本模擬試題聚焦于一個典型的中型企業園區網絡升級與安全加固項目，旨在考察網絡工程師在網絡規劃、設備配置、故障排查及安全策略部署等方面的綜合應用能力。
項目背景
某公司原有網絡結構簡單，核心為一臺三層交換機，接入層為百兆二層交換機。隨著業務發展，移動辦公、視頻會議等應用導致網絡擁堵、無線覆蓋不均、安全事件頻發。現計劃對園區網進行升級改造。
需求分析
1. 性能與可靠性：核心層實現萬兆互聯與設備冗余，接入層升級至千兆，提升整網吞吐量。關鍵業務服務器需保證高可用性。
2. 無線網絡：實現辦公區、會議室、公共區域無縫漫游，并支持大量終端并發接入。
3. 安全與管理：實現不同部門（如研發、財務、行政）之間的訪問隔離；防范外部攻擊與內部信息泄露；具備集中網絡管理與日志審計能力。
4. 互聯網接入：優化出口鏈路，提升訪問公網速度與穩定性。
規劃設計（考查點）
1. 拓撲與架構：采用經典的三層架構（核心、匯聚、接入）。請設計邏輯拓撲圖，并說明核心層采用雙機熱備（如VRRP、堆疊）的方案選擇與理由。
2. VLAN與IP規劃：根據部門劃分VLAN，例如VLAN 10（研發）、VLAN 20（財務）、VLAN 30（行政），并規劃合理的IP地址段。闡述Trunk端口配置要點。
3. 無線網絡設計：部署基于無線控制器（AC）的瘦AP（Fit AP）架構。說明SSID規劃、射頻調優、以及實現無縫漫游的關鍵技術（如802.11k/v/r）。
4. 路由協議：在核心與匯聚層之間運行動態路由協議（如OSPF），請簡述區域劃分與骨干區域設計原則。
5. 安全部署：
- 訪問控制：在核心交換機上配置ACL，實現財務VLAN僅允許訪問特定服務器，禁止訪問互聯網。
- 邊界安全：在出口防火墻上配置NAT、防DoS攻擊策略，并開通對內部服務器的特定端口映射（如HTTP/HTTPS）。
- 網絡管理：部署網絡管理系統（NMS），配置SNMP協議，實現設備狀態監控與告警。
配置與實施模擬
1. 給出核心交換機上創建上述VLAN，并將端口劃分至相應VLAN的基礎配置命令片段。
2. 給出在AC上創建一個名為“Staff”的SSID，并綁定到VLAN 10的典型配置步驟。
3. 在出口防火墻上，配置一條允許內網（192.168.0.0/16）訪問互聯網的PAT轉換命令示例。
故障排查場景
場景：財務部用戶無法訪問公司的ERP服務器（該服務器位于服務器專用VLAN），但可以正常訪問互聯網。請提供系統性的排查思路（如：檢查終端IP與網關、檢查ACL策略、檢查VLAN間路由、檢查服務器防火墻設置等）。
試題
本題整合了網絡工程師實際工作中的多個核心技能模塊。考生需在理解需求的基礎上，進行系統性的設計，并具備將設計方案轉化為具體配置命令的能力，同時能運用邏輯分析處理網絡故障。復習時應重點掌握園區網經典架構、VLAN/路由協議原理、無線網絡組網、以及防火墻基本安全策略配置，并加強動手實驗與案例分析能力。
