网络工程师案例真题考点：上网行为管理器与透明(桥)模式部署

●知识点：网络安全设备/部署模式

●类型：案例分析(设备选型+部署)

●教材：网络工程师教程(第6版)【下文提到的教材均指该版本】

●难度：★★☆☆☆

【相关真题】2026年上半年网络工程师案例分析《试题一【问题3】》——展示中心访客无线属开放性接入环境，接入终端的网络行为无有效管控。可在R4与SW02之间增设(1)设备，加强对访客网络的行为审计及流量管控，不改变现有网络配置及IP地址规划，该设备应以(2)工作模式部署。

【这道题主要考什么(考点本质)】

考的是网络安全设备的选型与部署模式，尤其是"既要加管控、又不能改现有网络"这一约束下，为什么选上网行为管理器+透明(桥)模式。、

💡命题意图：考查"需求→设备→部署模式"的匹配能力。一类常错点是写成"防火墙+路由模式"——路由模式要改IP/路由，违背题干"不改变配置"的硬约束。

【考察学生哪方面能力】

●安全设备认知：分清上网行为管理、防火墙、WAF、IDS/IPS各自的职责边界。

●部署模式匹配：根据"是否改网络"在路由/透明/混合/桥模式间正确取舍。

●约束解读：抓住"不改变现有网络配置及IP地址规划"这一关键限定词。

【教材中是否有相关知识点(第6版)】

有，且高度对应。第6版把"透明模式"和"行为审计/上网行为管理"都写进了网络安全章。

⚠️教材用"透明模式"描述防火墙，但其原理同样适用于上网行为管理器等串接类安全设备——透明模式=桥模式=二层透传，本题(2)的"透明模式(桥模式)"正是同一概念。

【除了这种考法，还可能怎么考(命题拓展)】

【考生要掌握什么(清单+易混点)】

✅清单

●上网行为管理器：用于用户上网行为审计、应用/URL识别、流量管控与实名溯源，属行为审计类设备。

●透明模式=桥模式：接口工作在第二层，对上下行像"一根网线/桥"透传，不占用/不改变IP与路由。

●路由模式：接口三层，通常部署在网关位，需改IP/路由/NAT——与本题约束冲突。

选型铁律："要管控又不想动网络"→串接+透明/桥模式。

⚠️易混点

【补充】

教材(第6版p209)已给出"透明模式"的定义：防火墙接口工作在二层模式，接入后不用调整现有网络结构和配置，仅实现安全防护功能。该定义可直接迁移到上网行为管理器等串接安全设备——透明/桥模式的核心价值正是"零改动接入、即插即用管控"。厂商(如主流安全厂商)的上网行为管理产品文档亦明确其支持透明桥接部署，用于对passing流量做应用识别、行为审计与带宽管理。

备考提示：把"透明/桥模式=不改网络"与"路由模式=改IP/路由"作为一对铁律记牢;与前面DHCP双考点、路由环路考点合称"试题一四大考点"。