2026年5月软考网络工程师《案例分析》真题如下：

1、

【考生回忆版】试题一(20分)

[说明】企业网络拓扑如图所示，由集团总部与展示中心两部分组成，展示中心距离集团20k，通过运营商提供的200Mbps链路实现互联。

1.集团总部全网运行OSPF协议(Area0):

2.集团总部R3与展示中心R4之间采用静态路由实现互通:

3.集团市场部终端通过R3接入:

4.展示中心部署监控门禁、访客无线、办公区三类业务网络，办公区部署专用服务器，负责监控与门禁系统的控制及数据存储。

图暂缺

【问题1】(4分)

(1)展示中心投入运行后，该中心日均接待游客300余人，同时接待人数不超过150人。访客无线业务经常出现无法获取IP地址的现象。经排查发现DKCP地址池可用地址不足，在排除网络攻击的情况下，请简要分析产生该故障的原因并提出处理措施。

(2)办公区反映部分终端能够获取到IP地址，但无法访间互联网。经查网络中非法接入了启用DHCP服务的路由器。为有效解决该行为对网络的影响，应在交换机SW03上采取哪些安全配置?

【问题2】(6分)

图暂缺

（1）请简要分析故障产生的原因。

（2）为避免同类故障再次发生，请提出部署措施（至少2种）

【问题3】(4分)

展示中心的访客无线网络属于开放性接入环境，接入终端的网络行为无有效管控措施,可在R4与SWO2之间增设(1)设备，加强对访客网络的行为审计及流量管控，不改变现有网络配置及IP地址规划，该设备应以(2)工作模式部署。

【问题4】(6分)

日常运维中，网络工程师可在企业网络任意位置通过Telnet协议登录所有网络设备。当有外来人员协助运维时，经常通过即时通讯工具发送超级管理员账号、口令、管理地址等信息，直接登录设备进行维护。请指出该企业网络在日常运维工作中存在安全隐患，并提出对应的整改措施。(至少回答3点隐患及整改措施)

扫描下图，真题估分

2、

【考生回忆版】

试题二(20分)

某公司网络拓扑如图所示,交换机SW1及其所连终端电脑为新接入网络的设备，交换机Core为VLAN10和 VLAN20终端电脑的网关，并提供DHCP服务。

图暂缺

[问题1](6分)

在交换机Core上完成VlanIF10接口ip地址配置;配置基于接口地址池的DHCP服务,排除172.16.10.1至172.16.10.99的地址。

请补全以下配置:

[Core](1)

[Core-vlanif10] (2)

[Core-vlanif10] dhcp select (3)

[Core-vlanif10] dhcp server excluded-ip-address (4)

……//Vlanif 20配置略去

[问题 2](5分)

在交换机SW1批量创建vlan10、vlan20，并完成相关接口配置，其中GigabitEthernet0/0/5仅放行

vlan10 和vlan20。

请补全以下配置:

[SW1]vlan batch（1）

[SW1] interface GigabitEthemnet 0/0/5

[SW1-GigabitEthernet0/0/5]port link-type (2)

[SW1-GigabitEthernet0/0/5]port trunk allow-pass (3)

[SW1-GigabitEthernet0/0/5]quit

[SW1] port-group 1

[SW1-port-group-l] group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2

[SW1-port-group-l]port link-type (4)

[SW1-port-group-l] port default (5)

……//其他接口配置略去

[问题3](4分)

开启Telnet服务，认证模式为AAA，创建本地用户sysadmin，口令为Aaa!@#$%523

[SW1] telnet server enable

[SW1]user-interface vty 0 4

[SW1-ui-vty0-4]authentication-mode(1)

[SW1-ui-vty0-4] quit

[SW1] aaa

[SW1-aaa] local-user(2)password cipher (3)

[SW1-aaa]ocal-user sysadmin service-type (4)

……//其他配置略去