软考 网络管理员 下午

下午部分通常包含 4-5道大题，题型相对固定，主要包括以下几类：

1. 网络拓扑与设备配置题：这是最核心的题型，通常会给出一个复杂的网络拓扑图，以及部分设备的配置信息（如路由器、交换机、防火墙、服务器等），然后让你根据题目要求进行配置、修改或故障排查。
2. 网络故障分析题：描述一个网络故障现象（如无法上网、访问特定服务慢、网络不通等），提供一些排查步骤和结果，要求你分析故障原因、提出解决方案。
3. 网络安全题：涉及防火墙策略配置、ACL访问控制列表、VPN设置、病毒防范、安全事件分析等。
4. 服务器与服务配置题：涉及 DNS、DHCP、Web、FTP、邮件等服务的配置、优化和排错。
5. 网络管理与协议分析题：涉及 SNMP、网络抓包分析（Wireshark）、IP子网划分、VLAN划分等。

下午题备考策略与解题技巧

备考策略

1. 吃透官方教材和历年真题：

   • 官方教材：是根本，所有考点都源于此，特别是路由交换、网络安全、服务器配置等核心章节要反复研读。
   • 历年真题：是宝藏！通过做真题，你可以了解：
     • 考试风格：题目是如何描述的，考点是如何结合的。
     • 高频考点：哪些知识点每年都考（如OSPF、ACL、NAT、DHCP、VLAN划分）。
     • 答题规范：官方答案的表述方式和逻辑结构。

2. 动手实践，而非死记硬背：

   • 网络管理是实践性极强的学科,一定要找模拟器（如 eNSP, Packet Tracer, GNS3）亲手去配置命令。
   • 重点练习的命令和协议：
     • 路由：静态路由、RIP、OSPF（单区域多区域）、BGP基础。
     • 交换：VLAN、Trunk（802.1q）、STP（生成树）、端口安全。
     • 网络服务：DHCP、DNS、NAT（PAT）、ACL。
     • 安全：标准ACL、扩展ACL、防火墙基本策略配置。

3. 建立知识体系，形成“配置思维”：

   • 不要孤立地记忆命令,要理解每个命令在解决什么问题。
     • 为什么需要 no shutdown？因为接口默认是关闭的。
     • 为什么需要 ip nat inside 和 ip nat outside？因为NAT需要区分内部和外部网络。
   • 看到一个需求（如“内网用户可以上网，但外网不能访问内网服务器”），要能立刻联想到对应的配置技术（如NAT overload + ACL或端口映射）。

解题技巧（考场实战）

拿到试卷后,不要急于下笔，按照以下步骤进行：

第一步：通读全局，心中有数 (5分钟)

• 快速浏览所有大题,了解题目类型和考察范围。
• 对自己的知识掌握情况做一个快速评估,决定答题顺序，通常建议先做自己最擅长的题目，建立信心，确保拿到基础分。

第二步：精读题目，圈出关键信息 (10-15分钟/题)

这是最关键的一步！把题目当成一个“需求说明书”来读。

• 画图：如果题目描述了网络结构，一定要动手画一个简化的拓扑图，这能帮助你理清设备之间的关系。
• 圈关键词：
  • 设备：Router-SW1-FW-Server，明确它们的角色。
  • IP地址：圈出所有IP地址、子网掩码、网关，这是网络配置的基础。
  • 需求/问题：圈出“要求实现...”、“故障现象是...”、“需要达到...效果”等描述。
  • 已有信息：圈出题目已经给出的配置片段或排查结果。
• 明确问题：每个大题通常有2-3个小问题，确保你清楚地知道每个小问具体要你做什么（是写配置命令？还是分析原因？还是设计一个方案？）。

第三步：分步作答，条理清晰

• 结构化答题：使用“1, 2, 3”或“（1）（2）（3）”分点作答，让阅卷老师一目了然。
• 配置题答题模板：
  1. 分析：简要说明你将使用什么技术或协议来解决该问题。“为实现内网用户访问外网，需要在路由器R1上配置NAT（网络地址转换），使用PAT（端口地址转换）技术。”
  2. 配置：写出具体的配置命令。注意格式和拼写！命令关键字（如 ip route, access-list, nat inside）不能错。
  3. 解释（可选但推荐）：对关键命令进行简要注释。

     ! 定义一个标准ACL，允许192.168.1.0/24网段的数据包通过
     access-list 1 permit 192.168.1.0 0.0.0.255

     这能体现你的理解深度,即使命令写错，也可能根据解释拿到部分分。

• 故障分析题答题模板：
  1. 定位问题：根据现象，初步判断问题可能出在哪一层（物理层、数据链路层、网络层、应用层）或哪个设备上。
  2. 分析原因：结合题目给出的排查步骤和结果，逻辑推理最可能的原因。“根据ping测试结果，能通网关但不能通公网IP，说明问题出在网关设备（路由器）的NAT配置或路由表上。”
  3. 提出解决方案：针对原因，给出具体的、可操作的解决步骤。“应检查路由器R1的接口状态、NAT转换表以及默认路由是否正确配置。”

第四步：检查与复查 (预留15-20分钟)

• 检查命令：通读一遍你写的配置命令，检查是否有拼写错误、语法错误、逻辑矛盾（如IP地址冲突）。
• 检查完整性：确保回答了题目的所有小问，没有遗漏。
• 检查合理性：你的配置方案是否符合常规的网络设计原则？IP地址规划是否合理？ACL策略是否过于严格或宽松？

经典题型示例与思路解析

【题型示例：路由与NAT配置】 描述：** 某公司网络拓扑如下图所示，路由器R1连接内网和互联网，内网网段为 168.10.0/24，网关为 168.10.1，ISP分配给R1的公网IP地址为 100.10.2/30，内网服务器Web Server的IP为 168.10.10，要求外网用户可以通过 100.10.1 访问该Web服务。

          [Internet]
              |
         [ISP Router]
             |
      202.100.10.1/30
             |
          [R1] (202.100.10.2/30)
      /          \
 (G0/0)        (G0/1)
192.168.10.1/24
      |
    [Switch]
      |
   [PC1, PC2, Web Server (192.168.10.10)]

问题：

1. 在路由器R1上配置接口IP地址。
2. 在路由器R1上配置静态路由,确保内网可以访问互联网。
3. 在路由器R1上配置NAT,实现内网PC访问互联网。
4. 在路由器R1上配置端口映射（PAT），使外网用户可以通过 100.10.1 访问内网的Web Server。

【解题思路与参考答案】

配置接口IP地址

• 分析：需要配置R1连接内网和互联网的两个接口的IP地址和子网掩码。

• 答案：

  ! 配置连接内网的G0/0接口
  R1> enable
  R1# configure terminal
  R1(config)# interface GigabitEthernet0/0
  R1(config-if)# ip address 192.168.10.1 255.255.255.0
  R1(config-if)# no shutdown
  R1(config-if)# exit
  ! 配置连接互联网的G0/1接口
  R1(config)# interface GigabitEthernet0/1
  R1(config-if)# ip address 202.100.10.2 255.255.255.252
  R1(config-if)# no shutdown
  R1(config-if)# end
  R1# write memory

配置静态路由

• 分析：内网要访问互联网，需要一条指向ISP路由器的默认路由，ISP路由器的接口IP是 100.10.1。
• 答案：

  R1# configure terminal
  R1(config)# ip route 0.0.0.0 0.0.0.0 202.100.10.1
  R1(config)# end
  R1# write memory

配置NAT（PAT）

• 分析：实现内网PC共享一个公网IP访问互联网，需要定义内部接口和外部接口，并使用 overload 关键字。

• 答案：

  R1# configure terminal
  ! 定义G0/0为内部接口
  R1(config)# interface GigabitEthernet0/0
  R1(config-if)# ip nat inside
  R1(config-if)# exit
  ! 定义G0/1为外部接口
  R1(config)# interface GigabitEthernet0/1
  R1(config-if)# ip nat outside
  R1(config-if)# exit
  ! 定义一个ACL，允许所有内网地址进行NAT转换
  R1(config)# access-list 1 permit 192.168.10.0 0.0.0.255
  ! 配置NAT地址池，使用overload实现PAT
  R1(config)# ip nat inside source list 1 interface GigabitEthernet0/1 overload
  R1(config)# end
  R1# write memory

配置端口映射

• 分析：将外网用户访问 100.10.1 的80端口请求，映射到内网Web Server的 168.10.10 的80端口。
• 答案：

  R1# configure terminal
  ! 配置静态NAT映射，将公网IP 202.100.10.1的80端口映射到内网服务器192.168.10.10的80端口
  R1(config)# ip nat inside source static tcp 192.168.10.10 80 202.100.10.1 80
  R1(config)# end
  R1# write memory

下午题的备考是一个“理论-实践-不断循环的过程，通过大量练习真题，你会发现很多考点是反复出现的，只是换了个“马甲”，掌握核心原理，熟练常用命令，并养成良好的解题习惯，你就能在下午的考试中取得好成绩，祝你考试顺利！