2011年上半年軟考網(wǎng)絡工程師下午試題主要考察網(wǎng)絡規(guī)劃與設計、設備配置、故障排查及網(wǎng)絡管理等實踐能力。以下是對部分典型試題的答案要點解析：

試題一：網(wǎng)絡規(guī)劃與設計
1. VLAN劃分與IP地址分配
- 通常要求根據(jù)部門或功能劃分VLAN，例如行政部、技術部、服務器群等。

• IP地址分配需結合子網(wǎng)劃分，給出每個VLAN的子網(wǎng)地址、掩碼及網(wǎng)關。例如：VLAN 10：192.168.1.0/24，網(wǎng)關192.168.1.1。

1. 設備選型與拓撲結構

• 核心層選用高性能三層交換機，接入層選用二層交換機。

• 拓撲結構一般為星型或樹型，需考慮冗余鏈路（如生成樹協(xié)議STP）。

試題二：路由器與交換機配置
1. 路由器OSPF配置
- 啟用OSPF進程，指定Router ID。

• 聲明直連網(wǎng)絡，例如：network 192.168.1.0 0.0.0.255 area 0。

1. 交換機VLAN配置

• 創(chuàng)建VLAN：vlan 10。

• 將端口加入VLAN：interface gigabitethernet 0/1, switchport access vlan 10。

試題三：網(wǎng)絡安全與ACL配置
1. 訪問控制列表（ACL）
- 配置標準或擴展ACL限制特定流量，例如禁止某個IP訪問服務器。

• 示例：access-list 101 deny tcp host 192.168.2.5 host 10.1.1.1 eq 80。

1. 防火墻策略

• 定義內(nèi)網(wǎng)、外網(wǎng)及DMZ區(qū)域的安全規(guī)則。

試題四：網(wǎng)絡故障排查
1. 連通性問題
- 檢查物理鏈路（網(wǎng)線、接口狀態(tài)）。

• 使用ping、tracert命令定位故障點。

1. 協(xié)議配置錯誤

• 驗證路由協(xié)議鄰居狀態(tài)（如OSPF的鄰居表）。

• 檢查VLAN Trunk配置（如switchport mode trunk）。

試題五：網(wǎng)絡管理
1. SNMP配置
- 設置SNMP社區(qū)名及訪問權限。

• 示例：snmp-server community public ro。

1. 網(wǎng)絡監(jiān)控工具

• 使用Wireshark分析數(shù)據(jù)包，或通過Syslog收集日志。

****：下午試題注重實踐應用，考生需熟練掌握網(wǎng)絡設備的配置命令及故障處理方法。復習時應結合實驗操作，加深對網(wǎng)絡工程整體流程的理解。