2011年上半年軟考網絡工程師下午試題主要考察網絡規劃與設計、設備配置、故障排查及網絡管理等實踐能力。以下是對部分典型試題的答案要點解析：

試題一：網絡規劃與設計
1. VLAN劃分與IP地址分配
- 通常要求根據部門或功能劃分VLAN，例如行政部、技術部、服務器群等。

• IP地址分配需結合子網劃分，給出每個VLAN的子網地址、掩碼及網關。例如：VLAN 10：192.168.1.0/24，網關192.168.1.1。

1. 設備選型與拓撲結構

• 核心層選用高性能三層交換機，接入層選用二層交換機。

• 拓撲結構一般為星型或樹型，需考慮冗余鏈路（如生成樹協議STP）。

試題二：路由器與交換機配置
1. 路由器OSPF配置
- 啟用OSPF進程，指定Router ID。

• 聲明直連網絡，例如：network 192.168.1.0 0.0.0.255 area 0。

1. 交換機VLAN配置

• 創建VLAN：vlan 10。

• 將端口加入VLAN：interface gigabitethernet 0/1, switchport access vlan 10。

試題三：網絡安全與ACL配置
1. 訪問控制列表（ACL）
- 配置標準或擴展ACL限制特定流量，例如禁止某個IP訪問服務器。

• 示例：access-list 101 deny tcp host 192.168.2.5 host 10.1.1.1 eq 80。

1. 防火墻策略

• 定義內網、外網及DMZ區域的安全規則。

試題四：網絡故障排查
1. 連通性問題
- 檢查物理鏈路（網線、接口狀態）。

• 使用ping、tracert命令定位故障點。

1. 協議配置錯誤

• 驗證路由協議鄰居狀態（如OSPF的鄰居表）。

• 檢查VLAN Trunk配置（如switchport mode trunk）。

試題五：網絡管理
1. SNMP配置
- 設置SNMP社區名及訪問權限。

• 示例：snmp-server community public ro。

1. 網絡監控工具

• 使用Wireshark分析數據包，或通過Syslog收集日志。

****：下午試題注重實踐應用，考生需熟練掌握網絡設備的配置命令及故障處理方法。復習時應結合實驗操作，加深對網絡工程整體流程的理解。