網(wǎng)絡(luò)路由與交換技術(shù)考試題解四、綜合分析題：故障排查與拓?fù)鋬?yōu)化綜合題需結(jié)合“拓?fù)溥壿嫛迸c“協(xié)議原理”，通過(guò)分層排查（物理層→數(shù)據(jù)鏈路層→網(wǎng)絡(luò)層→應(yīng)用層）定位問(wèn)題。（一）網(wǎng)絡(luò)拓?fù)浞治雠c規(guī)劃例：某企業(yè)網(wǎng)絡(luò)拓?fù)浒?臺(tái)路由器（R1、R2、R3）與2臺(tái)交換機(jī)（SW1、SW2），需設(shè)計(jì)OSPF區(qū)域劃分方案，要求：核心層（R1、R2）部署為Area0（骨干區(qū)域）；接入層（R3）連接辦公區(qū)，部署為Area1（非骨干區(qū)域）；確保Area1與Area0的路由可達(dá)。解析：OSPF要求所有非骨干區(qū)域（如Area1）必須通過(guò)ABR（區(qū)域邊界路由器）連接到骨干區(qū)域（Area0）。因此，需將R2配置為ABR（同時(shí)屬于Area0與Area1），R1僅屬于Area0，R3僅屬于Area1。具體配置時(shí)：R1、R2的互聯(lián)接口需宣告到Area0；R2、R3的互聯(lián)接口需宣告到Area1；確保R2的RouterID在兩個(gè)區(qū)域中均生效（可通過(guò)環(huán)回口IP或最大物理口IP設(shè)置），且OSPF進(jìn)程啟動(dòng)時(shí)正確關(guān)聯(lián)區(qū)域。（二）路由交換故障定位例：拓?fù)渲蠵C1（192.168.1.10/24，連接SW1的G0/1）無(wú)法ping通PC2（192.168.2.20/24，連接SW2的G0/1），排查步驟？分層排查：1.物理層：檢查PC與交換機(jī)、交換機(jī)與路由器的鏈路是否“Up”（通過(guò)`showinterfaces`命令查看端口狀態(tài)，若顯示“down”需檢查網(wǎng)線(xiàn)、接口模塊）。2.數(shù)據(jù)鏈路層：檢查VLAN配置：PC1所在端口是否為Access模式，且VLAN與PC2的VLAN一致？（通過(guò)`showvlanbrief`驗(yàn)證端口與VLAN的綁定關(guān)系）。檢查T(mén)runk端口：SW1與SW2的Trunk端口是否允許對(duì)應(yīng)VLAN通過(guò)？（通過(guò)`showinterfacestrunk`查看允許的VLAN列表）。3.網(wǎng)絡(luò)層：檢查IP地址與子網(wǎng)掩碼：PC1、PC2的網(wǎng)關(guān)是否正確（如192.168.1.1、192.168.2.1）？檢查路由配置：路由器是否學(xué)習(xí)到對(duì)方網(wǎng)段的路由？（通過(guò)`showiproute`查看路由表，確認(rèn)是否存在目標(biāo)網(wǎng)段的路由條目）。檢查ACL：是否存在過(guò)濾ICMP（ping）的規(guī)則？（通過(guò)`showaccess-lists`查看ACL規(guī)則，確認(rèn)是否攔截了ping流量）。（三）網(wǎng)絡(luò)性能優(yōu)化方案例：某園區(qū)網(wǎng)因廣播風(fēng)暴導(dǎo)致網(wǎng)絡(luò)卡頓，如何優(yōu)化？?jī)?yōu)化策略：1.VLAN細(xì)化：將原大廣播域（如VLAN1）拆分為多個(gè)小VLAN（如按部門(mén)、樓層劃分），減少單廣播域的設(shè)備數(shù)量，從源頭降低廣播包的傳播范圍。2.STP優(yōu)化：將核心交換機(jī)配置為STP根橋（通過(guò)`spanning-treevlanxrootprimary`命令），縮短收斂時(shí)間；或升級(jí)為RSTP/MSTP，利用其“快速端口”“替代端口”等特性，提升故障切換速度（從秒級(jí)縮至毫秒級(jí)）。3.端口安全：在接入層交換機(jī)端口配置`port-security`，限制單端口的MAC地址數(shù)量（如`switchportport-securitymaximum1`），防止ARP欺騙或非法設(shè)備接入，避免惡意廣播包的產(chǎn)生。結(jié)語(yǔ)網(wǎng)絡(luò)路由與交換技術(shù)的考題本質(zhì)是“概念理解+實(shí)操邏輯+故障思維”的綜合考查。通過(guò)梳理協(xié)議特性（如OSPF的DR、RIP的匯總）、配置流程（如VLAN、Trunk、ACL）、排