2026年10月24日软考网络工程师考试《案例分析》真题及答案（4）

2026年10月24日软考网络工程师考试《案例分析》真题及答案（4）如下：

【考生回忆版】试题四（15分）

【说明】 某酒店的网络拓扑示意图如图 1 所示，分为员工、服务器和客人三个网络。

图暂缺（总分15分）

【问题1】（7分）

酒店员工网络处于 VLAN 10，服务器网络处于 VLAN 20、客人网络处于 VLAN 30。分配的 IP 地址网段分别为 192.168.10.0/24、192.168.20.0/24 和 192.168.30.0/24，网关地址均使用网段最后一个地址。在 SwitchA 上配置对应 VLAN 接口，实现三层通信。VLAN 配置的代码如下所示，请将下面配置代码中的空白补充完整。

酒店员工网络处于 VLAN 10，服务器网络处于 VLAN 20、客人网络处于 VLAN 30。分配的 IP 地址网段分别为 192.168.10.0/24、192.168.20.0/24 和 192.168.30.0/24，网关地址均使用网段最后一个地址。在 SwitchA 上配置对应 VLAN 接口，实现三层通信。

VLAN 配置的代码如下所示，请将下面配置代码中的空白补充完整。

在交换机 SwitchB 上批量配置接口模式

[SwitchB] interface （1）GigabitEthernet 0/0/2 to GigabitEthernet 0/0/20

[SwitchB-port-group] port link-type （2）

[SwitchB-port-group] port default （3）

[SwitchB-port-group] quit

交换机 SwitchA 配置

[SwitchA] vlan batch （4） // 创建所有规划 VLAN

[SwitchA] interface GigabitEthernet 0/0/1

[SwitchA-GigabitEthernet0/0/1] port link-type （5）

[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass （6）

[SwitchA] interface Vlanif 10

[SwitchA-Vlanif10] ip address （7）

【问题 2】（2 分）

所有的客人均属于 VLAN 30，酒店在为客人提供网络连接的同时，为保护客人的隐私，使用隔离端口来禁止客人之间相互访问。在 Switch C 上，端口 6-24 均为连接客人的端口。下面是部分配置代码，请将下面配置代码中的空白补充完整。

在交换机 SwitchC 上配置禁止客人之间相互访问

[SwitchC] （8）group-member GigabitEthernet 0/0/6 to GigabitEthernet 0/0/24

[SwitchC-port-group] port-isolate （9）

【问题 3】（6 分）

为保证酒店网络的安全，计划在 SwitchA 上实现对客人、员工的访问进行控制，制定的规则如下：

1.允许员工和客人访问 Internet，服务器不能访问 Internet。

2.员工能够访问 192.168.20.1 服务器的 FTP 服务，客人不能访问服务器资源。

[SwitchA] acl 3001

[SwitchA-acl-adv-3001] rule 5 deny ip source （10） 0.0.0.255

……

[SwitchA] acl 3002

[SwitchA-acl-adv-3002] rule 5 permit （11） source 192. 168. 10.0 （12） destination 192. 168. 20.1 （13）

destination-port eq （14）

[SwitchA-acl-adv-3002] rule （15） ip

扫描下图，查看真题答案估分