计算机技术与软件专业技术资格（水平）考试（简称“软考”）的中级“网络工程师”认证，是衡量网络领域专业技术人员能力水平的重要标准。其核心科目“计算机网络工程”覆盖了从基础理论到规划设计、实施运维的全方位知识体系。本文旨在对该科目的核心考点进行系统性，为备考者提供清晰的复习脉络。
一、 计算机网络体系结构与协议
此部分为基石，必须牢固掌握。
- OSI七层模型与TCP/IP四层模型：深入理解各层的功能、协议、数据封装与解封装过程，以及两种模型的对应关系。
- 核心协议原理：
- 物理层与数据链路层：编码方式、PPP、HDLC、以太网（802.3）、CSMA/CD、VLAN（802.1Q）、STP（802.1D/RSTP/MSTP）。
- 网络层：IP协议（IPv4/IPv6地址规划、子网划分、CIDR）、ARP/RARP、ICMP、路由协议（静态路由、RIP、OSPF、BGP的核心概念与配置）。
- 传输层：TCP与UDP的对比，TCP的三次握手/四次挥手、流量控制（滑动窗口）、拥塞控制机制。
- 应用层：DNS、DHCP、HTTP/HTTPS、FTP、Email（SMTP/POP3/IMAP）等协议的工作过程与端口号。
二、 网络互联设备与配置
重点考察主流设备（以思科、华为命令体系为主）的配置能力。
- 交换机技术：VLAN配置与VLAN间路由、端口安全、链路聚合（LACP）、生成树协议配置与优化。
- 路由器技术：接口IP配置、静态路由与默认路由配置、动态路由协议（特别是OSPF单区域和多区域）的基本配置。
- 访问控制列表（ACL）：标准ACL与扩展ACL的原理、配置与应用（用于数据包过滤）。
- 网络地址转换（NAT）：静态NAT、动态NAT、PAT（NAPT）的原理与配置场景。
三、 网络服务与网络管理
- 常见网络服务部署：能够规划并理解DNS服务器（正向/反向解析）、DHCP服务器（地址池、中继代理）、Web/FTP服务器的搭建流程。
- 网络管理：SNMP协议体系（MIB、SMI、NMS、Agent）、网络监控与故障排除常用命令（ping、tracert/traceroute、ipconfig/ifconfig、netstat、nslookup）。
- 网络存储：了解DAS、NAS、SAN的基本概念与区别。
四、 网络安全基础
- 安全威胁与防护：了解病毒、木马、DoS/DDoS攻击、ARP欺骗、IP欺骗等常见攻击原理及基本防范措施。
- 密码学与加密技术：对称加密（DES/AES）与非对称加密（RSA）原理、数字签名、数字证书、PKI体系。
- 安全协议与应用：SSL/TLS、IPSec VPN（传输模式与隧道模式）、防火墙工作模式（包过滤、状态检测）及基本策略配置。
五、 网络规划与设计
- 网络需求分析：能够根据给定场景分析业务需求、流量特征、性能指标（带宽、延迟、吞吐量、可用性）。
- 逻辑网络设计：拓扑结构选择（星型、环型、网状等）、IP地址规划、路由协议选型、VLAN规划。
- 物理网络设计：传输介质选择（双绞线、光纤）、设备选型原则。
- 网络测试与验收：了解连通性测试、性能测试、验收测试的基本内容。
六、 新技术与趋势
关注近年考纲新增内容，如：
- 软件定义网络（SDN）：核心思想（控制平面与数据平面分离）、OpenFlow协议基本概念。
- 无线网络：WLAN标准（802.11a/b/g/n/ac/ax）、组网模式（Ad-hoc/Infrastructure）、安全协议（WEP/WPA/WPA2）。
- 物联网与云计算网络：了解其对网络架构带来的新需求（海量连接、低功耗、虚拟化）。
备考建议
- 理论结合实践：在理解原理的基础上，务必使用模拟器（如GNS3、EVE-NG、华为eNSP）进行设备配置实验，深化理解。
- 真题导向：反复研读历年真题，把握出题重点、题型和难度，很多考点会重复出现。
- 构建知识网络：将分散的考点（如一个协议跨越理论、配置、安全等多个章节）关联起来，形成系统认知。
- 关注配置命令：对常见的路由、交换、安全配置命令不仅要看懂，更要理解其应用场景。
（注：本文为“计算机网络工程”核心考点的提纲式，具体每个知识点的深度细节、配置案例及模拟试题解析，将在后续篇章中“待续”详述。备考者应以此框架为指导，系统性地展开复习。）
