2026年5月23日軟考網絡工程師考試《案例分析》真題及答案（3）如下：

【考生回憶版】試題三（20分）

【說明】

某集團公司新建一座辦公樓，其中一層為市場部（100個工位）、二層為客服部（63個工位）、三層為技術部（58個工位）和數據機房（7臺服務器）、四層為行政部（29個工位）、五層為會議室（16個工位），網絡拓撲如圖所示。（圖暫缺）

【問題1】（4分）

集團公司信息中心為該大樓分配的IP地址段為192.168.0.0/24、192.168.1.0/24，按照既滿足業務需要，又能節約IP地址的原則，完成下列IP地址規劃表。（表暫缺）

【問題2】（4分）

按照結構化綜合布線規范，樓層配線間至辦公室信息面板之間的布線稱為（1）如果采用雙絞線，則線纜總長度不應超過（2）米;該新建辦公樓與集團信息中心機房（位于其他樓棟）之間的布線稱為（3）布線子系統，應鋪設（4）介質，確保骨干網絡的遠距離高速傳輸。

【問題3】（4分）

（1）請簡要概述采取什么措施可以實現各部門、數據機房、會議室之間的廣播域隔離?

（2）集團信息中心與新建大樓之間可以配置靜態路由或動態路由實現網絡互通，請簡要說明使用動態路由協議的優點。

【問題4】（8分）

請從設備、部署位置、安全規劃三個方面簡要說明大樓無線網絡規劃要點，實現無縫漫游和安全接入。

掃描下圖，真題估分

試題答案：

【問題1】

（1）192.168.0.254

（2）192.168.0.128/25

（3）192.168.1.97

（4）192.168.1.96/27

【問題2】

（1）水平子系統或水平配線子系統）

（2）90（注：綜合布線規范中，水平線固定鏈路長度不超過90米，加上兩端跳線后信道總長不超過100米）

（3）園區子系統或建筑群子系統）

（4）光纖或光纜）

【問題3】

（1）隔離廣播域的措施

措施：劃分VLAN（虛擬局域網）。還可以用端口隔離進一步增強

（2）使用動態路由協議的優點

自動收斂和故障恢復：鏈路故障時能自動發現并切換備用路徑，收斂速度快。

減少人工維護：網絡拓撲變化時無需手動修改路由表，適合大型或經常調整的網絡。

負載均衡：支持ECMP等機制，實現流量在多條鏈路間分擔。

可擴展性強：便于未來增加樓棟或鏈路，協議（如OSPF）能自動擴散路由信息。

環路防止：內置機制（如OSPF）有效避免路由環路。

【問題4】

設備選型

1.采用AC+FitAP（無線控制器+瘦AP）架構。AC負責集中管理，AP負責射頻發射。采用無線控制器（AC）進行集中管理，實現AP統一配置、負載均衡和射頻優化。

2.選用支持802.11k/v/r快速漫游協議的AP設備

3.選用支持MU-MIMO、OFDMA的高密度AP，滿足會議室等多用戶并發需求

4.部署無線定位或藍牙信標輔助實現無縫漫游。

部署位置

1.辦公區/會議室：采用吸頂方式在走廊或大廳均勻部署，避免承重墻阻擋，確保信號重疊度在25%左右（這是無縫漫游的關鍵）。高密度區域（會議室、開放辦公區）增加AP數量或使用高容量面板AP。

2.信道規劃：鄰近AP的2.4GHz信道采用1、6、11蜂窩式錯開，5GHz信道采用不重疊信道（如149、153、157），徹底避免同頻干擾。

安全規劃

1.認證方式：企業內部使用802.1X+RADIUS認證，動態分配VLAN；訪客使用Portal認證+獨立VLAN。

2.加密：全網強制啟用WPA3-Enterprise。

3.隔離策略：不同部門/會議室無線用戶分配不同VLAN，實現二層隔離；開啟AP客戶端隔離（PreventClient-to-Client）。

4.開啟無線入侵檢測（WIDS/WIPS），防范RogueAP。

5.配置ACL和帶寬策略，限制訪客上網權限。

6.部署無線控制器進行集中安全策略下發和日志審計。

7.定期更新固件：防止AP或AC被已知漏洞攻擊。