2025年软考网络工程师经典案例试题及答案.docxVIP

2025年软考网络工程师经典案例试题及答案

一、综合题

【问题1】（10分）

某企业网络拓扑结构如下图所示，该网络采用了分层设计，核心层使用了两台交换机（Switch1和Switch2），汇聚层使用了多台交换机（Switch3-Switch6），接入层为各部门提供网络接入。


核心层交换机Switch1和Switch2之间通过两条链路连接，采用链路聚合技术（Eth-Trunk）以提高链路带宽和可靠性。汇聚层交换机Switch3-Switch6分别连接到核心层的Switch1和Switch2上，形成冗余链路。接入层交换机通过单链路连接到汇聚层交换机。

（1）请简要说明链路聚合技术（Eth-Trunk）的工作原理。

（2）为了防止网络中出现环路，该网络应采用哪种生成树协议？并简述其工作过程。

（3）在核心层交换机上配置链路聚合时，需要注意哪些事项？

【问题2】（10分）

某公司网络采用IPv4地址，网络地址为192.168.1.0/24，该网络需要划分成4个子网，每个子网至少可容纳50台主机。

（1）请计算每个子网的网络地址、广播地址和可用IP地址范围。

（2）写出子网掩码。

（3）如果该公司需要再增加一个子网，且每个子网的主机数量不变，应该如何调整子网掩码？

【问题3】（10分）

某企业网络中部署了一台防火墙（Firewall），用于保护内部网络的安全。防火墙的接口配置如下：

-接口GE0/0连接到外网，IP地址为202.100.1.1/24。

-接口GE0/1连接到内部网络，IP地址为192.168.1.1/24。

（1）请简要说明防火墙的主要功能。

（2）为了实现内部网络主机访问外网的功能，需要在防火墙上配置哪种技术？并简述其工作原理。

（3）如果要限制内部网络中特定IP地址（如192.168.1.100）的主机访问外网，应该如何在防火墙上进行配置？

二、案例分析题

【问题4】（15分）

某学校网络出现网络故障，部分教师办公室和学生机房无法上网。网络拓扑结构如下：学校网络核心交换机连接到运营商的出口路由器，各教学楼的汇聚交换机连接到核心交换机，教师办公室和学生机房的接入交换机连接到汇聚交换机。

经过初步排查，发现核心交换机和汇聚交换机之间的链路正常，汇聚交换机和接入交换机之间的链路也正常。但在接入交换机上使用ping命令测试核心交换机的IP地址时，部分接入交换机无法ping通。

（1）请分析可能导致部分接入交换机无法ping通核心交换机的原因。

（2）针对上述可能的原因，提出相应的排查和解决方法。

（3）为了避免类似网络故障的发生，学校网络管理员可以采取哪些预防措施？

【问题5】（15分）

某企业数据中心采用了服务器虚拟化技术，将多台物理服务器虚拟化为多个虚拟机（VM）。数据中心网络拓扑结构如下：服务器通过网卡连接到接入交换机，接入交换机连接到汇聚交换机，汇聚交换机连接到核心交换机，核心交换机连接到防火墙，最后连接到外网。

近期，企业发现部分虚拟机的网络访问速度明显变慢，而其他虚拟机的网络访问速度正常。经过检查，发现物理服务器的CPU和内存使用率正常，网络带宽也未达到上限。

（1）请分析可能导致部分虚拟机网络访问速度变慢的原因。

（2）针对上述可能的原因，提出相应的排查和解决方法。

（3）为了优化服务器虚拟化环境下的网络性能，企业可以采取哪些措施？

三、设计题

【问题6】（20分）

某小型企业计划构建一个新的网络，该企业有3个部门，分别为销售部、技术部和财务部，每个部门约有20台计算机。企业要求各部门之间的网络相互隔离，以保证数据安全。同时，企业需要连接到外网，实现员工的Internet访问。

（1）请设计该企业的网络拓扑结构，画出拓扑图，并简要说明各部分的功能。

（2）选择合适的网络设备，并说明选择的理由。

（3）配置网络设备，实现各部门之间的网络隔离和Internet访问功能。

答案部分

一、综合题

【问题1】

（1）链路聚合技术（Eth-Trunk）的工作原理：

链路聚合是将多个物理链路捆绑成一个逻辑链路，从而增加链路带宽和提高链路可靠性。其工作原理基于将多个物理链路的带宽进行合并，在逻辑上形成一个带宽更高的链路。当其中一条物理链路出现故障时，数据可以通过其他正常的物理链路继续传输，保证了网络的可靠性。在链路聚合组中，交换机通过某种负载分担算法（如源MAC地址、目的MAC地址、源IP地址等）将数据流量均匀地分配到各个物理链路上，以充分利用链路带宽。

（2）为了防止网络中出现环路，该网