2023年5月软考网络工程师下午真题（案例分析）真题+解析 .docxVIP

2023年5月软考网络工程师下午真题（案

例分析）

试题一（20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。[说明]某企业办公楼网络拓扑如图1-1所示，该网络中交换机Switch1-Switch4均是二层设备，分布在办公楼的各层，上联采用千兆光纤。核心交换机、防火墙、服务器部署在数据机房，其中核心交换机实现冗余配置。

[问题1]（4分）

该企业办公网络采用/25地址段，部门终端数量如表1-1所示，请将网络地址规划补充完整。

表1-1

部门终端数量可配置IP地址范围A8～4（1）

B12（2）28C30（3）27

D 35 5～26 （4）

[问题2]（6分）

（1）简要说明图1-1中干线布线与水平布线子系统分别对应的区间。（2）在网络线路施工中应遵循哪些规范（至少回答4点）？

[问题3]（6分）

若将PC-1、PC-2划分在同一个VLAN进行通信，需要在相关交换机上做哪些配置？在配置完成后应检查哪些内容？

[问题4]（4分）（1）简要说明该网络中核心交换机有哪几种冗余配置方式。

（2）在该网络中增加终端接入认证设备，可以选择在接入层、核心层或者DMZ区部署。请选择最合理的部署区域并说明理由。

试题二（20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。[说明]某企业网络拓扑如图2-1所示，该企业通过两个不同的运营商（ISP1和ISP2）接入Internet，内网用户通过NAT访内Internet，公网用户可通过不同的ISP访问企业内部的应用。

【问题1】(6分)

为充分利用两个运营商的带宽，请提供至少4种多出口链路负载策略。

[问题2]（6分）

内网服务器Server需要对外发布提供服务，互联网用户可通过ISP1、ISP2来访问，Server的服务端口为TCP9980，请根据以上需求配置安全策略，允许来自互联网的用户访问Server提供的服务

[USG]security-policy

[USG-policy-security]rulenamehttp

[USG-policy-security-rule-http]source-zoneISP1[USG-policy-security-rule-http]source-zoneISP2

[USG-policy-security-rule-http]destination-zonetrust[USG-policy-security-rule-http]destination-address（1）

[USG-policy-security-rule-http]serviceprotocol（2）destination-port（3）[USG-policy-security-rule-http]action（4）

[USG-policy-security-rule-http]quit

[问题3]（4分）

经过一段时间运行，经常有互联网用户反映访问Server的服务比较慢。经过抓包分析发现部分应用请求报文和服务器的回应报文经过的不是同一个ISP接口。请分析原因并供解决方法。

[问题4]（4分）企业网络在运行了一段时间后，网络管理员发现了一个现象：互联网用户通过公网地址可以正常访问Server，内网用户也可以通过内网地址正常访问Server，但内网用户无法通过公网地址访问Server，经过排查，安全策略配置都正确。请分析造成该现象的原因并提供解决方案。

试题三（20分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

[说明]图3-1为某公司网络骨干路由拓扑片段（分部网络略），公司总部与分部之间运行BGP获得路由，路由器RA、RB、RC以及RD之间配置iBGP建立邻居关系，RC和RD之间配置OSPF进