网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2026/3/21）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/3/21

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2026/3/21）

试题一(20分)
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某分支机构网络拓扑图如1-1所示，该网络通过 BGP 接收总部网络路由，设备1与设备2作为该网络的网关设备，且运行VRRP(虚拟网络冗余协议)，与出口设备运行OSPF。
该网络规划两个网段10.11.229.0/24 和10.11.230.0/24，其中10.11.229.0网段只能访问总部网络。10.11.230.0网段只能访问互联网。

【问题1】(4分)
分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示，现计划对网段10.11.230.0/24进行子网划分，为以上四个部分规划IP地址，请补充表中的空(1)-(4)。

【问题2】(8分)
在该网络中为避免环路，应该在交换机上配置(5)，生成BGP路由有network与import两种方式，以下描述正确的是(6)(7)(8)。
空(6)-(8)备选答案：
A.Network方式逐条精确匹配路由
B.Network方式优先级高
C.Import方式按协议类型引入路由
D.Import 方式逐条精确匹配路由
E.Network方式按协议类型引入路由
F.Import方式优先级高
【问题3】(4分)
若设备1处于活动状态(Master)，设备2的状态在哪条链路出现故障时会发生改变?请说明状态改变的原因。
【问题4】(4分)
如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络?
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/3/21

信管网考友试题答案分享：

信管网cnit**************：
10.11.230.0 255.255.255.192 10.11.230.224 255.255.255.240stp acflink a 原因:该网络拓扑配置了vrrp冗余，设备1为主，负责承担业务转发，设备2为备承担备份任务。 当设备1链路发生故障，会立即进行主备倒换，设备二成为主设备负责转发业务，保证业务的连续性。客户端可以配置ssl进行远程访问 防火墙可以通过vpn协议搭建专属虚拟的安全隧道，保证通信内容的完整性和机密性和nat地址转换，保证内网地址不被泄露

信管网cnit**************：
192.11.230.0 255.255.255..192 10.11.230.224 255.255.255.240

信管网cnit**************：
10.11.230.0 255.255.255.192 10.11.230.224 255.255.255.240stp acflink e 设备2接受不到设备1到心跳包，误认为设备1故障，设备2激活。vpn

信管网cnit**************：
10.11.230.0 10.11.230.192 10.11.230.160 255.255.255.250stp abclinke linke会周期性发送检测报文，当linke故障后，设备2会替代设备1成为ｍａｓｔｅｒ。指导路由的转发。sslvpn ipsecvpn

信管网iris*****：
①10.11.230.0 ②255.255.255.192 ③10.11.230.192 ④255.255.255.240⑤生成树stp ⑥a ⑦c ⑧b 在link a和link d链路出现故障时会发生改变，因为设备1和设备2运行vrrp协议，当设备1的链路故障时，设备2会接替设备1的工作，保障业务持续运行。分支机构可以采用ipsec vpn的方式访问总部网络，在防火墙上采用nat地址转换访问总部网络。

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/3/21