年考试内容全景图解
覆盖全部7大核心模块，标注权重与常见题型
模块一：网络基础（25%）
本模块为所有后续内容的基石，高频考点集中于子网划分、拓扑设计、OSI/TCP/IP模型对比。
- IP地址规划：CIDR聚合、VLSM子网划分（如/26子网可容纳62台主机）、广播域与冲突域计算。例：某企业需划分4个子网，每个子网至少30台主机，应选用哪个掩码？→答案：/27（32地址-2广播=30可用）
- 网络拓扑设计：星型、环形、网状拓扑的优劣对比；数据中心典型三层架构（接入-汇聚-核心）的部署逻辑；WAN接入技术（MPLS、SD-WAN、5G固定无线接入）适用场景。
- OSI七层模型：各层协议与设备（如第2层交换机、第3层路由器）、PDU名称（帧/包/段/比特流）、典型故障定位（如物理层用OTDR、数据链路层用arping）。
模块二：网络协议（20%）
协议原理与参数配置是选择题重灾区，需掌握协议交互流程与关键参数含义。
- TCP/IP协议栈：TCP三次握手四次挥手（含序列号、ACK确认机制）；UDP适用场景（实时音视频、DNS查询）；ICMP报文类型（Echo Request/Reply、Destination Unreachable、Time Exceeded）。
- 应用层协议：HTTP/HTTPS区别（端口80/443、TLS握手流程、证书验证机制）；FTP主动/被动模式（PORT/PASV命令交互差异）；DNS递归查询与迭代查询流程（本地DNS→根→顶级域→权威服务器）。
- 组播协议：PIM-SM（稀疏模式）与PIM-DM（密集模式）适用网络规模；IGMP Snooping原理（交换机监听IGMP报文优化组播转发）。
模块三：设备配置（18%）
案例分析题核心模块，需熟记命令语法与配置逻辑，重点考察路由器与防火墙。
- 路由器配置：静态路由（ip route 192.168.10.0 255.255.255.0 10.0.0.1）、OSPF基础配置（router ospf 100、network 10.0.0.0 0.0.0.255 area 0）、路由重分发（redistribute static subnets）。
- 防火墙策略：ACL配置（access-list 100 permit tcp any host 192.168.1.10 eq 80）、NAT类型（静态NAT、PAT、NAT0）、安全区域（inside/outside/dmz）配置逻辑。
- 交换机配置：VLAN间路由（SVI接口配置：interface vlan 10、ip address 192.168.10.1 255.255.255.0）、Trunk封装（switchport mode trunk、switchport trunk allowed vlan 10,20）、STP根桥选举（bridge-priority）。
模块四：网络安全（15%）
近年命题热度持续上升，侧重安全事件处置流程与防护设备联动。
- 入侵检测系统：IDS与IPS区别（检测vs阻断）、签名引擎原理（特征码匹配、行为分析）、Snort规则结构（action protocol src port → dst port msg）。
- 漏洞防护：OWASP Top 10典型漏洞（SQL注入、XSS、CSRF）在Web应用中的表现形式；漏洞扫描工具（Nessus、OpenVAS）使用注意事项（避免生产环境误报）。
- 安全加固：服务器基线配置（关闭非必要服务、SSH密钥认证、日志审计开启）；WAF部署模式（反向代理、旁路检测）及策略调优（IP信誉库更新、规则集选择）。
模块五：路由与交换（12%）
理论深度与实践结合最紧密的模块，高频考点集中于动态路由协议与VLAN技术。
- OSPF协议：区域划分原则（Area 0为核心区域）、DR/BDR选举机制（priority=0可禁选）、虚链路（vlink）使用场景（解决非连续区域0）；常见排错命令（show ip ospf neighbor、debug ip ospf events）。
- BGP协议：AS路径（AS-PATH）作用（防环与路由选择）、MED与LOCAL_PREF比较（入流量控制vs出流量控制）、路由反射器（RR）与联盟（Confederation）部署差异。
- VLAN与生成树：VLAN间路由实现方式（单臂路由、三层交换）；STP改进协议（RSTP快速收敛、MSTP多实例）；PVST+与CIST比较（Cisco私有vs IEEE标准）。
模块六：综合布线（6%）
理论题为主，需掌握标准规范与测试参数。
- 标准体系：TIA/EIA-568-C、GB/T 50311-2016布线系统分类（Cat5e/Cat6/Cat6A/Cat7）；信道（Channel）与永久链路（Permanent Link）定义差异。
- 测试指标：衰减（Attenuation）、近端串扰（NEXT）、回波损耗（Return Loss）、 propagation delay与delay skew；认证测试标准（ISO/IEC 11801、TIA/EIA-568）。
- 光纤应用：单模（OS2）与多模（OM3/OM4/OM5）适用场景（单模用于长距传输，多模用于数据中心短距）；光模块类型（SFP+、QSFP28）与波长选择。
模块七：网络管理（4%）
侧重工具应用与运维流程。
- 监控工具：Zabbix/SNMP监控项配置（CPU/内存/接口流量）；NetFlow/sFlow流量分析原理（采样机制、导出格式）；Wireshark过滤表达式（tcp.flags.syn==1、http.host contains "example.com"）。
- 运维流程：ITIL服务运营阶段关键流程（事件管理、问题管理、变更管理）；故障处理五步法（识别→研究→测试→解决→记录）；SLA指标定义（可用性≥99.9%、MTTR≤30分钟）。
内容覆盖全景图
年考试内容已全面覆盖《软考中级网络工程师2025考试大纲》全部7大模块，其中网络基础、协议、设备配置为绝对核心，三者合计占比63%。考生需依据权重分配复习时间，避免“平均用力”导致关键模块失分。建议采用“核心模块深度突破+辅助模块框架掌握”策略，确保高分通过。