2025年上半年网络工程师下午真题及答案解析.docxVIP

2025年上半年网络工程师下午练习题及答案解析

一、企业网络架构设计与设备配置（共20分）

某制造企业拟构建园区网络，拓扑结构分为核心层、汇聚层、接入层三层。核心层部署2台核心交换机（SW1、SW2），汇聚层部署4台汇聚交换机（SW3SW6），接入层部署20台接入交换机（SW7SW26）。其中生产区终端需划分至VLAN100（/24），办公区终端划分至VLAN200（/24），数据中心服务器区划分至VLAN300（192.168.300.0/24）。要求核心层与汇聚层之间采用链路聚合（LACP）实现冗余，核心层之间通过VRRP实现网关冗余，SW1为主用网关，优先级120，SW2为备用，优先级100，虚拟IP为54（生产区）、54（办公区）、192.168.300.254（数据中心）。

1.核心层与汇聚层链路聚合需配置哪些关键参数？（4分）

答案：关键参数包括聚合模式（LACP）、聚合组编号、成员端口（需为同速率、双工模式一致的物理端口）、链路聚合协议（LACP）的系统优先级（可选，用于选举主动端）、最大活动链路数（默认所有成员端口均活动）。

2.写出SW1上生产区VLAN100的VRRP主用配置命令（华为设备）。（4分）

答案：

```

interfaceVlanif100

ipaddress

vrrpvrid1virtualip54

vrrpvrid1priority120

vrrpvrid1preemptmodetimerdelay10

vrrpvrid1trackinterfaceGigabitEthernet0/0/1reduced20

```

（注：track命令可选，用于监控上行链路状态，链路故障时降低优先级；preemptmode设置抢占模式，delay避免频繁切换）

3.接入层交换机SW7连接生产区20台终端，要求限制单端口最多学习5个MAC地址，且违规时关闭端口。写出SW7的端口安全配置命令。（4分）

答案：

```

interfaceGigabitEthernet0/0/1

portsecurityenable

portsecuritymaxmacnum5

portsecurityviolationshutdown

portsecuritymacaddresssticky

```

（注：sticky表示自动学习并保存MAC地址到运行配置；violationshutdown为违规关闭端口）

4.汇聚层交换机SW3与核心层SW1、SW2连接的聚合链路（聚合组1）出现流量不均衡，可能的原因是什么？（4分）

答案：可能原因包括：①聚合链路成员端口速率或双工模式不一致；②LACP协商失败，未形成有效聚合组；③负载分担方式配置不合理（如基于源IP而非流）；④成员端口存在物理故障（如光衰过大导致误码）；⑤交换机转发芯片处理能力不足，无法实现动态负载分担。

5.数据中心服务器需通过核心层访问互联网，核心层需配置默认路由指向出口路由器（IP）。写出SW1、SW2的默认路由配置，并说明为何需要配置等价路由。（4分）

答案：

SW1配置：`iproutestatic`

SW2配置：`iproutestatic`

配置等价路由的原因：核心层两台交换机互为冗余，当主用核心（SW1）故障时，备用核心（SW2）可通过相同的默认路由将流量转发至出口路由器，确保网络连通性；同时，等价路由可实现流量的负载分担，提升链路利用率。

二、路由器OSPF协议配置与故障排查（共20分）

某企业广域网采用OSPF协议，网络拓扑如下：RouterA（区域0）连接RouterB（区域0）和RouterC（区域1），RouterC连接RouterD（区域1）和RouterE（区域2）。其中区域1为NSSA区域，区域2为完全Stub区域。要求：区域0与区域1之间通过RouterB和RouterC建立邻接关系，RouterC的Loopback0地址为/32，需通告至OSPF；区域1内禁止外部路由（Type5LSA）泛洪，但允许引入一条静态路由（/16）作为NSSA外部路由；区域2仅保留区域间路由（Type3LSA）和默认路由。

1.写出RouterC的OSPF基础配置（进程号100，RouterID）。（3分）

答案：

```

ospf100routerid

area

network（假设与RouterB连接的接口IP为/30）

area

network（假设与RouterD连接