计算机网络工程施工是计算机网络理论在现实世界中的具体应用，它连接了抽象的协议、拓扑设计与实际的物理部署、配置管理。掌握这部分内容不仅需要对网络原理有深刻理解，还需具备解决实际工程问题的能力。以下是一组旨在综合考察理论与实践能力的习题，帮助读者巩固知识体系。

一、 综合规划与设计题
1. 场景：某新建中型企业园区需建设内部网络。总部办公楼（5层，每层约30个信息点）、一座研发楼（3层，每层20个信息点）和一座数据中心需联网。要求实现部门间安全隔离（如行政、研发、财务），保障数据中心高速访问，并为未来无线覆盖及分支机构接入预留扩展性。
任务：请设计一个分层的网络拓扑结构（需标明核心层、汇聚层、接入层的设备与连接），说明IP地址规划方案（例如使用VLSM），并列举实现部门隔离的关键技术与配置要点。

二、 设备配置与故障排查题
2. 场景：在已实施VLAN划分的网络中，位于VLAN 10的PC-A（IP: 192.168.10.10/24）无法访问位于VLAN 20的服务器-S（IP: 192.168.20.20/24）。已知三层交换机已配置VLAN接口地址并启用了路由功能。
任务：请系统化地列出可能的原因（至少4点，如：物理连接、交换机VLAN成员分配、三层SVI接口状态、路由表、ACL策略等），并简述每一点的验证或排查命令（以主流厂商设备命令举例）。

三、 线缆与物理层施工题
3. 场景：在施工验收过程中，发现一条新敷设的、长度约为85米的六类非屏蔽双绞线（UTP）链路，用福禄克（Fluke）链路测试仪测试时，近端串扰（NEXT）指标不合格。
任务：分析可能导致该故障的施工或材料原因（至少3点，如：线缆质量、端接工艺、外界干扰等），并描述规范的端接操作步骤（以RJ-45水晶头为例）。

四、 无线网络部署题
4. 场景：一个长条形开放式办公区（长约60米，宽约15米）需要部署无线网络，要求实现全覆盖且避免同频干扰。现有802.11ac（Wave 2）标准的无线AP若干。
任务：请设计AP的部署方案（包括大致数量与位置规划），说明信道规划原则（如在2.4GHz和5GHz频段如何选择），并列举两个提升无线安全性的配置措施。

五、 安全与综合管理题
5. 场景：为保护上述企业园区网络出口安全，部署了一台下一代防火墙（NGFW）。
任务：简述你需要在该防火墙上配置哪些主要安全策略（至少4类，如：内外网访问控制、NAT、入侵防御、应用识别控制等）来构建基础防护体系，并说明配置一条允许研发部门访问互联网HTTP/HTTPS服务，但禁止访问特定娱乐类应用的策略思路。

****：
解答这些习题需要融会贯通网络协议（如TCP/IP、VLAN、路由）、物理层知识、设备配置技能以及项目规划能力。计算机网络工程施工的真谛在于，将标准的协议与灵活的设计相结合，以应对复杂多变的现场环境与业务需求。建议在理论学习的基础上，积极利用模拟器（如GNS3、EVE-NG）或实验设备进行实践操作，从而真正掌握从图纸到稳定运行网络的完整工程能力。