2026年5月23日软考网络工程师考试《案例分析》真题及答案（3）

2026年5月23日软考网络工程师考试《案例分析》真题及答案（3）如下：

【考生回忆版】试题三（20分）

【说明】

某集团公司新建一座办公楼，其中一层为市场部（100个工位）、二层为客服部（63个工位）、三层为技术部（58个工位）和数据机房（7台服务器）、四层为行政部（29个工位）、五层为会议室（16个工位），网络拓扑如图所示。（图暂缺）

【问题1】（4分）

集团公司信息中心为该大楼分配的IP地址段为192.168.0.0/24、192.168.1.0/24，按照既满足业务需要，又能节约IP地址的原则，完成下列IP地址规划表。（表暂缺）

【问题2】（4分）

按照结构化综合布线规范，楼层配线间至办公室信息面板之间的布线称为（1）如果采用双绞线，则线缆总长度不应超过（2）米;该新建办公楼与集团信息中心机房（位于其他楼栋）之间的布线称为（3）布线子系统，应铺设（4）介质，确保骨干网络的远距离高速传输。

【问题3】（4分）

（1）请简要概述采取什么措施可以实现各部门、数据机房、会议室之间的广播域隔离?

（2）集团信息中心与新建大楼之间可以配置静态路由或动态路由实现网络互通，请简要说明使用动态路由协议的优点。

【问题4】（8分）

请从设备、部署位置、安全规划三个方面简要说明大楼无线网络规划要点，实现无缝漫游和安全接入。

扫描下图，真题估分

试题答案：

【问题1】

（1）192.168.0.254

（2）192.168.0.128/25

（3）192.168.1.97

（4）192.168.1.96/27

【问题2】

（1）水平子系统或水平配线子系统）

（2）90（注：综合布线规范中，水平线固定链路长度不超过90米，加上两端跳线后信道总长不超过100米）

（3）园区子系统或建筑群子系统）

（4）光纤或光缆）

【问题3】

（1）隔离广播域的措施

措施：划分VLAN（虚拟局域网）。还可以用端口隔离进一步增强

（2）使用动态路由协议的优点

自动收敛和故障恢复：链路故障时能自动发现并切换备用路径，收敛速度快。

减少人工维护：网络拓扑变化时无需手动修改路由表，适合大型或经常调整的网络。

负载均衡：支持ECMP等机制，实现流量在多条链路间分担。

可扩展性强：便于未来增加楼栋或链路，协议（如OSPF）能自动扩散路由信息。

环路防止：内置机制（如OSPF）有效避免路由环路。

【问题4】

设备选型

1.采用AC+FitAP（无线控制器+瘦AP）架构。AC负责集中管理，AP负责射频发射。采用无线控制器（AC）进行集中管理，实现AP统一配置、负载均衡和射频优化。

2.选用支持802.11k/v/r快速漫游协议的AP设备

3.选用支持MU-MIMO、OFDMA的高密度AP，满足会议室等多用户并发需求

4.部署无线定位或蓝牙信标辅助实现无缝漫游。

部署位置

1.办公区/会议室：采用吸顶方式在走廊或大厅均匀部署，避免承重墙阻挡，确保信号重叠度在25%左右（这是无缝漫游的关键）。高密度区域（会议室、开放办公区）增加AP数量或使用高容量面板AP。

2.信道规划：邻近AP的2.4GHz信道采用1、6、11蜂窝式错开，5GHz信道采用不重叠信道（如149、153、157），彻底避免同频干扰。

安全规划

1.认证方式：企业内部使用802.1X+RADIUS认证，动态分配VLAN；访客使用Portal认证+独立VLAN。

2.加密：全网强制启用WPA3-Enterprise。

3.隔离策略：不同部门/会议室无线用户分配不同VLAN，实现二层隔离；开启AP客户端隔离（PreventClient-to-Client）。

4.开启无线入侵检测（WIDS/WIPS），防范RogueAP。

5.配置ACL和带宽策略，限制访客上网权限。

6.部署无线控制器进行集中安全策略下发和日志审计。

7.定期更新固件：防止AP或AC被已知漏洞攻击。