2010年下半年網(wǎng)絡(luò)工程師考試的下午場(chǎng)次，其第二部分題目集中考察了網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)施的核心能力，涉及網(wǎng)絡(luò)規(guī)劃、設(shè)備配置、故障排查及安全保障等多個(gè)實(shí)踐層面，充分體現(xiàn)了網(wǎng)絡(luò)工程師崗位對(duì)理論與實(shí)際結(jié)合的高要求。
一、 考題結(jié)構(gòu)概覽
本部分試題通常由多個(gè)綜合性的案例分析題構(gòu)成，可能涵蓋以下典型場(chǎng)景：
- 企業(yè)園區(qū)網(wǎng)升級(jí)改造： 要求考生根據(jù)給定的企業(yè)規(guī)模、部門劃分和業(yè)務(wù)需求，設(shè)計(jì)合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，包括核心層、匯聚層、接入層的規(guī)劃，以及VLAN、IP地址的劃分策略。
- 廣域網(wǎng)互聯(lián)配置： 涉及通過(guò)專線（如E1/PRI）、VPN（如IPSec VPN）等技術(shù)實(shí)現(xiàn)分支機(jī)構(gòu)與總部的安全互聯(lián)，要求考生熟悉相關(guān)協(xié)議配置（如PPP認(rèn)證、VPN隧道參數(shù)）和路由協(xié)議（如OSPF、BGP）在復(fù)雜網(wǎng)絡(luò)中的部署。
- 網(wǎng)絡(luò)安全與接入控制： 考察防火墻策略配置、入侵檢測(cè)/防御系統(tǒng)（IDS/IPS）的部署位置及作用、AAA認(rèn)證（如RADIUS）在無(wú)線/有線網(wǎng)絡(luò)中的應(yīng)用，以及防范常見(jiàn)網(wǎng)絡(luò)攻擊（如DDoS、ARP欺騙）的配置方案。
- 網(wǎng)絡(luò)故障診斷： 提供一個(gè)存在連通性、性能或安全問(wèn)題的網(wǎng)絡(luò)場(chǎng)景，要求考生根據(jù)現(xiàn)象（如ping丟包、特定服務(wù)無(wú)法訪問(wèn)）和提供的設(shè)備配置片段，分析故障可能的原因（如ACL阻斷、路由環(huán)路、雙工不匹配）并提出解決步驟。
- 新技術(shù)/服務(wù)集成： 可能涉及當(dāng)時(shí)的熱點(diǎn)技術(shù)，如IPv6的過(guò)渡方案（雙棧、隧道）、VoIP的QoS保障（流量整形、優(yōu)先級(jí)標(biāo)記）、無(wú)線網(wǎng)絡(luò)（WLAN）的規(guī)劃與安全配置（WPA2-Enterprise）。
二、 考核能力與答題要點(diǎn)
解答此類題目，考生需展現(xiàn)以下關(guān)鍵能力：
- 邏輯設(shè)計(jì)與規(guī)劃能力： 答案需結(jié)構(gòu)清晰，拓?fù)湓O(shè)計(jì)符合分層原則，IP地址規(guī)劃無(wú)沖突且利于匯總，技術(shù)選型（如選擇STP還是RSTP）理由充分。
- 配置命令的準(zhǔn)確理解： 不要求默寫(xiě)全部命令，但關(guān)鍵參數(shù)（如OSPF的area、VPN的加密認(rèn)證算法、ACL的規(guī)則順序）必須正確。配置需貼合題目給定的設(shè)備型號(hào)（如華為、思科等，當(dāng)時(shí)國(guó)內(nèi)考試常以思科命令為主，但漸趨廠商中立）。
- 問(wèn)題分析的條理性： 故障排查類題目需遵循從底層到高層（物理層→數(shù)據(jù)鏈路層→網(wǎng)絡(luò)層→應(yīng)用層）、從本地到遠(yuǎn)端的分析思路，逐步縮小范圍，定位根源。
- 安全與管理的全局觀： 安全策略不應(yīng)孤立設(shè)置，需考慮其對(duì)業(yè)務(wù)連通性的影響；網(wǎng)絡(luò)管理方案（如SNMP、日志服務(wù)器部署）需作為設(shè)計(jì)的一部分予以考慮。
三、 真題回顧與啟示
以一道典型的“企業(yè)網(wǎng)絡(luò)改造”題為例，題目可能給出一個(gè)現(xiàn)有網(wǎng)絡(luò)的問(wèn)題（如廣播風(fēng)暴頻繁、部門間訪問(wèn)控制不足），并提供新需求（如新增無(wú)線覆蓋、服務(wù)器集中管理）。考生需完成：
- 繪制改造后的網(wǎng)絡(luò)拓?fù)鋱D。
- 規(guī)劃VLAN及對(duì)應(yīng)IP網(wǎng)段，寫(xiě)出核心交換機(jī)的VLAN及SVI接口配置關(guān)鍵命令。
- 為實(shí)現(xiàn)總部與分公司的安全通信，設(shè)計(jì)IPSec VPN方案，寫(xiě)出階段一（IKE）和階段二（IPSec）的配置要點(diǎn)。
- 給出防止內(nèi)網(wǎng)ARP欺騙的兩種可行配置方法。
此類題目啟示考生，備考網(wǎng)絡(luò)工程師不僅需熟記協(xié)議原理和命令，更要培養(yǎng)解決復(fù)雜工程問(wèn)題的系統(tǒng)性思維。在實(shí)際工作中，網(wǎng)絡(luò)工程正是要求工程師能夠?qū)⒎稚⒌闹R(shí)點(diǎn)融會(huì)貫通，轉(zhuǎn)化為穩(wěn)定、安全、高效的網(wǎng)絡(luò)解決方案。
****
2010年下半年的網(wǎng)絡(luò)工程師下午真題（二）是衡量考生是否具備初級(jí)網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)施能力的標(biāo)尺。它強(qiáng)調(diào)實(shí)踐性、綜合性與時(shí)效性。對(duì)當(dāng)今的從業(yè)者與學(xué)習(xí)者而言，回顧此類真題仍有價(jià)值，其背后體現(xiàn)的網(wǎng)絡(luò)分層設(shè)計(jì)思想、安全深度集成理念、以及排錯(cuò)方法論，依然是網(wǎng)絡(luò)工程領(lǐng)域的基石。在技術(shù)快速迭代的今天，掌握這些核心思想比記憶特定命令更為重要。
