2. 案例练习题总览与备考策略软考网络工程师的下午案例题很多人一上来就翻真题、背配置命令结果换张卷子就懵。我带的几个同事备考时都踩过同一个坑上午题靠刷题能过下午题刷题却越刷越虚。原因很简单案例题考的不是“记没记住”而是“会不会用”——给你一张拓扑、一段配置、几个报错你得像个真的在机房值班的人一样去分析。这份“2026上半年软考网络工程师案例练习题五”目的就是让你提前进入那种状态。我把下午题最常见的几类场景全揉进去了VLAN与交换机基础配置、OSPF动态路由排错、DHCP与链路聚合、IPv6过渡技术、园区网综合运维。每道题都按真题的风格来背景描述里埋了坑配置片段里藏了错需要你像剥洋葱一样一层层拆开。先说一下这套题怎么用建议全程闭卷限时120分钟模拟真实考试节奏。遇到看不懂的报错信息先记下来别急着翻答案。做完后对照答案解析重点看“你没想到的那个点”。错题要整理成自己的“坑位清单”考前一周只看这张表。各位考网络工程师中级的大多已经工作两三年或者是在校生准备入行。不管是哪种情况下午题都是决定过不过的分水岭。上午题努努力能到50分下午题如果没掌握分析套路40分都够呛。这套练习就是逼你去建立“拓扑敏感度”和“配置嗅觉”而不是继续死记硬背。3. 案例一某企业园区网VLAN规划与接入层故障排除1.1 拓扑背景与需求说明某制造企业新建一栋办公大楼共六层。网络规划要求如下一层为访客区域需要完全隔离于内网仅能访问互联网。二层至五层为办公区域按部门划分VLAN财务部、人事部、研发部、销售部。六层为数据中心机房核心交换机与服务器群部署于此。出于安全考虑要求所有VLAN的网关均配置在核心交换机上接入层交换机只做二层转发。公司内部有视频会议系统和ERP系统要求高可靠、低延迟。你作为网络工程师负责对该园区网的接入层与核心层进行配置与排障。1.2 初始配置片段与题干部分配置如下核心交换机CORE-1: vlan 10 name CAIWU vlan 20 name RENSHI vlan 30 name YANFA vlan 40 name XIAOSHOU vlan 99 name GUEST interface Vlanif10 ip address 192.168.10.254 255.255.255.0 interface Vlanif20 ip address 192.168.20.254 255.255.255.0 interface Vlanif30 ip address 192.168.30.254 255.255.255.0 interface Vlanif40 ip address 192.168.40.254 255.255.255.0 interface Vlanif99 ip address 192.168.99.254 255.255.255.0 接入层交换机SW-2: vlan 10 vlan 20 vlan 30 vlan 40 vlan 99 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 40问1SW-2与CORE-1之间若使用Trunk链路SW-2的GigabitEthernet0/0/1端口配置是否合理若不合理会导致什么问题请说明你的判断依据和修正方法。问2财务部PC的网关及划分在VLAN 10但财务部员工反映无法上互联网其他部门正常。请分析可能的原因并按优先级列出排查步骤。问3访客区域VLAN 99只允许访问互联网不允许访问内网。在不增加额外设备的情况下如何在CORE-1上实现该需求请写出关键技术命令或思路。1.3 答案解析与得分点第一问解析不合理。而且不止不合理完全是个经典坑。SW-2的Trunk配置只放行了vlan 10、20、30、40偏偏漏掉了vlan 99。访客区域如果接在SW-2下面访客PC发出的数据帧到了SW-2的Trunk口直接就被丢掉了。但题干里访客和一层的其他终端可能不在同一台交换机上这就要引出第一个重要结论Trunk链路上放行哪些VLAN必须看这台交换机下挂接了哪些VLAN的终端。修正方法也很直接interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan all生产环境里我一般不会用allow-pass vlan all更倾向于精确放行避免某个VLAN的广播帧跑到不该去的地方。但考试时如果拿不准all反而安全。实际项目中还有一种做法是port trunk allow-pass vlan 10 20 30 40 99效果一样。另一个隐藏点题干里各VLAN网关都在CORE-1上那VLAN 10、20、30、40的数据帧为什么需要Trunk透传接入层SW-2的终端网关在核心上那么终端发出的广播帧比如ARP请求要经Trunk送到核心交换机核心交换机才能回ARP应答。如果Trunk不放行这个VLANARP直接断在半路PC永远找不到网关。第一问的丢分点往往是只盯着“漏了VLAN 99”这一个表面问题没展开说Trunk放行VLAN的原理。第二问解析财务部在VLAN 10上不了互联网其他部门正常。这个故障场景是下午题最爱考的“定位法”题目。按优先级排查检查VLAN 10的网关接口是否正确display ip interface brief看Vlanif10的IP是否是192.168.10.254状态是否UP。网关都挂了下面的终端全断。检查PC的IP配置重点看掩码和网关。这种“一个VLAN上不去网”的故障最常见的低级原因是PC的网关填错填成了别的VLAN的网关。检查Trunk放行列表display port vlan确认VLAN 10在Trunk链路里是放行状态。检查核心交换机上的默认路由或出接口策略比如出口路由器/防火墙上的ACL或NAT配置是否有针对VLAN 10的限制。检查VLAN 10是否被意外关闭或接口shutdown。还有一个值得注意的细节如果财务部用了静态IP很可能是IP地址冲突如果用了DHCP要查DHCP地址池里有没有包含192.168.10.0网段以及网关选项是否填写正确。这种“就一个VLAN上不了网”的问题DHCP配置错误的概率不小。第三问解析访客VLAN 99要隔离内网又不加设备最简单的方案是在核心交换机上做ACL。思路是拒绝VLAN 99到内网网段192.168.10.0/24、192.168.20.0/24等的访问放行到互联网的访问。acl number 3001 rule 5 deny ip source 192.168.99.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 rule 10 deny ip source 192.168.99.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 15 deny ip source 192.168.99.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 rule 20 deny ip source 192.168.99.0 0.0.0.255 destination 192.168.40.0 0.0.0.255 rule 100 permit ip interface Vlanif99 traffic-filter inbound acl 3001这里要注意的是ACL应用方向一定要用在Vlanif99的inbound方向上才能拦得住访客终端进来的流量。如果用在outbound方向动作就变成了限制“从核心出去的、目的为VLAN 99的流量”会造成其他VLAN访问不了访客网络方向错了整个隔离逻辑就反了。实际项目中财大气粗的企业会直接上防火墙做访客隔离分分钟配完。但考试场景里华为/华三的核心交换机上用traffic-filter是标准答案也是性价比最高的做法。1.4 这道题背后的考点逻辑VLAN与Trunk是案例题“万年不变”的第一主角。你以为自己在做VLAN题实际上考的是三层网关位置、二层转发路径、ACL应用方向、故障排查顺序。这些在上午题里都是零散知识点到了下午题必须串成一条线。我的经验是每拿到一个网络拓扑先问自己三个问题网关在哪层如果在核心接入层就是纯二层Trunk配置必须看放行列表。广播域怎么划VLAN之间如果不通看有没有三层接口、有没有路由协议。数据流走向是什么一个包从PC出发经过接入交换机、Trunk、核心交换机出公网每一步都可能在哪个环节丢把这三条线刻在脑子里VLAN类的案例题基本不会失分。4. 案例二OSPF动态路由协议配置与邻居关系排错2.1 场景描述某运营商分支机构组网核心路由器R1与两台汇聚路由器R2、R3通过OSPF互联。区域规划如下互联链路和核心设备划分在Area 0。R3下挂的一个分支机构子网192.168.50.0/24希望划分在Area 1做区域划分实验验证。所有路由器使用华为NE系列设备OSPF进程号为1Router ID需要手动指定。组网示意R1核心与R2直连接口IP为10.0.12.1/30和10.0.12.2/30。R1与R3直连接口IP为10.0.13.1/30和10.0.13.2/30。R3下挂分支子网192.168.50.0/24网关位于R3的GigabitEthernet0/0/0接口。2.2 配置与报错现象R1关键配置router id 1.1.1.1 ospf 1 area 0.0.0.0 network 10.0.12.0 0.0.0.3 network 10.0.13.0 0.0.0.3R2关键配置router id 2.2.2.2 ospf 1 area 0.0.0.0 network 10.0.12.0 0.0.0.3R3关键配置router id 3.3.3.3 ospf 1 area 0.0.0.0 network 10.0.13.0 0.0.0.3 area 0.0.0.1 network 192.168.50.0 0.0.0.255问1此时R1与R3之间的OSPF邻接关系是否正常如果正常R3是如何同时属于Area 0和Area 1的R3在该网络中扮演了什么角色问2R1上执行display ospf peer发现与R3的邻居状态停留在EXSTART/EXCHANGE。请分析可能的原因并给出排查和解决办法。问3在R3上若要确保192.168.50.0/24网段能被Area 0内的设备访问除了OSPF区域划分还需要注意什么请写出你必须额外做的配置或检查项。2.3 答案解析与经验补充第一问解析正常情况下R1与R3之间的邻接关系会正常建立。R3这个配置在华为设备上是合法的一台路由器可以同时属于多个OSPF区域只要在相应区域下宣告对应接口网络就行。R3同时连接着Area 0的10.0.13.0/30和Area 1的192.168.50.0/24它就是传说中的ABRArea Border Router区域边界路由器。ABR的作用是连接骨干区域和非骨干区域并且负责在区域之间传递路由。但这里有个隐藏考点在OSPF里非骨干区域之间的路由交换必须经过Area 0。也就是说如果以后真的在Area 1里再挂一台R4R4要访问R2路径必须是R4 - R3(ABR) - R1(Area 0) - R2绝不能R4直接与另一个非骨干区域通信。这一点很多人容易忽略。下午题如果给你一个多区域OSPF场景看到非骨干区域之间路由不通优先怀疑的不是某台设备挂了而是“路由绕行”问题。第二问解析邻居状态卡在EXSTART/EXCHANGE是OSPF排错里最经典的故障之一。这个阶段是两台路由器在交换DDDatabase Description数据库描述报文、协商主从关系的过程卡在这里通常和MTU有关。华为设备默认接口MTU是1500但有些场景下比如对接第三方厂商设备或链路上配置了MPLS等实际MTU会更小。OSPF的DD报文如果超过了链路MTU会被静默丢弃邻居状态就永远卡在EXSTART。排查步骤检查两端接口的MTUdisplay interface GigabitEthernet 0/0/0看MTU值是否一致。检查两端接口是否都开启了OSPF重点看network命令宣告的网络号、反掩码是否匹配接口IP。检查Router ID是否冲突。如果R2和R3的Router ID一样也可能导致问题。检查区域ID是否匹配。如果一边是Area 0一边敲成了Area 1邻接关系同样建立不起来。如果两端MTU不一致把两边改成一致或者在华为设备上配置ospf mtu-enable进行MTU检查协商或者直接统一改为1500。补充一个考场细节有些时候你会看到双方的邻居关系在FULL状态但实际路由表里没有对方的路由。这说明DD交换成功了但LSA老化或校验有问题。这种情况往往和链路两端的OSPF进程ID不匹配没关系——进程ID不影响邻居关系反而要检查network宣告是否漏了网段。第三问解析R3要将192.168.50.0/24通告进OSPF除了写network 192.168.50.0 0.0.0.255以外还有一个极其容易忽略的点接口本身必须启用OSPF。也就是说R3的GigabitEthernet0/0/0接口连接192.168.50.0/24那个口必须处于UP状态且接口IP必须在这个网段内。另外如果R3GigabitEthernet0/0/0接口被配置成了silent-interface那么虽然OSPF会在路由表里产生直连路由但不会通过该接口发送OSPF报文也不会与其他路由器建立邻居。但直连网段依然可以被通告出去。这里要区分两个概念通告网段和建立邻居。你只要宣告了网段路由就能进OSPF但你宣告的那个接口到底要不要建立邻居则取决于silent-interface配置。实际操作中分支子网的网关接口往往不需要和其他路由器建立OSPF邻居这时候在华为设备上配置silent-interface是常见做法可以减少不必要的协议报文。但如果把这个口配成了silent同时又希望它作为DR与其他路由器交互那就出问题了。2.4 OSPF案例题的“必答模板”我用的是这样一套思路适合套在所有OSPF题目上先画邻居关系图谁和谁是邻居基于哪个网段建立的。再画区域图哪个接口在哪个区域谁是ABR、谁是ASBR。再画路由传播路径从源到目的经过哪些路由器、哪些区域。最后看状态邻居状态、路由表条目、LSA类型。下午题里凡提到OSPF十有八九会问排错。常见故障按出现频率排序区域ID不匹配、反掩码配置错、Router ID冲突、MTU不一致、silent-interface误开。把这五条背下来排错题至少能拿一半分。5. 案例三DHCP服务配置与中继、链路聚合故障联动分析3.1 场景描述某高校宿舍区网络接入交换机按楼栋分布每栋楼一个VLAN。核心交换机CORE上配置DHCP服务器功能为各栋楼分配IP地址。宿舍区所有PC通过DHCP获取地址上网。楼栋VLAN划分1号楼 VLAN 101网段192.168.101.0/242号楼 VLAN 102网段192.168.102.0/243号楼 VLAN 103网段192.168.103.0/24核心交换机CORE上创建了对应Vlanif接口并开启了DHCP服务。部分配置如下dhcp enable interface Vlanif101 ip address 192.168.101.254 255.255.255.0 dhcp select global interface Vlanif102 ip address 192.168.102.254 255.255.255.0 dhcp select global ip pool vlan101 network 192.168.101.0 mask 255.255.255.0 gateway-list 192.168.101.254 dns-list 114.114.114.114 ip pool vlan102 network 192.168.102.0 mask 255.255.255.0 gateway-list 192.168.102.254 dns-list 114.114.114.114接入交换机SW-1和CORE之间通过两条千兆光纤互联SW-1与CORE均配置了链路聚合采用手工模式。聚合组编号为1。3.2 故障现象与问题现象11号楼部分PC能获取到IP地址但获取速度非常慢而且有些PC获取到的是169.254.x.x开头的地址APIPA地址。现象22号楼所有PC都无法获取IP地址但2号楼PC手动配置静态IP192.168.102.10、网关192.168.102.254后可以正常上网。现象3链路聚合配置完成后发现SW-1与CORE之间只有一条链路转发流量另一条链路始终处于Standby状态。问1现象1中部分PC获取到169.254.x.x地址说明DHCP过程失败了。请结合宿舍区VLAN划分分析最可能的原因并给出验证方法。问2现象2中2号楼无法通过DHCP获取IP但静态IP可以上网。请分析DHCP报文在交换网络中的转发机制指出可能的故障点并说明如何解决。问3现象3中手工链路聚合模式下一端为活跃、一端为Standby这是否正常如果要让两条链路同时转发流量应该怎么做3.3 答案解析与实战注释第一问解析169.254.x.x是Windows系统在没有收到DHCP应答时自动分配的地址。部分PC能获取到IP部分不行而且速度慢——这个特征非常像DHCP服务器在核心交换机上但广播域没有正确覆盖。1号楼PC和核心交换机在不同的二层设备上吗不一定但这里是宿舍区接入交换机到核心的链路是Trunk。如果SW-1的上行Trunk口没有放行VLAN 101PC发出来的DHCP Discover广播包根本到不了核心交换机自然拿不到地址。但有些PC配置了静态IP或者之前的租约还在还能正常上网就会造成“部分人正常、部分人异常”的错觉。验证方法在核心交换机上执行display dhcp server statistics看有没有收到DHCP Discover报文。在SW-1上执行display port vlan确认Trunk放行了VLAN 101。在问题PC上抓包看是否能收到DHCP Offer。一般这种情况九成是Trunk放行列表不全。第二问解析现象2更典型2号楼完全获取不到IP但静态IP能上网。这说明二层连通性是好的PC到网关的物理链路没问题问题出在DHCP报文交互上。在华为设备上如果PC和DHCP服务器不在同一个广播域就需要配置DHCP中继DHCP Relay。但本题中PC在VLAN 102DHCP服务器实际上也是在核心交换机上——服务器是CORE自己啊Vlanif102就是网关网关和DHCP服务器是同一个设备。理论上PC的广播Discover直接就被CORE收到了根本不需要中继。那是什么问题答案藏在后半句“静态IP可以正常上网”。PC用静态IP能上网说明网络资源够。DHCP失败大概率是Vlanif102接口上没有选中DHCP服务或者地址池配置有问题。回头看配置片段我只给了Vlanif101和Vlanif102的dhcp select global但ip pool vlan102的配置里写了network、gateway-list、dns-list却没有看到地址分配范围以外的设置如excluded-ip-address所以关键要排查的是Vlanif102接口上的dhcp select global是否生效。ip pool vlan102是否被接口引用华为地址池方式是接口下dhcp select global后自动匹配同网段的global地址池但前提是地址池的network和接口IP在同一网段。地址池里是否有可分配地址。如果地址池建立了但没配置network或者网络号写错了那么分配就会失败。另外还有一种隐藏可能核心交换机上开了DHCP Snooping但信任口没配好导致DHCP Offer报文被丢弃。宿舍区网络为了防私建DHCP服务器经常开DHCP Snooping如果上行口不是trust口DHCP服务器自己发下来的Offer会被交换机丢弃。但是这里DHCP服务器就是交换机自身报文默认不走Snooping检查所以嫌疑不大。反而是第一跳接入交换机如果开了DHCP Snooping且Trunk口没有配置为trust就会丢掉来自核心的Offer包。这个“静态IP能上网但DHCP不行”的故障案例考的就是DHCP Snooping信任口这个冷门知识点。参考答案里要把它列进去。第三问解析手工链路聚合模式华为叫manual mode所有成员口都是Active状态才对。如果出现一条Active、一条Standby说明这不是手工模式而是LACP模式链路聚合控制协议。LACP模式下一端如果配置了最大活跃端口数lacp max active-linknumber那么超过数量的成员口就会进入Standby状态。所以现象3里的配置大概率是interface Eth-Trunk1 mode lacp-static lacp max active-linknumber 1要让两条链路同时转发流量把lacp max active-linknumber改成2或者删掉这个限制。还有一种可能是两端聚合模式不匹配一端配的是手工模式、一端配的是LACP模式那么协商结果可能就只让一条链路起来。华为设备上手工模式和LACP模式不能混用必须一致。顺带说一句链路聚合配置的经典错误还有成员口加入Eth-Trunk前物理口上残留了VLAN配置或Trunk配置导致加入后异常。正确做法是先清空成员口的配置再加进聚合组再在Eth-Trunk口上统一配置。3.4 DHCP类题目隐藏的“网络层次思维”DHCP这个点很多人觉得就是配个地址池简单。但下午题从来不直接考“配置”它考的是“既然DHCP能广播获取为什么我的环境里获取不了”。记住一个核心原则DHCP Discover是广播报文广播报文不能跨三层。所以要么DHCP服务器和客户端在同一二层域要么靠DHCP中继转发。案例题里只要你看到客户端和服务器在不同网段且中间隔了路由器DHCP中继几乎是必考点。排查DHCP问题的顺序我个人习惯是“从客户端一路查上去”客户端网卡有没有收到包二层链路通不通三层是否可达DHCP服务器接口下有没有启用DHCP地址池够不够用有没有被Snooping拦截这五步走完基本上没有解决不了的问题。6. 案例四IPv6过渡技术与双栈部署实战4.1 场景与需求某政务外网正在进行IPv6改造核心网络设备已完成IPv6双栈部署。目前有两种过渡技术需要评估6to4隧道和IPv6 over IPv4隧道手工隧道。现有网络分支机构BR-1出口路由器R1IPv4地址为202.100.10.1。总部核心路由器R2IPv4地址为202.100.20.1。R1和R2之间通过运营商IPv4网络互通。R1和R2均需要支持IPv6流量转发但两者之间没有直接的IPv6链路。问1请比较6to4隧道和手工IPv6 over IPv4隧道的区别说明各自适用的场景。问2若要求R1与R2之间建立手工IPv6隧道请写出R1上的关键配置以华为设备为例。问3在双栈环境中DNS服务器需要做哪些额外配置假设你负责为政务外网的Web服务器同时支持IPv4和IPv6配置DNS解析应如何设计4.2 答案解析与配置示例第一问解析6to4隧道是一种自动隧道技术它能把IPv4地址自动嵌入IPv6地址中实现“只要你有IPv4公网地址就能自动建立IPv6隧道”。IPv6地址格式为2002:IPv4地址段::/48。比如202.100.10.1对应的6to4前缀是2002:ca64:0a01::/48把IPv4地址换算成十六进制拼进去。手工隧道则是在两端路由器上手动指定隧道源、隧道目的和隧道IPv6地址。它不像6to4那样有自动寻址能力但更可控、更可靠。适用场景6to4适合站点数量多、IPv4地址都为公网地址的场景你不需要为每一对站点单独配置隧道。手工隧道适合站点固定、数量少的场景比如总部与两个分支机构之间直接写死隧道参数简单明了。还有一个重点6to4依赖公网IPv4地址。如果你的设备用的是私网地址比如192.168.x.x6to4是玩不转的那只能用手工隧道或者其他过渡技术比如GRE隧道。第二问解析华为设备手工IPv6 over IPv4隧道的配置我给你写一份完整的interface Tunnel0/0/1 tunnel-protocol ipv6-ipv4 // 隧道协议必须是ipv6-ipv4 ipv6 enable ipv6 address 2001:db8:1::1/64 // 本端隧道IPv6地址 source 202.100.10.1 // 隧道源用物理接口的IPv4地址 destination 202.100.20.1 // 隧道目的对端IPv4地址 ipv6 route-static 2001:db8:2:: 64 Tunnel0/0/1R2上做对称配置源和目的反过来就行。需要注意的是tunnel-protocol必须配置成ipv6-ipv4我见过有人配成GRE导致隧道起不来。source可以写物理接口名也可以写IP地址写IP地址更直观排查问题时少绕弯。第三问解析这个问法很务实。双栈环境里DNS服务器要同时支持IPv4和IPv6两种记录类型额外要做的事情是在DNS服务器上增加AAAA记录把域名解析到Web服务器的IPv6地址。如果Web服务器同时有IPv4和IPv6地址DNS服务器会同时存在A记录和AAAA记录。确保DNS服务器自身有IPv6地址并且能通过IPv6网络被客户端访问到。不然纯IPv6的客户端连DNS服务器都找不到。政务外网这个场景还有个实操细节Web服务器如果只有一个IPv6地址建议DNS里同时保留IPv4的A记录方便那些还没完成IPv6改造的终端访问。过渡阶段老话说“两条腿走路”别急着把IPv4记录删掉。4.3 IPv6过渡题目的“送分与送命题”这几年软考网络工程师下午题IPv6的考查比重在提升。但大部分考生对IPv6命令很陌生一看到一堆十六进制就发怵。其实IPv6过渡技术的案例题只要你能写对tunnel-protocol、source、destination、ipv6 address这四条命令基本能拿一半分。剩下的考概念辨析比如6to4的地址格式怎么推导、手工隧道适用场景等。送命题是细节tunnel-protocol ipv6-ipv4和GRE隧道协议的区别、隧道接口上要不要起OSPFv3、IPv6地址的link-local地址在隧道怎么处理。考场上一紧张很容易把命令写串。我的建议是把6to4前缀计算方式亲手算一遍把你的IPv4地址转成十六进制两两一组拼进2002::/16后面。这个题要是真出了会做的人拿分不会做的人只能蒙。7. 案例五园区网综合运维与故障应急含无线与出口链路5.1 整体场景某中型企业园区有线办公网和无线办公网共存。出口部署一台防火墙通过双链路接入运营商。内网核心交换机承担网关、DHCP、DNS代理等功能。某天早上9点开始陆续有员工反馈无线网络能连上Wi-Fi但无法打开网页也无法访问内网服务器有线网络正常工作。运维人员登录无线控制器检查显示AP在线无线用户关联数量正常但用户获取到IP地址的时间明显变长。随后防火墙CPU利用率从正常的20%飙升到90%出口带宽被占满内网用户普遍反映上网卡顿。问1无线网络能连上但无法访问内网服务器这个现象如何定位请给出你的排查路径并说明每一步的目的。问2防火墙CPU飙升、出口带宽被占满结合无线用户“获取IP时间变长”这一线索最可能的安全事件是什么请描述攻击原理。问3如果你要紧急恢复业务在防火墙上的第一波处置动作是什么写出动作思路即可不需要精确命令5.2 答案参考与深度解析第一问解析无线能连上关联正常说明无线接入层的关联过程没问题。问题大概率出在IP地址获取、网关转发、或上层策略这三个层面。排查路径从下往上走查无线用户获取到的IP地址是什么。如果拿到的是169.254.x.x问题在DHCP。如果拿到了正确的IP但ping网关不通问题在网关转发或VLAN划分。在无线控制器上查看用户的VLAN归属。很多无线网络故障是SSID映射的VLAN配错了导致无线用户被划进了没有网关的VLAN。从AP侧测试到核心交换机的连通性。AP能上线说明AP到AC和核心的网络是通的但无线用户的数据转发路径是否和AP上线路径一致需要单独验证。ping内网服务器IP如果IP通但域名不通检查DNS配置。DNS代理如果配置在防火墙上防火墙CPU高的时候DNS解析会变慢进而让人觉得“网断了”。这里有个重要思路无线故障和有线故障的排查路径是不一样的。有线网络可以直接在交换机上抓包、查看端口状态无线网络先要确认“关联—认证—IP获取—数据转发”四步走到哪一步。每一步不通后续全白搭。第二问解析这一问的线索链是无线用户获取IP时间变长 防火墙CPU飙升 出口带宽被占满。三者连在一起指向一个很常见的攻击内网存在大量DHCP请求风暴或者是中了蠕虫/木马后疯狂发起网络扫描和连接。更精确一点如果无线用户获取IP时间变长说明大量设备在反复发起DHCP Discover。DHCP Discover是广播包到达核心交换机的DHCP服务器后服务器要处理大量请求导致正常用户的请求排队变慢。如果这些广播包把内网带宽耗尽防火墙的CPU自然会飙升——防火墙在处理广播转发、DNS代理、NAT会话等操作时会大量消耗CPU。另一种可能是内网有设备中了ARP欺骗攻击。ARP欺骗会伪造网关的MAC地址导致无线用户的流量全部被吸引到攻击者设备上无法正常到达网关表现就是“能连上Wi-Fi但无法上网”。这种攻击同样会造成大量ARP广播拖垮网络设备。原理上无论哪种攻击本质都是“异常流量淹没正常流量”。考试答题时把“广播风暴”“DHCP请求洪泛”“ARP欺骗导致流量绕行”这几个关键词写进去再说明为什么防火墙CPU会高、带宽会被占满基本就能拿满这题的分。第三问解析第一波处置动作是“止血”不是“查明真相”。在实际应急中要先恢复业务再去追溯攻击源。断开出口链路把防火墙的上行口shutdown或者直接断开运营商链路保住内网核心业务。在防火墙上开启会话限制限制每IP的新建连接数防止单点消耗全部性能。在核心交换机关闭故障无线SSID对应的VLAN接口或者关闭无线控制器的DHCP服务让恶意DHCP请求不再产生。启用DHCP Snooping检查并关闭非信任口的DHCP请求。应急结束后再逐步排查攻击源看AP的接入用户列表、看DHCP服务器的日志、看防火墙会话表和时间线定位是哪台设备在短时间发出了海量请求隔离并查杀。5.3 综合运维题的核心套路把时间线串起来下午题的综合运维类题目往往给你一串现象但现象之间不是孤立的。你要练一种能力把故障时间线、设备指标、用户反馈串成一条逻辑链。这道题给了一个很好的示例无线用户获取IP变长入口异常→ 防火墙CPU升高设备异常→ 带宽占满网络异常→ 有线也卡范围扩大。这四个现象串起来说明攻击是一步步扩散的开始只是在无线侧慢慢蔓延到全网。考场上的建议是先别急着写答案花30秒把题干里的线索画一条因果链再根据因果链推断“应该查什么”“应该做什么”。做到这一点综合题比你想象中容易拿分。8. 参考答案速查表与答题技巧6.1 五道案例题的简要答案汇总为了考前快速回顾我把这套题的答案压缩成一张速查表题号核心考点标准答案关键词案例一VLAN/Trunk/ACLTrunk漏放VLAN网关在核心ACL用inbound方向案例二OSPF区域/邻居排错ABRMTU不一致卡EXSTARTsilent-interface案例三DHCP/中继/链路聚合广播域DHCP Snooping信任口LACP最大活跃端口数案例四IPv6过渡/DNS双栈6to4地址格式tunnel-protocol ipv6-ipv4AAAA记录案例五综合运维/应急响应DHCP洪泛/ARP欺骗止血优先DHCP Snooping这张表打印出来贴墙上考前两天只看这张表比翻整本书效率高得多。6.2 案例题回答的“踩分点”与书写习惯软考案例题是人工阅卷踩分点很明确。我分享一下怎么回答最不丢分能写命令绝不只写概念。比如问“如何配置Trunk放行VLAN”你写“port trunk allow-pass vlan 10 20”比写“放行VLAN”多拿至少1分。能写具体验证命令就写。比如问“如何排查DHCP故障”你写“display dhcp server statistics”比写“查看DHCP日志”更专业。遇到分析题先写结论再写原因。比如“不合理因为Trunk漏放行VLAN 99导致访客广播帧无法到达核心交换机”这个顺序符合阅卷习惯。解答“影响”类问题时要说清楚“影响什么业务/功能”。比如“Trunk漏放行VLAN 99导致访客终端无法获取IP地址无法上网”。6.3 案例答题时间分配的实操建议下午案例题总共四道大题考试时间够用但不算宽裕。我的分配经验是发卷后先花5分钟扫一遍所有题目看看哪道题最熟、哪道题最偏。按“先熟后生”的顺序做保证能拿的分不丢。每道题一般15到20分钟超过20分钟还没思路先跳过最后再回来蒙。留足10分钟检查有没有漏做小题、有没有把“不合理”答成“合理”、命令单词拼写是否正确。蒙也要有技术含量。比如案例一第三问让你写ACL思路你没背熟traffic-filter的写法至少写“在核心交换机上配置ACL拒绝VLAN 99访问内网网段放行访问互联网”。这种情况下阅卷老师给的也是部分分总比空在那里强。9. 从做题到实战这些案例的“影子”就在日常运维里写完这套题我想跟你说点题外话。有人觉得软考下午题是“纸上谈兵”但你会发现如果你真的在公司园区网、分支互联、DHCP环境里踩过坑这些题简直就像把你以前踩过的坑重新放了一遍电影。我自己的经历是考网络工程师之前VLAN和Trunk我天天配但从来没想过“如果Trunk漏放一个VLAN用户会有什么表现”。直到有一回公司新装修一层楼新接入交换机上线后访客网络一直不通查了半天最后发现就是上行Trunk口那行allow-pass vlan少写了一个数字。当时脑子里“叮”的一声——这不就是软考下午真题的翻版吗所以这套练习题五给你的不只是几道题的答案更是一套“预演故障”的思维方式。考场上你会遇到没见过的拓扑、没见过的报错但只要把知识串成“广播域—网关—路由—策略—出口”这条线再怪的题也能理出头绪。最后说说备考节奏如果你现在离考试还有两三个月建议每周完整做一套案例题组做完仔细对答案把每个考点在教材上找到出处标记“已掌握”或“待巩固”。考前两周回到这套练习题五闭卷再做一遍。如果每道题都能不看答案讲清楚解题思路下午题基本稳了。网络工程师这道考试最怕的不是知识点多而是“以为自己会了”。案例题就是那面照妖镜照出你到底是真懂还是装懂。这套题我按真题的难度和风格来排你做完如果能感觉到“有些地方我以前真没想过”那这五六千字就没白写。