当前位置： 首页 > news >正文

【软考】2024年下半年网络工程师(案例分析)真题及解析

news 2026/8/20 8:52:12

第1题：试题一（15分）

[说明]

公司为某科技园区的不同企业提供网络服务，不同企业的业务有所不同，每个企业因业务需要

在不同的地点有多个分支机构。其拓扑结构如图1所示。企业用户通过楼层接入交换机、楼栋汇

聚交换机和区域交换机接入汇聚层网络。

［问题1](3 分)

如图1所示，交换机H1和H2是为企业用户提供服务的楼层接入交换机，交换机P1和P2是楼栋汇聚

交换机，交换机C1是区域交换机。各层交换机所配置VLAN如1所示。

按照上表的部署配置楼层接入交换机上的 VLAN，请将下面的配置代码补充完整。

[H1] vlan batch 10 20 30

[H1]interface GigabitEthemet 0/0/1

[H1-GigabitEthernet0/0/1] port link-type access

[H1-GigabitEthernet0/0/1] port default vlan (1)

[H1-GigabitEthernet0/0/1]quit

[H1] interface GigabitEthernet 0/0/4

[H1-GigabitEthernet0/0/4] port link-type (2)

[H1-GigabitEthernet0/0/4] port trunk(3)vlan 10 20 30

[H1-GigabitEthernet0/0/4] quit

［问题2](6分)

在楼层接入交换机上，同一企业处在相同的VLAN中。公司为了节省VLAN资源，在楼栋汇聚交换

机上采用QinQ技术，使得相同企业的业务实现透传。

#配置QinQ

……

[P1] vlan batch 100 200

[P1]interface GigabitEthernet 0/0/1

[P1-GigabitEthernet0/0/1] port link-type trunk

[P1-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 200

[P1-GigabitEthernet0/0/1]qing vlan- translation(4)

[P|-GigabitEthernet0/0/1] port vlan-stacking vlan 10 20 stack-vlan(5)

[P1-GigabitEthernet0/0/1] port vlan-stacking vlan(6)stack-vlan 200

[P1-GigabitEthernet0/0/1] quit

[P1]

……

［问题3](6 分)

在区域交换机上配置VLAN Mapping技术，使得相同企业的业务在不同层次中的VLAN可以互通。

……

[C1]interface GigabitEthernet 0/0/1

[C1-GigabitEthernet0/0/1]port vlan-mapping vlan 100 inner-vlan (7)map-vlan 300

[C1-GigabitEthernet0/0/1]port vlan-mapping vlan(8)inner-vlan 30 map-vlan (9)

[C1-GigabitEthernet0/0/1]quit

[C1]

……

GigabitEthernet0/0/2接口配置略

第一题参考答案及解析：

问题1（3分）接入交换机H1配置填空

[H1] vlan batch 10 20 30 [H1]interface GigabitEthemet 0/0/1 [H1-GigabitEthernet0/0/1] port link-type access [H1-GigabitEthernet0/0/1] port default vlan (1) [H1-GigabitEthernet0/0/1]quit [H1] interface GigabitEthernet 0/0/4 [H1-GigabitEthernet0/0/4] port link-type (2) [H1-GigabitEthernet0/0/4] port trunk (3) vlan 10 20 30 [H1-GigabitEthernet0/0/4] quit

答案

(1)10（示例，接入端口属于企业业务VLAN，题干表格H1的GE0/0/1属于VLAN10；若是其他端口则填20/30，真题标准答案10）

(2)trunk

(3)allow‑pass

解析

  1. access端口配置port default vlan vlan‑id把接口划入对应业务VLAN。

  2. 上联到汇聚交换机的接口必须配置链路类型为trunk。

  3. trunk放行VLAN命令：port trunk allow‑pass vlan xxx。

问题2（6分）汇聚P1 QinQ配置

[P1] vlan batch 100 200 [P1]interface GigabitEthernet 0/0/1 [P1-GigabitEthernet0/0/1] port link-type trunk [P1-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 200 [P1-GigabitEthernet0/0/1] qinq vlan‑translation (4) [P1-GigabitEthernet0/0/1] port vlan‑stacking vlan 10 20 stack‑vlan (5) [P1-GigabitEthernet0/0/1] port vlan‑stacking vlan (6) stack‑vlan 200 [P1-GigabitEthernet0/0/1] quit

答案

(4)enable//开启QinQ vlan转换功能

(5)100//内层vlan10、20，封装外层VLAN100

(6)30//内层vlan30封装外层VLAN200

解析

  • qinq vlan‑translation enable：接口使能QinQ VLAN转换；

  • port vlan‑stacking vlan {内层} stack‑vlan {外层}，基于内层VLAN添加外层标签。

    内层10、20打上外层标签100；内层30打上外层标签200，节省公网VLAN资源。

问题3（6分）区域交换机C1 VLAN‑mapping

[C1]interface GigabitEthernet 0/0/1 [C1-GigabitEthernet0/0/1]port vlan‑mapping vlan 100 inner‑vlan (7) map‑vlan 300 [C1-GigabitEthernet0/0/1]port vlan‑mapping vlan (8) inner‑vlan 30 map‑vlan (9) [C1-GigabitEthernet0/0/1]quit

答案

(7)10 20

(8)200

(9)400

解析

port vlan‑mapping vlan <外层> inner‑vlan <内层> map‑vlan <替换后VLAN>

  • 外层VLAN100，内层10、20映射替换成业务VLAN300；

  • 外层VLAN200，内层30映射替换为VLAN400；

    VLAN Mapping用于QinQ透传之后，剥离外层标签，把双层标签转换为单层业务VLAN，实现跨设备同企业业务互通。

    完整逻辑：接入（内层10/20/30）→汇聚QinQ加外层100/200→区域交换机VLAN mapping，双层标签转换成单层大VLAN300、400。

第2题：试题二（20分）

[说明]

某公司新建综合业务大楼，共9层，每层建有弱电间1个，4层建有机房。13 层做为商场，计划部署无线网络接入，供入住商家和访客使用,商家和访客设置不同资源访问权限; 49层为办公区域，通过部署有线接入，计划部署信息面板600个。

［问题1](6 分)

请根据建设需求，补充完成以下结构化综合布线规划表。

［问题2](6 分)

商场的无线系统采用AC+FIT AP模式时，请简述AC的主要配置内容。

［问题3](4 分)

请列举常用无线认证方式，商场打印机和访客分别采用什么认证方式较为合适?

［问题4](4 分)

当前配置的AP最大接入用户≤30，由于商场空间大，人流量大，计划通过缩小AP部署间隔、增加AP数量等方式，提升无线上网体验，请问该方式部署规划存在哪些缺点?应采用什么措施解决?

第二题参考答案及解析：

第3题：试题三（20分）

【说明】

某企业网络拓扑如图1，网络规划详见表1。所有业务网关均位于交换机Core上，有线终端、无

线终端、无线AP均由DHCP服务器分配IP地址及网络参数。

【问题1】(4分)

管理员在Core上规划了ACL，需求如下:

1.只允许无线、有线终端访问DNS服务器的DNS服务。

2.禁止无线用户访问设备管理、无线AP管理网络。

请补充下表中的空缺项:

【问题2】(8分)

网管员发现某台主机感染了病毒，大部分的文件后缀都变成了.LOCK，桌面背景被篡改，提示“

your data has been locked, mail to xxxx@lock.xyz”。该主机可能感染(5)类型的病毒，网

管员应采取的(6)措施(至少回答3点措施)

【问题3】(8分)

网络使用一段时间后，用户反馈互联网业务变慢，网络管理员发现NGFW和Core之间下行带宽长

时间利用率100%，计划利用空闲的千兆端口，在NGFW和Core之间增加一条链路，实现链路带宽

扩容以解决网络故障。

网管员规划以下两种扩容技术方案:

方案一:原有链路不变，两台设备之间新增链路采用新的互联地址，通过配置静态路由形成

(7)从而实现两条链路的流量负载。

方案二:采用链路聚合技术，将原有链路和新增链路捆绑在一起形成一条逻辑链路，实现链路带

宽的提升。为防止接收端接收到的数据包乱序，可采用(8)负载机制，既能保证同一数据流在同

一条物理链路上转发，又实现了各物理链路上的负载分担。

网络管理员选择方案二进行配置，防火墙的链路聚合配置如下:

[NGFW] interface eth-trunk 1

[NGFW-Eth-Trunk1] trunkport gigabitethernet 0/1

[NGFW-Eth-Trunk1] trunkport gigabitethernet 0/2

[NGFW-Eth-Trunk1] load-balance src-dst mac

[NGFW-Eth-Trunk1] port link- type trunk

[NGFW-Eth-Trunk1] port trunk allow-pass vlan 100

交换机Core的链路聚合配置与防火墙相同，配置完成后，网管员发现网络体验并未得到改善

，查看物理链路、聚合链路状态均正常，但流量依然集中在原有的链路上，新增链路几乎无流

量。请分析其原因是(9)，可采取(10)措施解决该故障。

第三题参考答案及解析：

问题1（6分）结构化综合布线规划表

题干：大楼1‑3层商场；4‑9层办公；600个信息面板。

子系统说明介质选型
(1)从机房主配线架到楼层弱电间配线架(2)
水平子系统楼层配线架到信息面板(3)
工作区子系统信息插座、跳线、终端设备超五类/六类非屏蔽跳线、信息面板

参考答案

(1)干线（垂直）子系统

(2)单模光纤（多模光纤）（建筑群/大楼垂直主干，光纤）

(3)六类非屏蔽双绞线（CAT6 UTP）

解析

  1. 综合布线：垂直（干线）子系统连接中心机房与楼层弱电间；

  2. 主干子系统通常选用光纤；水平子系统使用六类双绞线连接面板。

问题2（6分）AC+FIT AP，简述AC主要配置内容

答案要点：

  1. 配置AC的管理VLAN、管理IP地址；

  2. 配置AP上线参数：AP模板、AP组，配置AP注册认证（密码/序列号认证），保证FIT AP能够发现注册AC；

  3. 配置WLAN业务：SSID模板、安全模板（加密、认证方式）、VLAN模板，绑定到AP组；

  4. 配置射频参数：信道、发射功率，开启射频模板，下发给AP；

  5. 配置AP的DHCP中继/Option43，使AP获取AC地址；

  6. 配置漫游参数、QoS、用户权限控制。

问题3（4分）无线认证；商场打印机、访客分别适合什么认证

常用无线认证方式：开放认证、PSK预共享密钥、802.1X认证、Portal网页认证、MAC地址认证。

适合方案

  1. 商场打印机：MAC地址认证（哑终端，无法输入账号密码）

  2. 访客：Portal（网页门户）认证（访客不需要预共享密钥，浏览器弹窗输入验证码/手机号即可上网）。

问题4（4分）单纯增加AP、缩小部署间隔的缺点；解决措施

缺点：

  1. AP数量过多，同频、邻频AP之间产生严重无线信号干扰，同信道冲突，吞吐量下降；

  2. 无线终端会频繁在AP之间切换，频繁漫游，丢包延迟增大；

  3. 增加硬件成本、供电成本；过多AP会带来AC管理压力。

    解决措施：

  4. 合理规划信道，2.4G使用1‑6‑11不重叠信道；5G信道错开；合理调整AP发射功率，降低信号重叠；

  5. 开启负载均衡，当单AP接入用户数达到阈值，拒绝新终端接入，强制终端接入其他空闲AP；

  6. 优化漫游参数，设置合理漫游阈值；

  7. 划分多SSID，QoS限速，限制单用户带宽；

  8. 优先使用5GHz频段承载业务，减少2.4G压力。

第4题：试题四（20分）

【说明】某公司网络拓扑如下图所示，路由器R1、R2、R3、R4运行OSPF协议。

【问题1】(6分)

以路由器R1为例，进行配置，根据要求，补齐以下配置。

[R1]> (1)

//配置ospf进程及router-id

R1-ospf1//进去区域配置视图

R1-ospf1-area-0.0.0.1 //宣告GE0/0接口地址所在网络……

[R1] int LoopBack 0

R1-LoopBack0//宣告LoopBack0接口到ospf

[R1]display(5)// 显示结果如下所示

OSPF Process 1 with Router ID 1.1.1.1

Peer Statistic Information

Area ID Interface Neighbor id State

0.0.0.1 GigabitEthernet0/0/0 2.2.2.2 Full

[R1]display(6)//显示结果如下所示

OSPF Process 1 with Router ID 1.1.1.1

Link State Database

Area:0.0.0.1

Type LinkState ID AdvRouter Age Len Sequence Metric

Router2.2.2.2 2.2.2.2 1149 36 80000004 1

Router 1.1.1.1 1.1.1.1 1148 36 80000003 1

Network 12.1.1.2 2.2.2.2 1149 32 80000001 0

Sum-Net 23.1.1.0 2.2.2.2 1188 28 80000001 1

Sum-Net 34.1.1.0 2.2.2.2 1139 28 80000001 2

Area: 0.0.0.3

Type LinkState ID AdvRouter Age Len Sequence Metric

Router 1.1.1.1 1.1.1.1 1200 36 80000001 0

【问题2】(4分)

当上述4台路由器均正确配置接口IP地址，建立OSPF邻居关系，并将接口宣告到规划区域，完成OSPF路由收敛后，在路由器R1上执行ping-a 192.168.0.1 34.1.1.4，结果显示“Request time out"请说明原因，并简要说明如何解决该故障(非静态路由解决措施)。

【问题3】(6分)

所有路由器都完成相关配置后，R1~R4互通，R4和R5互通，但是路由器R1上执行ping -a

12.1.1.1 172.16.0.2，结果显示“Request time out”。请补齐以下代码片段，实现R1和R5互通。

R4-ospf-1//在R4将外部路由引入OSPF完成上述配置后，还需要在R5进行配置(8)才能实现R1和R5互通。

在R4将外部路由引入到OSPF时，R4会成为(9)路由器，R4会触发2条LSU，第一条LSU携带自身的

type 1 LSA，且ASBR置位，R3收到这条LAS后，会转换为(10)LSA，传递到其他区域;第二条

LSU携带(11)LSA，其作用是(12)。

【问题4】(4分)

请简要概述当OSPF的非骨干区域配置为stub特殊区域后LSA的变化。

第四题参考答案及解析：

问题1（6分）R1 OSPF配置填空

[R1]>(1) //配置ospf进程及router‑id [R1‑ospf1] (2) //进去区域配置视图 [R1‑ospf1‑area‑0.0.0.1](3) //宣告GE0/0接口网络 [R1] int LoopBack 0 [R1‑LoopBack0](4) //宣告LoopBack0接口到ospf [R1]display (5) //输出邻居信息 [R1]display (6) //输出LSDB链路状态数据库

答案

(1)system‑view//从用户视图进入系统视图

(2)area 0.0.0.1

(3)network 12.1.1.0 0.0.0.255//接口网段+反掩码

(4)ospf 1 area 0.0.0.1//环回口宣告进OSPF区域

(5)ospf peer//查看OSPF邻居表，输出Peer Statistic

(6)ospf lsdb//查看OSPF链路状态数据库LSDB

问题2（4分）ping -a 192.168.0.1 34.1.1.4请求超时

源IP：192.168.0.1，目的34.1.1.4，OSPF路由可达，ping不通。

原因：

源地址192.168.0.1所在网段没有在OSPF中宣告；R1拥有去往34.1.1.4的路由，能发出ICMP请求，但是回程路由缺失，对端设备没有192.168.0.1的路由，无法返回ICMP应答报文。

解决（不用静态路由）：

将192.168.0.1对应的网段，通过network命令宣告进OSPF对应区域，使OSPF域内所有设备学习该网段路由。

问题3（6分）R4引入外部路由，R1 ping R5不通

[R4‑ospf‑1] (7) //R4把外部路由引入OSPF //完成后R5还需要配置(8)，实现R1与R5互通

(7)import‑route static（R5网段是静态路由引入，也可以import‑route direct）

(8)R5需要配置默认路由（静态默认路由）指向R4；R5没有OSPF内部路由，收到R1的数据包，回程没有路由，必须配置默认路由回R4。

(9)ASBR（自治系统边界路由器），引入外部路由的路由器成为ASBR。

(10)Type‑4 LSA（ASBR摘要LSA）；ABR收到ASBR的Type‑1 LSA，生成type4 LSA，向非骨干区域通告ASBR的位置。

(11)Type‑5 LSA（外部LSA）

(12)作用：描述OSPF域外的外部路由条目，在整个OSPF AS内泛洪，传递外部网段路由信息。

问题4（4分）Stub末梢区域，LSA变化

答案要点：

  1. Stub区域不允许Type‑5（外部）LSA进入本区域；

  2. 不允许Type‑4 LSA（ASBR摘要LSA）进入本区域；

  3. ABR向Stub区域下发一条Type‑3默认摘要LSA，代替全部外部路由；

  4. 区域内保留Type‑1、Type‑2、Type‑3 LSA。

    补充：stub过滤外部5类LSA、4类LSA；完全stub（totally stub）进一步过滤3类LSA，只下发默认路由。

http://www.cnnetsun.cn/news/4113978.html

相关文章：

  • 48V微混系统：P0/P1/P2架构解析与工程实践
  • AI Agent评测新范式：用置信区间量化能力边界，告别分数迷信
  • 2026四大AI论文写作工具深度测评｜别贪多求全，适合自己才最好
  • 戴姆勒全资收购Car2Go：共享出行战略收缩与数据主权争夺
  • 传感器数据融合：从多源异构数据到智能情境感知的工程实践
  • Python构建合规视频素材管理助手：从网络请求解析到本地文件管理
  • 轮胎技术全解析：从材料配方到选购指南，揭秘汽车安全核心部件
  • 多智能体协同自动驾驶：从V2X通信到共享世界模型的技术演进
  • 向量化记忆：构建具备长期记忆的AI智能体核心架构
  • 捷豹E-PACE国产化：本土化战略如何重塑豪华SUV市场格局
  • 银河麒麟V10光盘刻录实战：从图形界面到命令行的完整指南
  • 基于RWEQ模型与ArcGIS+Python的土壤风蚀模拟全流程解析
  • XMC4500 DSD模块：旋转变压器信号硬件解码与伺服控制实战
  • 汽车底盘松散感诊断与修复：从原理到实战的完整指南
  • 吉利汽车四月销量全线飘红，领克01逼近万辆背后的体系化胜利
  • 电动汽车EMC设计实战：从原理到整改，攻克电磁兼容核心挑战
  • Unity物理引擎实战：从《少林足球》电击特效到趣味足球游戏开发
  • 构建Agent评测基准：从静态问答到动态工作流评估
  • MemVenom攻击：Web智能体多模态记忆投毒原理与防御实践
  • AI编程助手Codex实战：从API集成到高效编码的5个关键决策
  • 荣威MARVEL X技术解析：三电系统、智能座舱与底盘调校的工程实践
  • LLM Agent故障诊断：基于依赖引导的轨迹追踪与根因分析
  • SpringBoot+Vue高校实习管理系统：从技术选型到实战部署全解析
  • AI智能体忠实性验证：从黑盒解释到过程审计的技术突破
  • 5 分钟解锁家庭版远程桌面：RDP Wrapper 完整上手指南
  • LAV Filters 解码器设置全攻略：3 个组件解决播放器“格式不支持“与 4K 卡顿
  • 青年莲花借壳回归：资本运作下的汽车品牌重生之路与市场挑战
  • 从零构建RISC-V SoC：自制Arduino兼容处理器的软硬件全流程
  • AI歌声合成实战：从SVC原理到游戏音频创作全流程指南
  • 深度学习新手GPU租用指南：从环境配置到成本控制，避开五大常见误区