★ FEATURED ARTICLE 考软考中级网络工程师的人聊到最后几乎都会绕回同一个话题——网络技术这块到底怎么啃。上午七十五道选择题里网络技术相关的题能占六成以上下午的案例分析更是几乎全在这块地盘上出题从IP地址规划到交换机配置从路由协议到安全策略一道题没接住就是十几分往外掉。这篇内容不打算复述教材目录而是把网络技术这个板块按“考点—原理—操作—踩坑”的顺序拆开揉碎适合刚买完教材还没找到下手点的朋友也适合干了两三年运维、想去考个证把知识体系补全的同行。我自己的路子是边工作边备考白天在设备上敲命令晚上把白天碰到的现象翻译成考卷上的问法这套方法让我在案例题里少走了不少弯路下面就把这套东西摊开讲。1. 先把考试和手上的活儿对上号1.1 网络技术这一块到底考什么软考中级网络工程师的考纲覆盖面很广但网络技术这条主线其实相当清晰可以粗分成四层。第一层是基础理论包括OSI七层模型、TCP/IP四层模型、各层典型协议的作用与封装关系这部分在上午题里以概念判断和协议归属题出现分值不高但覆盖面广丢分往往不是因为不会而是因为记混。第二层是编址与规划IP地址分类、子网掩码、VLSM、CIDR、IPv6地址格式这块是上午计算题的绝对主力下午案例里也常以“给出拓扑让你规划地址段”的形式出现。第三层是设备与协议配置交换机的VLAN、Trunk、STP、链路聚合路由器的静态路由、RIP、OSPF还有广域网和无线部分的基础概念下午案例的填空和配置题基本从这里出。第四层是安全与管理防火墙、IDS/IPS、加密认证、SNMP、网络故障排查命令这部分题量不大但概念密集属于典型的“背了就有分不背就抓瞎”。这里要提醒一句考纲写的“网络技术”和实际工作里的“网络技术”不是一回事。你平时配一条默认路由可能三秒就敲完了考试会问你这条路由在路由表里的优先级数值、在什么场景下会被浮动静态路由取代你天天用ping和tracert排障考试会问你ICMP报文属于哪一层、Type字段为3时代表什么。所以备考的第一件事不是刷题是把你已经会的那部分“翻译”成考试的语言把你会做但说不清原理的部分补上原理。我自己整理过一张表把常考的协议、端口、分层、封装关系一一对应写下来贴在显示器边上看一周基本就形成条件反射了。注意不要一上来就啃教材的协议章节先做两套真题把错题按“概念不清”“计算不会”“配置没见过”三类标记再回头有针对性补效率能差出三四倍。1.2 备考节奏怎么排才不崩我的建议是把整个备考周期切成三段。第一段用两到三周做“知识扫盲”重点是把IP编址、子网划分、VLAN、静态路由这几块打穿这几块是所有后续内容的骨架骨架不牢后面全是夹生饭。第二段用三到四周做“案例专项”把近五年的下午真题按题型分类做每做完一套就把参考答案的表述方式抄一遍案例题拿分靠的不只是会做还要写得像标准答案。第三段留一到两周做“上午题冲刺”重点刷历年真题里的计算题和协议细节题同时把错题本过两遍。时间分配上工作日每天保证一个半小时周末至少半天完整时间用来做套题。别信“考前一周突击”的说法网络技术这块的计算题和配置题都需要手感手感是练出来的不是背出来的。我当时的做法是每天通勤路上用手机看协议细节晚上回家开模拟器敲配置两边不冲突。模拟器用哪个不重要能敲VLAN、Trunk、静态路由、OSPF就够用重点是把“配完能通”这个闭环跑通考试里的配置题本质就是让你把闭环用文字描述出来。2. IP地址与子网划分必须练到条件反射2.1 掩码口算的底层逻辑子网划分之所以让人头疼是因为大部分人是用“背表”的方式在学而不是用二进制在算。我的建议是彻底把掩码还原成二进制来看。一个IPv4地址三十二位掩码的作用就是划定哪几位是网络位、哪几位是主机位。掩码里连续的1对应网络位连续的0对应主机位就这么简单。常见的掩码值其实只有那么几个/24对应255.255.255.0/25对应255.255.255.128/26对应255.255.255.192/27对应255.255.255.224/28对应255.255.255.240。记不住也没关系用“块大小”来推块大小等于256减去掩码最后一段的值。比如掩码是255.255.255.224块大小就是256减224等于32意味着每个子网的地址块是32个子网边界落在0、32、64、96、128、160、192、224这些位置。这套“块大小”的口算方法在考场上极其好用。给你一个地址192.168.10.130/27问它属于哪个子网、广播地址是多少。用块大小算块是32130落在128到159之间所以网络地址是192.168.10.128广播地址是192.168.10.159可用主机范围是129到158一共30个可用地址。整个过程不用动笔写二进制十秒钟能出结果。这个速度在上午题里是关键因为计算题往往连着好几道慢慢推会挤占后面的时间。再补一个容易混的点主机数怎么算。主机位有n位可用主机数就是2的n次方减2减掉的是网络地址和广播地址。比如/26主机位是32减26等于6位2的6次方是64减2就是62个可用主机。这个“减2”在考场上千万别忘我见过太多人算成64直接选错。另外要区分“子网数”和“主机数”两个问法借位借几位、能划多少子网要看题目有没有排除全0全1子网现在的设备基本都支持全0全1子网但老题里可能会按传统规则扣掉两个做题时看题目有没有特别说明。2.2 三类常见问法的拆解套路考试里的子网划分题翻来覆去就三种问法。第一种是“给定网段和需求问怎么划”比如给一个C类网段要划六个子网、每个子网至少二十五台主机。这种题的解题顺序是先满足主机数再满足子网数二十五台主机需要至少五位主机位因为2的5次方减2等于30刚好够C类网段主机位总共8位借走3位做子网剩下5位做主机掩码就是/27即255.255.255.224能划出8个子网满足“至少6个”的要求。注意这里有个陷阱如果题目要求“正好6个子网”那就不能用借3位的方式因为借3位是8个子网得用VLSM去凑但大多数题目问的是“至少”借3位就够了。第二种是“给定地址和掩码问网络地址、广播地址、可用范围”就是上面说的块大小口算法。这种题的关键是不要被地址的“长相”骗了比如10.10.10.10/30很多人一看就觉得是个普通地址其实/30的块大小是4这个地址落在10.10.10.8到10.10.10.11这个块里网络地址是10.10.10.8广播是10.10.10.11可用地址只有10.10.10.9和10.10.10.10两个。/30在考试里常用来考点到点链路的地址分配因为一条链路两端各一个地址刚好用掉两个可用地址。第三种是“给一堆网段问能不能汇总成一条路由”。这种题的本质是找这些网段的公共前缀。比如192.168.0.0/24、192.168.1.0/24、192.168.2.0/24、192.168.3.0/24第三段分别是0、1、2、3二进制是00000000、00000001、00000010、00000011前六位完全相同只有最后两位在变所以公共前缀是前二十二位汇总成192.168.0.0/22。验证方法是看汇总后的网段覆盖范围是不是刚好把这四个网段包住且不多包/22的地址范围是192.168.0.0到192.168.3.255正好覆盖答案成立。2.3 VLSM和CIDR在实际案例里怎么用VLSM说白了就是“一个网段里划出不同大小的子网”目的是不浪费地址。下午案例里经常给一个拓扑三个部门分别需要一百台、五十台、二十台主机让你规划地址。做法是按需求从大到小排先划大的再划小的。假设手里有172.16.0.0/24A部门要100台需要7位主机位2的7次方减2等于126掩码/25分到172.16.0.0/25B部门要50台需要6位主机位62个可用掩码/26紧接着分172.16.0.128/26C部门要20台需要5位主机位30个可用掩码/27分172.16.0.192/27。剩下的172.16.0.224/27可以留给设备互联或者后续扩展。这里有个实操心得划完一定要回头检查边界有没有重叠。A部门用的是0到127B部门从128开始到191C部门从192开始到223三段严丝合缝没有重叠也没有空洞。很多人在考场上算得快但忘了检查结果两个部门地址段打架整道题的分全丢了。我当时的习惯是在草稿纸上画一条数轴把每段的起止标出来画完一眼就能看出有没有问题。CIDR则是反过来把多个小网段合并成一个大网段来通告目的是减小路由表规模。案例题里常见的问法是“写出能覆盖以下所有网段的最简路由”解法就是2.2里说的找公共前缀。要注意的是CIDR汇总不要求网段连续但要求汇总后的范围不能“多包”出题目没给的网段如果多包了就会产生路由黑洞这一点在选择题里也常考。3. 交换技术考点集中在“为什么这么配”3.1 VLAN与Trunk的配置逻辑VLAN这块的考点分两半一半是概念一半是配置。概念部分常考的是VLAN的作用、VLAN ID的范围、Access口和Trunk口的区别、PVID的含义。VLAN ID正常范围是1到40940和4095保留Access口属于一个VLAN、发出的是不带标签的帧Trunk口可以承载多个VLAN、发出的帧带802.1Q标签只有Native VLAN的帧不打标签。这几个点几乎是年年考形式可能是选择题也可能是案例填空。配置部分的核心是“配完能不能通”。以下命令是通用CLI风格示意具体语法以实际设备手册为准vlan 10 name office vlan 20 name guest interface GigabitEthernet0/1 switchport mode access switchport access vlan 10 interface GigabitEthernet0/24 switchport mode trunk switchport trunk allowed vlan 10,20 switchport trunk native vlan 1这段配置的意思是创建两个VLAN把0/1口划进VLAN 10作为接入口把0/24口配成Trunk并只允许VLAN 10和20通过Native VLAN保持默认的1。考试里如果让你补全配置最容易漏的是switchport trunk allowed vlan这一行很多人只写了switchport mode trunk就以为完事了结果Trunk口默认放行所有VLAN跟题目要求的“只允许指定VLAN通过”对不上这一分就没了。还有一个高频陷阱是Native VLAN不匹配。Trunk两端如果Native VLAN设得不一样不带标签的帧会被归到不同的VLAN里现象是“同一个VLAN内的主机跨交换机不通但换到别的VLAN又通了”非常迷惑。我在实际项目里踩过这个坑两台交换机一端Native是1一端是10排查了半天才反应过来。考试里如果给出一段现象描述让你找原因先查Native VLAN和允许列表这两个是最常见的。3.2 生成树协议的取舍与考点STP的考点集中在三块根桥选举、端口角色与状态、RSTP的改进。根桥选举比的是桥ID桥ID由优先级和MAC地址组成先比优先级默认32768越小越优先优先级相同再比MAC地址越小越优先。这个规则要背熟考试经常给两台交换机的优先级和MAC让你判断谁是根桥。端口状态是另一个高频点。传统STP有五种状态Disabled、Blocking、Listening、Learning、Forwarding其中Listening和Learning各持续一个转发延迟默认15秒所以从阻塞到转发大约需要30到50秒。RSTP把状态简化为三种Discarding、Learning、Forwarding收敛速度快得多。考试里常问“STP收敛慢的原因是什么”答案就跟这几个状态和计时器有关。端口角色方面根端口是离根桥最近的端口指定端口是每条链路上负责转发的端口阻塞端口是既不是根端口也不是指定端口的端口。判断端口角色的顺序是先选根桥再在每个非根桥上选根端口比较到根桥的路径开销最后在每条链路上选指定端口。这套判断流程在案例题里出现频率很高建议拿拓扑图反复练练到看到图就能标出每个端口的角色为止。实际配置里还有一个常考点是边缘端口。接终端的端口配成边缘端口后接入或断开不会触发拓扑变更能避免终端频繁上下线导致网络震荡。这个点在选择题里以“如何优化STP”的形式出现答案往往就是“将接入端口配置为边缘端口并开启BPDU保护”。3.3 链路聚合与其他交换特性链路聚合的考点相对简单核心是把多条物理链路捆绑成一条逻辑链路提升带宽并提供冗余。常考的点包括聚合组两端的成员端口数量、速率、双工模式必须一致聚合模式分静态聚合和动态聚合后者基于LACP协议聚合后的逻辑口带宽是成员口带宽之和。考试里如果问“两条千兆链路聚合后带宽是多少”答案就是两千兆但要注意是双向各两千兆不是总共两千兆。其他交换特性里端口隔离和流量控制偶尔会考。端口隔离的作用是同一VLAN内的端口之间不能互访但都能访问上行口常用于酒店、宿舍这类场景。流量控制靠的是PAUSE帧防止缓冲区溢出丢包。这两个点在上午题里以概念题出现记住作用场景基本就能选对。4. 路由技术静态与动态的分水岭4.1 静态路由、默认路由与浮动路由静态路由的配置看着简单考点却不少。先看配置ip route-static 192.168.20.0 255.255.255.0 192.168.1.2 ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 ip route-static 192.168.20.0 255.255.255.0 192.168.1.3 preference 100第一条是去往192.168.20.0/24网段的静态路由下一跳是192.168.1.2第二条是默认路由目的网段和掩码全零匹配所有目的地第三条是浮动静态路由通过把优先级preference调大让它成为备份路由只有主路由失效时才会生效。这里的关键数值是优先级静态路由默认优先级是60直连路由是0OSPF是10RIP是100。数值越小越优先这个顺序必须记牢考试里经常给几条不同来源的路由让你判断哪条会被放进路由表。默认路由的考点在于“什么时候该配”。一般是在末梢网络只有一个出口的路由器上配默认路由减少路由表条目。考试里如果给一个企业出口拓扑让你写出出口路由器的路由配置答案往往就是一条默认路由指向运营商侧的下一跳。要注意的是默认路由和缺省路由是同一个东西只是叫法不同别被术语绕晕。4.2 OSPF的常考细节OSPF是动态路由里考得最深的考点集中在邻居建立、DR/BDR选举、LSA类型、区域划分、开销计算这几块。邻居建立的条件包括区域ID一致、认证一致、Hello和Dead时间一致、MTU一致某些实现里检查、网络类型一致。广播网络里Hello默认10秒、Dead默认40秒这个数值要记住考试会问“邻居多久没收到Hello就认为失效”答案就是40秒。DR/BDR选举的规则是先比接口优先级默认1范围0到2550表示不参与选举优先级相同再比Router ID越大越优先。选举发生在广播网络和NBMA网络里点到点网络不选举。这个点常以选择题出现问“以下哪种网络类型需要选举DR”答案就是广播和NBMA。开销计算也是高频考点。OSPF的开销等于参考带宽除以接口带宽参考带宽默认100Mbps。百兆接口开销是1十兆接口开销是10千兆接口因为算出来是0.1取最小值1。这个“最小值1”是个坑千兆和百兆开销一样所以在千兆网络里往往需要手动改参考带宽比如改成1000Mbps这样百兆是10、千兆是1才能区分开。考试里如果问“为什么千兆链路的开销和百兆一样”答案就是参考带宽默认值导致的。ospf 1 router-id 1.1.1.1 area 0 network 192.168.1.0 0.0.0.255 network 10.0.0.0 0.0.0.3这段配置的意思是启用OSPF进程1、指定Router ID、在骨干区域0里宣告两个网段。注意宣告时用的是反掩码0.0.0.255对应/240.0.0.3对应/30这个反掩码的写法是必考项写错整道题就废了。4.3 路由选路与重分发的判断顺序路由选路的原则可以记成一句话先比优先级优先级相同比开销开销相同比负载均衡。优先级就是前面说的那套数值直连0、OSPF 10、静态60、RIP 100。开销则看具体协议OSPF看接口带宽算出来的costRIP看跳数。如果两者都相同多条路由会同时放进路由表做负载均衡默认最多几条取决于设备实现。重分发是案例题里的难点常见场景是把静态路由或直连路由引入OSPF或者把OSPF引入RIP。重分发时要指定度量值否则接收方可能认为路由不可达。比如把静态路由引入OSPFospf 1 import-route static cost 20 type 2这里的cost是引入后的开销type 2表示外部路由的开销不累加内部开销type 1则累加。这个type的区别在选择题里考过要分清。5. 协议栈与排障抓包是最高效的复习方式5.1 TCP/IP核心协议与端口记忆法协议和端口的对应关系是上午题的送分题但也是容易记混的重灾区。我的记忆方法是按“用途分组”文件传输类20和21是FTP的数据口和控制口69是TFTP22是SSH邮件类25是SMTP发信110是POP3收信143是IMAP网页类80是HTTP443是HTTPS域名和地址类53是DNS67和68是DHCP的服务端和客户端161和162是SNMP的查询和告警远程登录类23是Telnet。把这些按组记比按数字顺序背要牢固得多。TCP和UDP的区别也是必考点TCP面向连接、可靠、有流量控制和拥塞控制、开销大UDP无连接、不可靠、开销小、适合实时业务。考试里常给几个应用让你选传输层协议DNS既用UDP也用UDP区域传送用TCPTFTP用UDPSNMP用UDP这些细节要留意。TCP的三次握手和四次挥手是案例题里可能要求画图或描述过程的点。三次握手是SYN、SYNACK、ACK四次挥手是FIN、ACK、FIN、ACK。要理解为什么握手是三次而挥手是四次握手时服务端可以把SYN和ACK合在一个报文里发挥手时被动关闭方收到FIN后可能还有数据要发所以ACK和FIN要分开发。这个“为什么”在简答题里能直接换分。5.2 DHCP、DNS、NAT的实际流程DHCP的四个报文是Discover、Offer、Request、Ack记法是“发现、提供、请求、确认”。客户端一开始没有IP用广播发Discover服务端用Offer回应里面带着可分配的地址客户端选中一个Offer后广播Request服务端回Ack确认。这里有个细节常考Request为什么是广播而不是单播因为客户端要通知所有DHCP服务器它选了哪一个让其他服务器收回各自的Offer。DHCP中继的作用是把跨网段的广播转成单播发给DHCP服务器这个点在案例题里出现过。DNS的查询过程分递归和迭代两种。客户端向本地DNS服务器发起的通常是递归查询本地服务器替客户端跑完全程本地服务器向根、顶级域、权威服务器发起的通常是迭代查询每次只告诉你下一步该问谁。这个区别在选择题里反复出现记住“客户端递归、服务器迭代”基本不会错。NAT分三种静态NAT是一对一固定映射动态NAT是地址池里动态分配NAPT也叫PAT是多个内网地址映射到一个公网地址的不同端口。考试里最常见的是NAPT因为它最省公网地址。配置示意如下acl 2000 rule permit source 192.168.10.0 0.0.0.255 interface GigabitEthernet0/0 nat outbound 2000这段的意思是用ACL匹配内网网段在出口接口上做源地址转换。案例题里如果让你补全NAT配置关键就是ACL和nat outbound这两步缺一不可。5.3 用抓包工具反向验证课本知识备考期间我最推荐的一个习惯是用抓包工具把课本上的协议流程实际看一遍。装一个抓包软件在虚拟机里搭个简单环境抓一次DHCP过程、抓一次TCP三次握手、抓一次ARP请求把每个报文的字段对着教材看一遍。这样做的好处是把抽象的文字变成具体的字节考试里问到“DHCP Offer报文里的yiaddr字段是什么”你脑子里能浮现出抓包时的那个界面。抓包还有一个用处是排障思维的训练。考试里的排障题往往给一段现象描述让你判断故障点。比如“PC能ping通网关但上不了网”排查顺序就是先看PC的DNS配置再看网关的NAT配置再看出口路由一层层往外推。这个顺序和实际工作中的排障顺序是一致的平时抓包抓多了考场上看到现象描述就能条件反射地列出排查路径。6. 安全与管理概念密集但有规律6.1 加密、认证与数字签名安全部分的考点以概念为主但概念之间容易混。对称加密的特点是加密解密用同一把密钥速度快适合加密大量数据典型算法有DES、3DES、AES。非对称加密用公钥和私钥一对密钥公钥加密私钥解密或者私钥加密公钥解密速度慢适合密钥交换和数字签名典型算法是RSA。哈希算法把任意长度输入变成固定长度输出不可逆典型算法有MD5和SHA系列用于完整性校验。数字签名的过程是用发送方的私钥对消息摘要加密接收方用发送方的公钥解密验证。这里的关键是“私钥签名、公钥验证”很多人记反。数字签名解决的是不可否认性和完整性不解决机密性机密性要靠加密。考试里经常把这两个概念混在一起考看到“签名”就想到私钥看到“加密”就想到公钥这个对应关系要刻在脑子里。6.2 防火墙与入侵检测的部署位置防火墙的类型分包过滤、状态检测、应用代理三代。包过滤看五元组速度快但无法防御基于连接的攻击状态检测维护连接状态表能识别一个报文属于哪条已有连接应用代理工作在应用层安全性高但性能差。考试里常问“状态检测防火墙相比包过滤的优势是什么”答案就是能跟踪连接状态。IDS和IPS的区别是另一个高频点。IDS是入侵检测系统旁路部署只检测不阻断IPS是入侵防御系统串接部署检测到攻击可以直接阻断。部署位置上防火墙一般放在内外网边界IDS旁挂在核心交换机上做镜像流量分析IPS串在关键链路上。这个部署图在案例题里可能出现让你标出设备位置。6.3 网络管理协议与常用命令SNMP是网络管理的核心协议考点包括版本差异和报文类型。v1和v2c用团体名做认证明文传输v3增加了认证和加密安全性高。报文类型里GetRequest是查询SetRequest是配置Trap是设备主动上报告警。161是SNMP代理接收请求的端口162是接收Trap的端口这两个端口别记反。网络管理的五大功能是配置管理、故障管理、性能管理、计费管理、安全管理这个在选择题里几乎年年出现。常用的排障命令也要熟悉ping测连通性tracert测路径ipconfig看本机配置netstat看连接状态arp看地址映射。这些命令的输出格式在案例题里可能作为材料给出让你根据输出判断故障点。7. 常见问题与踩坑记录7.1 计算类题目的高频错误子网计算里最常见的错误是忘了减2把可用主机数算成2的n次方。第二个常见错误是把网络地址和广播地址搞反尤其是在块大小算出来之后忘了广播地址是下一个子网的网络地址减1。第三个错误是VLSM划分时地址段重叠前面提过解决办法是画数轴。第四个错误是汇总路由时多包了网段解决办法是算完公共前缀后回头验证覆盖范围。还有一个隐蔽的错误是混淆“子网数”和“每个子网的主机数”。题目说“划分为若干子网每个子网不超过多少台主机”这时候要用主机数去反推借位而不是用子网数去推。我见过有人看到“划分子网”四个字就直接按子网数算结果主机数超了整题白做。7.2 配置类题目的扣分点案例题的配置填空扣分往往不在“不会”而在“不完整”和“格式不对”。不完整是指只写了关键命令但漏了配套命令比如配VLAN只写创建VLAN不写端口划入配路由只写目的网段不写下一跳。格式不对是指反掩码写成正掩码、接口名大小写不一致、IP地址和掩码之间漏了空格。这些细节平时在模拟器里敲习惯了就不会错所以我一直建议备考期间至少在模拟器里把常考配置敲三遍。另一个扣分点是没看清题目要求。有的题目要求“写出完整命令”有的只要求“写出关键参数”这两种答法不一样。前者要把命令写全后者写出关键值就行写多了不加分但写少了要扣分。7.3 考场时间分配与检查顺序上午题七十五道平均一道一分多钟计算题留出两分钟概念题控制在四十秒内。我的习惯是先做会的把计算题和拿不准的标记出来做完一轮再回头啃。下午案例题一般四到五道每道二十分钟左右先通读题目再动笔避免写到一半发现方向错了。检查顺序上先查计算题的减2和边界再查配置题的完整性和格式最后查简答题有没有答到关键词。案例题是按点给分的答案里出现关键词就有分所以哪怕不会也要把能想到的相关术语写上去空着一定是零分。最后分享一个我自己的体会网络技术这块的复习最怕的是“看懂了”但“做不对”。看懂教材只需要一遍做对题目需要把知识转化成条件反射而这个转化只能靠动手。不管是敲配置还是做真题动手的量到了考场上的反应速度自然就上来了。
阅读完成 · 觉得有帮助？
