2026年网络工程师考试网络设备选购与配置案例分析试题及答案.docxVIP

2026年网络工程师考试网络设备选购与配置案例分析试题及答案

一、案例分析题（共5题，每题20分，共100分）

1.某企业总部网络规划情况如下：总部信息点200个，分为行政、财务、研发3个部门；Internet出口带宽200Mbps，租用运营商MPLSVPN与2个分支互联；要求核心层高可用，财务与研发部门之间严格控制访问。请回答：

（1）核心交换机应选用二层交换机还是三层交换机？说明理由。（4分）

（2）行政、财务、研发3个部门应如何规划VLAN？财务与研发之间应采取哪些隔离措施？请写出两项。（6分）

（3）出口路由器和防火墙的两种常见串接方式是什么？各自优缺点如何？（5分）

（4）核心交换机之间可采用哪些技术实现链路冗余和网关冗余？各举一例并说明作用。（5分）

答案：

（1）应选用三层交换机。核心层需要完成VLAN间路由、高吞吐转发和冗余设计，三层交换机支持硬件报文转发、路由和VLAN间路由，性能高于“二层交换机+外接路由器”方案。

（2）按部门划分VLAN，例如行政VLAN10、财务VLAN20、研发VLAN30。财务与研发隔离措施：①在核心交换机上配置ACL，禁止财务VLAN与研发VLAN互访；②财务和研发分别接入不同三层接口或VRF隔离，必要时部署防火墙进行安全策略控制。

（3）