2023年5月软考网络工程师下午真题（案例分析）真题+解析 .pdfVIP

2023年5月软考网络工程师下午真题（案

例分析）

试题一（20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

[说明]某企业办公楼网络拓扑如图1-1所示，该网络中交换Switch1-Switch4均是二层设

备，分布在办公楼的各层，上联采用千兆光纤。核心交换、防火墙、服务器部署在数据

房，其中核心交换实现冗余配置。

[问题1]（4分）

该企业办公网络采用172.16.1.0/25地址段，部门终端数量如表1-1所示，请将网络地址规划

补充完整。

表1-1

部门终端数量可配置IP地址范

A8172.16.1.1～172.16.1.14（1）

B12（2）28C

30（3）27

D35172.16.1.65～172.16.1.126（4）

[问题2]（6分）

（1）简要说明图1-1中干线布线与水平布线子系统分别对应的区间。

（2）在网络线路施工中应遵循哪些规范（至少回答4点）？

[问题3]（6分）

若将PC-1、PC-2划分在同一个VLAN进行通信，需要在相关交换上做哪些配置？在配置完成

后应检查哪些内容？

[问题4]（4分）

（1）简要说明该网络中核心交换机有哪几种冗余配置方式。

（2）在该网络中增加终端接入认证设备，可以选择在接入层、核心层或者DMZ区部署。请选

择最合理的部署区域并说明理由。

试题二（20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

[说明]某企业网络拓扑如图2-1所示，该企业通过两个不同的运营商（ISP1和ISP2）接入

Internet，内网用户通过NAT访内Internet，公网用户可通过不同的ISP访问企业内部的应

用。

【问题1】(6分)

为充分利用两个运营商的带宽，请提供至少4种多出口链路负载策略。

[问题2]（6分）

内网服务器Server需要对外发布提供服务，互联网用户可通过ISP1、ISP2来访问，Server

的服务端口为TCP9980，请根据以上需求配置安全策略，允许来自互联网的用户访问Server

提供的服务

[USG]security-policy

[USG-policy-security]rulenamehttp

[USG-policy-security-rule-http]source-zoneISP1

[USG-policy-security-rule-http]source-zoneISP2

[USG-policy-security-rule-http]destination-zonetrust

[USG-policy-security-rule-http]destination-address（1）

[USG-policy-security-rule-http]serviceprotocol（2）destination-port（3）

[USG-policy-security-rule-http]action（4）

[USG-policy-security-rule-http]quit

[问题3]（4分）

经过一段时间运行，经常有互联网用户反映访问Server的服务比较慢。经过抓包分析发现部

分应用请求报文和服务器的回应报文经过的不是同一个ISP接口。请分析原因并供解决方法。

[问题4]