2022年下半年(软考中级)网络工程师真题答案解析案例题.docxVIP

2022年下半年(软考中级)网络工程师真题答案解析案例题

考试时间：______分钟总分：______分姓名：______

案例题一

某公司现有网络拓扑如下图所示（图略），公司总部连接了三个部门：研发部、市场部和财务部。每个部门通过一台核心交换机连接到核心层的两台路由器（R1和R2），路由器再通过高速链路（OSPF区域0）互联。总部核心交换机通过一台防火墙连接到互联网。研发部有50名员工，需要访问互联网，对带宽要求较高；市场部有30名员工，主要访问互联网上的资源；财务部有20名员工，仅需要在特定时间段访问互联网上的指定资源。目前网络存在以下问题：研发部用户访问互联网时速度慢，市场部用户偶尔无法访问互联网，财务部用户在非允许时间段访问互联网时被成功阻止，但允许时间段内访问互联网的请求有时也会被延迟。

请根据以上情况，回答以下问题：

1.分析研发部用户访问互联网速度慢的可能原因。请至少提出三种可能的原因。

2.针对市场部用户偶尔无法访问互联网的问题，请提出两种可能的解决方案。

3.财务部用户在允许时间段内访问互联网仍出现延迟，请分析可能的原因，并提出相应的优化建议。

4.假设公司计划将总部网络升级，采用IPv6技术。请简述在现有网络架构下，实现核心层到接入层设备IPv6地址分配的一种方案，并说明需要考虑的关键点。

5.为了提高网络的可靠性和安全性，公司考虑在总部和三个部门的核心交换机之间部署VRRP协议。请说明部署VRRP协议需要考虑的主要问题，并解释VRRP协议如何提高网络的可靠性。

案例题二

某高校图书馆需要建设一个无线网络覆盖整个图书馆区域，包括阅览室、电子阅览区和讨论区。阅览室面积约为800平方米，座位密集；电子阅览区面积约为300平方米，有60台固定电脑；讨论区面积约为400平方米，环境较为开放。无线网络需要支持约300名用户的并发接入，提供网页浏览、文献下载、在线学习等应用服务。对无线网络的覆盖范围、信号强度和安全性都有较高要求。目前图书馆已预留了2.4GHz和5GHz频段用于无线网络。

请根据以上情况，回答以下问题：

1.在进行无线网络规划时，需要确定哪些关键参数？请列举至少四个关键参数。

2.针对阅览室座位密集的特点，请说明选择无线AP时应考虑的因素，并提出相应的部署建议。

3.在电子阅览区，用户需要稳定连接到固定的60台电脑。请说明在这种情况下，配置无线网络时需要特别注意哪些方面，并提出相应的配置策略。

4.为了提高无线网络的安全性，请说明应采取哪些安全措施？并解释这些措施的作用。

5.假设图书馆无线网络采用AC+FitAP的架构，请简述AC在无线网络管理中扮演的角色，并列举至少三个AC需要管理的FitAP工作状态。

案例题三

某企业正在建设一个分支机构的网络，网络拓扑如下图所示（图略）。分支机构通过一台VPN网关设备（支持IPSec和SSLVPN）与总部网络进行安全互联。VPN网关连接到分支机构的核心交换机，核心交换机再连接到部门交换机。网络中有20台需要访问总部内部资源的PC，分布在两个部门。管理员配置了VPN接入策略，允许来自特定IP地址范围的用户通过SSLVPN访问总部的一个内部Web服务器，但用户反馈无法访问。同时，网络中部署了DHCP服务器和DNS服务器，为内部设备分配IP地址和提供域名解析服务。

请根据以上情况，回答以下问题：

1.分析用户无法通过SSLVPN访问总部内部Web服务器的可能原因。请至少提出三种可能的原因。

2.为了确保VPN接入的安全性和可控性，请说明在配置VPN接入策略时应考虑哪些因素。

3.假设需要为网络中的新员工分配固定的IP地址，请说明可以采用哪些技术实现静态IP地址分配，并简述其工作原理。

4.请简述DHCP服务器在为设备分配IP地址时的过程。

5.如果DNS服务器出现故障，可能会导致哪些网络问题？请列举至少三种可能的问题。

案例题四

某公司网络中使用了思科（Cisco）路由器和交换机。核心层有两台直连的路由器R1和R2，通过EBGP协议与ISP连接。公司内部网络使用私有IP地址192.168.0.0/16，其中192.168.10.0/24网段为财务部，192.168.20.0/24网段为研发部。财务部和研发部之间需要隔离，且研发部需要优先访问ISP提供的另一条互联网出口。网络管理员配置了OSPF协议在内部网段进行路由，但发现研发部用户访问另一条互联网出口时路径选择不合理。同时，网络中部署了NTP服务器用于时间同步，但发现部分设备时间不同步。

请根据以上情况，回答以下问题：

1.为了实现财务部和研发部之间的网络隔离，请说明可以采用哪些网络技术，并简述其工作原理。

2.分析研发部用