2026下半年軟考網絡工程師《應用技術》真題及答案解析（試題一）

2026下半年軟考網絡工程師《應用技術》真題及答案解析（試題一）【說明】某智能制造企業新建總面積12000平方米的園區辦公生產網絡，采用標準三層網絡架構進行組網設計，整體劃分為出口互聯區、核心交換區、安全DMZ區、辦公有線區、生產網區、無線接入區6個功能域。企業通過1000M互聯網專線接入運營商網絡，同時通過100MMSTP專線連接異地生產分支機構，全網規劃私網地址段為192.168.36.0/22，采用VLSM方式按區域需求劃分子網，網絡支持有線無線一體化接入、邊界安全防護、服務器負載均衡等功能。一、問題1（共6分）請結合網絡設備的功能定位，從下列候選答案中為拓撲設計空缺(1)-(6)選擇最恰當的選項，候選答案可不用完。候選答案列表：A.出口路由器B.下一代防火墻C.無線控制器（AC）D.三層核心交換機E.PoE接入交換機F.普通二層接入交換機G.服務器負載均衡器H.1G接口I.10G接口J.40G接口空缺位置說明：1.運營商專線接入的首臺網絡設備，支持BGP/OSPF動態路由、PPP/HDLC專線封裝，負責跨網路由條目維護與流量轉發；2.部署在出口路由設備內側，支持狀態檢測訪問控制、入侵防御、病毒過濾、IPSec/SSLVPN、NAT地址轉換功能，實現全網邊界安全防護；3.旁掛部署在核心層設備側，通過CAPWAP隧道與全網82臺無線AP建立管理通道，統一下發SSID配置、用戶認證策略，實現無線用戶接入控制；4.部署在各辦公樓層配線間，連接辦公終端、無線AP、IP電話，支持802.3af/at標準PoE供電，為終端提供千兆接入能力；5.部署在DMZ服務器區前端，負責將公網用戶訪問官網的流量按負載策略分發到3臺鏡像Web服務器，提升業務并發承載能力；6.某樓層接入交換機連接24個有線辦公終端、6臺高密無線AP，為避免高峰時段上行鏈路擁塞，該交換機到匯聚交換機的上行端口帶寬應至少選用對應規格。答案(1)A(2)B(3)C(4)E(5)G(6)I解析-(1)出口路由器負責對接運營商專線，支持廣域網協議與跨網路由計算，是園區出口的首臺路由設備；-(2)下一代防火墻（NGFW）部署在出口內側，承擔邊界訪問控制、安全檢測、NAT、VPN等安全功能；-(3)無線控制器（AC）負責集中管理FITAP，通過CAPWAP隧道完成配置下發、用戶認證，是無線組網的核心控制設備；-(4)PoE接入交換機支持以太網供電，可為AP、IP電話等終端提供電力與數據傳輸，適合辦公接入場景；-(5)負載均衡器負責將業務流量分發到多臺后端服務器，提升業務并發處理能力與可用性；-(6)該接入交換機共承載30個千兆接入端口的流量，按照接入層1:4~1:8的收斂比計算，1G上行帶寬無法滿足峰值流量需求，10G接口可滿足帶寬要求且具備合理性價比，40G接口成本過高存在資源浪費。二、問題2（共8分）網絡管理員采用變長子網掩碼（VLSM）技術為各功能區域分配IP地址，要求地址浪費最小，各區域地址需求如下：無線接入區：最多接入480個無線終端，需要480個可用主機地址；辦公有線區：最多接入240個辦公終端，需要240個可用主機地址；生產網區：最多接入100個生產終端，需要100個可用主機地址；服務器DMZ區：部署各類服務器共58臺，需要60個可用主機地址；核心-匯聚三層互聯區：共6條三層互聯鏈路，每條鏈路需要2個可用主機地址。地址分配從低地址到高地址依次規劃，互聯區地址從服務器區后連續地址塊分配，請補全子網規劃表中的空缺(7)-(14)。功能區域子網掩碼子網網絡地址可用主機數量無線接入區(7)192.168.36.0510辦公有線區255.255.255.0(8)254生產網區(9)192.168.39.0126服務器DMZ區255.255.255.192(10)62互聯鏈路1255.255.255.252192.168.39.1922互聯鏈路2255.255.255.252(11)2互聯鏈路5255.255.255.252(12)2服務器區網關-(13)-跨網訪問參數-(14)-補充說明：1.互聯鏈路地址按網絡地址遞增順序依次分配，表中僅列出鏈路1、鏈路2、鏈路5的網絡地址；2.服務器區網關部署在核心交換機上，使用子網內第一個可用IP地址；3.某辦公終端可ping通同網段其他終端，但無法跨VLAN訪問其他區域，該故障為某網絡參數配置錯誤導致。答案(7)255.255.254.0(8)192.168.38.0(9)255.255.255.128(10)192.168.39.128(11)192.168.39.196(12)192.168.39.208(13)192.168.39.129(14)默認網關解析本題考查VLSM子網劃分方法，按照"從大到小、依次分配"的原則，使用總網段192.168.36.0/22（地址范圍192.168.36.0~192.168.39.255）進行劃分：1.無線區需480個可用地址，至少需要9位主機位（），對應掩碼長度/23，即255.255.254.0，分配第一個/23子網192.168.36.0/23，覆蓋地址36.0~37.255；2.辦公區需240個可用地址，至少需要8位主機位（），對應掩碼/24，下一個可用/24子網為192.168.38.0/24，覆蓋地址38.0~38.255；3.生產區需100個可用地址，至少需要7位主機位（），對應掩碼/25即255.255.255.128，下一個可用/25子網為192.168.39.0/25，覆蓋地址39.0~39.127；4.DMZ區需60個可用地址，至少需要6位主機位（），對應掩碼/26即255.255.255.192，下一個可用/26子網為192.168.39.128/26，覆蓋地址39.128~39.191；5.互聯鏈路采用/30掩碼（每個子網4個地址，2個可用IP），從DMZ區結束地址后依次分配：鏈路1為192.168.39.192/30，鏈路2為192.168.39.196/30，鏈路3為200/30、鏈路4為204/30、鏈路5為208/30、鏈路6為212/30；6.服務器區網絡地址為192.168.39.128，第一個可用IP為192.168.39.129，通常作為網關地址；同網段通信不需要網關參與，跨網段通信必須依賴正確的默認網關配置，因此終端能通同網段、無法跨網段訪問的故障原因為默認網關配置錯誤。三、問題3（共6分）網絡部署過程中，工程師完成了接入層、核心層、出口設備的基礎配置，請結合網絡技術原理，補全下列配置說明中的空缺(15)-(20)。1.接入交換機上按部門劃分VLAN隔離二層廣播域，不同VLAN之間的用戶無法直接二層通信，必須通過____(15)____設備實現三層互訪；2.接入交換機與匯聚交換機的互聯端口配置為Trunk模式，端口PVID為VLAN1，配置允許所有VLAN幀通過；當端口收到不帶VLAN標簽的普通以太網幀時，會為幀打上____(16)____的標簽后再進行轉發；3.為降低AC設備的轉發瓶頸，無線用戶的業務流量不經過CAPWAP隧道封裝到AC，而是由AP直接轉發到上聯有線網絡，這種無線轉發模式稱為____(17)____轉發；4.出口防火墻配置NAT功能，將內網所有用戶的私網IP地址映射到公網接口地址，通過不同端口號區分不同會話，這種NAT類型屬于____(18)____；5.為防止員工私接家用路由器非法分配IP地址導致終端無法上網，需要在接入交換機連接終端的端口開啟____(19)____功能，過濾非法DHCP服務器的響應報文；6.核心交換機上配置ACL規則禁止生產網主動訪問辦公網，設備收到數據包時會按照ACL規則的____(20)____順序逐條匹配，匹配到規則后立即執行對應動作，不再繼續匹配后續規則。答案(15)三層（三層交換機/路由器均可）(16)VLAN1(17)本地(18)動態NAPT(19)DHCPSnooping(20)配置先后（自上而下）解析-(15)VLAN是二層廣播域，不同VLAN間的三層互訪需要三層設備（三層交換機、路由器）完成路由轉發；-(16)Trunk端口收到無標簽幀時，會將數據幀打上端口PVID對應的VLAN標簽，本題中PVID為VLAN1，因此打上VLAN1標簽；-(17)無線轉發分為本地轉發（直接轉發）和集中轉發（隧道轉發），本地轉發模式下業務流量不經過AC，直接由AP接入有線網，轉發效率更高；-(18)動態NAPT（網絡地址端口轉換）將多個