〈二〉考试内容详解
网络技术基础
网络技术基础是软考网络工程师考试的核心内容之一,占总分约40%。考生需系统掌握以下模块:
- 网络拓扑结构:掌握局域网(LAN)、广域网(WAN)、星型、环型、树型、网状等拓扑结构的优缺点、适用场景与典型协议。例如:企业办公网常采用星型结构,配合以太网技术;骨干网多采用网状结构提升冗余性。
- 网络协议:重点掌握TCP/IP协议族体系结构(四层模型)、HTTP/HTTPS、FTP、DNS、SMTP/POP3/IMAP、DHCP、ICMP等协议的工作机制与报文格式。例如:DNS解析过程涉及递归查询与迭代查询,理解其流程可大幅提升故障排查能力。
- 路由与交换技术:理解路由器与交换机的转发机制差异;掌握VLAN划分(802.1Q)、STP(生成树协议)防止环路、RSTP/PVST+优化收敛;掌握动态路由协议如OSPF(区域划分、LSA类型)、BGP(AS路径、路由反射器)的基本配置与故障定位。
- 网络安全:学习防火墙(状态检测、ACL策略)、入侵检测系统(IDS/IPS)、SSL/TLS加密、数字证书(PKI体系)、认证机制(802.1X、RADIUS)等;掌握常见攻击类型如DDoS、ARP欺骗、SQL注入的防护策略。
【真题示例】某企业需部署一个支持120台主机的子网,要求划分3个VLAN且互访受控,应选用何种子网掩码?
→ 解:120台主机需至少8位主机位(2⁷=128),子网掩码为255.255.255.128(/25),3个VLAN需3个子网,可进一步划分为3个/26子网(每子网62主机),满足需求。
系统设计与实施
系统设计与实施是网络工程师考试的重要组成部分,侧重考生在真实项目中进行网络规划与落地的能力。主要考察内容包括:
- 网络规划:根据业务需求,合理规划网络拓扑、IP地址(IPv4/IPv6)、VLAN、路由策略、QoS策略等。例如:中小型企业网络可采用“核心-接入”两层架构,大型园区网则推荐“核心-分布-接入”三层模型。
- 设备配置:熟练配置主流厂商(华为、H3C、思科)路由器与交换机,完成接口配置、VLAN划分、静态/动态路由部署、ACL策略、NAT转换、无线AC+AP部署等。需掌握命令行(CLI)与图形界面(GUI)双操作方式。
- 网络优化:分析网络性能瓶颈(如延迟、抖动、丢包),通过调整带宽分配、优化路由协议参数(如OSPF cost值)、启用QoS策略(如CBWFQ、LLQ)提升关键业务优先级。
【实操要点】某银行网点需部署视频监控系统,要求视频流优先传输,避免影响办公业务。配置策略如下:
- 定义ACL匹配监控IP地址段(如192.168.10.0/24)
- 创建流量分类器(traffic classifier monitor)
- 配置行为器(traffic behavior mark)设置DSCP为EF( Expedited Forwarding)
- 绑定策略(traffic policy)并应用在接口入方向
- 启用QoS全局功能
网络管理
网络管理涉及网络的监控、维护和故障处理,是网络工程师必须掌握的运维技能。核心内容包括:
- 网络监控:使用SNMP协议(v2c/v3)采集设备状态(CPU、内存、接口流量);利用NetFlow/sFlow分析流量分布;部署Zabbix、PRTG等工具实现可视化告警。
- 故障排查:掌握常用工具链:Ping(连通性)、Traceroute(路径追踪)、ARP(地址解析)、Telnet/SSH(远程登录)、Wireshark(协议分析)。典型故障案例:无法访问某网站,应依次检查本机DNS→网关→目标服务器端口→防火墙策略。
- 安全管理:制定并实施网络安全策略,包括用户权限分离(最小权限原则)、日志审计(Syslog集中管理)、定期漏洞扫描、补丁更新、弱口令检测等。
【排错流程示例】用户反馈“无法上网”,排查步骤:
- 检查本机IP配置(ipconfig /all)→ 是否获取到有效地址(非169.254.x.x)
- 测试本地回环(ping 127.0.0.1)→ 协议栈是否正常
- 测试网关(ping 网关IP)→ 本地二层连通性
- 测试DNS(ping www.baidu.com)→ DNS解析是否成功
- 抓包分析(Wireshark)→ 观察ARP请求、DHCP交互、HTTP请求