计算机网络基础
- 网络模型与协议：深入理解OSI七层模型与TCP/IP四层模型的对应关系，掌握ARP、RARP、ICMP、UDP、TCP等核心协议的工作机制与报文结构。例如：当ping不通目标主机时，需判断是ICMP不可达、超时，还是中间链路阻断——这需要结合TTL值、错误类型码（Type Code）等字段进行诊断。
- IP地址规划：熟练进行IPv4子网划分（CIDR）、VLSM设计、广播域与冲突域控制。举例：某企业需划分4个子网，每网至少50台主机，应选用/26掩码（62可用地址），而非/25（126地址但仅1个网段）。
- 路由协议：掌握静态路由、RIPv1/v2、OSPF（区域划分、DR/BDR选举）、EIGRP基础配置。理解距离矢量与链路状态协议的本质差异——前者基于“ hearsay”，后者基于“sight”。
- 网络安全基础：识别常见攻击类型：SYN Flood（TCP三次握手耗尽）、ARP欺骗（中间人攻击）、DNS劫持、DDoS攻击链等；掌握基础防御机制：防火墙状态检测、ACL策略、802.1X认证、RADIUS/TACACS+AAA框架。
网络设备配置与管理
- 路由器配置：能完成基础配置（主机名、密码加密、接口IP）、静态路由、动态路由（RIP/OSPF）、NAT转换（PAT多对一地址复用）、ACL过滤规则（标准ACL靠近目标、扩展ACL靠近源）。
- 交换机配置：掌握VLAN创建与划分（基于端口/策略）、Trunk配置（802.1Q封装）、STP（生成树协议）优化、链路聚合（LACP）。如：某办公区需隔离财务与行政网络，可划分VLAN 10与20，并在三层交换机上配置SVI实现跨VLAN路由。
- 防火墙部署：能配置基本安全策略：允许HTTP/HTTPS出站、限制外部访问仅开放特定端口（如80/443）、禁用ICMP响应（防扫描）、启用日志审计功能。
- 无线网络管理：配置SSID广播、WPA2-PSK加密、MAC地址过滤、信道规划（避免重叠信道干扰，如1-6-11）、功率调节（避免同频干扰）。
考试大纲与形式说明
“初级软考网络管理员全称”考试大纲由工业和信息化部教育与考试中心发布，内容覆盖以下模块：
- 网络规划与设计（20%）：需求分析、拓扑设计、地址规划、安全策略设计。
- 网络设备配置与管理（30%）：路由器、交换机、防火墙、无线AP的配置与调试。
- 网络运行与维护（25%）：监控工具使用（ping/tracert/arp/show命令）、日志分析、故障定位。
- 网络安全与管理（15%）：访问控制、漏洞扫描、安全加固、应急响应流程。
- 网络管理工具（10%）：NetFlow流量分析、Snmp监控、Zabbix/Nagios基础配置。
考试形式：上机操作（50%）+ 理论选择（50%），总分75分，45分合格。考试时长150分钟，允许使用系统自带命令行工具（如Windows CMD、Linux终端），但禁止访问互联网。
示例真题：某公司网络拓扑为“核心交换机-防火墙-互联网”，员工反馈无法访问外网。你使用ping 8.8.8.8失败，ping 192.168.1.1成功，tracert 8.8.8.8停在192.168.1.1。问题最可能出在？（答案：防火墙未配置NAT或出站策略）