2010年下半年網(wǎng)絡工程師考試的下午場次，其第二部分題目集中考察了網(wǎng)絡工程設計與實施的核心能力，涉及網(wǎng)絡規(guī)劃、設備配置、故障排查及安全保障等多個實踐層面，充分體現(xiàn)了網(wǎng)絡工程師崗位對理論與實際結(jié)合的高要求。
一、 考題結(jié)構(gòu)概覽
本部分試題通常由多個綜合性的案例分析題構(gòu)成，可能涵蓋以下典型場景：
- 企業(yè)園區(qū)網(wǎng)升級改造： 要求考生根據(jù)給定的企業(yè)規(guī)模、部門劃分和業(yè)務需求，設計合理的網(wǎng)絡拓撲結(jié)構(gòu)，包括核心層、匯聚層、接入層的規(guī)劃，以及VLAN、IP地址的劃分策略。
- 廣域網(wǎng)互聯(lián)配置： 涉及通過專線（如E1/PRI）、VPN（如IPSec VPN）等技術實現(xiàn)分支機構(gòu)與總部的安全互聯(lián)，要求考生熟悉相關協(xié)議配置（如PPP認證、VPN隧道參數(shù)）和路由協(xié)議（如OSPF、BGP）在復雜網(wǎng)絡中的部署。
- 網(wǎng)絡安全與接入控制： 考察防火墻策略配置、入侵檢測/防御系統(tǒng)（IDS/IPS）的部署位置及作用、AAA認證（如RADIUS）在無線/有線網(wǎng)絡中的應用，以及防范常見網(wǎng)絡攻擊（如DDoS、ARP欺騙）的配置方案。
- 網(wǎng)絡故障診斷： 提供一個存在連通性、性能或安全問題的網(wǎng)絡場景，要求考生根據(jù)現(xiàn)象（如ping丟包、特定服務無法訪問）和提供的設備配置片段，分析故障可能的原因（如ACL阻斷、路由環(huán)路、雙工不匹配）并提出解決步驟。
- 新技術/服務集成： 可能涉及當時的熱點技術，如IPv6的過渡方案（雙棧、隧道）、VoIP的QoS保障（流量整形、優(yōu)先級標記）、無線網(wǎng)絡（WLAN）的規(guī)劃與安全配置（WPA2-Enterprise）。
二、 考核能力與答題要點
解答此類題目，考生需展現(xiàn)以下關鍵能力：
- 邏輯設計與規(guī)劃能力： 答案需結(jié)構(gòu)清晰，拓撲設計符合分層原則，IP地址規(guī)劃無沖突且利于匯總，技術選型（如選擇STP還是RSTP）理由充分。
- 配置命令的準確理解： 不要求默寫全部命令，但關鍵參數(shù)（如OSPF的area、VPN的加密認證算法、ACL的規(guī)則順序）必須正確。配置需貼合題目給定的設備型號（如華為、思科等，當時國內(nèi)考試常以思科命令為主，但漸趨廠商中立）。
- 問題分析的條理性： 故障排查類題目需遵循從底層到高層（物理層→數(shù)據(jù)鏈路層→網(wǎng)絡層→應用層）、從本地到遠端的分析思路，逐步縮小范圍，定位根源。
- 安全與管理的全局觀： 安全策略不應孤立設置，需考慮其對業(yè)務連通性的影響；網(wǎng)絡管理方案（如SNMP、日志服務器部署）需作為設計的一部分予以考慮。
三、 真題回顧與啟示
以一道典型的“企業(yè)網(wǎng)絡改造”題為例，題目可能給出一個現(xiàn)有網(wǎng)絡的問題（如廣播風暴頻繁、部門間訪問控制不足），并提供新需求（如新增無線覆蓋、服務器集中管理）。考生需完成：
- 繪制改造后的網(wǎng)絡拓撲圖。
- 規(guī)劃VLAN及對應IP網(wǎng)段，寫出核心交換機的VLAN及SVI接口配置關鍵命令。
- 為實現(xiàn)總部與分公司的安全通信，設計IPSec VPN方案，寫出階段一（IKE）和階段二（IPSec）的配置要點。
- 給出防止內(nèi)網(wǎng)ARP欺騙的兩種可行配置方法。
此類題目啟示考生，備考網(wǎng)絡工程師不僅需熟記協(xié)議原理和命令，更要培養(yǎng)解決復雜工程問題的系統(tǒng)性思維。在實際工作中，網(wǎng)絡工程正是要求工程師能夠?qū)⒎稚⒌闹R點融會貫通，轉(zhuǎn)化為穩(wěn)定、安全、高效的網(wǎng)絡解決方案。
****
2010年下半年的網(wǎng)絡工程師下午真題（二）是衡量考生是否具備初級網(wǎng)絡工程設計與實施能力的標尺。它強調(diào)實踐性、綜合性與時效性。對當今的從業(yè)者與學習者而言，回顧此類真題仍有價值，其背后體現(xiàn)的網(wǎng)絡分層設計思想、安全深度集成理念、以及排錯方法論，依然是網(wǎng)絡工程領域的基石。在技術快速迭代的今天，掌握這些核心思想比記憶特定命令更為重要。
