网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2026/10/23）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/10/23

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2026/10/23）

试题二(共20分)
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
图2-1为某大学校园网络拓扑图。

图2-1
【问题1】(6分)
根据网络安全的需要，无线校园网要求全网认证接入，其中台式电脑、笔记本、手机等智能终端，从兼容性角度考虑应优先选用(1)认证方式;打印机、门禁等非智能终端应该选用(2)认证方式。
图2-1中，数据业务流量通过AC与AP建立的隧道进行转发时，该转发模式为(1) 不经过AC转发，由AP经接入交换机到核心交换机传输至上层网络时，该转发模式为(4)。
学校的新一代无线网络采用Wifi6技术，要求兼容仍工作在2.4G的老旧终端，Wifi6 AP的部署密度较大，为减少无线AP在2.4G模式下信道之间的干扰，信道之间至少应间隔(5)个信道。
无线网络实施后，校园网络在线用户数大幅增长。原楼宇汇聚为千兆上联，高峰时期上行链路负载已经100%，经常有丢包现象，在不更换设备的前提下，可以通过(6)解决。
【问题2】(8分)
网络管理员某天在防火墙上发现了大量图2-2所示的日志，由此可判断校园网站遭受到了什么攻击请给出至少三种应对指施。

图2-2
【问题3】(6分)
(1)校园网采用大二层组网结构，信息中心计划对核心交换机采用堆叠技术，请简述堆叠技术的优点和缺点。
(2)网络试运行一段时间后，在二层网络中发现了大量的广播报文，影响网络的性能。网络管理员在接入层交换机做了如下配置问题得以解决∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]quit
请简述以上配置的功能。


信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/10/23

信管网考友试题答案分享：

信管网user************：
1.无线认证 2.mac地址认证 3.隧道转发 4.直接转发 5.5 6.链路聚合，负载分担syn flooding/ddos攻击 1.购买流量清洗服务/购买流量清洗设备 2.开启终端防护功能，同时限制接入数 3.部署waf防火墙 4.针对大范围群体性攻击，可以对流量进行过滤。 5.关闭端口，设置端口隔离 6.对接入设备用户进行严格认证，并对设备进行限速。 7.部署查杀病毒软件。1.堆叠技术的优点:1.将多台交换机虚拟成一台设备，共享背板带宽，管理方便，方便运维。2.增强其可靠性。缺点:成本高，有最大限制接入数；必须使用同一厂商设备，兼容性差；要有专用堆叠线缆，较复杂。 2.接入交换机端口0/0/3，同时进行广播抑制为80。

信管网user************：
portal 认证 mac认证 隧道转发 直接转发 5 负载均衡ddos 购买流量清洗设备和限制用户的连接数，进行访问控制和过滤。提高了接口的密度和数量，节省了带宽。将堆叠设备虚拟成一台逻辑设备，同时转发流量，大大降低了故障导致的业务中断时间。简化了配置难度。方便管理。 要求堆叠必须用专门的堆叠线和设备必须是同一品牌。 在g0-0-3端口。抑制了广播报文的泛红。

信管网user************：
portal 认证，mac 认证，隧道转发，直接转发，5，增加网络接口和网线连接到出口路由器。ddos 攻击，设置连接上限，使用 waf 防火墙，设置 dhcp 检测接口 3 的广播报文限制为 80 条

信管网user************：
隧道转发 直接转发 本地转发 分布式拒绝服务 ddos攻击 （1）启用防火墙抗ddos攻击功能； （2）配置访问策略 （3）部署流量清洗或服务 （4）关闭非必要端口，减少攻击面

信管网张牙舞爪****：
1 账号密码 2 mac地址 3 直连 4 5 6 增加汇聚交换机负载均衡 1 拒绝服务ddos攻击 2.1 限制源ip 2.2 增加安全设备 2.3 限制流量 1 2 3

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/10/23