2026上半年网络工程师下午真题及答案解析.docxVIP

2026上半年网络工程师下午练习题及答案解析

一、IP地址规划与网络地址转换（NAT）配置

某企业总部网络结构如下：研发部需50台终端，销售部30台，财务部20台，另需预留2个扩展子网（每个最多15台终端）。总部出口路由器（RouterA）连接ISP，获得公网地址段/28（可用公网地址：-4）。企业内网使用私有地址段/24，要求按部门划分子网，并配置出口NAT实现内网访问互联网。

问题1：计算各部门及扩展子网所需的最小子网掩码，并说明划分逻辑。

解答：

-研发部（50台终端）：需满足至少50个可用主机地址。主机位需满足\(2^n-2\geq50\)，解得\(n=6\)（\(2^6-2=62\)），因此子网掩码为/26（32-6=26）。

-销售部（30台终端）：\(2^n-2\geq30\)，解得\(n=5\)（\(2^5-2=30\)），子网掩码为/27（32-5=27）。

-财务部（20台终端）：\(2^n-2\geq20\)，\(n=5\)（\(2^5-2=30\)满足），子网掩码为/27。

-扩展子网（每个15台终端）：\(2^n-2\geq15\)，\(n=5\)（\(2^5-2=30\)满足），子网掩码为/27。

划分逻辑：按主机数量从大到小分配，优先使用更大的子网块，避免地址浪费。研发部需/26（62地址），剩余地址可划分为多个/27（30地址）块。

问题2：分配各部门及扩展子网的具体地址块（要求连续且无重叠）。

解答：

/24的可用地址范围为-55。

-研发部：使用第一个/26块，即/26（地址范围-2，网络地址，广播地址3）。

-销售部：剩余地址从4开始，取/27块（32地址）：4/27（地址范围5-4，广播地址5）。

-财务部：下一个/27块为6/27（地址范围7-26，广播地址27）。

-扩展子网1：28/27（地址范围29-58，广播地址59）。

-扩展子网2：60/27（地址范围61-90，广播地址91）。

剩余地址（92/27至55）可作为备用。

问题3：写出RouterA的NAT配置命令（假设内网接口为G0/0/0，外网接口为G0/0/1），要求使用PAT实现多对一地址转换。

解答：

```

配置ACL允许内网所有流量通过NAT转换

aclnumber2000

rule5permitsource55允许/24的所有源地址

定义公网地址池（使用全部可用公网地址）

nataddress-group14

配置接口模式NAT（PAT）

interfaceGigabitEthernet0/0/0

natoutbound2000address-group1no-pat若仅需PAT，可省略address-group并使用easy-ip

或简化配置（使用外网接口IP作为转换地址，自动端口复用）

interfaceGigabitEthernet0/0/1

nateasy-ip推荐此方式，利用外网接口的公网IP进行PAT转换

验证配置

displaynatsession查看NAT会话表

```

注：若公网地址池仅14个地址，使用PAT（端口地址转换）可支持数千个内网主机同时访问互联网，因此无需分配多个公网地址。

二、OSPF路由协议配置与优化

某企业网络拓扑如下：总部核心路由器（R1）连接区域0（骨干区域），分支1路由器（R2）连接区域1（普通区域），分支2路由器（R3）连接区域2（NSSA区域）。R2与R3通过一条临时链路互联（IP地址：R2的G0/0/2为/30，R3的G0/0/2为/30），要求实现以下目标：

-区域1为末梢区域（StubArea），禁止外部路由（Type5LSA）进入；

-区域2为NSSA区域，允许注入一条外部路由（/24），且仅在区域2内传播；

-优化区域间路由，对区域1的路由进行汇总；

-临时链路需通过OSPF传递路由，但不影响骨干区域稳定性。

问题1：写出R1、R2、R3的OSPF基础配置（路由进程ID为1，RouterID分别为、、）。

解答：

R1（区域0）：

```

ospf1router-id

area

network假设R1与R2的互联接口IP为/30

network假设R1与R3的互联接口IP为/30

```

R2（区域1）：

```

ospf1router-id

area

network与R1的互联接口

area区