2026年5月軟考網絡工程師《案例分析》真題如下：

1、

【考生回憶版】試題一(20分)

[說明】企業網絡拓撲如圖所示，由集團總部與展示中心兩部分組成，展示中心距離集團20k，通過運營商提供的200Mbps鏈路實現互聯。

1.集團總部全網運行OSPF協議(Area0):

2.集團總部R3與展示中心R4之間采用靜態路由實現互通:

3.集團市場部終端通過R3接入:

4.展示中心部署監控門禁、訪客無線、辦公區三類業務網絡，辦公區部署專用服務器，負責監控與門禁系統的控制及數據存儲。

圖暫缺

【問題1】(4分)

(1)展示中心投入運行后，該中心日均接待游客300余人，同時接待人數不超過150人。訪客無線業務經常出現無法獲取IP地址的現象。經排查發現DKCP地址池可用地址不足，在排除網絡攻擊的情況下，請簡要分析產生該故障的原因并提出處理措施。

(2)辦公區反映部分終端能夠獲取到IP地址，但無法訪間互聯網。經查網絡中非法接入了啟用DHCP服務的路由器。為有效解決該行為對網絡的影響，應在交換機SW03上采取哪些安全配置?

【問題2】(6分)

圖暫缺

（1）請簡要分析故障產生的原因。

（2）為避免同類故障再次發生，請提出部署措施（至少2種）

【問題3】(4分)

展示中心的訪客無線網絡屬于開放性接入環境，接入終端的網絡行為無有效管控措施,可在R4與SWO2之間增設(1)設備，加強對訪客網絡的行為審計及流量管控，不改變現有網絡配置及IP地址規劃，該設備應以(2)工作模式部署。

【問題4】(6分)

日常運維中，網絡工程師可在企業網絡任意位置通過Telnet協議登錄所有網絡設備。當有外來人員協助運維時，經常通過即時通訊工具發送超級管理員賬號、口令、管理地址等信息，直接登錄設備進行維護。請指出該企業網絡在日常運維工作中存在安全隱患，并提出對應的整改措施。(至少回答3點隱患及整改措施)

掃描下圖，真題估分

2、

【考生回憶版】

試題二(20分)

某公司網絡拓撲如圖所示,交換機SW1及其所連終端電腦為新接入網絡的設備，交換機Core為VLAN10和 VLAN20終端電腦的網關，并提供DHCP服務。

圖暫缺

[問題1](6分)

在交換機Core上完成VlanIF10接口ip地址配置;配置基于接口地址池的DHCP服務,排除172.16.10.1至172.16.10.99的地址。

請補全以下配置:

[Core](1)

[Core-vlanif10] (2)

[Core-vlanif10] dhcp select (3)

[Core-vlanif10] dhcp server excluded-ip-address (4)

……//Vlanif 20配置略去

[問題 2](5分)

在交換機SW1批量創建vlan10、vlan20，并完成相關接口配置，其中GigabitEthernet0/0/5僅放行

vlan10 和vlan20。

請補全以下配置:

[SW1]vlan batch（1）

[SW1] interface GigabitEthemnet 0/0/5

[SW1-GigabitEthernet0/0/5]port link-type (2)

[SW1-GigabitEthernet0/0/5]port trunk allow-pass (3)

[SW1-GigabitEthernet0/0/5]quit

[SW1] port-group 1

[SW1-port-group-l] group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2

[SW1-port-group-l]port link-type (4)

[SW1-port-group-l] port default (5)

……//其他接口配置略去

[問題3](4分)

開啟Telnet服務，認證模式為AAA，創建本地用戶sysadmin，口令為Aaa!@#$%523

[SW1] telnet server enable

[SW1]user-interface vty 0 4

[SW1-ui-vty0-4]authentication-mode(1)

[SW1-ui-vty0-4] quit

[SW1] aaa

[SW1-aaa] local-user(2)password cipher (3)

[SW1-aaa]ocal-user sysadmin service-type (4)

……//其他配置略去