考试结构先搞清楚软考中级网络工程师 两科连考一天搞定科目一《基础知识》75 道单选上午考重理论计算科目二《应用技术》俗称案例4 道大题下午考重配置命令排错设计两科同时 ≥45 分才合格单科成绩不保留。 科目一《基础知识》核心知识点按分值权重排重点先抓前三个模块1. 网络体系结构与协议权重最高约 30-40%OSI 七层 / TCP/IP 四层​ 对应关系、每层功能IPv4A/B/C 类地址、子网划分、VLSM、CIDR每年必考计算题IPv6地址格式、过渡技术双栈 / 隧道 / 翻译ARP / ICMPping、traceroute 底层原理TCP vs UDPTCP 三次握手、四次挥手、滑动窗口、拥塞控制慢开始/拥塞避免/快重传/快恢复——超高频应用层协议DNSA/MX/CNAME、DHCP租期/中继、HTTP/HTTPS状态码/TLS、FTP/SMTP/POP3 端口号2. 网络设备与组网技术约 20-25%交换机二层/三层交换、VLAN 划分、802.1Q Trunk、STP/RSTP/MSTP、链路聚合 LACP、端口安全路由器静态路由、RIP距离矢量、OSPF链路状态区域划分、BGP 基础、路由引入、VRRPACL / NAT包过滤规则、静态 NAT / 动态 NAT / PAT广域网PPP、HDLC、帧中继园区网分层设计核心层 / 汇聚层 / 接入层3. 网络安全约 10-15%加密对称DES/AESvs非对称RSA、哈希MD5/SHAPKI / 数字证书 / 数字签名 / 报文摘要VPNIPsecAH/ESP、SSL VPN、GRE/L2TP 隧道防火墙包过滤、状态检测、应用代理IDS入侵检测vs IPS入侵防御区别等保 2.0 基础概念4. 无线与新技术记忆为主送分802.11 a/b/g/n/ac/ax 标准差异WLAN 组网、WPA/WPA2 加密SDN / NFV / 云计算 / 物联网 / 5G / VXLAN5. 计算机基础 英语兜底分硬件组成、Cache、进程调度、分页分段专业英语 5 分看缩写和基本术语️ 科目二《应用技术》核心知识点4 道大题下午案例的套路很固定按题型拆题型一网络系统分析与设计20-40 分最大头给现网拓扑做分析、 redesignIP 地址规划IPv4 IPv6结合 VLSM 算网段设备选型路由器/交换机型号、POE、堆叠级联综合布线、链路聚合、多出口负载策略、WiFi 规划题型二网络设备配置15-20 分命令题题干给拓扑 需求写/补/改配置命令华为/华三命令体系为主交换机VLAN 创建、端口划 VLAN、Trunk、STP、链路聚合路由器接口 IP、静态路由、OSPF 区域配置、RIP、NAT、单臂路由、DHCPACL 规则、策略路由、BFD题型三网络安全配置10-20 分防火墙规则部署、NAT VPNIPsec/SSL配置认证方式、防病毒/防攻击方案安全设备WAF、漏洞扫描部署位置题型四服务器配置近年淡化0-20 分Windows Server / 国产 Linux 下 Web、DNS、DHCP 服务配置 下午题排错类也常穿插在各题型里链路不通、路由缺条目、ACL 拦错、VPN 起不来——排查思路 物理层→数据链路层→网络层→传输层→应用层逐段 ping/tracert/看路由表/看配置。 备考优先级建议如果是第一次考按这个顺序啃子网划分 VLSM/CIDR 计算​ —— 上午必考、下午设计也用先拿下TCP 三次握手四次挥手 拥塞控制​ —— 几乎每套题都出现VLAN / STP / OSPF / NAT / ACL​ —— 下午配置题命门命令要会写IPv6 过渡 SDN/云/5G​ —— 记概念送分加密体系对称/非对称/PKI/VPN​ —— 上午选择 下午安全题真题刷近 3-5 年的就够网络工程师的考点重复率很高尤其 OSPF 区域、NAT 类型、STP 根桥选举、TCP 状态机这些几乎是轮换着考。