2026下半年软考网络工程师三色笔记

　　2026年下半年软考中级网络工程师考试将于10月下旬正式开考，网络工程师考点兼顾网络原理协议、组网架构、设备配置、网络安全、故障排查、新技术应用，考点清晰、题型固定、计算题与案例题套路性极强，是软考技术类高性价比、稳通关科目。为帮助广大考生理清知识框架、精准区分重难点、快速背诵核心考点、高效冲刺备考，本文严格贴合2026最新官方考纲，整理完整版网络工程师三色备考笔记。本笔记覆盖全部必考核心章节，剔除冷门冗余内容，采用三色分层标注+专属记忆口诀+高频星级标注模式，适配零基础自学、二轮复盘、考前冲刺背诵，助力考生吃透考点、稳拿高分、一次通关。

　　第1章 计算机网络基础体系(高频必考 ☆☆☆☆)

　　1.1 网络传输交换方式

　　计算机网络按数据传输交换方式，分为电路交换、报文交换、分组交换三大核心类型，为上午选择基础必考考点。

　　(1)电路交换：面向连接，传输前需建立专属物理链路，传输时延小、实时性强、无冲突，链路独占利用率低，适用于语音通话、传统电话网络。全程独占链路，无存储转发，适合实时流媒体业务。

　　(2)报文交换：无连接存储转发模式，整体报文一次性转发，无需提前建链，转发时延大、缓存压力高，不支持分片，不适用于实时业务，多用于早期电报传输。

　　(3)分组交换：当前互联网主流方式，将大报文拆分固定长度分组独立传输，转发灵活、链路利用率高、容错性强、可并行传输，适配各类互联网业务。分为数据报分组、虚电路分组两种模式。

　　记忆口诀：电路实时独占链，报文整转延时高，分组拆分全网通

　　1.2 网络传输两大模式(红色必考)

　　面向连接(TCP)：需三次握手建立专属连接，传输可靠、有序、无丢失、无重复，支持重传纠错、流量控制、拥塞控制，适用于文件传输、网页浏览、邮件传输等可靠性优先业务。

　　无连接(UDP)：无需建立连接，直接发包，传输速度快、开销小、实时性高，无重传机制、允许少量丢包，适用于直播、视频通话、游戏、短视频等实时优先业务。

　　记忆口诀：TCP可靠稳传输，UDP高速实时流

　　1.3 OSI七层模型(四星高频)

　　从下至上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，每层功能、设备、协议、典型应用为历年必考选择题核心。

　　1、物理层：传输比特流(0/1二进制信号)，定义电气、机械、功能、规程四大接口特性，设备：网线、光纤、集线器、中继器。无寻址、无校验，仅负责信号传输与放大。

　　2、数据链路层：封装数据帧、MAC物理寻址、差错校验、流量控制、帧同步，设备：交换机、网桥。分为LLC逻辑链路子层、MAC介质访问子层。

　　3、网络层：IP逻辑寻址、路由选择、拥塞控制、网段划分，设备：路由器、三层交换机。核心实现跨网段数据转发。

　　4、传输层：端口寻址、端到端传输、可靠传输、差错恢复、流量/拥塞控制，核心协议TCP/UDP，是可靠传输的核心层级。

　　5、会话层：建立、管理、终止网络通信会话，支持会话同步、断点续传、会话恢复。

　　6、表示层：数据加密、解密、压缩、解压缩、格式转换、编码翻译(ASCII/Unicode)，统一通信双方数据格式。

　　7、应用层：为应用程序提供网络服务，直接面向用户业务，承载各类应用层协议。

　　记忆口诀：物数网传会表应

　　1.4 TCP/IP五层协议簇(红色必考)

　　软考官方考试唯一标准分层：物理层、数据链路层、网络层、传输层、应用层。

　　层级对应核心考点：TCP/IP应用层完全融合OSI应用层、表示层、会话层所有功能，所有高层协议均归属应用层，是判断题高频考点。

　　记忆口诀：五层通全网，应用含三层

　　1.5 网络拓扑结构(高频选择)

　　主流拓扑：星型、总线型、环型、网状、树型。

　　星型：部署简单、故障隔离性强、运维方便，现代局域网主流;中心节点故障全网瘫痪。

　　总线型：布线简单、成本低，单点故障不影响全网，多节点并发易冲突。

　　环型：传输有序、无冲突，单点故障全网中断。

　　网状：冗余性强、可靠性最高、成本高，骨干网核心使用。

　　记忆口诀：星稳环序总线廉，网状冗余最安全

　　第2章 核心网络协议(分值占比最高 ☆☆☆☆☆)

　　2.1 常用协议端口号(红色必考、默写必背)

　　DNS：53、DHCP：服务端67/客户端68、HTTP：80、HTTPS：443、FTP：控制21/数据20、SSH：22、Telnet：23、SNMP：161、SNMP Trap：162、SMTP：25、POP3：110、IMAP：143、RIP：520、BGP：179、LDAP：389

　　记忆口诀：DNS53解析名，HTTP80明文行，加密443HTTPS，远程22SSH、23Telnet，邮件25发110收

　　2.2 ARP地址解析协议(五星重点)

　　核心功能：网络层IP地址解析为数据链路层MAC物理地址，实现三层逻辑地址到二层物理地址的映射，是局域网通信核心协议。

　　工作机制：广播请求、单播回应，主机本地维护ARP缓存表，命令arp -a可查询缓存条目、排查异常。

　　考试易错点：同网段解析目标主机MAC，跨网段通信优先解析网关IP对应的MAC，而非目的主机IP。

　　记忆口诀：ARP查IP转MAC，广播请求单播回

　　2.3 ICMP网络控制报文协议(高频案例考点)

　　网络层核心协议，无端口号，用于网络连通性检测、差错反馈、路由探测、拥塞通知。

　　常用工具：ping(连通性测试、丢包检测)、tracert(路由追踪、跳数探测、定位故障节点)

　　常见报错报文：目的不可达、请求超时、参数错误、路由重定向、源抑制(拥塞)

　　记忆口诀：ICMP测连通，ping追踪路由踪

　　2.4 DHCP动态主机配置协议(案例必考)

　　核心作用：自动为局域网终端分配IP、子网掩码、网关、DNS、租期，规避手动配置错误，统一管理网段地址。

　　工作四步标准流程：发现(Discover)→提供(Offer)→请求(Request)→确认(Ack)

　　核心高频考点：客户端只接收首个收到的Offer报文，规避多DHCP服务器地址冲突;租期过半自动续约，租期87.5%未续约则重新申请。

　　记忆口诀：发请求确四步走，过半续约不用手

　　2.5 SNMP网络管理协议

　　核心组件：管理者、代理、MIB管理信息库。四大操作：Get查询、GetNext遍历、Set配置、Trap主动上报。

　　版本区别：SNMPv1：团体名认证，安全性低、部署简单;SNMPv2c：支持批量获取、分布式管理;SNMPv3：账号密码认证+数据加密，安全性最高，企业主流版本。

　　记忆口诀：v1简单v2强，v3加密最安全

　　2.6 TCP核心机制(红色绝杀、案例必考)

　　三次握手(建立连接)：第一次SYN(请求连接)、第二次SYN+ACK(确认+同意)、第三次ACK(确认收到)，确保双向收发能力正常。

　　四次挥手(断开连接)：FIN主动关闭、ACK确认、FIN被动关闭、ACK最终确认，TCP连接全双工断开，读写通道独立关闭。

　　核心机制：滑动窗口(流量控制)、拥塞控制、超时重传、校验和纠错，保障传输绝对可靠。

　　记忆口诀：握手三次建链接，挥手四次断连接

　　2.7 FTP文件传输协议(高频易错)

　　控制端口固定21(全程连接)，数据端口主动模式20、被动模式随机高端口。

　　主动模式：服务器主动发起数据连接;被动模式：客户端主动发起，适配防火墙环境，现代网络主流。

　　记忆口诀：FTP二一控，二十主动传

　　第3章 IP地址与子网划分(计算题必考 ☆☆☆☆☆)

　　3.1 五类IP地址核心范围(红色必背)

　　A类：1.0.0.0–126.255.255.255，默认掩码/8

　　B类：128.0.0.0–191.255.255.255，默认掩码/16

　　C类：192.0.0.0–223.255.255.255，默认掩码/24

　　D类组播：224–239，无子网掩码、不分配主机地址，用于组播通信

　　E类保留：240–255，科研保留、不商用、不分配

　　必考易错点：网络地址(网段最小)、广播地址(网段最大)不可作为主机IP使用。

　　记忆口诀：126A、191B、223C、239D

　　3.2 私有IP地址段(计算高频)

　　A类私有：10.0.0.0/8;B类私有：172.16.0.0–172.31.0.0/16;C类私有：192.168.0.0/16

　　核心考点：私有IP仅内网使用，无法公网路由，需NAT转换上网。

　　记忆口诀：10私A，172私B，192私C

　　3.3 子网划分核心公式(考场万能)

　　子网数量=2^借位位数

　　可用主机数=2^主机位数-2(强制减去网络地址、广播地址)

　　CIDR超网聚合：汇总多个网段，取相同高位前缀，实现路由汇总、减少路由表条目

　　应用场景：网段拆分、地址扩容、VLSM可变长子网划分、超网汇总。

　　记忆口诀：借位分子网，主机减二可用量，高位聚合超网详

　　3.4 IPv6核心考点(2026考纲新增必考)

　　地址长度128位，八组十六进制字符，彻底解决IPv4地址枯竭问题。

　　核心特性：无广播、全组播、原生安全、自动地址配置、低时延、高扩展性、即插即用。

　　地址简化规则：连续全0段可压缩为::，单个0不可省略;首尾0可省略。

　　地址分类：单播、组播、任播(无广播地址)

　　记忆口诀：IPv6一二八，无播安全自动发

　　第4章 路由与交换技术(下午案例核心 ☆☆☆☆☆)

　　4.1 静态路由与动态路由

　　静态路由：手动配置、无协议开销、稳定性高、无路由环路、适合小型固定网络，故障无法自动切换。

　　动态路由：路由器自动学习路由、适配网络变更、故障自动冗余，适合大中型复杂网络，主流协议RIP、OSPF、BGP。

　　记忆口诀：静态稳小网，动态活大网

　　4.2 动态路由协议细分考点

　　RIP路由信息协议：距离矢量协议，协议号520，最大有效跳数15，16跳不可达，周期性更新、易产生环路，适合小型网络。防环机制：水平分割、毒性逆转、触发更新。

　　OSPF开放式最短路径优先(红色必考)：链路状态路由协议，协议号89，无路由环路、收敛速度快、支持区域划分(骨干区域Area 0)、适合大型园区网与城域网。开销计算依据：接口带宽，带宽越大开销越小，路径越优。支持DR/BDR选举优化邻居关系。

　　BGP边界网关协议：外部网关协议，端口179，用于跨运营商骨干网路由传递，基于路径属性选路。

　　记忆口诀：RIP十五跳，OSPF带宽耗，BGP跨网跑

　　4.3 VLAN虚拟局域网(案例大题必考)

　　核心作用：逻辑划分广播域，隔离广播风暴、提升网络安全性、灵活划分网段。

　　端口类型：Access接入端口(属于单个VLAN、接终端)、Trunk中继端口(承载多VLAN、交换机互联)、Hybrid混合端口。

　　VLAN间通信：需三层交换机或单臂路由实现二层VLAN跨网段互通。

　　记忆口诀：Access接终端，Trunk传多段，三层互通跨VLAN

　　4.4 STP生成树协议(案例高频)

　　核心作用：解决二层交换机环路，实现链路冗余备份，彻底防止广播风暴、MAC地址震荡。

　　端口状态：阻塞、侦听、学习、转发、禁用

　　选举顺序：根桥(优先级+MAC最小)→根端口→指定端口→剩余端口阻塞

　　记忆口诀：先选根桥再端口，阻塞防环保冗余

　　4.5 链路聚合与端口安全

　　链路聚合：将多物理端口捆绑为逻辑端口，提升带宽、实现链路冗余、负载均衡。

　　端口安全：绑定终端MAC地址，限制非法设备接入，防止私接设备。

　　第5章 网络安全技术(提分高频 ☆☆☆☆)

　　5.1 ACL访问控制列表(案例配置必考)

　　标准ACL(1–99)：仅过滤源IP地址，部署靠近目标端，配置简单、粒度粗;

　　扩展ACL(100–199)：源IP、目的IP、端口、协议多维精准过滤，部署靠近流量源，减少无效流量转发。

　　核心规则：ACL默认隐式拒绝所有流量，匹配即停止，需手动放行必要流量。

　　记忆口诀：标准看源靠后端，扩展全维靠前端

　　5.2 NAT网络地址转换(大题必考)

　　核心作用：实现内网私有IP与公网IP转换，节约公网地址、隐藏内网拓扑、防护内网设备。

　　分类：静态NAT(一对一固定映射)、动态NAT(地址池随机映射)、PAT端口多路复用(多内网地址共用一个公网IP，企业主流)

　　记忆口诀：静态一对一，动态随机替，PAT多对一

　　5.3 IPSec安全协议(必考)

　　四大核心服务：身份认证、数据完整性、数据加密、防重放攻击。

　　三大组件：AH认证头部(认证+防重放)、ESP封装安全载荷(加密+认证)、IKE密钥协商(自动密钥交互)。

　　两种模式：传输模式(终端点对点加密，保护 payload)、隧道模式(网关VPN加密，全网段保护，企业VPN主流)

　　记忆口诀：AH验真ESP密，IKE协商建隧道

　　5.4 常见网络攻击与防护(高频选择+案例)

　　高频攻击：ARP欺骗、DoS/DDoS拒绝服务、端口扫描、SQL注入、中间人攻击、缓冲区溢出

　　对应防护方案：ARP静态绑定、ACL流量拦截、端口封堵、漏洞修复、流量清洗、防火墙策略、入侵检测防御(IDS/IPS)

　　记忆口诀：欺骗绑定、攻击拦截、漏洞常修、流量清洗

　　5.5 防火墙与入侵技术

　　防火墙：边界安全设备，基于五元组过滤流量，隔离内外网、管控访问权限。

　　IDS入侵检测：被动监听、发现告警、不阻断流量;IPS入侵防御：主动检测+实时阻断，防护力度更强。

　　第6章 无线与接入技术(新增热点 ☆☆☆☆)

　　6.1 无线局域网802.11协议簇

　　802.11b/g：2.4G频段，穿墙好、干扰大、速率低;802.11a/n/ac：5G频段，高速低干扰、延迟低，适合高密度场景;802.11ax(WiFi6)：新一代无线协议，高并发、低时延、抗干扰，2026新增热点。

　　加密方式排序：WEP(极不安全)

　　6.2 AC+FIT AP架构(园区网主流)

　　瘦AP+AC集中管控架构：统一配置、无缝漫游、负载均衡、批量运维，解决胖AP独立部署运维繁琐、无法漫游的问题，是企业园区网标准方案。

　　记忆口诀：瘦AP集中管，漫游负载无断点

　　6.3 主流网络接入技术

　　光纤接入(PON)：速率高、抗干扰、传输距离远、稳定性强，城域网、主干网首选，包含OLT局端设备、ONU用户端设备。

　　铜线接入：ADSL、VDSL，部署简单、成本低，适合老旧小区末端接入。

　　无线接入：5G、WiFi接入，部署灵活、无需布线，适合移动场景、户外补盲。

　　第7章 网络运维与故障排查(案例高频 ☆☆☆☆)

　　7.1 常用网络命令(必考实操)

　　ipconfig：查看本机IP、掩码、网关、DNS、租期信息;

　　ping：连通性测试、丢包检测、延迟测试;

　　tracert：路由追踪、定位故障节点、查看转发跳数;

　　arp -a：查看ARP缓存表、排查ARP欺骗、IP-MAC异常绑定;

　　netstat：查看端口连接、监听状态、网络会话;

　　nslookup：DNS域名解析测试、排查解析故障;

　　route print：查看本机路由表、排查路由异常。

　　7.2 分层故障排查思路(案例万能套路)

　　严格逐层排查、由简入繁：物理层(线路、端口、灯光)→链路层(VLAN、Trunk、端口状态)→IP层(地址、网关、掩码)→路由层(路由条目、协议收敛)→应用层(端口、服务、权限)

　　7.3 典型高频故障及解决方法

　　IP冲突：修改终端IP、开启DHCP自动分配、绑定IP-MAC;

　　DNS解析失败：更换公共DNS、清理缓存、检查DNS服务器配置;

　　外网不通：排查网关、路由、NAT配置、运营商链路;

　　局域网卡顿：排查广播风暴、环路、ARP欺骗、带宽占用。

　　第8章 高频易混易错考点汇总(考场避坑必背)

　　1、DNS查询机制：客户端递归查询(全程代查给结果)、服务器之间迭代查询(仅返回下一跳地址)，超级易混考点。

　　2、二层设备交换机：基于MAC地址转发，隔离冲突域，不隔离广播域;三层设备路由器：基于IP地址转发，隔离广播域、冲突域。

　　3、广播域由路由器/三层设备隔离，冲突域由交换机每个端口独立隔离。

　　4、HTTPS=HTTP+SSL/TLS加密协议，端口443，密文传输、安全可靠，HTTP端口80明文传输。

　　5、DHCP租期过半自动续约，87.5%租期失效未续约则重新发起申请，防止地址断连。

　　6、TCP面向连接可靠、适合传输文件数据;UDP无连接高速、适合实时音视频业务。

　　7、OSPF基于带宽算开销，带宽越大开销越小，路由优先级越高;RIP仅依据跳数选路。

　　8、Trunk端口默认允许所有VLAN通过，需手动修剪多余VLAN提升安全性。

　　9、私有IP无法直接访问公网，必须通过NAT转换才可上网。

　　10、IPv6无广播地址，所有广播场景全部替换为组播实现。

　　第9章 软考网络工程师计算题专项(必考绝杀 ☆☆☆☆☆)

　　本章为2026下半年软考网工上午选择计算+下午案例计算必考内容，全网最全套路模板，所有题型均附公式+标准解题步骤，考场直接套用，零丢分。

　　9.1 子网划分 & 地址计算(必考核心)

　　核心必考公式(红色必默写)

　　1、子网数量 = 2

　　2、主机位数量 = 32 - 掩码位数

　　3、可用主机IP数 = 2 - 2 (减去网络地址、广播地址)

　　4、网段块大小(增量)= 256 - 子网掩码对应字节数值

　　必考定义：网络地址(网段第一个地址)、广播地址(网段最后一个地址)、可用主机区间(两者中间)

　　标准解题步骤：看掩码→算块大小→划分网段→锁定网络/广播/可用IP

　　经典真题例题：IP地址192.168.1.0/27，求子网数量、可用主机数、网段范围。

　　解析：/27掩码，主机位=32-27=5位;可用主机=2-2=30;借位3位，子网数=8;块大小=32;首个网段192.168.1.0~192.168.1.31，网络地址0，广播地址31。

　　记忆口诀：掩码定 host，借位分子网，块大找网段，首尾不可用

　　9.2 CIDR超网聚合(路由汇总必考)

　　解题原理：取出多个网段相同高位，舍弃不同低位，生成汇总网段，减少路由表条目。

　　做题套路：全部网段转二进制→对比前缀相同位数→写出汇总IP+新掩码。

　　例题：汇总192.168.1.0/24、192.168.2.0/24、192.168.3.0/24、192.168.4.0/24，汇总前缀/22，汇总网段192.168.0.0/22。

　　记忆口诀：同位保留异位消，前缀缩短网段包

　　9.3 传输速率与带宽计算题(高频)

　　核心单位换算(必考易错)

　　1Byte=8bit、1Mbps=1000Kbps、1MB/s=8Mb/s

　　传输时间=数据总量 ÷ 带宽速率

　　注意坑：题目给文件大小(Byte)、带宽(bit)必须乘8换算，不换算直接零分。

　　9.4 信道编码与信噪比计算(香农公式)

　　香农定理(红色必考)：C=Wlog₂(1+S/N)

　　C：信道最大传输速率、W：信道带宽、S/N：信噪比

　　分贝换算公式：dB=10lg(S/N)，考场给出dB，先反推S/N，再代入香农公式。

　　9.5 CRC校验、海明码纠错(历年真题固定)

　　海明码公式：2 ≥ n + r + 1 (r校验位、n数据位)

　　核心作用：检测错码、纠正一位错码，软考选择题高频计算。

　　9.6 网络时延计算

　　总时延=发送时延+传播时延+处理时延+排队时延

　　发送时延=数据长度/信道带宽

　　传播时延=传输距离/信号传播速率(光纤默认2×10m/s)

　　易错点：长距离低速链路看传播时延，短距离高速链路看发送时延。

　　第10章 2026软考网工新技术必考考点(选择题押题 ☆☆☆☆☆)

　　10.1 云计算三层服务

　　IaaS基础设施即服务(服务器、存储、网络)、PaaS平台即服务(开发运行平台)、SaaS软件即服务(直接用软件)

　　记忆口诀：I搭基建P搭台，S拿软件直接开

　　10.2 物联网三层架构

　　感知层(传感器、摄像头、RFID)、网络层(传输数据)、应用层(业务展示、管控)

　　10.3 5G核心特性

　　高带宽、低时延、广连接、高可靠，三大应用场景eMBB、uRLLC、mMTC

　　10.4 区块链、人工智能、大数据

　　大数据4V/5V：大量、高速、多样、价值、真实;区块链核心：去中心化、不可篡改、分布式记账。

　　第11章 设备配置命令大全(下午案例默写必考 ☆☆☆☆☆)

　　11.1 基础配置命令

　　system-view：进入系统视图;interface：进入接口;ip address：配置IP地址;shutdown/undo shutdown：关闭/开启接口

　　11.2 VLAN配置

　　vlan batch 10 20：批量创建VLAN;port access vlan 10：接口划入VLAN;port link-type trunk：配置Trunk端口

　　11.3 静态路由/默认路由

　　ip route-static 目标网段 掩码 下一跳IP;默认路由：ip route-static 0.0.0.0 0.0.0.0 下一跳

　　11.4 OSPF基础配置

　　ospf 进程号 router-id 路由ID;area 0：宣告骨干区域;network 网段 反掩码

　　11.5 NAT配置

　　nat outbound：外网接口配置源NAT，实现内网上网

　　第12章 考前终极押题易错点(2026下半年专属)

　　1、路由器隔离广播域，交换机端口隔离冲突域;集线器既不隔离冲突也不隔离广播。

　　2、TCP三次握手防失效，四次挥手因全双工读写独立断开。

　　3、DHCP客户端先确认IP租期，冲突会重新申请地址。

　　4、OSPF DR/BDR仅在广播型网络选举，点对点无需选举。

　　5、扩展ACL靠近源端，标准ACL靠近目的端，顺序绝对不能反。

　　6、IPv6地址::只能出现一次，用于压缩连续全零段。

　　7、FTP被动模式适配防火墙，是现代局域网默认工作模式。

　　8、SNMP Trap是设备主动上报故障，无需网管轮询。

　　9、ping不通优先排查物理层、IP配置、网关、防火墙拦截。

　　10、子网计算永远减2，超网汇总只加不减、前缀只能变短不能变长。

套餐1：软考网络工程师通关套餐【新大纲+考前冲刺直播】

https://www.kokojia.com/package-203.html

套餐2：软考【中级】网络工程师精品课视频教程

https://www.kokojia.com/course-6910.html

套餐3：软考网络工程师/网络规划设计师直通车套餐【零基础入门+新大纲体系课】

https://www.kokojia.com/package-207.html