255.255.0

gateway-list10.1.2.254

dns-list10.1.1.2

interfaceVlanif20

ipaddress10.1.2.254255.255.255.0

dhcpselectglobal解析：全局地址池创建后，需在对应VLANIF接口上执行dhcpselectglobal，使该接口利用全局池为终端分配地址。2.为避免网关和网络中的静态保留地址被动态分配，需将10.1.2.1–10.1.2.20以及10.1.2.253–10.1.2.254加入排除地址。写出配置命令。ippoolvlan20

excluded-ip-address10.1.2.110.1.2.20

excluded-ip-address10.1.2.25310.1.2.254解析：排除地址在地址池视图下配置，支持连续地址区间；被排除的地址不会参与DHCP自动分配。3.某终端接入VLAN20后长时间无法获取IP地址，请给出至少两种排查思路及对应查看命令。•查看地址池剩余地址情况，确认是否地址耗尽：displayippool或displaydhcpserverip-in-use；•检查终端与网关之间的二层、三层连通性，在终端上ping10.1.2.254，并在交换机上通过displayvlan20查看接口状态；•若DHCP跨网段部署，检查DHCP中继配置是否正确：displaydhcprelay。解析：常见原因包括地址池无可用地址、接口下未开启DHCP、VLAN内广播被过滤、终端与网关链路异常等，应逐层排查。五、IPv6过渡技术（15分）某单位新建IPv6子网，所在网段为2001:DB8:1:1::/64，终端采用无状态地址自动配置。R1、R2为华为路由器。1.简述EUI-64方式生成IPv6接口标识的步骤，并根据MAC地址00-1A-2B-3C-4D-5E写出终端接口的完整IPv6地址。答案：步骤：•在MAC地址中间插入FFFE，得到001A:2BFF:FE3C:4D5E；•将第一个字节的U/L位翻转，0x00变为0x02，得到021A:2BFF:FE3C:4D5E；•将该接口标识与/64前缀拼接，完整IPv6地址为2001:DB8:1:1:021A:2BFF:FE3C:4D5E，可压缩为2001:DB8:1:1:21A:2BFF:FE3C:4D5E。解析：EUI-64中U/L位表示全局/本地管理地址标志，1表示本地管理。IPv6地址压缩规则允许省略每组地址前导的0，但每组至少要保留一位数字。2.解释双栈技术与NAT64两种过渡技术的适用场景和作用。答案：双栈技术是指节点同时运行IPv4和IPv6协议栈，根据通信对端的地址类型选择相应协议转发，是IPv6部署的基础过渡方式。NAT64部署在IPv6网络与IPv4网络边界，通过地址和协议翻译，使纯IPv6网络中的终端能够访问存量IPv4应用和资源。解析：双栈适用于同时具备IPv4/IPv6能力的网络升级场景；NAT64适用于无公网IPv4地址、但仍需访问IPv4服务的场景，两者可结合部署。3.R1与R2的IPv6子网需跨IPv4公网互通。R1隧道源地址为202.100.1.1，隧道目的地址为202.100.2.1，隧道接口IPv6地址为2001:DB8:10::1/64