2011年上半年软考网络工程师下午试题解析

2011年上半年软考网络工程师下午试题主要考察网络规划与设计、设备配置、故障排查及网络管理等实践能力。以下是对部分典型试题的答案要点解析：

试题一：网络规划与设计
1. VLAN划分与IP地址分配
- 通常要求根据部门或功能划分VLAN，例如行政部、技术部、服务器群等。

• IP地址分配需结合子网划分，给出每个VLAN的子网地址、掩码及网关。例如：VLAN 10：192.168.1.0/24，网关192.168.1.1。

1. 设备选型与拓扑结构

• 核心层选用高性能三层交换机，接入层选用二层交换机。

• 拓扑结构一般为星型或树型，需考虑冗余链路（如生成树协议STP）。

试题二：路由器与交换机配置
1. 路由器OSPF配置
- 启用OSPF进程，指定Router ID。

• 声明直连网络，例如：network 192.168.1.0 0.0.0.255 area 0。

1. 交换机VLAN配置

• 创建VLAN：vlan 10。

• 将端口加入VLAN：interface gigabitethernet 0/1, switchport access vlan 10。

试题三：网络安全与ACL配置
1. 访问控制列表（ACL）
- 配置标准或扩展ACL限制特定流量，例如禁止某个IP访问服务器。

• 示例：access-list 101 deny tcp host 192.168.2.5 host 10.1.1.1 eq 80。

1. 防火墙策略

• 定义内网、外网及DMZ区域的安全规则。

试题四：网络故障排查
1. 连通性问题
- 检查物理链路（网线、接口状态）。

• 使用ping、tracert命令定位故障点。

1. 协议配置错误

• 验证路由协议邻居状态（如OSPF的邻居表）。

• 检查VLAN Trunk配置（如switchport mode trunk）。

试题五：网络管理
1. SNMP配置
- 设置SNMP社区名及访问权限。

• 示例：snmp-server community public ro。

1. 网络监控工具

• 使用Wireshark分析数据包，或通过Syslog收集日志。

****：下午试题注重实践应用，考生需熟练掌握网络设备的配置命令及故障处理方法。复习时应结合实验操作，加深对网络工程整体流程的理解。