★ FEATURED ARTICLE 简介面向备考软考网络工程师的考生尤其适合需要攻克下午案例题中华为设备配置与网络规划分析的人群。内容按上午综合知识与下午案例分析两条线整理上午部分梳理IP地址规划、DNS查询过程与记录类型、以太网标准、光纤网线对比、网络设备原理、IP/TCP/UDP报头、ICMP/VRRP/NAT/ARP/DHCP/SNMP等协议功能、RIP/OSPF/ISIS/BGP、网络安全、Linux与Windows命令、VLAN与802.1Q、综合布线、RAID、香农与奈奎斯特定理、PCM与CRC等高频知识。下午部分强调网络架构理解梳理路由器、交换机、AC、AP、防火墙、IDS/IPS等设备功能与部署并归纳华为基础配置、静态/默认/浮动路由、RIP/OSPF/BGP、ACL、DHCP、NAT、MSTPVRRP、策略路由、防火墙、WLAN与IPSec配置要点同时覆盖攻击特征、存储与备份策略、MAC/ARP/路由表识读。资源包共1个docx文档约10KB便于打印和碎片化复习。已有618人学习适合用作考前查漏补缺与案例题思路对照。1. 从一道 12 分的拓扑填空说起软考网工真正卡人的地方软考网工下午题第一道大题几乎是固定套路给一张园区网拓扑标几个空问某台设备放在哪、某个接口配什么地址、两个区域之间用什么技术隔开。上午题 75 分选择题45 分及格下午题 75 分问答同样 45 分及格两科必须同一次都过。很多人上午题能稳定考 50 分以上下午题却常年 35 分左右差的不只是知识量更关键是看图、定位、落笔这条思路没练过。这篇笔记把软考网工下午题必考的厂商设备案例和上午题知识点总结揉在一起讲先给分值地图再讲读图与设备部署然后把配置命令按六大块拆开最后落到五类最容易丢分的坑和考场时间分配。适合已经看过一遍教材、需要把分数从“擦边”推到“稳过”的人。2. 上午题分值地图18 个考点里哪几个能提前得满分上午题的题感很重要但更重要的是先知道分数分布在哪里。把 18 个考点按“分值、稳定度、复习成本”三个维度排一遍你会发现真正需要反复练的只有五六个模块剩下的靠一次性记忆就能拿分。下面的表按常见出题权重整理复习时按性价比从高到低推进不要从教材第一章顺着读。2.1 分值分布与性价比排序考点常见分值稳定度复习动作IP 地址规划5 分极高每天两道子网划分练到 3 分钟内出答案网络安全加密、哈希、签名、证书、PKI、防火墙4-5 分高背密钥方向表画一遍签名与验签流程Linux 与 Windows 常用命令3-4 分高抄一遍常用命令与参数重点记文件权限和网络命令路由协议 RIP/OSPF/ISIS/BGP2-3 分高记清距离矢量与链路状态的分界、管理距离、报文类型协议功能与端口号1-2 分高端口表默写一周一次VLAN 原理与 802.1Q、802.11 表2 分中802.11 那张表必须背下来DNS 查询过程与 6 种记录1-2 分中区分递归与迭代记 6 种记录的用途IP 报头、TCP/UDP 报头1-2 分中记字段位置和关键字段作用以太网物理层标准1-2 分中记介质与距离香农、奈奎斯特、PCM2 分高公式背死代入即得分CRC 与海明不等式1 分中会模 2 除法会算校验位数RAID 对比1 分中记容量公式和冗余方式光纤网线对比、OTDR、光功率计1 分低看一遍即可设备工作原理集线器、交换机、路由器1 分低记冲突域广播域HDLC1 分低记帧定界与零比特填充综合布线与网络规划 5 阶段、三层架构1-2 分低记名词IIS 三大功能1 分低记三个词软件测试表格、计算机组成部件2 分中表格题按行读别按列读这张表最值钱的结论是IP 地址规划、网络安全、命令、路由协议四块加起来接近 15 分而且是“练了就有”的硬分后面那一串 1 分题属于“看过就能选对没看过只能猜”性价比同样不低但不能占用大块时间。2.2 三张必背清单端口号、DNS 记录、物理层标准端口号这一块每年都会出现而且经常和“协议封装”一起考。题目通常问某个协议工作在传输层的哪个端口、用 TCP 还是 UDP。协议端口传输层备注FTP20/21TCP20 传数据21 传控制SSH22TCP加密远程登录Telnet23TCP明文远程登录SMTP25TCP发邮件DNS53UDP/TCP查询用 UDP区域传送用 TCPDHCP67/68UDP67 服务端68 客户端TFTP69UDP简单文件传输HTTP80TCP明文 WebPOP3110TCP收邮件IMAP143TCP收邮件支持在线操作SNMP161/162UDP161 查询162 TrapHTTPS443TCP加密 WebBGP179TCP唯一跑在 TCP 上的路由协议RIP520UDP距离矢量把这些协议和封装层次一起记ICMP 直接封装在 IP 里协议号 1OSPF 也是 IP 直接承载协议号 89VRRP 协议号 112IPSec 里 ESP 是 50、AH 是 51、IKE 用 UDP 500。这类“协议号”题一年至少一道。DNS 六种记录按用途背记录作用A域名到 IPv4 地址AAAA域名到 IPv6 地址CNAME别名指向另一个域名MX邮件交换记录带优先级NS该域的授权域名服务器PTR反向解析IP 到域名递归查询和迭代查询的区别必须能用一句话说清递归是“你帮我查到底最后给我结果”迭代是“你告诉我下一步该问谁我自己去问”。客户端到本地 DNS 一般是递归本地 DNS 向根、顶级、权威服务器一般是迭代。物理层标准重点在 100M、1000M、10G 三档考的是介质和最大传输距离标准介质距离100BASE-TX2 对 5 类 UTP100 米100BASE-FX多模光纤2000 米1000BASE-T4 对超 5 类 UTP100 米1000BASE-SX多模光纤550 米1000BASE-LX单模光纤5000 米1000BASE-CX屏蔽双绞线25 米10GBASE-SR多模300 米左右10GBASE-LR单模10 公里10GBASE-ER单模40 公里2.3 计算题四件套香农、奈奎斯特、PCM、CRC 与海明这四类题的共同点是公式背下来就是送分公式记混就是必错。先把公式列清楚再看代入方式。香农定理给出的是“有噪声信道的极限速率”C W × log2(1 S/N)其中 W 是带宽S/N 是信噪比。题干如果给的是分贝值先换算dB 10 × log10(S/N)30 dB 对应 S/N 1000。奈奎斯特给出的是“无噪声信道的极限码元速率”C 2W × log2(N)N 是码元的种类数。题目常写“采用 4 种相位”那 N 4log2(4) 2。PCM 三步是采样、量化、编码采样频率必须满足 fs ≥ 2 × fmax。话音最高频率 4 kHz所以采样频率取 8 kHz每个样值量化成 8 bit一路话音速率就是 64 kbpsE1 的 32 个时隙乘起来就是 2.048 Mbps。CRC 的余数位数等于生成多项式的最高次幂G(x) x⁴ x 1 就是 4 位余数被除数是原始数据后面补 4 个 0做模 2 除法不进位不借位。海明校验用不等式 2^r ≥ m r 1m 是信息位r 是校验位考试通常直接问“至少需要几位校验位”。# 四个常考计算的最小验证脚本用来核对手工算出来的答案 import math def shannon(bandwidth_hz, snr_db): snr 10 ** (snr_db / 10) # 分贝转线性信噪比 return bandwidth_hz * math.log2(1 snr) def nyquist(bandwidth_hz, symbol_levels): return 2 * bandwidth_hz * math.log2(symbol_levels) # 无噪声极限速率 def pcm_rate(sample_hz, bits_per_sample): return sample_hz * bits_per_sample # 采样率乘量化位数 def hamming_check_bits(info_bits): r 1 while 2 ** r info_bits r 1: # 2^r m r 1 r 1 return r print(shannon(3000, 30)) # 3000 * log2(1001) 约 29.9 kbps print(nyquist(3000, 4)) # 2 * 3000 * 2 12000 bps print(pcm_rate(8000, 8)) # 64000 bps print(hamming_check_bits(8)) # 信息位 8 时需要 4 位校验位这段脚本的作用是把四个公式的代入过程固定下来考试时手算完可以用它复核。参数含义bandwidth_hz是带宽单位赫兹snr_db是题干给的信噪比分贝值symbol_levels是码元种类sample_hz是采样频率bits_per_sample是量化位数info_bits是信息位数。需要注意的是香农算出来的是理论上限题目若问“实际速率”还要结合调制方式和编码效率。2.4 真题演练三道选择题的答题思路第一类给一个 IP 段和部门数量问子网掩码。答题顺序是先确定要划分几个子网用 2^n ≥ 子网数定借位数再用 256 减去块大小得到掩码最后一段。别一上来就数主机数那是另一问。第二类给一张端口号和协议的对照问“哪个描述正确”。这类题的错误选项通常错在传输层协议写反比如把 TFTP 写成 TCP、把 SNMP 写成 TCP。答题时先扫传输层那一列能排掉一半选项。第三类给一段加密场景问“发送方用谁的什么密钥”。记住两句话签名用自己私钥加密用对方公钥。题目里出现“保证发送方不可抵赖”答案一定是私钥签名出现“保证只有接收方能看”答案一定是接收方公钥加密。提示上午题的时间分配建议是 75 题 150 分钟平均每题 2 分钟计算题允许到 5 分钟其余题超过 3 分钟就标记跳过回头再补。3. 下午题第一梯队拓扑读图与设备部署下午题丢分最集中的地方不是不会配命令而是拓扑没读懂就动笔。题目给的图里出口、核心、接入、服务器区、无线区、安全区是分层的每一层的设备职责固定填空的答案基本能从图上位置反推出来。这一章先把读图方法定下来再把九类设备的落点讲透。3.1 三步读图法先看出口再看分区最后数设备第一步看出口。图上标着运营商链路或者互联网云的那一侧就是出口出口旁边一定是路由器和防火墙这两个设备的顺序决定了很多空的答案防火墙在外、路由器在内的通常是“防火墙做 NAT 和策略路由器做出口路由”反过来则是路由器先做 NAT。看图的顺序错了后面的空全错。第二步看分区。把图按虚线框切成几块办公区、服务器区DMZ、无线区、运维管理区。每块对应一个 VLAN 段题目给的地址表里通常已经列了网段把网段和区域对上VLAN 编号和网关地址就能填。第三步数设备。把图上的设备按类型数一遍看题目要求填几台缺的那台往往是出题点比如无线区缺 AC、服务器区缺 FC 交换机、边界缺 IPS。这一步做完再回头看题干问的是什么。3.2 九类设备的职责与部署位置设备核心职责典型落点常考填空路由器三层转发、出口路由、NAT出口内侧默认路由下一跳核心交换机高速三层交换、VLAN 间路由园区核心VLANIF 网关地址接入交换机二层接入、VLAN 划分楼层配线间接入口所属 VLANAC统一管理 AP、下发无线配置核心旁挂或直连CAPWAP 隧道、管理地址AP提供无线接入各楼层SSID、信道、供电方式防火墙区域隔离、安全策略、NAT内外网边界安全区域、策略方向IDS旁路检测、只告警不阻断核心镜像口部署方式为旁路IPS串联部署、检测并阻断边界串联串联在链路中间上网行为管理应用识别、流量控制、审计出口内侧带宽管理、URL 过滤FC 交换机承载 FC 存储流量服务器区与 IPSAN 的区别这张表里最容易被考反的是 IDS 和 IPSIDS 是旁路只检测告警不改变流量IPS 是串联检测到攻击直接阻断。题目问“不影响业务转发的前提下做检测”答案就是 IDS。3.3 存储三种形态与三种备份策略存储这一块每年都会有一两问问法很固定给一个业务场景问该用 DAS、NAS 还是 SAN。形态连接方式特点适用场景DAS直接连服务器成本低、扩展差、独占单机小规模NAS以太网文件级提供文件共享NFS/SMB文件服务器、资料共享SAN专用网络块级高性能、可扩展数据库、虚拟化后端SAN 再分 IPSAN 和 FCSANIPSAN 走以太网和 iSCSI成本低、距离远、运维简单FCSAN 走光纤通道低延迟高带宽但需要 FC 交换机和 HBA 卡成本高。题目里出现“高性能数据库、低延迟”选 FCSAN出现“预算有限、利用现有以太网”选 IPSAN。备份策略三种完全备份每次都备全量增量备份备的是“上次备份之后变化的数据”差异备份备的是“上次完全备份之后变化的数据”。恢复时完全加增量需要按顺序把全部增量都恢复一遍完全加差异只需要恢复最后一次差异。问“恢复最快”选差异问“备份数据量最小”选增量。3.4 真题演练一道 15 分拓扑题的填空思路题干通常长这样某园区网拓扑如图要求实现有线无线一体化、内外网隔离、服务器区对外发布、核心双机热备请完成设备选型与地址规划。第一问设备选型出口给防火墙核心给两台三层交换机无线区给 AC 加若干 AP服务器区给 FC 交换机接存储。答题时写设备名加一句职责比如“核心层部署两台三层交换机承担 VLAN 间路由与网关冗余”。第二问地址规划先把题目给的网段按区域分办公区用 /24服务器区用 /24互联地址用 /30。互联地址用 /30 是固定套路因为只需两个可用地址写成 /24 会被扣分。第三问冗余方案核心双机用 MSTP 加 VRRPMSTP 负责二层防环和负载分担VRRP 负责网关冗余。答题模板是“两台核心运行 MSTP不同 VLAN 的根桥分别指定配合 VRRP 主备实现链路与网关双重冗余”。第四问对外发布服务器区对外用 NAT 的地址池或者 NAT Server防火墙做安全策略放行指定端口。这里要注意方向从外到内是入方向策略从内到外是出方向策略写反了直接零分。4. 配置命令主线六大配置块逐块拆下午题的配置填空分值高、判分严写错一个关键字就不得分。这一章按考试的出题顺序把配置分成六块每块给一段最小可用配置再逐行讲清楚为什么这么写。命令风格是主流厂商的通用写法考试时按题干给的模板抄格式别自创。4.1 开局三行系统视图、设备命名、接口地址system-view # 进入系统视图后面所有全局配置都在这一层 sysname R1 # 设备命名拓扑题里名字写错等于白写 interface GigabitEthernet0/0/1 # 进入上行接口 ip address 10.1.1.1 255.255.255.252 # 互联地址用 /30只有两个可用地址 quit这三行的考点在细节system-view是从用户视图进系统视图题目如果从R1开始问第一空就是这个sysname后面跟的是设备名题干给什么就写什么互联地址的掩码必须是 /30 对应的 255.255.255.252写成 255.255.255.0 会连带后面路由汇总一起错。接口编号也不能改题目给 GigabitEthernet0/0/1 就照抄改成 GE0/0/1 有可能判错。4.2 路由三件套静态、默认、浮动再加 OSPFip route-static 0.0.0.0 0.0.0.0 10.1.1.2 # 默认路由指向出口 ip route-static 192.168.20.0 255.255.255.0 10.1.1.2 preference 60 # 浮动路由优先级数值变大即变备用 ospf 1 router-id 1.1.1.1 # 启动 OSPF 进程并指定 Router ID area 0.0.0.0 # 骨干区域必须存在 network 10.1.1.0 0.0.0.3 # 这里跟的是反掩码不是子网掩码 network 192.168.10.0 0.0.0.255浮动路由的原理是“优先级数值越大越不优”主路由默认优先级 60备用写成 80 或 100主链路断了备用才生效。题目常问“如何实现链路备份”答“配置浮动静态路由备用路由的优先级数值大于主路由”。OSPF 这里有两个高频坑network后面是反掩码/30 网段对应 0.0.0.3router-id必须唯一通常用环回口地址。题目问“OSPF 如何减少路由震荡”答“配置 BFD 联动快速检测链路故障”。RIP、ISIS、BGP 的考点更多在概念RIP 最大跳数 1516 表示不可达用 UDP 520ISIS 是链路状态收敛快BGP 是路径矢量跑在 TCP 179 上用于自治系统之间。这些概念题在下午题里常以“为什么选 BGP”的形式出现答“跨自治系统、策略丰富、转发平面与控制平面分离”。4.3 功能类协议ACL、DHCP、NATacl number 3000 # 3000 段是高级 ACL可按源目地址和端口匹配 rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 10 deny ip # 末尾显式拒绝避免默认放行 quit dhcp enable # 全局开启 DHCP 服务 ip pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.254 dns-list 10.1.1.10 # 指向内部 DNS 服务器地址 excluded-ip-address 192.168.10.1 192.168.10.10 # 排除网关和服务器等固定地址 quit interface GigabitEthernet0/0/0 nat outbound 3000 # 出方向做源地址转换绑定 ACLACL 的考点在编号区间和匹配顺序基本 ACL 是 2000 段只匹配源地址高级 ACL 是 3000 段可匹配源目地址、协议和端口。规则从上往下匹配命中即停所以rule 5一定是最精确的那条。题目问“为什么末尾要加拒绝”答“默认动作是放行显式拒绝可防止未匹配流量被误放行”。DHCP 的考点在三个参数地址池网段、网关、DNS还有一个必考项是排除地址网关和服务器必须排除否则会地址冲突。题目问“客户端获取不到地址怎么排查”答题顺序是链路、接口是否加入 VLAN、地址池是否耗尽、DHCP 是否使能。NAT 分三种静态 NAT 一对一动态 NAT 多对多NAPT 多对一另外还有 NAT Server 做端口映射对外发布服务器。题目里出现“内网多台主机共享一个公网地址”答案是 NAPT。4.4 高可用MSTP 加 VRRP再挂 BFDstp region-configuration region-name HQ instance 1 vlan 10 # 实例与 VLAN 绑定实现按 VLAN 负载分担 active region-configuration quit interface Vlanif10 ip address 192.168.10.252 255.255.255.0 vrrp vrid 10 virtual-ip 192.168.10.254 # 虚拟网关地址终端网关指向它 vrrp vrid 10 priority 120 # 主网关优先级调高备机保持默认 100 vrrp vrid 10 preempt-mode timer delay 20 # 抢占延时避免链路抖动导致主备反复切换这一段是下午题的高频原题。MSTP 解决二层环路并提供多实例负载分担VRRP 解决网关单点故障。答题模板是“两台核心配置 MSTP 多实例VLAN 10 的根桥在核心 AVLAN 20 的根桥在核心 BVRRP 中 VLAN 10 由核心 A 做主VLAN 20 由核心 B 做主实现网关冗余与流量负载分担”。BFD 联动的写法是给静态路由挂上会话bfd ip route-static 192.168.20.0 255.255.255.0 10.1.1.2 track bfd-session 1参数说明track bfd-session后面跟会话编号链路故障时 BFD 在毫秒级感知路由立即切换到备用。题目问“为什么不用路由协议自带的 Hello 检测”答“Hello 周期通常是秒级BFD 是毫秒级收敛更快”。4.5 安全防火墙区域划分与 IPSec 关键参数security-zone name trust add interface GigabitEthernet1/0/1 # 内网接口加入信任区域 security-zone name untrust add interface GigabitEthernet1/0/2 # 外网接口加入非信任区域 security-policy rule name allow_lan_to_wan source-zone trust destination-zone untrust action permit # 内到外放行外到内默认拒绝防火墙的考点集中在三处区域划分、策略方向、NAT 位置。策略方向是从源区域到目的区域写反了就不生效。题目问“外网访问内网服务器怎么做”答案是在非信任到信任方向放行指定端口同时配置 NAT Server 做地址映射。IPSec 这块下午题一般只考参数含义IKE 阶段一协商管理连接阶段二协商数据连接ESP 提供加密和完整性AH 只提供完整性不加密传输模式用于主机到主机隧道模式用于网关到网关。题目问“用什么保证数据机密性”答 ESP 加密算法。4.6 配置填空题的答题顺序拿到配置题先别看空从头读一遍题干判断这道题考的是“基础配置、路由、功能、冗余、安全”里的哪一块再从对应的模板里找。填的时候先写关键字再写参数比如先写vrrp vrid再补编号和虚拟 IP这样即使参数算错关键字分还在。注意配置题的接口名、VLAN 号、IP 地址必须和拓扑图、地址表严格一致自拟参数一律不得分。5. 失分点五类一错就掉整题的坑有些错误属于“以为自己对”结果整道题连带后面的小问一起崩。下面这五条是从错题里反复出现的类型每一条都按“错在哪、为什么错、怎么答对”拆开写。5.1 子网划分只算主机数不管可用地址错在哪题目要给 60 台主机分配地址直接选了 /26因为 2^6 64。看起来够用但 /26 的可用地址是 62 个扣掉网关只剩 61 个勉强够一旦题目再多两台就翻车。更常见的是把网络地址和广播地址算进可用地址里。为什么错习惯用 2^n 直接当可用数忘了减 2。真正的可用主机数是 2^主机位 − 2。怎么答对先算需求主机数加 1网关再加冗余找最小的满足条件的块。60 台主机需要 62 个地址选 /26要留扩展余量就选 /25。答题时把“可用地址数 2^主机位 − 2”这句话写出来判分点就拿到了。5.2 递归与迭代查询答反错在哪题目问“本地域名服务器向根域名服务器发起的是什么查询”答成递归。或者把客户端到本地 DNS 说成迭代。为什么错两个概念都以“谁在干活”为核心但记忆时只记了名字没记主体。递归是“受托方替你跑完全程”迭代是“对方只给你下一站地址”。怎么答对抓住一句话客户端对本地 DNS 是递归我要最终答案本地 DNS 对上级是迭代你告诉我问谁。答题时把主机角色写清楚比如“主机向本地域名服务器发起递归查询本地域名服务器依次向根、顶级、权威服务器发起迭代查询”。5.3 数字签名和加密的密钥方向搞混错在哪题目问“A 向 B 发送一份保证完整性和不可抵赖的文件”答成“用 B 的公钥加密”。这样确实只有 B 能看但保证不了不可抵赖。为什么错把“机密性”和“身份认证”混成一件事。加密解决的是别人看不到签名解决的是别人赖不掉。怎么答对记住两组固定搭配。签名发送方用自己私钥签名接收方用发送方公钥验签。加密发送方用接收方公钥加密接收方用自己私钥解密。题目里只要出现“不可抵赖、身份认证、完整性”就往签名方向答出现“机密性、只有对方能看”就往加密方向答。5.4 配置题漏写掩码或写错反掩码错在哪ip address 192.168.10.254后面忘了写掩码或者 OSPF 的network 192.168.10.0 255.255.255.0把反掩码写成了正掩码。为什么错平时练习时习惯用简写考试时按简写写就丢分。反掩码和子网掩码长得像紧张时容易顺手写错。怎么答对写完配置回头扫一遍凡是出现 IP 的地方都要跟掩码凡是 OSPF 的 network 都要检查是不是反掩码。反掩码的换算是 255.255.255.255 减去子网掩码/24 对应 0.0.0.255/30 对应 0.0.0.3。5.5 把 RAID 当备份把备份策略混成一锅错在哪题目问“如何防止数据丢失”答“配置 RAID5”。RAID 只能防硬盘故障防不了误删除、病毒和整机损坏。为什么错两者都和数据冗余有关但层级不同。RAID 是存储层的可用性手段备份是数据层的恢复手段。怎么答对答题时把两层分开写“存储层用 RAID5 保证单盘故障时业务不中断数据层用完全备份加差异备份保证误删后可恢复”。再补一句恢复顺序先恢复最近一次完全备份再恢复最后一次差异备份。6. 考场时间分配与押题下午题 90 分钟怎么切下午题 90 分钟做 4 到 5 道大题最容易出现的情况是前两道题磨太久最后一道存储或安全题只剩 10 分钟白白丢掉 15 分。我习惯按“先扫一遍、再定顺序、最后回头补”的方式切时间时间段动作说明0-5 分钟通读全部题干标出每道题考哪一块只读不写判断难度5-35 分钟先做最熟的那道通常是拓扑与设备部署拿稳基础分35-60 分钟做配置填空那道按模板逐条写关键字60-80 分钟做安全、存储或计算那道计算题控制在 8 分钟内80-90 分钟回头补空、检查参数一致性重点查 IP、掩码、VLAN 号押题方向上有三条判断可以拿去用。第一条拓扑题必考设备选型和冗余方案MSTP 加 VRRP 的组合已经连续多年出现把这段配置和答题模板背到能默写。第二条安全题必考“攻击特征加解决思路”端口扫描对应 ACL 和 IPSSYN Flood 对应半连接队列和源认证ARP 欺骗对应静态绑定和防护功能答题时按“现象—原理—处置”三段写。第三条存储题必考 DAS、NAS、SAN 的选型和备份策略记住“文件级选 NAS、块级高性能选 SAN、预算有限选 IPSAN”这三句就够应付大部分问法。还有一个细节值得单独说三道表要看得懂。MAC 地址表用来定位终端接在哪个端口ARP 表用来确认 IP 与 MAC 的对应关系路由表用来判断下一跳和出接口。题目给一张表问“PC 发包走哪个接口”答题顺序是先查路由表定出接口再查 ARP 表定下一跳 MAC最后查 MAC 表定物理端口。这个顺序写出来判分点基本就齐了。从那以后我每次进考场前都会强制走一遍这套流程先默写端口表和四张公式再默一遍 MSTP 加 VRRP 的配置模板最后把“签名用私钥、加密用公钥”念三遍。这三件事花不了十分钟但能挡掉大部分因为手生和紧张造成的失分。希望帮到你。本文还有配套的精品资源点击获取
阅读完成 · 觉得有帮助？
