2026年下半年软考网络工程师考试《案例分析》真题及答案解析

　　2026年10月24日软考网络工程师考试结束，结合考生回忆，课课家软考整理了2026下半年网络工程师《案例分析》回忆版真题与答案分享给大家。本套试题由考生回忆收集整理，不是官方原版试卷，仅适合估分、复盘和备考练习，考试成绩以中国计算机技术职业资格网公示为准。

　　【考试估分入口】：https://tiku.kokojia.com/shijuanlist.html

　　2026年10月24日软考网络工程师考试《案例分析》真题及答案如下：

　　试题一(共20分)

　　阅读以下说明，回答问题。

　　某制造企业网络采用双核心交换机冗余架构，办公区网络与生产区网络通过划分VLAN逻辑隔离，企业网络边界部署防火墙，数据中心部署各业务服务器和存储阵列，网络拓扑如图所示：

　　【问题1】(4分)

　　数据中心在其它设备上架过程中意外碰断核心交换机的专用堆叠线缆，导致网络中出现MAC地址漂移、IP地址冲突、广播风暴等异常现象，该故障通常称之为(1)。堆叠部署时可以配置(2)防范此类故障发生。

　　【参考答案】

　　(1)堆叠分裂(双主分裂)

　　(2)DAD(双主检测)

　　【解析】

　　堆叠线缆断开会发生堆叠分裂，两台交换机均竞选成为Master主设备，出现双主现象，引发MAC漂移、IP冲突、广播风暴。DAD双主检测机制，分裂后将其中一台设备端口关闭，规避双主带来的网络故障。

　　【问题2】(6分)

　　管理员在企业客户管理系统的访问日志中发现用户提交的POST参数中包含"select id, name, phone from user where id=1 union select 1, username, password from admin"内容的非法参数，可能会导致数据泄漏。

　　(1)初步判断该信息系统遭受到了什么攻击。

　　(2)简要说明可采取的防范措施?(至少回答2点)

　　【参考答案】

　　(1)SQL注入攻击。

　　(2)防范措施：

　　1.使用预编译/参数化查询，将业务数据与SQL语句进行隔离;

　　2.对用户输入内容做严格校验、特殊字符转义过滤;

　　3.部署WAF Web应用防火墙，拦截SQL注入攻击特征;

　　4.数据库账号配置最小权限，限制应用账号敏感操作;

　　5.关闭Web服务详细数据库错误回显，避免泄露库表信息。(答任意2点即可得分)

　　【解析】

　　攻击者利用union select拼接查询语句，窃取后台管理员账号密码，属于典型SQL注入漏洞利用。防御核心思路是不信任外部用户提交的所有输入内容。

　　【问题3】(4分)

　　(1)为加强数据安全管理，企业可部署什么安全设备对数据库的增删改查、权限变更等操作进行记录与溯源?

　　(2)针对企业的设计图纸、业务文档等敏感数据，可以采取什么措施防止数据外泄?

　　【参考答案】

　　(1)数据库审计系统。

　　(2)可部署DLP数据防泄漏系统;敏感文档加密存储;添加数字水印;设置严格文件访问权限管控;管控USB外设拷贝行为。(答出合理两点即可)

　　【解析】

　　数据库审计系统完整记录数据库全部操作行为，满足事后溯源审计;文档防泄露可以从加密、水印、权限管控、外设管控多个维度落地。

　　【问题4】(6分)

　　常用存储类型有块存储、文件存储和对象存储等。该企业数据库存储适合采用(1)存储类型，保障低延迟随机读写性能;海量设计图片、文档等非结构化数据适合采用(2)存储类型，可满足快速弹性扩展需求。

　　拟对现有存储进行扩容，采用RAID5冗余技术，配置1块热备盘。企业年均新增数据12.5TB，扩容需考虑未来5年的数据增长需求，预留20%不可预计容量，至少需购置容量为10TB的硬盘(3)块。

　　【参考答案】

　　(1)块存储

　　(2)对象存储

　　(3)10

　　【解析】

　　数据库高随机读写选用块存储;海量图片文档等非结构化数据适合对象存储。

　　计算：5年总原始数据=12.5TB×5=62.5TB;预留20%，总需求=62.5×1.2=75TB。RAID5可用容量为(n-1)×单盘容量。单盘10TB，则n-1≥8，数据盘9块，外加1块热备盘，合计10块硬盘。

　　试题二(共20分)

　　阅读以下说明，回答问题。

　　图1所示为某公司网络简化拓扑。主园区路由器运行OSPF协议，分部和主园区之间通过BGP通告路由，主园区连接ISP1和ISP2双出口。要求通过在R2上配置策略路由识别外发目的地属于212.118.0.0/16网段的流量并定向到ISP2骨干出口，其余流量默认出口为ISP1。要求实现来自分部开发部门的外发流量以R3→R1→R2作为主链路，当主链路故障时自动切换到R3→R4→R2备份链路。设备各接口IP地址等基础配置均已完成，接口地址信息如图1所示。

　　【问题1】(10分)

　　OSPF和BGP的基本配置，按照要求路由器R3的配置：

[R3] ospf 1 router-id 3.3.3.3
[R3-ospf-1] area 0.0.0.0
[R3-ospf-1-area-0.0.0.0] network 10.13.13.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0] network 10.34.34.0 0.0.0.255
[R3-ospf-1] import-route （1）  //本地直连路由引入
[R3-ospf-1] import-route bgp
[R3] interface GigabitEthernet0/0/2
[R3-GigabitEthernet0/0/2] ospf cost 2  //该命令的作用是（2）

　　【参考答案】

　　(1)direct

　　(2)修改GigabitEthernet0/0/2接口OSPF开销值为2，增大备份链路开销，保障业务优先走主链路;主链路失效之后，该备份链路才被OSPF选路使用，实现链路备份。

　　【解析】

　　import-route direct用来引入设备直连网段;OSPF cost数值越大链路开销越高，路由优先级越低。

　　【问题2】(6分)

　　策略路由的配置和应用，补全如下路由器R2的配置命令：

# 配置ACL识别目标流量
[R2] acl number 3001
[R2-acl-adv-3001] rule 5 permit ip destination （6）
# 定义流分类并匹配ACL
[R2] traffic classifier c1 operator or
[R2-classifier-c1] if-match acl 3001
# 定义流行为
[R2] traffic behavior b1
[R2-behavior-b1] redirect ip-nexthop （7）
# 绑定流行为和流分类
[R2] traffic policy p1
[R2-trafficpolicy-p1] classifier c1 behavior b1
# 在端口GigabitEthernet0/0/1上应用策略
[R2] interface GigabitEthernet0/0/1
[R2-GigabitEthernet0/0/1] traffic-policy p1 （8）

　　【参考答案】

　　(6)212.118.0.0 0.0.255.255

　　(7)ISP2出口的下一跳IP地址

　　(8)inbound

　　【解析】

　　高级ACL使用反掩码匹配网段;redirect ip-nexthop指定重定向下一跳;策略路由traffic-policy在接口入方向inbound生效，对流入接口的流量执行策略。

　　【问题3】(4分)

　　管理员发现当主链路未断开时，配置的策略路由能够识别外发目的地属于212.118.0.0/16网段的流量并定向到ISP2骨干出口。然而，当主链路断开并切换到备用链路时，策略路由失效，目的地为212.118.0.0/16的流量全部导向ISP1的出口。请分析配置中可能出现的原因并提出解决措施。

　　【参考答案】

　　原因：策略路由p1仅在R2的GigabitEthernet0/0/1接口入方向部署。业务切换至备份链路后，流量从R2另外一个接口进入设备，流量没有匹配上策略路由，策略不生效，报文按照普通路由表转发至ISP1。

　　解决措施：将traffic-policy p1同时在备份链路接入R2的接口inbound方向应用，无论流量从哪个接口进入R2都可以执行策略路由规则。

　　【解析】

　　策略路由是接口粒度功能，哪个接口inbound下发策略，就只会处理这个接口收到的流量。

　　试题三(共20分)

　　阅读以下说明，回答问题。

　　某制造企业新建300亩左右的数字化园区，包括办公区，智能生产车间和员工生活区。办公楼内综合部办公终端110台、IT技术部办公终端48台、生产管理部办公终端200台、研发部办公终端100台，生产车间有工业机器人500台、AGV(无人运车)200台，园区所有无线AP、监控终端均采用POE供电。

　　【问题1】(6分)

　　使用172.16.0.0/20网段为该企业数字化园区规划IP地址，IP地址数量要求既满足又不浪费原则，按照IP地址从小到大顺序依次分配，试填写下列IP规划表：

　　1、综合部办公终端(110台)：172.16.0.0/(1)

　　2、IT技术部办公终端(48台)：(2)/26

　　3、生产管理部办公终端(200台)：172.16.1.0/24

　　4、研发部办公终端(100台)：172.16.2.0/25

　　5、工业机器人(500台)：(3)

　　6、AGV(200台)：172.16.6.0/24

　　【参考答案】

　　(1)27

　　(2)172.16.0.64

　　(3)172.16.4.0/23

　　【解析】

　　综合部110台终端，/27可用主机126台，满足需求;IT部48台，/26可用62台;工业机器人500台，/23可用510台。

　　【问题2】(9分)

　　(1)AGV小车通过无线网络接入，请简要分析其网络需求(至少回答3点)。

　　(2)802.11k/v/r协议可以实现AGV小车在不同AP间漫游的快速切换，请分别说明这3个协议在漫游时的作用。

　　【参考答案】

　　(1)AGV网络需求(任意3点)：

　　1.低时延、高可靠性，运动控制报文对网络延迟敏感;

　　2.支持无缝漫游，小车移动过程跨AP切换业务不中断;

　　3.具备QoS，控制报文优先级高于普通业务流量;

　　4.接入容量大，车间大量AGV终端同时上线;

　　5.接入安全，防止非法终端接入生产内网。

　　(2)协议作用：

　　802.11k：无线资源测量，AP向终端推送周边邻居AP信道、信号列表，辅助终端漫游选点。

　　802.11v：BSS管理，AP可以主动引导终端执行漫游切换，优化漫游时机。

　　802.11r：FT快速切换，简化漫游认证密钥交互流程，降低漫游切换时延。

　　【解析】

　　工业移动业务重点考察无线漫游三协议802.11k、802.11v、802.11r，是物联网园区高频考点。

　　【问题3】(5分)

　　请从线缆选型和施工规范两个方面简要说明智能生产车间综合布线的抗电磁干扰设计。

　　【参考答案】

　　线缆选型：

　　1.优先选用屏蔽双绞线STP或者光纤传输介质，抵御电机变频器电磁辐射干扰;

　　2.强电动力电缆和弱电通信线缆选用分管、分线槽敷设。

　　施工规范：

　　1.屏蔽线缆屏蔽层两端可靠接地，保证屏蔽回路完整;

　　2.网线远离变频器、大功率电机等强干扰源，避免平行近距离走线;

　　3.金属桥架可靠接地，线缆转弯满足最小弯曲半径要求。

　　【解析】

　　工业车间存在大量电机变频器电磁干扰，分为硬件选型、现场施工两个答题维度。

　　试题四(共15分)

　　【说明】某酒店的网络拓扑示意图如图1所示，分为员工、服务器和客人三个网络。

　　【问题1】(7分)

　　酒店员工网络处于VLAN10，服务器网络处于VLAN20、客人网络处于VLAN30。分配的IP地址网段分别为192.168.10.0/24、192.168.20.0/24和192.168.30.0/24，网关地址均使用网段最后一个地址。在SwitchA上配置对应VLAN接口，实现三层通信。VLAN配置的代码如下所示，请将下面配置代码中的空白补充完整。

# 在交换机SwitchB上批量配置接口模式
[SwitchB] interface （1） GigabitEthernet 0/0/2 to GigabitEthernet 0/0/20
[SwitchB-port-group] port link-type （2）
[SwitchB-port-group] port default （3）
[SwitchB-port-group] quit
# 交换机SwitchA配置
[SwitchA] vlan batch （4）  // 创建所有规划VLAN
[SwitchA] interface GigabitEthernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type （5）
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass （6）
[SwitchA] interface Vlanif 10
[SwitchA-Vlanif10] ip address （7）

　　【参考答案】

　　(1)port-group

　　(2)access

　　(3)vlan 30

　　(4)10 20 30

　　(5)trunk

　　(6)vlan 30

　　(7)192.168.10.254 255.255.255.0

　　【解析】

　　port-group实现接口批量操作;客房终端为access接口划入VLAN30;上联口Trunk透传VLAN;Vlanif三层接口网关使用网段末尾地址。

　　【问题2】(2分)

　　所有的客人均属于VLAN30，酒店在为客人提供网络连接的同时，为保护客人的隐私，使用隔离端口来禁止客人之间相互访问。在Switch C上，端口6-24均为连接客人的端口。下面是部分配置代码，请将下面配置代码中的空白补充完整。

[SwitchC] （8） group-member GigabitEthernet 0/0/6 to GigabitEthernet 0/0/24
[SwitchC-port-group] port-isolate （9）

　　【参考答案】

　　(8)port-group

　　(9)enable

　　【解析】

　　port-isolate enable开启端口隔离，同组端口二层互相隔离，客人之间无法直接互访。

　　【问题3】(6分)

　　为保证酒店网络的安全，计划在SwitchA上实现对客人、员工的访问进行控制，制定的规则如下：

　　1.允许员工和客人访问Internet，服务器不能访问Internet。

　　2.员工能够访问192.168.20.1服务器的FTP服务，客人不能访问服务器资源。

[SwitchA] acl 3001
[SwitchA-acl-adv-3001] rule 5 deny ip source （10） 0.0.0.255
[SwitchA] acl 3002
[SwitchA-acl-adv-3002] rule 5 permit （11） source 192.168.10.0 （12） destination 192.168.20.1 （13） destination-port eq （14）
[SwitchA-acl-adv-3002] rule （15） ip

　　【参考答案】

　　(10)192.168.20.0

　　(11)tcp

　　(12)0.0.0.255

　　(13)0.0.0.0

　　(14)21(ftp)

　　(15)deny

　　【解析】

　　高级ACL反掩码书写，FTP使用TCP 21端口;deny拒绝其余访问服务器流量，阻止客人访问服务器。

套餐1：软考网络工程师通关套餐【新大纲+考前冲刺直播】

https://www.kokojia.com/package-203.html

套餐2：软考【中级】网络工程师精品课视频教程

https://www.kokojia.com/course-6910.html

套餐3：软考网络工程师/网络规划设计师直通车套餐【零基础入门+新大纲体系课】

https://www.kokojia.com/package-207.html