13 · 网络规划与可靠性设计

所属模块：网络规划与可靠性设计 | 覆盖题库 66 题（单选 52 · 案例小题 14） 考期覆盖 23 / 24（95.8%） —— 近 5 年命中 11 个考期 题型定位：混合型（上午概念 + 下午案例简答与配置，案例占比高达 21%）

一、考情概览

近 5 年（2021–2026）案例命中：11 个考期（recent_count = 11）。

结构解读（这篇的结构最特殊）： 66 题里 14 道案例小题，占 21% —— 是案例占比最高的专题之一。 两个知识点几乎“零单选“但案例很多，这是下午题的主战场：

• 高可靠与容错：7 题里 5 道是小题（单选只有 2 道）→ 下午必考
• 结构化布线：19 题里 4 道是小题 → 案例高频
• 需求分析与方案设计：22 题里 3 道小题 + 单选最多 → 上午下午都考
• QoS：9 题全是单选、0 案例 → 纯上午概念题
• ⚠️ 设备选型知识点在本库中题数为 0（n = 0），但设备选型内容散落在 2014·下半年案例中（路由器/防火墙/DMZ/IDS 的选型判断），属于“知识点没题但案例要答“的典型。

从题库统计的高频术语看（括号内为出现次数，已剔除“问题/解析“等题干模板噪声）：

📌 两条主线：① 结构化布线（概念 + 案例填空）；② VRRP 网关冗余（案例配置与原理，24 次高频）。

二、知识点清单

2.1 结构化布线（19 题 · 4 案例）

六个子系统（按“作用范围“记，不要按名称死记）

⚠️ 判断口诀（务必背下来，案例题直接用）： 同层楼内 = 水平，跨楼层 = 干线，跨楼栋 = 建筑群，机房内 = 设备间，配线架之间 = 管理，终端到插座 = 工作区。

结构化布线的关键数字（必背）

✅ 2023·下半年原题：「工作区子系统的信息插座应距离地面（　）」→ B 30cm。解析原文：「根据综合布线标准，工作区信息插座距离地面高度一般为 30cm。」

✅ 2025·上半年案例：「楼层弱电间到办公室之间……称为（5）子系统，线缆长度应不超过（6）米」→ （5）水平子系统、（6）B（90 米）。解析原文：「双绞线长度不超过 90 米，信道总长不超过 100 米」。

各子系统的作用辨析（考法：给描述，选子系统）

✅ 2024·上半年原题（反向题）：「关于干线子系统的描述中，错误的是（　）」→ A。解析原文：「干线子系统不一定需要预埋暗管，可通过桥架等方式敷设。」✅ 三个正确项（照录）：B「干线子系统连接大楼的设备间和各楼层的配线间」；C「干线子系统是建筑物的垂直主干线缆」；D「干线子系统通常采用光纤作为传输介质」。

⚠️ 易错：水平子系统**“实现计算机设备与各管理子系统间的连接”是错误**表述（2018·上半年）—— 水平子系统是“管理子系统（管理间配线架）→ 各楼层工作区信息插座“，不是“接计算机设备”。

万兆以太网标准的选择（2025·上半年案例考过）

✅ 2025·上半年案例解析原文：「10GBase-L 为万兆长距离光纤标准（约 10km），用于建筑群互连；10GBase-S 为短距离（约 300m）多模光纤标准。题中建筑间距离为 500～1000m，故选 D（10GBase-L）。」

网络线路施工规范（2023·上半年案例，答 4 点即可）

题库案例给出的 8 条规范（原文照录，任答 4 点）：

1. 缆线应远离高温、易腐蚀和强电磁干扰的场地；
2. 缆线布放应自然平直，不得产生扭绞、打圈、接头等现象；
3. 尽量不与强电平行敷设，避免或减少交叉以免产生串扰；强弱电应分开敷设并保持足够间距；
4. 管线弯曲半径应符合要求：4 对非屏蔽双绞线不小于电缆外径的 4 倍，2 芯或 4 芯水平光缆弯曲半径大于 25mm；
5. 缆线两端应粘贴标签，标识清晰、正确、统一；
6. 水平子系统配线间到信息插座的水平电缆长度不超过 90m，工作区信息插座到终端设备的连接线不超过 10m；
7. 缆线敷设穿越楼板、墙体时应采取防火、防水、防鼠等封堵措施；
8. 屏蔽缆线的屏蔽层应可靠接地，做好接地与防雷处理。

2.2 需求分析与方案设计（22 题 · 3 案例）

网络规划与设计的六阶段周期（2025·上半年案例必考）

需求分析 → 通信规范分析 → 逻辑网络设计 → 物理网络设计 → 实施 → 监测及性能优化

✅ 2025·上半年案例标准答案（以 blanks_answer 为准）：（1）通信规范分析、（2）逻辑网络设计、（3）物理网络设计、（4）实施。 解析原文：「完整六阶段周期为：需求分析 → 通信规范分析 → 逻辑网络设计 → 物理网络设计 → 实施 → 监测及性能优化。注意顺序：逻辑网络设计在物理网络设计之前，先定逻辑（拓扑、地址、VLAN、路由策略），再定物理（设备选型、布线、机房）。」

📌 唯一排序难点就是“逻辑在物理之前“。

各阶段的任务与输出（考“哪个阶段做什么“）

✅ 2014·下半年原题：「搭建试验平台、进行网络仿真是网络生命周期中（　）阶段的任务」→ B 逻辑网络设计。解析原文：「属设计阶段的验证工作，安排在逻辑网络设计阶段，以便在实施前确认技术选型、拓扑与地址规划的可行性。需求规范阶段只做需求与通信规范分析（A）；物理网络设计阶段把设备落到机房、布线与供电（C）；实施阶段才是安装、调试与测试（D）。」

✅ 2016·上半年原题：「属于物理网络设计文档（　）」→ B 设备列表清单。解析原文：「物理网络设计关注具体设备的选型、数量、位置与安装布线……IP 地址分配方案是逻辑设计内容；集中访谈资料属于需求分析阶段；通信流量分布是分析结果而非物理设计文档。」

✅ 2022·下半年原题：「关于网络需求分析的说法中，错误的是（　）」→ C「应撰写输出网络系统规划与设计报告」。解析原文：「网络系统规划与设计报告是设计阶段的输出，而非需求分析阶段。」

✅ 2022·下半年原题：「网络建设完成后需要进行日常维护，维护的内容不包括（　）」→ D 网络规划设计。解析原文：「网络规划设计是网络建设前期的任务。」

需求分析阶段要收集什么（2025·上半年案例，每部分答 3 点即可）

网络带宽方面（原文照录）：① 各业务系统的带宽需求（数据、语音、视频分别需要多少）；② 峰值流量与平均流量、流量突发系数；③ 用户/终端数量、分布位置与并发访问规模；④ 未来 3～5 年的业务增长与扩展需求；⑤ 流量模型分析（南北向、东西向流量占比）。

无线网络接入方面（原文照录）：① 覆盖区域、面积与信号覆盖目标；② 用户密度、并发用户数与移动性；③ 接入终端类型（手机、笔记本、IoT 等）及能力；④ 安全需求与认证方式（WPA2/WPA3、802.1X、Portal 等）；⑤ 漫游需求（同一 AP 组内漫游、跨 AP 漫游）。

📌 补充：题目要求「骨干万兆」，则骨干链路带宽需求须在需求阶段即纳入测算。

2.3 层次化与网络结构（9 题 · 2 案例）

三层网络架构与各自职责（本知识点核心）

四道原题的标准答案与解析（原文照录）：

✅ 2019·下半年「三层网络设计方案中，（　）是核心层的功能」→ A 不同区域的高速数据转发。「核心层是高速交换骨干……为降低时延不应在本层实施访问控制。D 项访问策略控制属汇聚层职责；B 项计费管理、C 项终端接入均属接入层。」

✅ 2022·上半年「以下关于网络分层设计的描述中，错误的是」→ A「终端用户网关通常部署在核心层」。「**终端用户网关通常部署在汇聚层，不是核心层。**核心层负责高速数据转发。」✅ 正确项（照录）：B「流量负载和 VLAN 间路由在汇聚层实现」；C「MAC 地址过滤、路由发现在接入层实现」；D「接入层连接无线 AP 等终端设备」。

✅ 2023·上半年「关于三层网络模型的核心层，以下说法错误的是」→ B「核心层应有包过滤和策略路由设计提升安全」。「核心层不应做包过滤/策略路由（应在汇聚层）。」✅ 正确项：A「核心层是高速骨干，应冗余设计」；C「核心层连接设备不应过多」；D「需访问互联网时核心层应含一条或多条外部连接」。

✅ 2016·下半年「对核心层工作规程的建议是」→ B 尽量避免使用访问控制列表以减少转发延迟。「核心层的首要任务是高速转发，任何增加处理开销的策略（如用 ACL 逐包匹配）都会引入延迟并降低转发效率。数据压缩会增加处理开销，A 不当；允许最终用户直接访问会使核心层暴露给大量终端，C 不当；核心层恰恰应提供冗余连接以保障可靠性，D 与设计原则相反。」

分层设计的优点（2025·上半年原题，注意排除项）

✅ 2025·上半年原题：「企业园区网络设计时，采用“核心-汇聚-接入“分层模型的优点是（　）」→ C 易于隔离故障，网络稳定性高。解析原文：「分层设计把网络功能分层，故障可被隔离在单层内，排障范围小、稳定性好。A 错误：分层本身不等于冗余（无单点故障需靠链路/设备冗余实现）；B 仅是地址规划层面的便利，非分层模型的核心优点；D 错误：分层模型中接入层之间的流量经汇聚层转发，并非所有流量都经过核心层。」

✅ 2024·上半年原题：「下列层次化网络设计的说法中，正确的是（　）」→ C 一般设计 3 个层次即可。解析原文：「核心层不应承担包过滤等复杂策略，包过滤应部署在汇聚层，故 A 错；汇聚层向核心层宣告路由时通常做子网聚合以减少路由表项，故 B 错；分层设计一般为核心层、汇聚层、接入层三层，层次过多会增加转发时延、降低整体性能，故 C 正确；策略路由部署在汇聚层，接入层只负责终端接入，故 D 错。」

设备选型与安全设备部署（2014·下半年案例，本库唯一的设备选型题）

✅ 2014·下半年案例标准答案（以 blanks_answer 为准）：（1）路由器；（2）防火墙（或其他具有类似功能的网络安全设备）；（3）非军事区（DMZ 区）；（4）IPS（入侵防御系统）或 IDS（入侵检测系统）；（5）镜像端口（镜像口）；（6）旁路方式；（7）主交换机或 Switch 1；（8）防火墙或网络设备②（（7）（8）可互换）；（9）广播模式；（10）直接模式（（9）（10）可互换）；（11）混杂模式

解析要点（原文照录）：

• （1）路由器：设备①处于企业网与 Internet 之间，需要路由器互联，实现边界计算与 NAT 等功能。
• （2）防火墙：Internet 是不可信任网络，企业内部是可信网络，需部署防火墙保护内部资源。
• （3）DMZ 区：防火墙按防护区域分为信任区、非信任区以及 DMZ 区。DMZ 是为解决“装防火墙后外部网络不能访问内部服务器“而设立的缓冲区，图中 Switch9 下挂 E-mail、DNS、Web 服务器，正是必须公开的服务器设施之处。
• （4）IPS：题干说“提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，而不是简单地在恶意流量传送时或传送后才发出警报“—— 这是 IPS 的典型特征（IDS 只能被动检测告警）。官方答案两者都接受。
• （5）镜像端口：设备③接在 Switch1 的 G1/1 接口上用于检测、分析数据包，该接口需为镜像端口（SPAN）。
• （6）旁路方式：设备③接在镜像端口上，并未串接在业务路径中 → 旁路方式。
• （7）（8）上网行为管理：要实现网页访问过滤、网络应用控制、带宽流量管理等功能，所有上网流量都必须经过该设备（串接部署），因此应部署在交换机 1（汇聚所有用户流量）与设备②（防火墙，控制 Internet 出口）之间。

IDS vs IPS（必背）：

网卡四种工作模式与抓包：

📌 网卡的缺省工作模式包含广播模式和直接模式；要抓包监视网络信息必须置于混杂模式。

📌 题库解析还归纳了各 OSI 层的安全技术位置：物理层防窃听；数据链路层链路加密、L2TP/PPTP 二层隧道；网络层防火墙处理边界流动、IPSec 建立透明加密信道；传输层SSL 抽象屏蔽低层安全服务。

2.4 QoS（9 题 · 全单选 · 0 案例）

IntServ 与 DiffServ（必考对比）

IntServ 的四种 QoS 控制手段：

✅ 2021·上半年原题：「IntServ（综合服务）模型中，资源预约属于下列哪种 QoS 控制手段（　）」→ A 准入控制。 解析原文：「IntServ 通过 4 种手段提供 QoS：准入控制、路由选择算法、排队规则、丢弃策略。资源预约属于准入控制。」

RSVP 资源预留的方向（2016·上半年原题，重点辨析）

✅ 2016·上半年原题：「资源预约协议（RSVP）用在 IETF 定义的集成服务（InServ）中建立端到端的 QoS 保障机制。下面关于 RSVP 进行资源预约过程的叙述中，正确的是（　）」→ A 从目标到源单向预约。 解析原文：「RSVP 的资源预留由接收方发起：接收端检测到服务质量不足时，向源主机发送资源请求，沿路径由各路由器向上游申请带宽与缓冲，若所有节点都满足则预留成功，因此是从目标到源的单向预约。它既适用于点到点也适用于点到多点。」

⚠️ 最易错的一条：RSVP 是接收方发起，方向是从目标到源（逆向），不是“从源到目标“。而且它既适用于点到点也适用于点到多点 —— 选项 C「只适用于点到点」和 D「只适用于点到多点」都错。

排查顺序与两个高频字段（2015·上半年 / 2022·上半年 / 2018·上半年）

✅ 2015·上半年原题：「如果发现网络的数据传输很慢，服务质量也达不到要求，应该首先检查哪一个协议层工作情况（　）」→ A 物理层。解析原文：「问题常在最底层物理层：线路衰减、干扰、带宽不足、双工不匹配、误码率过高都会引起上层重传与时延增大。物理层正常后再依次检查数据链路层、网络层、传输层。会话层不承载数据传输，无从据此判断性能。」📌 排查口诀：自下而上，先查物理层。

2.5 高可靠与容错（7 题 · 5 案例 · 单选仅 2）

本知识点是本专题下午题的第一主战场：7 题里5 道案例小题，考点集中在网关冗余、链路冗余、可靠性指标。

可靠性指标（必须分清“性能指标“ vs “可靠性指标”）

衡量可靠性的两个基本量：MTBF（平均无故障时间）= 1 / λ（故障率）

✅ 2019·下半年原题：「衡量系统可靠性的指标是（　）」→ C 平均无故障时间 MTBF 和故障率 λ。 解析原文：「衡量可靠性的两个基本量是平均无故障时间 MTBF 与故障率 λ，二者满足 MTBF = 1/λ。周转时间与吞吐量属于系统性能指标，反映处理速度而非可靠程度，故 A、B 错误。选项 D 中的 MTBE 并非标准指标名称。」

信息系统可靠性的三个测度维度：有效性（Availability） —— 系统可用的程度（含可访问性、可靠性、恢复能力）；抗毁性（Invulnerability） —— 系统经受住破坏的能力；生存性（Sustainability） —— 系统在灾害或攻击后恢复并继续提供服务的能力。

✅ 2024·下半年原题：「网络信息系统的可靠性测度不包括（　）」→ A 完整性。解析原文：「可靠性测度包括有效性、抗毁性、生存性；完整性属于安全性属性。」

⚠️ 最易混的一对：“完整性（Integrity）“是安全性（Security）的属性，不是可靠性的测度。可靠性讲“会不会坏”，安全性讲“会不会被攻击/篡改“。

冗余设计的原则（2019·下半年 / 2021·下半年双题）

✅ 2019·下半年原题：「以下关于网络冗余设计的叙述中，错误的是（　）」→ B「通常情况下主路径与备用路径承担相同的网络负载」。 解析原文：「正常情况下主路径承担几乎全部流量，备用路径仅处于待命状态分担极少流量，若二者长期承担相同负载则备用链路失去备份意义。」✅ 三个正确项：A「网络冗余设计避免网络组件单点失效造成应用失效」；C「负载分担是通过并行链路提供流量分担来提高性能」；D「网络中存在备用链路时，可以考虑加入负载分担设计」。

✅ 2021·下半年原题：「网络规划中，冗余设计不能（　）」→ D 加快路由收敛。解析原文：「冗余设计增加了路径选择，可能会减慢路由收敛速度。」

📌 冗余设计的双面性：冗余提高可靠性/负载能力/安全性，但会增加路径选择、可能减慢收敛。

核心交换机的四种冗余配置方式（2023·上半年案例标准答案）

骨干链路冗余与接入层认证的部署位置

① 骨干链路冗余（2024·上半年案例，解析原文照录）：需增加连线的设备 —— SW1 与 SW2 之间增加互联链路（核心层双核心互联）；SW2 再增加一条上联线路连接出口路由器 R1（两台核心都上联出口 R1，形成双上联）。目的：任意一条链路断开时网络仍然可用。还需配置 STP/RSTP/MSTP 防止二层环路 ——「STP 会逻辑阻塞多余链路形成树型结构，避免广播风暴；链路故障时 STP 会自动重新计算并切换，同时 STP 还可实现 VLAN 间的负载分担。」⚠️ 重要更正（原文标注）：「旧库答案写「SW1-SW4、SW2-SW3 之间增加连线」，与官方拓扑不符，本次已纠正。」

② 接入层认证设备的部署位置（2023·上半年案例）：最合理区域：接入层。理由（原文照录）：接入层是终端接入网络的第一道关口，部署接入认证设备可在终端接入网络的那一刻就完成身份认证（802.1X / MAC / Portal 等），未通过认证的终端根本无法进入内网。排除项（原文照录）：若部署在核心层，终端已经进入内网，非法终端已存在于内网，无法在入口处隔离风险，且认证流量全部汇聚到核心，核心带宽与性能压力大；若部署在 DMZ 区，DMZ 用于放置对外提供服务的服务器，与内部办公终端的接入认证无关。补充：认证后通常由 ACL/安全策略限制可访问范围，实现“认证 + 授权 + 访问控制“的纵深防御。

VRRP（虚拟路由冗余协议）—— 案例配置主角（24 次高频）

核心机制与要点：

• 目的：单网关故障时用多台设备做网关冗余；协议号112（走 IP 协议号 112），组号 1~255
• 同组内 priority 大的当Master；优先级相同时 IP 地址大的当 Master
• Master 定期发 Advertisement（通告），Backup 收不到超过 3 个周期才切换
• 抢占（preempt-mode）：默认 Master 恢复后会抢占回主；若要“谁大谁当主“永久生效，两台都要配抢占
• ⚠️ VRRP 只解决网关冗余，不解决链路冗余；链路用 Eth-Trunk

2024·上半年案例的网关冗余配置要求（依据解析得分要点整理）：① 在 SW1、SW2 上创建 VLAN10、VLAN20 并创建 VLANIF 三层接口、配置接口 IP；② VRRP 组 1 服务 VLAN10：SW1 作 Master（priority 120）、SW2 作 Backup（默认 100），VRRP 虚拟 IP 即网关地址，两台必须一致；③ VRRP 组 2 服务 VLAN20：SW2 作 Master、SW1 作 Backup；④ 配置抢占（vrrp vrid N preempt-mode）与上行链路追踪（track interface ... reduced）；⑤ 配合 MSTP 让 VLAN10 流量优先走 SW1、VLAN20 优先走 SW2，实现负载分担；⑥ ⚠️ PC 的网关必须填 VRRP 虚拟 IP，不能填物理接口 IP。

题库原文命令（华为 VRP，照录 cmds）：

-- 2024年上半年（Vlanif 接口 + 主备不同 VLAN）
[SW1]interface Vlanif 10
[SW1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254
[SW1-Vlanif10]vrrp vrid 1 priority 120
[SW1-Vlanif10]vrrp vrid 1 preempt-mode
[SW1-Vlanif10]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30

[SW2]interface Vlanif 10
[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254
（SW2 侧 priority 保持 100，作为 Backup）

2021·下半年同一考点用的是接口视图写法（视图提示符为 [R1-GigabitEthernet0/0/1]），命令为 vrrp vrid 1 virtual-ip (9) / vrrp vrid 1 priority 120 / vrrp vrid 1 preempt-mode timer delay 2 / vrrp vrid 1 track interface GE0/0/0 reduced 30 —— 注意最后一条是 GE0/0/0 的缩写写法，与2024 年的 GigabitEthernet 0/0/1 等价。

必背的查命令：display vrrp（VRRP 状态）、display ip routing-table（路由表）、display vlan（VLAN 数据库）、display port vlan（端口 VLAN 归属）、display trunk / port trunk allow-pass（Trunk 允许的 VLAN）、display stp / display stp brief（生成树状态）。

📌 全是 display，不是 show —— 华为 VRP 用 display。

端口隔离、DHCP 中继与 VLAN 配置检查（2024 / 2023·上半年案例）

① 端口隔离（用于“各 PC 均不能互访“，2024·上半年案例） —— 解析原文照录：

① 同一 VLAN 内的主机隔离——配置端口隔离（port isolate）：在接入交换机 SW3、SW4 上把所有 PC 接入端口加入同一个隔离组，同组内端口之间二层报文互相隔离，PC 之间无法互访，但都能正常访问网关、DHCP 服务器与外网； ② 不同 VLAN 之间的隔离已在 VLAN 划分层面天然实现，若还需限制跨 VLAN 访问，可在 SW1、SW2 上配置 ACL 进行跨 VLAN 过滤； ③ 补充加固（可选）：端口安全 port-security 限制每端口 MAC 数量。

对比说明（原文照录）：「端口隔离是二层 MAC 隔离，性能高、配置简单，是本场景首选；ACL 是三层过滤，需要逐条定义源/目的地址与端口，配置更复杂且增加设备负担。」

题库中出现的隔离/认证命令（华为 VRP）：port isolate enable（端口隔离）、mux-vlan enable / mux-vlan sub-type group1（MUX VLAN）、arp proxy enable（代理 ARP，Vlanif 视图）、port-security（端口安全）。

② DHCP 中继（2024·上半年案例） —— 解析原文照录：

① 配置路由，保证 PC 到 DHCP 服务器的三层可达；② DHCP 服务器侧配置正确（为 VLAN10/VLAN20 分别建地址池，配网关 IP、DNS、租期）；③ SW1、SW2 启用 DHCP 中继（dhcp select relay）：因为 DHCP 请求是广播报文，广播不能跨 VLAN 传播，必须配置 DHCP 中继（dhcp relay server-ip）；④ 接入层 SW3、SW4 配access 端口与 trunk 上行；⑤ 若 SW1/SW2 同时作为网关，可配 dhcp select global + 全局地址池直接分配（中小规模）。

验证命令：display dhcp server ip-inuse / display ip pool。

③ VLAN 划分后的配置与检查（2023·上半年案例） —— 解析原文照录：

配置：① 创建 VLAN（vlan batch / vlan 10）；② PC 接入端口配 access 并划入该 VLAN（port link-type access；port default vlan 10）；③ 设备间互联端口配 Trunk 并放行该 VLAN（port link-type trunk；port trunk allow-pass vlan 10）。

检查：① display vlan 确认 VLAN 已创建；② display port vlan 确认 access 端口归属；③ 检查 Trunk 允许通过的 VLAN 列表；④ 检查 PC 的 IP/掩码/网关，查看 ARP 表是否学习到对端 MAC；⑤ 执行 ping 验证二层互通；⑥ display stp 确认 Trunk链路无阻塞异常。

生成树协议、快速收敛与两层架构（2014·下半年案例，易错点密集）

✅ 标准答案（以 blanks_answer 为准）：（12）STP（生成树）协议；（13）32768；（14）网桥ID（BID）；（15）MAC 地址；（16）BackboneFast；（17）核心（层）；（18）接入（层）；（19）Switch4～Switch8（接入层交换机）；（20）Switch1～Switch3（核心层交换机）

解析要点（原文照录）：

• （12）STP：由 IEEE 802.1D 定义，是数据链路层协议，通过交换机之间传递 **BPDU（网桥协议数据单元）**确定网络拓扑，按树的结构构造拓扑，消除环路、避免广播风暴。
• （13）32768：交换机优先级是十进制数，范围 0~65535，默认 32768。
• （14）网桥ID（BID）：选根交换机时比较 BID，值小的成为根交换机。
• （15）MAC 地址：优先级相同则比较 MAC 地址，值小的优先。
• （16）BackboneFast（本题关键）：UplinkFast 用于直连链路失效；BackboneFast 是对 UplinkFast 的补充，用于检测间接链路的失效，检测到后马上使阻塞端口进入监听状态，省去约 20s 的老化时间。题目说“Switch1～Switch3 之间的某条链路“—— 三台设备互联，其中 Switch2 与 Switch3 之间、或经由其他交换机相连的链路属于间接链路，故应选 BackboneFast。若要启用该特性，应在网络中的所有交换机上都启用。
• （17）（18）两层架构：图 1-1 采用核心层 + 接入层两层架构。核心层（Switch1～Switch3）完成分组的高速转发；根据接入层流量进行本地路由、数据包过滤、协议转换、流量均衡、QoS 优先级管理以及安全控制、IP 地址转换、流量整型。接入层（Switch4～Switch8）提供本地网段访问能力与足够带宽；负责部分用户管理功能（MAC 层过滤、IP 地址绑定、用户认证、计费管理）与用户信息收集（IP 地址、MAC 地址、访问日志）。

⚠️⚠️ 本题是全库最著名的陷阱：库中本题（16）的答案写的是 UplinkFast，是错误的（解析原文明确标注）。 判据：直连链路失效 → UplinkFast；间接（非直连）链路失效 → BackboneFast。

⚠️ 易混：MAC 地址过滤、IP 地址绑定、用户认证、计费管理 → 接入层；分组的高速转发、汇聚、本地路由、数据包过滤 → 核心层。这与“三层架构“里“包过滤/策略路由在汇聚层“不矛盾 —— 因为这是两层架构，核心层同时承担了汇聚层的职责。

三、真题实例

实例 A · 2014年下半年 · 关于干线子系统的描述（反向题）

关于干线子系统的描述中，错误的是（　）。 A. 大楼施工时应为干线子系统预埋暗管　B. 干线子系统连接大楼的设备间和各楼层的配线间　C. 干线子系统是建筑物的垂直主干线缆　D. 干线子系统通常采用光纤作为传输介质

答案：A ｜ 官方解析（原文照录）：「干线子系统不一定需要预埋暗管，可通过桥架等方式敷设。」

📌 本题的价值：这是反向题（问“错误的是“），只有 A 用了“应“这个绝对化表述。B/C/D 都是干线的标准描述。遇到“应/必须/一定“这类词要格外警惕。

实例 B · 2016·下半年 · 核心层的工作规程

在网络的分层设计模型中，对核心层工作规程的建议是（　）。 A. 要进行数据压缩以提高链路利用率　B. 尽量避免使用访问控制列表以减少转发延迟　C. 可以允许最终用户直接访问　D. 尽量避免冗余连接

答案：B ｜ 官方解析（原文照录）：「核心层的首要任务是高速转发，任何增加处理开销的策略（如用访问控制列表逐包匹配）都会引入延迟并降低转发效率，故 B 正确。数据压缩会增加处理开销，A 不当；允许最终用户直接访问会使核心层暴露给大量终端，C 不当；核心层恰恰应提供冗余连接以保障可靠性，D 与设计原则相反。」

📌 本题的价值：四个选项从四个方向描述核心层，只有 B 是“减少开销“的。核心层的关键词是“快“，所以凡“增加处理开销“的选项都错。

实例 C · 2024·下半年 · 可靠性测度

网络信息系统的可靠性测度不包括(　)。 A. 完整性　B. 有效性　C. 抗毁性　D. 生存性

答案：A（完整性）｜ 官方解析：「可靠性测度包括有效性、抗毁性、生存性；完整性属于安全性属性。」

📌 本题的价值：考的是**“可靠性“与“安全性“的属性归属**。“完整性“是安全性的属性（CIA 三性之一）。可靠性讲“会不会坏”，安全性讲“会不会被攻击/篡改“。

案例实例 A · 2023年上半年 · 企业办公楼网络布线与地址规划（20 分，本专题代表案例）

材料要点：图 1-1 为某企业办公楼网络拓扑。该网络中交换机 Switch1–Switch4 均是二层设备，分布在办公楼的各层，上联采用千兆光纤。核心交换机、防火墙、服务器部署在数据机房，其中核心交换机实现冗余配置。

问题 1（4 分）VLSM 地址规划

该企业办公网络采用 172.16.1.0/25 地址段，部门终端数量如表1-1所示。（1）部门 A（8 台，可配置 IP 范围 172.16.1.1~172.16.1.14）的子网掩码为（　）；（2）部门 B（12 台）的可配置 IP 地址范围为（　）；（3）部门 C（30 台）的可配置 IP 地址范围为（　）；（4）部门 D（35 台，可配置 IP 范围 172.16.1.65~172.16.1.126）的子网掩码为（　）。

标准答案（以 blanks_answer 为准）：

(1) 28（即 255.255.255.240）
(2) 172.16.1.17~172.16.1.30
(3) 172.16.1.33~172.16.1.62
(4) 26（即 255.255.255.192）

解析要点（原文照录）：总地址段 /25，可用 172.16.1.1~172.16.1.126，共 126 个可用地址。部门 A（8 台）：2^4-2 = 14 ≥ 8，主机位 4 位，网络位 28，可用 .1~.14（与题给吻合）。部门 D（35 台）：2^6-2 = 62 ≥ 35，主机位 6 位，网络位 26，可用 .65~.126（与题给吻合）。剩余 .16~.63：部门 B（12 台）需网络规模 16（2^4-2=14 ≥ 12），取 .16/28 → .17~.30；部门 C（30 台）需网络规模 32（2^5-2=30 ≥ 30），取 .32/27 → .33~.62。校验：四块16+16+32+64 = 128，正好覆盖 /25 的 128 个地址，不重叠、不浪费。

📌 知识点（原文照录）：「VLSM（可变长子网掩码）先按主机数从大到小分配，每个子网取能满足主机数的最小块，划掉网络地址与广播地址。」

问题 2（6 分）干线与水平布线的区间 + 施工规范

(1) 简要说明图1-1 中干线布线与水平布线子系统分别对应的区间。(2) 在网络线路施工中应遵循哪些规范？（至少回答 4 点）

标准答案（blanks = 2，依据 blanks_answer 与 analysis 得分要点整理）：

(1) 区间对应（原文照录）：干线（垂直）布线子系统对应数据机房内的核心交换机（Switch Core1/Core2）到办公楼各楼层配线间的交换机（Switch1~Switch4）之间的千兆光纤上联链路；水平布线子系统对应各楼层配线间的交换机（Switch1~Switch4）到该楼层工作区信息插座/终端（PC-1、PC-2 等）的水平双绞线。严格来说水平子系统还包括工作区子系统（信息插座到终端设备）。

(2) 施工规范（任答 4 点，参考 GB/T 50311、GB 50312） —— 详见 2.1 节的 8 条规范。

问题 3（6 分）同 VLAN 通信的配置与检查

若将 PC-1、PC-2 划分在同一个 VLAN 进行通信，需要在相关交换机上做哪些配置？在配置完成后应检查哪些内容？

标准答案（blanks = 0，简答题，依据 analysis 得分要点整理）：

配置（原文照录）——① 在核心交换机、Switch2、Switch3 上创建该 VLAN（vlan batch / vlan 10）；② 将 PC-1、PC-2 的接入端口配置为 access 端口并划入该 VLAN（port link-type access；port default vlan 10）；③ 核心与 Switch2、Switch3 之间、Switch2 与 Switch3 之间的互联端口配置为 Trunk 并允许该 VLAN 通过（port link-type trunk；port trunk allow-pass vlan 10）；④ 确认 VLAN 数据库中该 VLAN 已创建且端口已正确归属。

检查（原文照录）——① display vlan；② display port vlan；③ 检查 Trunk 允许通过的 VLAN 列表；④ 检查 PC 的 IP/掩码/网关，查看 ARP 表是否学习到对端 MAC；⑤ ping 验证二层互通；⑥ display stp 确认 Trunk 链路无阻塞异常。

问题 4（4 分）核心交换机冗余方式 + 接入认证部署位置

(1) 简要说明该网络中核心交换机有哪几种冗余配置方式。(2) 增加终端接入认证设备，可在接入层、核心层或者 DMZ 区部署，请选择最合理的部署区域并说明理由。

标准答案（以 blanks_answer 为准）：

(1) 四种冗余方式：① 设备级冗余（堆叠 iStack / 集群 CSS、CSS2，共享转发与控制平面，任一台故障不影响业务）；② 链路冗余（Eth-Trunk 链路聚合，既提高带宽又提供链路冗余）；③ 路由冗余（VRRP/MHSRP 等网关冗余协议，共享虚拟网关地址）；④ 生成树冗余（STP/RSTP/MSTP，在多条冗余链路间做阻塞与备份）。

(2) 最合理区域：接入层（理由与排除项详见 2.5 节「接入层认证设备的部署位置」）。

案例实例 B · 2024年上半年 · 单位网络 VLAN/VRRP/DHCP 与 IP 地址规划（20 分，VRRP 是核心）

材料要点：SW1、SW2 为核心层交换机，PC 网关配置在核心层，SW3-SW4 为接入层交换机，行政部 PC 划为 vlan10，销售部 PC 划为 vlan20。R1 为出口路由器，上联 ISP，下联 SW1 与 SW2；SW5 连接 DHCP 服务器。

问题 1（4 分）骨干链路冗余

要求实现骨干链路冗余，需要在哪些设备之间增加连线？增加连线后还需要配置什么避免形成二层环路？

标准答案（blanks = 0，依据 analysis 得分要点整理）：① SW1 与 SW2 之间增加互联链路（核心层双核心互联）；② SW2 再增加一条上联线路连接出口路由器 R1（两台核心都上联出口 R1，形成双上联）。目的：任意一条链路断开时网络仍然可用。还需配置 生成树协议（STP/RSTP/MSTP） 防止二层环路 ——「STP 会逻辑阻塞多余链路形成树型结构，避免广播风暴；链路故障时 STP 会自动重新计算并切换，同时 STP 还可实现 VLAN 间的负载分担。」

[SW1]stp enable                 # 全局使能 STP（默认多生成树 MSTP）
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet 0/0/1]stp enable
[SW1]stp mode mstp

⚠️ 重要更正（原文标注）：「旧库答案写「SW1-SW4、SW2-SW3 之间增加连线」，与官方拓扑不符，本次已纠正。」

问题 2（4 分）VRRP 网关冗余（VRRP 24 次高频的典型考法）

要求 vlan10 的网关默认配置在 SW1 上，vlan20 的网关默认配置在 SW2 上。当 SW1 或 SW2 任意一台设备故障后，不影响 PC 访问网关，请写出配置要点。

标准答案（blanks = 0，依据 analysis 得分要点整理）：

1. 在 SW1、SW2 上创建 VLAN10、VLAN20，并为对应 VLAN 创建 VLANIF 三层接口、配置接口 IP 地址；
2. VRRP 组 1 服务 VLAN10：SW1 作为 Master（priority 120），SW2 作为 Backup（默认 priority 100）；VRRP 虚拟 IP 即 VLAN10 的网关地址，两台设备配置必须一致；
3. VRRP 组 2 服务 VLAN20：SW2 作为 Master（priority 120），SW1 作为 Backup；
4. 配置 VRRP 的抢占功能（vrrp vrid N preempt-mode）与上行链路追踪（track interface ... reduced）；
5. 配合 MSTP，让 VLAN10 流量优先走 SW1、VLAN20 流量优先走 SW2，实现负载分担；
6. ⚠️ PC 终端的网关必须填写 VRRP 虚拟 IP，不能填交换机物理接口 IP，否则主设备故障后网关不可达。

题库原文命令（照录 cmds）：

[SW1]interface Vlanif 10
[SW1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254
[SW1-Vlanif10]vrrp vrid 1 priority 120
[SW1-Vlanif10]vrrp vrid 1 preempt-mode
[SW1-Vlanif10]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30

[SW2]interface Vlanif 10
[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254
（SW2 侧 priority 保持 100，作为 Backup）

问题 3（4 分）DHCP 中继

要求配置 PC 能通过 DHCP 服务器正常获取 IP 地址，请写出配置要点。

标准答案（blanks = 0，依据 analysis 得分要点整理）：① 配置路由，保证 PC 到 DHCP 服务器的三层可达；② DHCP 服务器侧配置正确（为 VLAN10/VLAN20 分别建地址池，配网关 IP、DNS、租期）；③ SW1、SW2 启用 DHCP 中继 —— 因为 DHCP 请求是广播报文，广播不能跨 VLAN 传播，必须配置 dhcp select relay + dhcp relay server-ip；④ 接入层 SW3/SW4 配access 端口（划入对应 VLAN）与 trunk 上行（放行 VLAN10/20）；⑤ 若 SW1/SW2 同时作为网关，可配 dhcp select global + 全局地址池直接分配（中小规模）。

[SW1]interface Vlanif 10
[SW1-Vlanif10]dhcp select relay
[SW1-Vlanif10]dhcp relay server-ip

验证：display dhcp server ip-inuse / display ip pool。

问题 4（4 分）各 PC 均不能互访

为加强终端 PC 安全防护，要求各 PC 均不能互访，请写出配置要点。

标准答案（blanks = 0，依据 analysis 得分要点整理）：① 同一 VLAN 内的主机隔离——配置端口隔离（port isolate）：在 SW3、SW4 上把所有 PC 接入端口加入同一个隔离组，同组内端口之间二层报文互相隔离，PC 之间无法互访，但都能正常访问网关、DHCP 服务器与外网（需将所有 PC 接入端口都配置）；② 接入交换机上行端口配置为隔离端口，确保上行方向不受隔离影响；③ 不同 VLAN 之间的隔离已在 VLAN 划分层面天然实现，若还需限制跨 VLAN 访问可在 SW1/SW2 上配 ACL；④ 补充加固（可选）：端口安全 port-security 限制每端口 MAC 数量，防私接小交换机。

📌 对比说明（原文照录）：「端口隔离是二层 MAC 隔离，性能高、配置简单，是本场景首选；ACL 是三层过滤，配置更复杂且增加设备负担。」配置 ACL 时需注意调用的接口与方向（调用在 PC 接入端口的入方向最直接）。

问题 5（4 分）IP 地址最小范围规划

请按照 IP 地址最小范围规划要求完成下表。（1）行政部（19 台 PC）的可分配 IP 地址；（2）销售部（36 台 PC）的可分配 IP 地址；（3）行政部子网掩码的最后一段为 255.255.255.（　）；（4）销售部子网掩码的前缀长度为（　）位。

标准答案（以 blanks_answer 为准）：

(1) 10.0.1.129 ~ 10.0.1.158
(2) 10.0.1.161 ~ 10.0.1.222
(3) 224
(4) 26

解析要点（原文照录）：行政部 19 台：2^5-2 = 30 ≥ 19，主机位 5 位，前缀 = 27，掩码 255.255.255.224，网段 10.0.1.128/27，去掉 .128 与 .159 后 10.0.1.129 ~ 10.0.1.158（表中行政部网关 10.0.1.158 正好落在该范围高端，配置自洽）。销售部 36 台：2^6-2 = 62 ≥ 36，主机位 6 位，前缀 = 26，掩码 255.255.255.192，网段 10.0.1.160/26，去掉 .160 与 .223 后 10.0.1.161 ~ 10.0.1.222。校验：/27(32) + /26(64) = 96，实际可用 30 + 62 = 92，满足 19 + 36 = 55 台，且是满足需求的最小区间划分。

📌 VLSM 原则（原文照录）：「在满足主机数量前提下选择最小的地址空间块，先划大块再划小块，避免地址浪费。」

四、易错点清单

下表每一条都从题库的 analysis / blanks_answer 中提取，不凭空编造。

五、真题自测（10 题）

第 1 层概念识记 4 题 / 第 2 层机制理解 3 题 / 第 3 层命令配置 2 题 / 第 4 层真题原题 1 题。

第 1 层 · 概念识记（4 题）

Q1.1（单选）结构化综合布线设计中，工作区子系统的信息插座应距离地面（　）。 A. 5cm　B. 30cm　C. 15cm　D. 60cm

Q1.2（单选）网络信息系统的可靠性测度不包括(　)。 A. 完整性　B. 有效性　C. 抗毁性　D. 生存性

Q1.3（单选）衡量系统可靠性的指标是（　）。 A. 周转时间和故障率λ　B. 周转时间和吞吐量　C. 平均无故障时间MTBF和故障率λ　D. 平均无故障时间MTBE和吞吐量

Q1.4（单选）IntServ（综合服务）模型中，资源预约属于下列哪种 QoS 控制手段（　）。 A. 准入控制　B. 路由选择算法　C. 排队规则　D. 丢弃策略

第 2 层 · 机制理解（3 题）

Q2.1（简答）简述结构化布线的六个子系统，并给出“看到描述 → 判断子系统“的判据。

Q2.2（简答）三层网络设计中，核心层、汇聚层、接入层各自的核心职责是什么？哪些功能不应该放在核心层？

Q2.3（简答）RSVP 资源预留的方向是怎样的？适用于哪些通信场景？IntServ 与 DiffServ 的主要差别是什么？

第 3 层 · 命令与配置（2 题）

Q3.1（填空）在 SW1 上配置 VRRP：VLAN10 的网关虚拟地址为 192.168.10.254，SW1 优先级 120（作为 Master），启用抢占，并追踪上行接口 GigabitEthernet 0/0/1、故障时优先级降低 30。补全命令：

[SW1]interface Vlanif 10
[SW1-Vlanif10]vrrp vrid 1 （1） 192.168.10.254
[SW1-Vlanif10]vrrp vrid 1 （2） 120
[SW1-Vlanif10]vrrp vrid 1 （3）
[SW1-Vlanif10]vrrp vrid 1 （4） interface GigabitEthernet 0/0/1 （5） 30

[SW1]interface Vlanif 10
[SW1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254
[SW1-Vlanif10]vrrp vrid 1 priority 120
[SW1-Vlanif10]vrrp vrid 1 preempt-mode
[SW1-Vlanif10]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30

Q3.2（填空）在接入交换机 SW3 上，要求所有 PC 接入端口之间二层不可达（但都能访问网关与外网），需配置端口隔离。补全命令：

[SW3]interface GigabitEthernet 0/0/1
[SW3-GigabitEthernet 0/0/1]（1）

[SW3]interface GigabitEthernet 0/0/1
[SW3-GigabitEthernet 0/0/1]port isolate enable

第 4 层 · 真题原题（1 题）

Q4.1（2024年上半年 · 案例 · 试题二《单位网络 VLAN/VRRP/DHCP 与 IP 地址规划》· 4 分）某单位网络拓扑：SW1、SW2 为核心层交换机，PC 网关配置在核心层，SW3-SW4 为接入层交换机，行政部 PC 划为 vlan10，销售部 PC 划为 vlan20。R1 为出口路由器，上联 ISP，下联 SW1 与 SW2；SW5 连接 DHCP 服务器。

问题 2（4 分） 要求 vlan10 的网关默认配置在 SW1 上，vlan20 的网关默认配置在 SW2 上。当 SW1 或 SW2 任意一台设备故障后，不影响 PC 访问网关，请写出配置要点。

[SW1]interface Vlanif 10
[SW1-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254
[SW1-Vlanif10]vrrp vrid 1 priority 120
[SW1-Vlanif10]vrrp vrid 1 preempt-mode
[SW1-Vlanif10]vrrp vrid 1 track interface GigabitEthernet 0/0/1 reduced 30

[SW2]interface Vlanif 10
[SW2-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254
（SW2 侧 priority 保持 100，作为 Backup）

六、复习建议

优先级排序

三个动作建议

1. 画一张“六子系统 × 作用范围 × 关键数字“的表，横向对比着记：工作区（终端→插座，30cm）／水平（同层，≤90m，信道 100m）／管理（配线架之间）／干线（跨层，光纤，垂直主干）／设备间（机房内）／建筑群（跨栋，光纤）。再把判断口诀写在表头，案例题就是往格子里填空。

2. 把“核心层不做什么“写成一张反向清单并背熟：❌ 包过滤/ACL、❌ 策略路由、❌ 数据压缩、❌ 允许最终用户直接访问。这四条是 2016·下半年、2019·下半年、2022·上半年、2023·上半年、2024·上半年、2025·上半年六道原题的共同答案方向 —— 记住“核心层追求快，凡增加处理开销的都不要做“，这类反向题就全通了。

3. VRRP 配置默写三遍，并专门记住 reduced 与 virtual-ip 两个易漏词。默写时逐条自问：① virtual-ip 两台是否一致？② priority 谁大谁主？③ 有没有 preempt-mode？④ 有没有 track … reduced N？⑤ PC 的网关填的是虚拟 IP 还是物理 IP？（填物理 IP 是本案例最典型的失分点）。

附加一条：看到“链路故障快速切换“要立刻警惕 UplinkFast / BackboneFast 的选择 —— 判据只有一句：直连链路 → UplinkFast；间接（非直连）链路 → BackboneFast。本库那道题的库内答案是错的（写的 UplinkFast），务必按解析的正确答案记。

返回：00-汇总索引 上一专题：12-网络新技术与专业英语 · 下一专题：14-网络管理与运维

本文档所有题目、答案、命令均摘自题库真实数据（24 考期 / 2129 道真题），统计脚本见 qbwork/export_kpdata.py。 术语统计已剔除“问题/解析“等题干模板噪声。 文中标注的“库中答案有误““旧库答案与官方拓扑不符“等更正，均来自素材 analysis 字段的原文说明。

返回：00-汇总索引 · 上一专题：网络新技术与专业英语 · 下一专题：网络管理与运维