考试内容结构：六大模块，理论+实操双轨并重
软考网络工程师考试采用闭卷机考形式，分为两个科目：《网络工程师基础知识》（选择题）与《网络工程师应用技术》（案例分析题）。全科满分75分，45分合格（全国统一划线），考试时长均为150分钟。
共75道题，每题1分，涵盖网络基础、协议、设备、安全、管理、法规等，注重概念理解与基础应用。例如：TCP三次握手流程、OSPF区域划分、VLAN间路由配置原理等。
共5道大题，每题15分，要求考生根据给定网络场景，完成配置分析、故障排查、方案设计等任务。典型题型如：基于Cisco/Huawei设备的ACL策略配置、BGP路由聚合计算、网络安全日志分析等。
• IP地址规划：IPv4子网划分（如/26=64地址）、CIDR聚合、VLSM应用
• 网络拓扑：星型、环形、网状结构优劣对比；企业网三层架构设计
• 协议原理：ARP、ICMP、DHCP、DNS工作流程；TCP/UDP区别；HTTP状态码解析
• 示例题：某企业需划分4个子网，每个子网至少30台主机，请计算子网掩码及各网段地址范围
• 交换技术：VLAN划分（Access/Trunk）、STP根桥选举、链路聚合（LACP）
• 路由技术：静态路由、RIPv2、OSPF（Area 0、DR/BDR）、ACL（标准/扩展）
• 设备操作：华为eNSP/Cisco Packet Tracer模拟配置，命令行接口（CLI）熟练度
• 示例题：某网络中两台交换机互联，配置VLAN 10与20互通，需设置哪些端口模式与VLAN接口IP？
• 安全威胁：DDoS、SQL注入、XSS攻击原理与防御
• 防火墙：状态检测机制、安全区域（Trust/Untrust）、NAT类型
• 加密技术：对称加密（AES）、非对称加密（RSA）、数字签名流程
• 示例题：某Web服务器遭受SYN Flood攻击，如何通过ACL或防火墙策略缓解？
• 监控工具：Sniffer、Wireshark抓包分析；NetFlow/SFLOW流量统计
• 故障排查：Ping/Traceroute应用；Telnet测试端口连通性；日志分析（syslog）
• QoS策略：CAR限速、GTS流量整形、队列调度（WFQ/CQ）
• 示例题：某视频会议卡顿，通过Wireshark发现大量ICMP错误报文，可能原因及解决方案？
• 企业网设计：核心层-分布层-接入层三层模型；冗余链路设计
• 数据中心网络：TOR交换机、EVPN-VXLAN架构简介
• 云网融合：SD-WAN部署场景；云专线（AWS Direct Connect、Azure ExpressRoute）
• 示例题：某连锁零售企业需统一管理50家门店网络，设计拓扑并说明关键设备选型依据
根据2023年软考办统计，网络工程师考试中“协议原理理解”与“配置分析能力”为最大失分点，正确率低于55%。建议考生在掌握理论的同时，务必通过模拟环境反复练习配置命令，形成肌肉记忆。