软考网络工程师 · 知识点汇总索引

基于题库 24 个考期（2014上半年 ~ 2026上半年）/ 2129 道真题实测统计
覆盖 15 个模块 / 98 个二级知识点，拆分为 18 个专题文档

🚀 快速入口

下午大题知识点图谱（近 5 年 44 道大题实读统计，只讲下午，不涉及上午）： 总览与7天路线 · IP 地址与路由 · 交换与无线 · 安全与可靠性 · 规划与存储

一、为什么按这 18 个专题划分

划分依据不是拍脑袋，而是题库自身的知识点树（knowledge_points 表，15 个顶级模块 / 98 个二级知识点），
再对齐官方考试大纲（科目1「计算机与网络知识」+ 科目2「网络系统设计与管理」），
并按题量密度把最大的模块拆细：

• 「网络互连与IP协议」原本 448 题（占全库 21%）→ 拆成 3 篇（IPv4与子网 / IPv6与协议族 / DNS与应用协议）
• 「网络安全」原本 184 题 → 拆成 2 篇（加密基础 / 防火墙与安全设备）

二、考点分布总表

「案例小题」列是复习重点 —— 下午 4 道大题（11~16 小问）几乎全部落在这几行。

图示（按总题数）：

IPv4与子网   285 ████████████████████████████
计算机基础   241 █████████████████████████
交换技术     210 ██████████████████████
路由协议     196 ████████████████████
TCP/IP       165 ████████████████
数据通信     143 ██████████████
软件信息化   133 █████████████
DNS应用      129 ████████████
网络安全      88 ████████
防火墙ACL     96 █████████
新技术        86 ████████
规划可靠性     66 ██████
网络管理       64 ██████
体系结构       61 ██████
无线网络       57 █████
操作系统       39 ████
存储技术       31 ███
IPv6           34 ███

三、上下午分开看：复习策略完全不同

这是最容易被忽略、但决定成败的一点。

3.1 上午《基础知识》75 题（70 单选 + 5 英文）

特征：覆盖面极广，几乎每个专题都有题，但只考「是什么」不考「怎么配」。

按题量排优先级：

上午的三类高频题型（按题库统计）：

• 计算题：子网划分、最长前缀匹配、香农公式、RAID 容量、时延
• 比较排序题：「下列协议中管理距离最小的是」「下列中属于第二层的是」
• 概念判断题：关于 OSPF 的说法正确的是

3.2 下午《应用技术》4 道大题（11~16 小问）

特征：只考「怎么配」，且只考设备配置与规划，不考纯理论。

近 5 年 44 道大题的专题归属：

⚠️ 这与直觉相反：很多人以为「路由」是大题主力，但数据显示 交换（15）+ 防火墙（14）才是前两名，
而且两者经常在同一道大题里同时出现（如「VLAN 部署 + 出口防火墙 NAT 与安全策略」）。

而 IPv4 子网规划虽然是全库题量第一（285 题），在下午几乎不作为主考点（只命中 1 次），
它是纯上午题 —— 所以不要在下午复习时间上给它过高权重。

3.3 交叉考点：两个半区都要掌握的 6 个专题

四、按考期的专题分布（近 5 年 44 道大题 · 逐考期速查）

这张表按考期逐题列出，用来查某一期考了什么。

若要看趋势结论、必背命令、技术演进矩阵，直接跳到下面的「★ 专项」章。

值得注意的规律

1. 交换 + 安全的组合题几乎年年出现（2026上、2025下、2025上、2023上、2023下、2022下、2021下）
   → 这两篇必须背到能默写配置。
2. 「存储 + 传输」是 2022 年后的新组合（2022上、2022下、2023下、2024上、2024下、2025下）
   → 存储篇的题量虽小（31 题）但案例命中率高达 10 次，性价比极高。
3. 路由几乎是每套卷的必有一道（11/11 个考期都出现）。
4. 无线 2024下半年突然升温（该年无线命中分最高），近年也在反复出现。
5. 网管排障类题目（2021上、2022上、2024上、2024下）通常是「故障现象 → 定位原因」形式，
   每年最多 1 道，属于「拿分题」不要放过。

★ 专项：最近 5 年（2021上 ~ 2026上）考点分布与命题趋势

本章是独立追加的专项分析，统计范围严格限定 2021年上半年 ~ 2026年上半年 = 11 个考期

（44 道案例大题 / 825 道上午单选），不含 2014~2020。

前面第二~四章是全库 24 考期的宏观分布，本章是决定你该重点背什么的决策依据。

4.1 近 5 年考点分布总表

下午「应用技术」（统计单位：道大题，共 44 道）

前三名合计 79.5%。每个考期基本是「交换 / 路由 / 安全」三选二到三。

上午「基础知识」（统计单位：道单选题，共 825 道）

4.2 下午大题的技术关键词覆盖率（必背清单的依据）

统计方式：同一道大题内出现即计 1 次。覆盖率 ≥ 50% 的是「几乎必考」。

4.3 ★ 命题趋势：2014-2020 vs 2021-2026

这是本章最有价值的一张表 —— 它告诉你哪些内容是「老考期遗留」要放弃，哪些是「现在才升温」要优先。

三条必须知道的结论

① 路由协议是近 5 年最大的考点变化

老考期 13 场只考 2 道（3.8%），近 5 年 11 场考了 12 道（27.3%）。

从「几乎不考」变成「第二大专题」 —— 这就是为什么路由篇必须背到能默写配置。

② IP 子网规划在下午已经完全不考

老考期 6 道（11.5%）→ 近 5 年 0 道。但它在上午仍有 47 道单选（5.7%）。

→ 结论：只在上午准备子网计算，下午一分精力都不要花。

③ Windows / 服务器配置在下午也已消失

老考期 7 道（13.5%）→ 近 5 年 0 道。上午还有 60 道（7.3%）。

→ 同样：只背上午概念（DHCP 工作过程、域控、Web 服务端口），下午不碰。

4.5 ★ 上午新兴考点（大纲新增，别按老经验复习）

近 5 年出现的老考期没有的题：

⚠️ TLS/SSL/HTTPS 61 道题是单项第一，但它被分散在「安全」「应用协议」「认证」等多个专题里，

很容易漏。必背清单：

• 端口：HTTP 80、HTTPS 443、FTP 20/21、SSH 22、SMTP 25、POP3 110、SNMP 161/162、DNS 53
• HTTPS 握手：TCP 三次握手 → 客户端发 ClientHello → 服务端 ServerHello + 证书 → 客户端验证证书 → 交换会话密钥 → 加密通信
• 加密套件组成：加密算法 + 认证算法 + 密钥交换算法 + 哈希
• 数字证书验证链：根 CA → 中间 CA → 服务器证书
• HTTP vs HTTPS：默认端口、明文 vs 密文、证书、混合加密（用非对称协商对称密钥，再用对称加密传输）

相关文档：07-网络安全基础与加密 第 2 章、03-DNS与Internet应用协议

4.6 ★ 必背华为命令清单（近 5 年下午，按实测覆盖率排序）

这是唯一需要你真正动手敲的部分。下午题按字符给分，写错命令不给分。

覆盖率高的是「几乎必考」，低的是「有余力再看」。

第一档 · 🔴 必背（覆盖率 30% 以上）

第二档 · 🟡 常考（覆盖率 10%~30%）

[R1] bgp 65001                              ← BGP 进程（AS 号）
[R1-bgp] peer 10.1.1.2 as-number 65002      ← 邻居
[R1-bgp] peer 3.3.3.3 reflect-client        ← 路由反射客户端（2024上/2025上考过）
[R1-bgp] peer 10.1.1.2 next-hop-local       ← IBGP 建邻居的前提
[R1] rip 1 / [R1-rip-1] version 2           ← RIP（1 是进程号）
[R1-rip-1] undo summary                     ← 关闭自动汇总
[R1] bfd                                    ← BFD 全局使能
[R1-bfd] bfd R1 to R2 bind peer-ip X ...    ← 会话名必须一字不差
[R1] traffic classifier ...                 ← 策略路由
[R1] traffic policy ... / ip traffic-policy p1 interface X inbound
[R1] route-policy ...                       ← BGP 路由策略
[R1] stp mode mstp                          ← 生成树模式
[NGFW] firewall zone trust                  ← 安全域
[NGFW] security-policy ...                  ← 安全策略
[NGFW] nat server policy ...                ← NAT 服务器映射
[R1] rule 5 permit ip source A W ...        ← ACL 规则

视图提示符速记（写错不给分）

[R1]                          用户视图
[R1-ospf-1]                    OSPF 进程（1 是进程号）
[R1-rip-1]                     RIP 进程（1 是进程号）
[R1-bgp]                       BGP 全局视图
[R1-bgp-65001]                 BGP 视图（带 AS 号时）
[R1-bfd]                       BFD 视图
[R1-Vlanif10]                  VLANIF 三层口
[R1-GigabitEthernet0/0/1]      接口（无空格）
[R1-GigabitEthernet 1/0/1]      接口（有空格，题库两种都有）
[SwitchA-Eth-Trunk1]            聚合逻辑口
[NGFW-zone-trust]              防火墙安全域
[AC]                           无线控制器

4.7 下午大题的「问法」分布（决定答题策略）

两条最重要的结论：

1. 「填地址/掩码」+「填命令」= 68% 的题量 —— 下午一半以上的分是纯计算与纯记忆，

   这两项练熟就能拿住基本盘。

2. 「问为什么」占 39%，且必须写依据 —— 不是写结论就得分。

   例如「R1 学不到默认路由」，答案要写「因为 R4 的默认路由尚未通过 RIP 学到」，

   而不能只写「不能访问」。

4.8 近 5 年卷面结构（小题数与空号数）

平均每道大题 3.0 小题 / 10.1 空号；每考期 4 道大题约 12 小题 / 40 空号。

⚠️ 注意 2025下 试题四的 0 空：这 44 道大题里只有它是 0 空 —— 说明 2025下半年

下午改为综合论述/方案设计形态（4 小题但无填空）。不要以为每年都必然有 40 个空。

4.9 ★ 基于趋势的最终取舍（如果时间只够做三件事）

下午（应用技术）—— 直接按这份清单做

上午（基础知识）—— 按题量走

一句话总结

下午靠「交换 + 路由 + 安全」三门的手写配置拿分，上午靠「TCP/IP 应用层 + 安全」的大量记忆题拿分。

下午的时间不要花在 IP 子网计算和 Windows 配置上（近 5 年考 0 道）；

也不要漏掉 2025 起新出现的 IDS/IPS 部署和 TLS/加密套件。

4.10 本章数据的统计口径（便于复核）

统计脚本：qbwork/stat_recent5.py（逐题归类 + 分布 + 趋势对比）、

qbwork/stat_recent5b.py（新兴考点 + 命令清单 + 问法）、

qbwork/stat_recent5c.py（新兴考点 + 必背命令 + 问法 + 卷面结构）。均可重跑复核。

六、推荐复习路线（三轮法）

第一轮 · 打地基（约 5 天，只上午）

目标：上午 75 题稳定 55+。

按顺序读（后面的依赖前面的）：

15 网络体系结构   ← 最先，建立分层与 PDU 概念
   ↓
04 计算机与系统基础 ← 硬件与 OS，独立性最强
   ↓
10 数据通信基础   ← 公式都在这
   ↓
01 IPv4 与子网    ← 全库题量第一，计算能力基础
   ↓
09 TCP/IP 传输层
   ↓
03 DNS 与应用协议

这 6 篇覆盖了 1081 道题（占全库 51%），上午的绝大部分题就在这里。

第二轮 · 攻配置（约 4 天，只下午）

目标：4 道大题会写配置。

05 局域网与交换技术   ← 大题命中率第一
   ↓
06 路由协议与路由器   ← 大题命中率第三
   ↓
08 防火墙 ACL 与安全设备 ← 大题命中率第二
   ↓
18 网络存储技术      ← 题量最小但命中 10 次
   ↓
16 无线通信网        ← 配置量中等，命中 4 次

每篇的「真题自测」第 3 层（命令与配置）必须动手敲一遍，
不要只看 —— 下午题是按字符给分的。

第三轮 · 扫尾（约 2 天）

• 07 网络安全基础与加密（AH/ESP/IKE 是必考）
• 14 网络管理与运维（display 系列 + SNMP，算分题）
• 13 网络规划与可靠性设计（布线子系统 + 冗余）
• 11 软件与信息化基础 + 12 新技术与专业英语（纯记忆，考前扫）

七、每篇文档怎么用（重要）

每篇专题都固定包含 6 章，其中第 5 章是自测题，用法如下：

自测题的 4 层递进设计

自测题不是随便凑的 10 道，而是按艾宾浩斯遗忘曲线 + 费曼学习法组织的四层：

标准做法（符合「刻意练习 + 检索练习」原则）：

1. 先盖住答案做（<details> 是折叠的，不要急着展开）
2. 第 2 层简答题必须用笔写，或用嘴讲一遍（费曼技巧：讲不清就是没懂）
3. 对完答案后，把答错的题抄进错题本，标注错在哪一句
4. 隔 1 天、隔 3 天、隔 7 天各重做一次 —— 这就是间隔重复，比一次性刷 10 遍有效得多

判分标准

八、自测题总索引（集中检测用）

全套文档共 180 道自测题（18 篇 × 10 道）+ 617 条易错点。
下面按「先做哪几篇」给出检测顺序建议 —— 每做完一篇回到这里勾选。

这个顺序不是按编号，是按「依赖关系 + 案例命中率」排的：

• 前 4 篇（子网 → 路由 → 交换 → 防火墙）覆盖了下午大题 88% 的考点
• 5~9 篇是上午题量最大的几块
• 10~18 篇是收尾，按需做

掌握度判定：做完 10 题后对照——

• 8~10 题：✅ 掌握，进下一篇
• 5~7 题：⚠️ 回头重读第 2 章「知识点清单」，把错题的出处小节重看一遍
• 0~4 题：🔴 停下，直接读第 2 章 + 第 3 章「真题实例」，不要急着往下走

间隔重复提醒

不要一次性做完 180 题。按这个节奏：

九、命令速查

所有设备命令均为华为 VRP 格式（查命令用 display，不是 show），已按专题归入各篇。

想快速查某条命令，直接看对应专题的第 2 章命令小节。常用视图提示符：

[R1]                          用户视图（system-view 进入）
[R1-ospf-1]                    OSPF 进程视图（1 是进程号）
[R1-rip-1]                     RIP 进程视图（1 是进程号）
[R1-bgp] / [R1-bgp-65001]      BGP 全局视图
[R1-bfd]                       BFD 视图
[R1-GigabitEthernet0/0/1]      接口视图（无空格写法）
[R1-GigabitEthernet 1/0/1]      接口视图（有空格写法，题库里两种都出现过）
[R1-GigabitEthernet0/0/1-vlanif10]  VLANIF 视图
[NGFW-zone-trust]              防火墙安全域视图
[AC]                           无线控制器视图

十、文档索引

| 08 | 防火墙 ACL 与安全设备 | security-policy、acl number、nat、firewall zone |

| 09 | TCP/IP 传输层与应用层 | 端口与协议排查 |

| 10 | 数据通信基础 | （概念计算为主） |

| 11 | 软件与信息化基础 | （项目管理为主） |

| 12 | 网络新技术与专业英语 | （新技术为主） |

| 13 | 网络规划与可靠性设计 | 冗余/集群配置 |

| 14 | 网络管理与运维 | display、ping、tracert、snmp-agent |

| 15 | 网络体系结构与标准 | （协议与分层为主） |

| 16 | 无线通信网 | 无线控制器/AP 配置 |

| 17 | 网络操作系统与应用服务 | Windows/Linux 服务管理 |

| 18 | 网络存储技术 | 存储与备份方案 |

十一、数据来源与可信度说明

数据是真的

本套文档的所有数字、题目、答案、命令均从生产题库导出，未经人工编造：

• 数据源：SQLite /var/lib/qb/qb_server.db，questions + knowledge_points + question_options 三表
• 导出脚本：qbwork/export_kpdata.py（可重跑，数据变了可刷新）
• 每篇文档第 1 章的表格数字 = 脚本导出 JSON 的 block 字段
• 每篇的真题 = JSON 的 mcq / case 字段，答案取自 question_options.is_correct 与案例题解析

已知的素材瑕疵（已在文中标注）

审查过程中发现 7 处题库自身的数据瑕疵，相关文档中均已注明而非擅自「修正」：

这些是题库数据问题，不是文档问题。遇到时以题图 + 官方解析为准。

统计脚本：qbwork/export_kpdata.py · 数据快照：2026-10-05 · 题库总量 2129 题 / 24 考期