2011年上半年軟考網(wǎng)絡(luò)工程師下午試題主要考察網(wǎng)絡(luò)規(guī)劃與設(shè)計、設(shè)備配置、故障排查及網(wǎng)絡(luò)管理等實踐能力。以下是對部分典型試題的答案要點解析：

試題一：網(wǎng)絡(luò)規(guī)劃與設(shè)計
1. VLAN劃分與IP地址分配
- 通常要求根據(jù)部門或功能劃分VLAN，例如行政部、技術(shù)部、服務(wù)器群等。

• IP地址分配需結(jié)合子網(wǎng)劃分，給出每個VLAN的子網(wǎng)地址、掩碼及網(wǎng)關(guān)。例如：VLAN 10：192.168.1.0/24，網(wǎng)關(guān)192.168.1.1。

1. 設(shè)備選型與拓?fù)浣Y(jié)構(gòu)

• 核心層選用高性能三層交換機，接入層選用二層交換機。

• 拓?fù)浣Y(jié)構(gòu)一般為星型或樹型，需考慮冗余鏈路（如生成樹協(xié)議STP）。

試題二：路由器與交換機配置
1. 路由器OSPF配置
- 啟用OSPF進(jìn)程，指定Router ID。

• 聲明直連網(wǎng)絡(luò)，例如：network 192.168.1.0 0.0.0.255 area 0。

1. 交換機VLAN配置

• 創(chuàng)建VLAN：vlan 10。

• 將端口加入VLAN：interface gigabitethernet 0/1, switchport access vlan 10。

試題三：網(wǎng)絡(luò)安全與ACL配置
1. 訪問控制列表（ACL）
- 配置標(biāo)準(zhǔn)或擴(kuò)展ACL限制特定流量，例如禁止某個IP訪問服務(wù)器。

• 示例：access-list 101 deny tcp host 192.168.2.5 host 10.1.1.1 eq 80。

1. 防火墻策略

• 定義內(nèi)網(wǎng)、外網(wǎng)及DMZ區(qū)域的安全規(guī)則。

試題四：網(wǎng)絡(luò)故障排查
1. 連通性問題
- 檢查物理鏈路（網(wǎng)線、接口狀態(tài)）。

• 使用ping、tracert命令定位故障點。

1. 協(xié)議配置錯誤

• 驗證路由協(xié)議鄰居狀態(tài)（如OSPF的鄰居表）。

• 檢查VLAN Trunk配置（如switchport mode trunk）。

試題五：網(wǎng)絡(luò)管理
1. SNMP配置
- 設(shè)置SNMP社區(qū)名及訪問權(quán)限。

• 示例：snmp-server community public ro。

1. 網(wǎng)絡(luò)監(jiān)控工具

• 使用Wireshark分析數(shù)據(jù)包，或通過Syslog收集日志。

****：下午試題注重實踐應(yīng)用，考生需熟練掌握網(wǎng)絡(luò)設(shè)備的配置命令及故障處理方法。復(fù)習(xí)時應(yīng)結(jié)合實驗操作，加深對網(wǎng)絡(luò)工程整體流程的理解。