有志者,事竞成. copyright reserved by ZexianHuang
- 1 -
网络工程师复习结构
1．计算机与网络知识试题分析
[1] 网络概念题目比较多，一般了解了定义就能给出正确答案。
[2] 考查了更多的路由器、交换机及服务器配置的内容，由此我们可以推断，今后的出题人员更加重视这方面知识的考核，而且
网络工程师考试的上、下午试题钭不会将软件设计师等级别的考试一样有明显的区别。
[3] 软件工程、企业信息化、标准化及知识产权方面的比重有所下降，分数仅有 6 分。
[4] 计算机组成原理、软件工程题、企业信息化、标准化及知识产权方面知识和同级别的软件设计师上午试题是完全相同的，前
后有 34 分的题目是一样的。
表 1 按试题号分布的考查内容
试题号
对应考试大纲 知识
点
内 容
说 明
1-2
计算机组成原理
原码、反码、补码、移码
考查这几种码的特性
3
存储器系统
内存编址
根据内存容量计算地址位数（常考）
4-6
计算机组成原理
指令的寻址方式
考查考生对几种常用寻址方式的理解
7-8
系统可靠性
系统可靠度
串联系统可靠度计算
9
存储器系统
虚拟存储器
考查虚拟存储器的构成
10-11
安全性
网络安全
考查各种加密方法、算法的比较
12
知识产权
著作权
考查考生对知识产权中的各种权力的理解
13
标准化
标准的分类
只知识标准的分类还是不行的，要理解什么情况属于哪一类
14
知识产权
著作权
考查什么样的作品，受著作权保护
15-16
操作系统
磁盘访问时间计算
17
存储器系统
页式存储
页式存储中逻辑地址和物理地址的变换
18
软件工程
软件可移植性
考查对可移植性的理解
19-20
体系结构
系统转换
系统转换的方式
21-23
网络体系结构
OST 参考模型
24-25
传输技术
多路复用
同步、统计 TDM 方式下宽带的计算
26-27
差错控制
数据校验
海明码
28
数据通信知识
曼彻斯特
差分曼彻斯特和曼彻斯特编码的特点
29
WAN 常用结构
ISDN 技术
N-ISDN 的基本知识，见我们教材 308 面
30
WAN 常用结构
ATM 技术
AAL 基本组成和功能
31
WAN 常用结构
帧中继
帧中继特点、用途
32-33
路由、交换技术
广播域、交换域
路由器、交换机、hub 各有多少广播域、多少交换域
34
路由、交换技术
路由器配置实例
35-41
路由、交换技术
各种协议特性
RIP、OSPF、BGP4、MPLS 等协议
42-44
网络体系结构
网络层协议 IP
子网划分、掩码指定、单播
45
网络应用服务
主页服务器
主页服务器配置
46
网络应用服务
Windows 服务器
DNS 服务器配置
47-49
网络应用服务
Linux 服务器
安装配置、配置文件位置、帮助命令
50-51
路由、交换技术
路由器配置实例
ACL 的配置
52
网络体系结构
OSI 模型
各种协议在 OSI 模型中的位置
53-54
网络体系结构
OSI 模型
HTTPS 协议的特点
55
路由、交换技术
交换机配置
VLAN 划分
56-57
网络安全
Windows 认证
Kerberos 和 RKI 的特性
58
网络管理工具
Windows 命令
Ping 命令参数 n 的含义
59
网络管理工具
Windows 命令
Tracert 命令
有志者,事竞成. copyright reserved by ZexianHuang
- 2 -
60
路由、交换技术
路由选择协议
路由收剑定义
61-62
网络体系结构
网络层协议 IP
子网划分、掩码指定，主要注意子网掩码的设置和子网中主机台数
的计算
63
网络管理
基本网络管理工具
Internet 信息服务器运程管理用什么工具
64
因特网概念
TCP/IP 端口
以往都是考什么端口固定用作什么服务，这次是考公共服务保留端
口号的范围
65
网络应用
网络应用
可视电话、数字电视、拨号上网，收发邮件等应用所占带宽大小
66-70
英语
DOM 技术
71-75
英语
电子邮件病毒
2．网络系统设计与管理试题分析
下午试题从题型上来看最大的变化是着重考查考生的实际动手能力，主要体现在无线网卡的设置，交换机 VLAN 的设置，路由器
的基本设置等方面。这样的考核，更能体现网络工程师的能力。符合网络设计师的发展趋势。因此要求网络设计师有更宽的知识
面和更熟练的动手能力，特别是配置实际设备，解决实际问题的能力等等，这也是网络工程技术人员发展的方向。
与往年惯例不同的是，网络分析、综合应用、网络故障排除等成熟的考点，在本次考试中没有出现。
从本次试题结构来看，网络设计师下午试题偏向实际应用。局域网络技术、VLAN、无线局域网、居民接入网以及路由器的基本设
置等都是本次考试的重点。本次考试的知识点和分值分布如表 2 所示
对应考试大纲知识点
分值
内容
无线局域网
15
无线局域网标准体系，基本设置
接入网与接入技术
5
FTTX+LAN 技术网络拓扑，设备连接方式
传输介质和通信电缆
3
FTTX+LAN 连接线缆选择等
地址服务(机制、DHCP)
7
DHCP 协议工作过程
网络安全协方技术
15
SSL 协议，数字证书，web 服务器管理
VLAN 技术实现
15
VLAN 交换机配置，命令
路由器配置技术
15
Cisco 路由器基本配置命令，进入配置模式，配置 IP 地址，配置静态路由等
专业老师总结
第一章《计算机基础知识》中介绍了计算机的基础知识(全部在上午题出)，这个部分的内容现在一般有 8 分左右,有一定难度,
而且知识的覆盖面很广 但目前考察的难度有所降低,大部分的题目都是以前考过的真题(尤其是这个部分的计算机)..
第二章《计算机网络概论》主要讲述了网络的七层模型，建议大家简单地了解一下，书的后面有详细的讲解。
第三章《数据通信基础》，这一章的考题主要集中在上午的考试，一般 2 分左右,本部分内容有难度,但从考试方面来看 不必研究
太深,本章的考点有：
(1)熟练信道带宽、误码率的公式(计算题)；
(2)了解数据的编码格式；
(3)熟悉数据交换的三种不同的方式；
(4)了解多路复用技术的概念以及原理；
(5)熟悉差错控制的概念，特别需要掌握的是海明码以及循环冗余效验码。
第四章《广域通信网》的重点有：
(1)HDLC 协议的特点、帧结构、三种的基本配置方式以及三种帧的类型；
(2)帧中继协议的特点、帧结构、关于拥塞控制的办法；
(3)ISDN 的特点、ATM 层的特点，其中 ATM 高层的特点是比较重要的，同时 ATM 适配层也需要很好地掌握。
第五章《局域网和城域网》的重点有： (本部分内容有一定难度,大家不必在上面花太多时间)
(1)了解 802.1 到 802.11 各个标准的特点；
(2)对于 CSMA/CD 协议，了解它的工作原理；
(3)了解令牌环总线、令牌环网的概念以及工作原理；
有志者,事竞成. copyright reserved by ZexianHuang
- 3 -
(4)熟悉 ATM 局域网的工作原理，对于 ATM 局域网仿真要熟悉并掌握，这部分是比较重要的内容；
(5)在无线局域网这部分，因为技术比较新，也是以后网络分支发展的一个方向，大家要重点看,有可能在下午题出现
第六章《网络互连和互联网》的重点在于： (有可能出现在下午题,这章一定要重点看,对后面学习很有帮助)
(1)了解中继器、网桥、路由器、网关的工作原理；
(2)了解生成树网桥(本人觉得这部分也是个重点，但考试很少考这部分内容)；
(3)熟悉 IP 编址的方法、IP 的分段和重装配以及差错控制和流控；
(4)对于 ICMP 协议，熟悉 ICMP 各报文的含义；
(5)了解 ARP、RARP 的帧格式、工作原理；
(6)了解外部网关协议的概念以及各个协议的区别；
(7)掌握 NAT 技术的概念以及实现原理(比较重要的知识点)；
(8)了解三层交换技术的概念以及实现原理；
(9)了解 FTP 的命令。
第七章《网络安全》的重点在于：(很重要的一章,上午,下午都可能考到)
(1)了解网络安全的基本概念；
(2)了解 DES 加密算法；
(3)了解 IDEA 加密算法；
(4)熟悉 RSA 加密算法(比较重要的)；
(5)了解报文摘要 MD5；
(6)熟悉数字签名的原理技术(比较重要的)；
(7)了解数字证书的概念、证书的获取的概念；
(8)了解密钥的管理体制；
(9)熟悉安全套接层 SSL 的概念；
(10)了解 IPSec 的感念以及它的安全结构的四个部分；
(11)了解虚拟专用网的概念，知道其实现原理。
第八章《网络操作系统》和第九章《网站设计和配置技术》的重点主要在于 Windows2003 和 Linux 服务器的配置，建议大家
复习的时候能够找一下对应的书籍看看，最好能在 OS 下练练命令的使用。 本章节是下午题必考内容,尤其是 linux,5 个服务
器的配置一定熟练掌握。
第十章《接入网技术》的重点有：
(1)了解 SLIP、PPP 和 PPPOE 原理的概念；
(2)熟悉 XDSL 的几种接入技术，并知道它们分别的接入速度，特别是 ADSL 的接入原理、接入速度以及 G.DMT 和 G.Lite 的
区别；
(3)了解 HFC 的概念以及接入方法；
(4)了解宽带无线接入技术的概念、实现原理(这是一个比较新的技术，本人觉得比较重要，建议大家还是看看这部分内容)。
第十一章《组网技术》的重点有： (下午题必考,尤其是路由器和交换机的配置,书上的每个配置例子都要记住!各种配置命令)
几个比较重要的实验 VLAN 的配置、RIP 协议的配置、OSPF 协议的配置、IGRP 协议的配置、ISDN 的配置、PPP 和 DDP 的配置、
FR 的配置、L2TP 的配置与测试、IPSec 的配置与测试等，建议大家好好看看这些实验，有机会的话最好动手做一下。
第十二章《网络管理》的重点不是很多，建议大家在复习的时候不必花费太多的精力，熟悉 SNMP 的概念以及管理的分类(本章
重点)、SNMP 的操作和安全机制，这部分内容一般会在上午的考试中出题。
第十三章《网络需求分析和网络规划》中的内容，大家在复习的时候大概看看就可以了，不必花费太多的时间。
下面强调几点;
第一:真题很重要
第二:最新的考试动态是必不可少的。建议大家最好能够按照网络工程师的考试大纲认真复习，因为考试大纲就是试题的方向。
当时复习时，感觉走了不少弯路，没有太重视考试大纲，觉得考试大纲不太重要，粗粗地看了一下，也没有太多的用它来指导复
习，结果逢章必看，逢章必学，导致有些不是很重要的章节却花费了好多时间复习，其实有些内容根本不需要仔细地研究，泛泛
地了解就可以了。
第三:大家要多了解一些新的技术,和网络有关系的,比如最近出现什么新的病毒啦什么的。~~~
第四:大家一定要坚持,软考的成功重在坚持。
有志者,事竞成. copyright reserved by ZexianHuang
- 4 -
IP 寻 址
一、IP 地址概念
IP 地址是一个 32 位的二进制数，它由网络 ID 和主机 ID 两部份组成，用来在网络中唯一的标识的一台计算机。网络 ID
用来标识计算机所处的网段；主机 ID 用来标识计算机在网段中的位置。IP 地址通常用 4 组 3 位十进制数表示，中间用“.”分隔。
比如，192.168.0.1。
补充[IPv6]：前面所讲的 32 位 IP 地址称之为 IPv4，随着信息技术的发展，IPv4 可用 IP 地址数目已经不能满足人们日
常的需要，据权威机构预测到 2010 年要充分应用信息技术，每个人至少需要 10 个 IP 地址，比如：计算机、笔记本、手机和智
能化冰箱等。为了解决该问题开发了 IPv6 规范，IPv6 用 128 位表示 IP 地址，其表示为 8 组 4 位 16 进制数，中间为“：”分
隔。比如，AB32:33ea:89dc:cc47:abcd:ef12:abcd:ef12。
二、IP 地址分类
为了方便 IP 寻址将 IP 地址划分为 A、B、C、D 和 E 五类，每类 IP 地址对各个 IP 地址中用来表示网络 ID 和主机 ID 的
位数作了明确的规定。当主机 ID 的位数确定之后，一个网络中是多能够包含的计算机数目也就确定，用户可根据企业需要灵活
选择一类 IP 地址构建网络结构。
A 类 A 类地址用 IP 地址前 8 位表示网络 ID，用 IP 地址后 24 位表示主机 ID。A 类地址用来表示网络 ID 的第一位必须以 0 开
始，其他 7 位可以是任意值，当其他 7 位全为 0 是网络 ID 最小，即为 0；当其他 7 位全为 1 时网络 ID 最大，即为 127。网络
ID 不能为 0，它有特殊的用途，用来表示所有网段，所以网络 ID 最小为 1；网络 ID 也不能为 127；127 用来作为网络回路测
试用。所以 A 类网络网络 ID 的有效范围是 1-126 共 126 个网络，每个网络可以包含 2
24
-2 台主机。
B 类 B 类地址用 IP 地址前 16 位表示网络 ID，用 IP 地址后 16 位表示主机 ID。B 类地址用来表示网络 ID 的前两位必须以 10
开始，其他 14 位可以是任意值，当其他 14 位全为 0 是网络 ID 最小，即为 128；当其他 14 位全为 1 时网络 ID 最大，第一个
字节数最大，即为 191。B 类 IP 地址第一个字节的有效范围为 128－191，共 16384 个 B 类网络；每个 B 类网络可以包含 2
16
-2
台主机（即 65534 台主机）。
C 类 C 类地址用 IP 地址前 24 位表示网络 ID，用 IP 地址后 8 位表示主机 ID。C 类地址用来表示网络 ID 的前三位必须以 110
开始，其他 22 位可以是任意值，当其他 22 位全为 0 是网络 ID 最小，IP 地址的第一个字节为 192；当其他 22 位全为 1 时网
络 ID 最大，第一个字节数最大，即为 223。C 类 IP 地址第一个字节的有效范围为 192－223，共 2097152 个 C 类网络；每个
C 类网络可以包含 2
8
-2 台主机（即 254 台主机）。
D 类 D 类地址用来多播使用，没有网络 ID 和主机 ID 之分，D 类 IP 地址的第一个字节前四位必须以 1110 开始，其他 28 位可
以是任何值，则 D 类 IP 地址的有效范围为 224.0.0.0 到 239.255.255.255。
E 类 E 类地址保留实验用，没有网络 ID 和主机 ID 之分，E 类 IP 地址的第一字节前四位必须以 1111 开始，其它 28 位可以是
任何值，则 E 类 IP 地址的有效范围为 240.0.0.0 至 255.255.255.254。其中 255.255.255.2555 表示广播地址。
在实际应用中，只有 A、B 和 C 三类 IP 地址能够直接分配给主机，D 类和 E 类不能直接分配给计算机。
三、网络 ID、主机 ID 和子网掩码
网络 ID 用来表示计算机属于哪一个网络，网络 ID 相同的计算机不需要通过路由器连接就能够直接通信，我们把网络 ID
相同的计算机组成一个网络称之为本地网络（网段）；网络 ID 不相同的计算机之间通信必须通过路由器连接，我们把网络 ID 不
相同的计算机称之为远程计算机。
当为一台计算机分配 IP 地址后，该计算机的 IP 地址哪部份表示网络 ID，哪部份表示主机 ID，并不由 IP 地址所属的类来
确定，而是由子网掩码确定。子网确定一个 IP 地址属于哪一个子网。
子网掩码的格式是以连续的 255 后面跟连续的 0 表示，其中连续的 255 这部份表示网络 ID；连续 0 部份表示主机 ID。比
如，子网掩码 255.255.0.0 和 255.255.255.0。
根据子网掩码的格式可以发现，子网掩码有 0.0.0.0、255.0.0.0、255.255.0.0、255.255.255.0 和
255.255.255.255 共五种。采用这种格式的子网掩码每个网络中主机的数目相差至少为 256 倍，不利于灵活根据企业需要分
配 IP 地址。比如，一个企业有 2000 台计算机，用户要么为其分配子网掩为 255.255.0.0，那么该网络可包含 65534 台计算
机，将造成 63534 个 IP 地址的浪费；要么用户为其分配 8 个 255.255.255.0 网络，那么必须用路由器连接这个 8 个网络，
造成网络管理和维护的负担。
网络 ID 是 IP 地址与子网掩码进行与运算获得，即将 IP 地址中表示主机 ID 的部份全部变为 0，表示网络 ID 的部份保持
不变，则网络 ID 的格式与 IP 地址相同都是 32 位的二进制数；主机 ID 就是表示主机 ID 的部份。
例题 1：IP 地址：192.168.23.35 子网掩码：255.255.0.0
网络 ID:192.168.0.0 主机 ID:23.35
例题 2：IP 地址:192.168.23.35 子网掩码：255.255.255.0
网络 ID:192.168.23.0 主机 ID:35
四、子网和 CIDR
将常规的子网掩码转换为二进制，将发现子网掩格式为连续的二进制 1 跟连续 0，其中子网掩码中为 1 的部份表示网络 ID，
子网掩中为 0 的表示主机 ID。比如 255.255.0.0 转换为二进制为 11111111 11111111 00000000 00000000。
在前面所举的例子中为什么不用连续的 1 部份表示网络 ID，连续的 0 部份表示主机 ID 呢？答案是肯定的，采用这种方案
的 IP 寻址技术称之为无类域间路由（CIDR）。CIDR 技术用子网掩码中连续的 1 部份表示网络 ID，连续的 0 部份表示主机 ID。
比如，网络中包含 2000 台计算机，只需要用 11 位表示主机 ID，用 21 位表网络 ID，则子网掩码表示为
11111111.11111111.11100000.00000000，转换为十进制则为 255.255.224.0。此时，该网络将包含 2046 台计算机，
既不会造成 IP 地址的浪费，也不会利用路由器连接网络，增加额外的管理维护量。
CIDR 表示方法：IP 地址/网络 ID 的位数，比如 192.168.23.35/21，其中用 21 位表示网络 ID。
例题 1：192.168.23.35/21
子网掩码：11111111 11111111 11111000 00000000 则为 255.255.248.0
有志者,事竞成. copyright reserved by ZexianHuang
- 5 -
网络 ID：192.168.00010111.0（其中第三个字节红色部分表示网络 ID，其他表示主机 ID，网络 ID 是表示网络 ID
部份保持不变主机 ID 全部变为 0）则网络 ID 为 192.168.16.0
起始 IP 地址：192.168.16.1（主机 ID 不能全为 0，全为 0 表示网络 ID 最后一位为 1）
结束 IP 地址：192.168.00010111.11111110（主机 ID 不能全为 1，全为 1 表示本地广播）则结束 IP 地址为：
192.168.23.254。
例题 2：将 163.135.0.0 划分为 16 个子网，计算前两个子网的网络 ID、子网掩码、起止 IP 地址。
第 1 步：用 CIDR 表示 163.135.0.0/20，则子网掩码为 255.255.240（11110000）.0。
第 2 步：第一网络 ID（子网掩码与 IP 地址与运算）：163.135.0.0
第一个 IP 地址：163.135.0.1 结束 IP 地址：163.135.15.254；
第 3 步：第二网络 ID：163.135.16.0
第一个 IP 地址：163.135.16.1 结束 IP 地址：163.135.31.254。
五、子网掩码和网络 ID 的快速计算方法
CIDR 的子网掩码都是连续的 1 跟连接的 0 表示，则子网掩码有以下几种表示方法：
0000 0000 0
1000 0000 128
1100 0000 128＋64＝192
1110 0000 128＋64＋32＝224
1111 0000 255－15＝240
1111 1000 255－7＝248
1111 1100 255－3＝252
1111 1110 255－1＝254
1111 1111 255
大家都知道 11111111 的十进制数为 255，那么我们怎么来快速计算子网掩码呢？二进制的 1=1，11=3，111＝7，1111=15；
那么 1111 1110=255-1，1111 1100=255-3，1111 1000=255-8，1111 0000=255-15 这样是不是就很快呢？只要我们
一旦确定子网掩码中有多少位表示网络 ID，那么我们马上就可以写出子网掩码了。那么，对于 1000 0000，1100 0000 和 1110
0000 我们又该怎么计算呢？2
7
=8 则 1000 0000=128，1100 0000=128+64，1110 0000=128+64+32，所以我们不需要
去记住每一个为多少，只需要做做简单的加减法就搞定子网掩码的计算。
网络 ID 的结果大家都知道网络 ID 部份不变，主机 ID 部分全部变为 0，那么在计算网络 ID 时，首先看子网掩码中有多少
位用来表示网络，相应在将 IP 地址转换为二进制时就只转换前面几位，比如 192.168.176.15/19，网络 ID 一共 19 位，则
网络 ID 前两个字节为 192.168.X.0 发生变化的为第三个字节。那么怎样快速计算出这个变化的 X 的值呢？我们知道第三字节
只有三位表示网络 ID，转换时 176>128，第 1 位为 1,176－128＝48＜64，第 2 位为 0,48＞32 第 3 位为 1，剩下的计算就
没有意义了，全都要转换为 0，则网络 ID 为 10100000，则网络 ID 为 192.168.160.0，这样计算反而出错的可能性很小。
六、本地和远程网络概念
网络 ID 相同的计算机称之为本地网络，本地网络中的计算机相互通信不需要路由器连接；网络 ID 不相同的计算机称之为
远程网络，远程网络中的计算机要相互通信必须通过路由器连接。
例题：192.168.10.14/28，192.168.10.15/28，192.168.10.16/28，192.168.10.31/28 哪些是合法 IP，哪
些是非法 IP 地址？
主机 ID 全为 0 和主机 ID 全为 1 的为非法 IP 地址：192.168.10.15/28、192.158.10.16/28、192.168.10.31/28
都是非法 IP 地址。
例题：192.168.10.14/28，192.168.10.15/28，192.168.10.16/28 哪个不是同一网段？
网络 ID 相同的就属于同一网段，则 192.168.10.16/28 不属于同一网段。
七、子网数和主机数的计算方法
例题：172.168.34.56/20，一共划分为了多少个子网，各子网可以包含多少台主机。
172.168.34.56 是一个 B 类地址，B 类地址用 16 位表示网络 ID，题目中 20 位表示网络 ID，则子网位数为 4 位，那么
子网就有 2
4
次个（即从 0000、0001 到 1111 的 16 种变化）。
由于 IP 地址是 32 位，用 20 位表示网络 ID，则主机 ID 的位数为 12 位，则每个子网可以包含 2
12
－2 个 IP 地址，即可
以包含 4096 个 IP 地址。
注意：为什么计算 IP 地址时要减 2，而计算子网数目时不减 2 呢？IP 地址减 2 的原因是主机 ID 不能全为 0 也不能全为 1；
子网就不存在这个问题。
八、公共 IP 和私有 IP 地址
IP 地址由 IANA（Internet 地址分配机构）管理和分配，任何一个 IP 地址要能够在 Internet 上使用就必须由 IANA
分配，IANA 分配的能够在 Internet 上正常使用的 IP 地址称之为公共 IP 地址；IANA 保留了一部份 IP 地址没有分配给
任何机构和个人，这部份 IP 地址不能在 Internet 上使用，此类 IP 地址就称之为私有 IP 地址。为什么私有 IP 地址不能
在 Internet 上使用呢？因为 Internet 上没有私有 IP 地址的路由。私有 IP 地址范围包括：
A 类：10.0.0.0/8
B 类：172.16.0.0/12 即 172.16.0.1-172.31.255.254 共 16 个 B 类网络
C 类：192.168.0.0/16 即 192.168.0.1-192.168.255.254 共 256 个 C 类网络
九、路由概念、Ping、Ipconfig、Route 和 Tracert 命令
通过路由器将数据从一个网络传输到另一个网络称之为路由。路由选择负责在网络中选择一段最优先的路径将数据传输到目的网
络，路由选择的基础和依据是路由表，路由表由目的网络 ID、子网掩码、网关、接口和计费组成，通过 route print 可查看
计算机的路由表。
Ping 命令三种结果 Ipconfig 命令 Tracert 命令
目的地不可到达：路由表无目的地记录
超时：网关设置错有路由表记录
Ping 通过：正常
