計算機網絡工程施工是計算機網絡理論在現實世界中的具體應用，它連接了抽象的協議、拓撲設計與實際的物理部署、配置管理。掌握這部分內容不僅需要對網絡原理有深刻理解，還需具備解決實際工程問題的能力。以下是一組旨在綜合考察理論與實踐能力的習題，幫助讀者鞏固知識體系。

一、 綜合規劃與設計題
1. 場景：某新建中型企業園區需建設內部網絡。總部辦公樓（5層，每層約30個信息點）、一座研發樓（3層，每層20個信息點）和一座數據中心需聯網。要求實現部門間安全隔離（如行政、研發、財務），保障數據中心高速訪問，并為未來無線覆蓋及分支機構接入預留擴展性。
任務：請設計一個分層的網絡拓撲結構（需標明核心層、匯聚層、接入層的設備與連接），說明IP地址規劃方案（例如使用VLSM），并列舉實現部門隔離的關鍵技術與配置要點。

二、 設備配置與故障排查題
2. 場景：在已實施VLAN劃分的網絡中，位于VLAN 10的PC-A（IP: 192.168.10.10/24）無法訪問位于VLAN 20的服務器-S（IP: 192.168.20.20/24）。已知三層交換機已配置VLAN接口地址并啟用了路由功能。
任務：請系統化地列出可能的原因（至少4點，如：物理連接、交換機VLAN成員分配、三層SVI接口狀態、路由表、ACL策略等），并簡述每一點的驗證或排查命令（以主流廠商設備命令舉例）。

三、 線纜與物理層施工題
3. 場景：在施工驗收過程中，發現一條新敷設的、長度約為85米的六類非屏蔽雙絞線（UTP）鏈路，用福祿克（Fluke）鏈路測試儀測試時，近端串擾（NEXT）指標不合格。
任務：分析可能導致該故障的施工或材料原因（至少3點，如：線纜質量、端接工藝、外界干擾等），并描述規范的端接操作步驟（以RJ-45水晶頭為例）。

四、 無線網絡部署題
4. 場景：一個長條形開放式辦公區（長約60米，寬約15米）需要部署無線網絡，要求實現全覆蓋且避免同頻干擾。現有802.11ac（Wave 2）標準的無線AP若干。
任務：請設計AP的部署方案（包括大致數量與位置規劃），說明信道規劃原則（如在2.4GHz和5GHz頻段如何選擇），并列舉兩個提升無線安全性的配置措施。

五、 安全與綜合管理題
5. 場景：為保護上述企業園區網絡出口安全，部署了一臺下一代防火墻（NGFW）。
任務：簡述你需要在該防火墻上配置哪些主要安全策略（至少4類，如：內外網訪問控制、NAT、入侵防御、應用識別控制等）來構建基礎防護體系，并說明配置一條允許研發部門訪問互聯網HTTP/HTTPS服務，但禁止訪問特定娛樂類應用的策略思路。

****：
解答這些習題需要融會貫通網絡協議（如TCP/IP、VLAN、路由）、物理層知識、設備配置技能以及項目規劃能力。計算機網絡工程施工的真諦在于，將標準的協議與靈活的設計相結合，以應對復雜多變的現場環境與業務需求。建議在理論學習的基礎上，積極利用模擬器（如GNS3、EVE-NG）或實驗設備進行實踐操作，從而真正掌握從圖紙到穩定運行網絡的完整工程能力。