某集团公司新建一座办公楼，其中一层为市场部(100 个工位)、二层为客服部(63 个工位)、三层为技术部(58 个工位)和数据机房(7 台服务器)、四层为行政部(29 个工位)、五层为会议室(16 个工位)，网络拓扑如图所示。 (图暂缺）

【问题 1】 (4 分)

集团公司信息中心为该大楼分配的 IP 地址段为 192.168.0.0/24、192.168.1.0/24，按照既满足业务需要，又能节约 IP 地址的原则，完成下列 IP 地址规划表。（表暂缺）

【问题 2】 (4 分)

按照结构化综合布线规范，楼层配线间至办公室信息面板之间的布线称为(1)如果采用双绞线，则线缆总长度不应超过(2)米;该新建办公楼与集团信息中心机房 (位于其他楼栋)之间的布线称为(3)布线子系统，应铺设(4)介质，确保骨干网络的远距离高速传输。

【问题 3】 (4 分)

(1)请简要概述采取什么措施可以实现各部门、数据机房、会议室之间的广播域隔离?

(2)集团信息中心与新建大楼之间可以配置静态路由或动态路由实现网络互通，请简要说明使用动态路由协议的优点。

【问题 4】 (8 分)

请从设备、部署位置、安全规划三个方面简要说明大楼无线网络规划要点，实现无缝漫游和安全接入。

选项内容.空试题答案：

【问题 1】

（1）192.168.0.254

（2）192.168.0.128/25 （3）192.168.1.97

（4）192.168.1.96/27

【问题 2】

(1) 水平子系统或水平配线子系统）

(2) 90（注：综合布线规范中，水平线固定链路长度不超过 90 米，加上两端跳线后信道总长不超过 100 米）

(3) 园区子系统或建筑群子系统）

(4) 光纤或光缆）

【问题 3】

（1） 隔离广播域的措施

措施： 划分 VLAN（虚拟局域网）。还可以用端口隔离进一步增强

（2）使用动态路由协议的优点

自动收敛和故障恢复：链路故障时能自动发现并切换备用路径，收敛速度快。

减少人工维护：网络拓扑变化时无需手动修改路由表，适合大型或经常调整的网络。

负载均衡：支持 ECMP 等机制，实现流量在多条链路间分担。

可扩展性强：便于未来增加楼栋或链路，协议（如 OSPF）能自动扩散路由信息。

环路防止：内置机制（如 OSPF）有效避免路由环路。

【问题 4】

设备选型

1. 采用 AC + Fit AP（无线控制器 + 瘦 AP） 架构。AC 负责集中管理，AP 负责射频发射。采用无线控制器（AC） 进行集中管理，实现 AP 统一配置、负载均衡和射频优化。

2. 选用支持 802.11k/v/r 快速漫游协议的 AP 设备

3. 选用支持 MU-MIMO、OFDMA 的高密度 AP，满足会议室等多用户并发需求

4. 部署无线定位或蓝牙信标辅助实现无缝漫游。

部署位置

1. 办公区/会议室：采用吸顶方式在走廊或大厅均匀部署，避免承重墙阻挡，确保信号重叠度在 25% 左右（这是无缝漫游的关键）。高密度区域（会议室、开放办公区）增加 AP 数量或使用高容量面板 AP。

2. 信道规划：邻近 AP 的 2.4GHz 信道采用 1、6、11 蜂窝式错开，5GHz 信道采用不重叠信道（如 149、153、157），彻底避免同频干扰。

安全规划

1. 认证方式：企业内部使用 802.1X + RADIUS 认证，动态分配 VLAN；访客使用 Portal 认证+独立 VLAN。

2.加密：全网强制启用 WPA3-Enterprise。

3. 隔离策略：不同部门/会议室无线用户分配不同 VLAN，实现二层隔离；开启 AP 客户端隔离（Prevent Client-to-Client）。

4. 开启无线入侵检测（WIDS/WIPS），防范 Rogue AP。

5.配置 ACL 和带宽策略，限制访客上网权限。

6.部署无线控制器进行集中安全策略下发和日志审计。

7.定期更新固件：防止 AP 或 AC 被已知漏洞攻击。

更多真题及答案可查看更多！历年真题在线考试题库-历年真题模拟试题及答案