考试内容详解 · 五大核心模块
〖 网络基础 〗
包括网络拓扑结构、IP地址分配、子网划分、VLAN、路由协议（RIP、OSPF、BGP）等。考生需要理解OSI模型与TCP/IP模型的对应关系，掌握子网掩码计算与路由汇总。
- ● 常见网络拓扑：星型、总线型、环型、树型
- ● IPv4与IPv6地址结构
- ● 静态路由与动态路由（RIP、OSPF）
- ● 交换技术：STP、VLAN、Trunk
示例：给定一个IP地址 192.168.1.0/24，要求划分4个子网，每个子网至少50个可用主机，写出子网掩码及网络地址。
〖 网络协议与安全 〗
涉及TCP、UDP、HTTP、FTP、SMTP、DNS等协议工作原理，以及网络安全技术如防火墙、入侵检测、VPN、加密技术等。
- ● TCP三次握手与四次挥手
- ● HTTP/HTTPS 状态码与报文结构
- ● 防火墙类型：包过滤、状态检测、代理
- ● 常见攻击：DDoS、ARP欺骗、SQL注入
示例：简述SSL/TLS握手过程，并说明其在HTTPS中的作用。
〖 网络管理与配置 〗
网络管理工具（SNMP、NetFlow）、设备配置（路由器、交换机、防火墙）、性能监控与优化。重点掌握SNMP协议版本、MIB库、ACL配置等。
- ● SNMPv1/v2c/v3 区别
- ● 路由器基本配置：接口、路由、NAT
- ● 交换机配置：VLAN、端口安全
- ● 网络监控：Zabbix、Prometheus 基础
示例：配置一个标准ACL，允许192.168.1.0/24网段访问服务器192.168.2.100的80端口，拒绝其他流量。
〖 故障排查与维护 〗
考试常设置故障场景，考生需分析原因并给出解决方案。常见故障包括：网络不通、速度慢、IP冲突、DNS解析失败等。
- ● 使用 ping、traceroute、nslookup 等工具
- ● 检查物理层、数据链路层、网络层
- ● 常见原因：配置错误、硬件故障、广播风暴
示例：公司内网某台电脑无法访问外网，但可以访问内网服务器，请写出排查步骤。
〖 云计算与虚拟化 〗
随着云技术发展，网络管理员需要了解虚拟网络、云网络架构、SDN、NFV等概念。考试中会涉及基础云网络知识。
- ● 虚拟交换机（vSwitch）
- ● 公有云网络：VPC、子网、安全组
- ● SDN 控制器与 OpenFlow
- ● 容器网络：Docker、Kubernetes 网络模型
示例：解释VPC（虚拟私有云）中的路由表和安全组的作用。