2026下半年网络工程师速记50个高频知识点 原创

　　网络工程师是软考中级资格考试中报考人数较多的科目之一，考试内容覆盖计算机组成原理、数据通信基础、路由交换技术、网络安全、网络设备配置等多个领域，知识点覆盖面广且实操性强。课课家软考根据历年真题命题规律，为2026下半年考生整理了这份50个高频考点速记清单，帮助大家在冲刺阶段快速梳理核心知识框架，抓住复习重点。

　　本文每个知识点均标注了核心考点，并补充了考试常考角度和易混淆辨析，建议考生结合真题反复记忆。

　　一、计算机基础与数据通信

　　1. R进制表示及互转

　　核心考点：进制转换方法。

　　进制间互转一般针对无符号数。

　　1.1 二进制转八进制：整数部分从右往左每3位转1位八进制，不足3位最左边补0;小数部分从左往右每3位转1位八进制，不足3位最右边补0。

　　1.2 二进制转十六进制：整数部分从右往左每4位转1位十六进制，不足4位最左边补0;小数部分从左往右每4位转1位十六进制，不足4位最右边补0。

　　1.3 十六进制数中10~15用A、B、C、D、E、F(或a~f)表示。

　　2. 冯·诺依曼体系结构

　　核心考点：五大组成部件和CPU内部结构。

　　2.1 运算器和控制器统称中央处理器(CPU)。

　　2.2 运算器包含：算术逻辑单元ALU、累加寄存器AC、数据缓冲寄存器、状态条件寄存器、多路转换器。

　　2.3 控制器包含：程序计数器PC、指令寄存器IR、指令译码器ID、地址寄存器AR、时序部件。

　　2.4 五大组成部件：运算器、控制器、存储器、输入设备、输出设备。

　　3. CISC和RISC的特点对比

　　核心考点：两种指令集架构的区别。

　　3.1 CISC(复杂指令集计算机)：指令数量多，指令长度可变，寻址方式多，寄存器数量少，如x86架构。

　　3.2 RISC(精简指令集计算机)：指令数量少，指令长度固定，寻址方式少，寄存器数量多，适合流水线，如ARM架构。

　　考试提示：RISC更适合流水线技术，这是常考点。

　　4. 复用技术

　　核心考点：频分、时分、波分、码分复用的区别。

　　4.1 频分复用(FDM)：不同用户占用不同频率频段，如广播、有线电视。

　　4.2 时分复用(TDM)：不同用户占用不同时间时隙，如电话E1/T1。

　　4.3 波分复用(WDM)：光领域的频分复用，如光纤多路传输。

　　4.4 码分复用(CDM)：不同用户使用不同码型，如CDMA移动通信。

　　5. 数字调制技术

　　核心考点：ASK、FSK、PSK、QAM的特点。

　　5.1 ASK(幅度键控)：通过载波幅度变化表示数字信号，抗干扰差。

　　5.2 FSK(频移键控)：通过载波频率变化表示数字信号，抗干扰较强。

　　5.3 PSK(相移键控)：通过载波相位变化表示数字信号，抗干扰强。

　　5.4 QAM(正交幅度调制)：幅度和相位联合调制，效率最高，如4G/5G。

　　6. 数字编码与编码效率

　　核心考点：常见编码方式的特点和效率。

　　6.1 不归零码(NRZ)：高电平1，低电平0，同步困难。

　　6.2 曼彻斯特编码：每个码元中间跳变，既表示数据又提供时钟，效率50%。

　　6.3 差分曼彻斯特编码：码元中间跳变仅提供时钟，开始处有跳变为0，无跳变为1。

　　考试提示：曼彻斯特编码用在传统以太网，效率50%是常考点。

　　7. 差错控制——海明校验

　　核心考点：海明码的编码规则。

　　海明码是一种可以纠正一位差错的编码。在k位信息位中插入r位校验位，满足2^r >= k + r + 1。

　　校验位分布在2的幂次位置(1、2、4、8...)，其余位置为信息位。

　　海明码可以检测两位错、纠正一位错。

　　8. 差错控制——CRC循环冗余校验

　　核心考点：CRC的原理和特点。

　　CRC循环冗余校验是一种基于多项式除法的校验方法。

　　发送方和接收方约定一个生成多项式G(x)，发送方用数据多项式除以G(x)得到余数，将余数附加在数据后面发送。

　　接收方收到后用同样的G(x)去除，如果余数为0则认为无错。

　　CRC特点：检错能力强，不能纠错，只能检错，常用于局域网帧校验。

　　二、网络体系结构与局域网

　　9. OSI模型和TCP/IP模型

　　核心考点：七层OSI与四层TCP/IP的对应关系。

　　OSI七层从下到上：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

　　TCP/IP四层：网络接口层、网际层、传输层、应用层。

　　对应关系：

　　9.1 网络接口层 = 物理层 + 数据链路层。

　　9.2 网际层 = 网络层。

　　9.3 传输层 = 传输层。

　　9.4 应用层 = 会话层 + 表示层 + 应用层。

　　10. CSMA/CD协议

　　核心考点：载波监听多路访问/冲突检测的原理。

　　CSMA/CD用于以太网总线型网络解决冲突。

　　工作原理：先听后发，边听边发，冲突停发，随机重发。

　　冲突窗口(争用期)：2倍信号传播时延。最短帧长 = 2 × 传播时延 × 数据率。

　　考试提示：CSMA/CD用在半双工以太网，全双工不需要。

　　11. 以太网的帧格式

　　核心考点：以太网帧各字段的作用。

　　以太网帧格式(DIX Ethernet V2)：

　　11.1 目的MAC地址：6字节。

　　11.2 源MAC地址：6字节。

　　11.3 类型字段：2字节，标识上层协议类型。

　　11.4 数据字段：46~1500字节。

　　11.5 FCS校验字段：4字节，CRC校验。

　　考试提示：最短帧长64字节(不含前导码)，数据字段最少46字节。

　　12. 多模光纤和单模光纤的对比

　　核心考点：两种光纤的特点和适用场景。

　　12.1 多模光纤：芯径粗(50/125μm)，光源为LED，传输距离短(几百米)，成本低。

　　12.2 单模光纤：芯径细(9/125μm)，光源为激光，传输距离远(几十公里)，成本高。

　　考试提示：多模用LED，单模用激光，短距离多模，长距离单模。

　　13. VLAN虚拟局域网技术

　　核心考点：VLAN的作用和端口类型。

　　VLAN在物理局域网基础上逻辑划分多个广播域。

　　13.1 Access端口：属于单个VLAN，连接终端设备。

　　13.2 Trunk端口：承载多个VLAN流量，连接交换机，802.1Q标签。

　　13.3 Hybrid端口：可配置多个VLAN，华为交换机常用。

　　14. STP生成树协议

　　核心考点：STP的作用和选举过程。

　　STP(802.1D)通过阻断冗余链路防止二层环路。

　　选举过程：

　　14.1 选举根桥：桥优先级+MAC，最小者为根桥。

　　14.2 每个非根桥选举根端口。

　　14.3 每条链路选举指定端口。

　　14.4 既不是根端口也不是指定端口的端口被阻塞。

　　RSTP(802.1w)是快速生成树，收敛速度更快。

　　15. 无线局域网

　　核心考点：802.11标准和安全协议。

　　802.11系列标准：

　　15.1 802.11b：2.4G，11Mbps。

　　15.2 802.11g：2.4G，54Mbps。

　　15.3 802.11a：5G，54Mbps。

　　15.4 802.11n：2.4G/5G，MIMO。

　　15.5 802.11ac：5G，高速。

　　15.6 802.11ax：Wi-Fi6。

　　安全协议：WEP不安全，WPA/WPA2用AES加密，WPA3更安全。

　　三、广域网与接入技术

　　16. PPP协议的相关要点

　　核心考点：PPP协议的组成和认证方式。

　　PPP(点到点协议)用于点对点链路。

　　组成：

　　16.1 LCP链路控制协议：负责链路建立、配置、测试。

　　16.2 NCP网络控制协议：负责网络层协议协商。

　　认证方式：

　　16.3 PAP密码认证：明文传输，两次握手。

　　16.4 CHAP挑战握手认证：加密传输，三次握手，更安全。

　　17. PON(无源光网络)

　　核心考点：PON的组成和上下行技术。

　　PON无源光网络由三部分组成：

　　17.1 OLT光线路终端：局端设备。

　　17.2 ONU光网络单元：用户端设备。

　　17.3 ODN光分配网络：分光器等无源器件。

　　下行：广播方式;上行：TDMA时分复用方式。

　　EPON：千兆;GPON：更高带宽。

　　18. 移动通信5G

　　核心考点：5G的三大应用场景。

　　5G三大应用场景：

　　18.1 eMBB增强移动宽带：高速率大带宽，如4K/8K视频。

　　18.2 uRLLC超可靠低时延通信：低时延高可靠，如自动驾驶、远程医疗。

　　18.3 mMTC海量机器类通信：大连接，如物联网、智慧城市。

　　19. IPv4协议——分类的IP地址

　　核心考点：ABC类地址范围和私有地址。

　　分类IP地址：

　　19.1 A类：1.0.0.0~126.255.255.255，默认掩码255.0.0.0。

　　19.2 B类：128.0.0.0~191.255.255.255，默认掩码255.255.0.0。

　　19.3 C类：192.0.0.0~223.255.255.255，默认掩码255.255.255.0。

　　19.4 D类：224.0.0.0~239.255.255.255，组播地址。

　　19.5 E类：240.0.0.0~255.255.255.255，保留。

　　私有地址：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。

　　20. IPv4协议——IP数据报

　　核心考点：IP数据报首部字段。

　　IP数据报首部主要字段：

　　20.1 版本：4位，IPv4为4。

　　20.2 首部长度：4位，单位4字节。

　　20.3 总长度：16位，首部+数据总长度。

　　20.4 TTL生存时间：8位，每经过一个路由器减1，防止环路。

　　20.5 协议：8位，标识上层协议(TCP=6，UDP=17，ICMP=1)。

　　20.6 首部校验和：校验首部。

　　20.7 源IP地址、目的IP地址：各32位。

　　21. ARP协议

　　核心考点：ARP的作用和工作过程。

　　ARP(地址解析协议)：将IP地址解析为MAC地址。

　　工作过程：

　　21.1 主机查ARP缓存，如果没有则发送ARP请求广播。

　　21.2 目标主机收到请求后，发送ARP应答单播。

　　21.3 源主机更新ARP缓存。

　　RARP反向地址解析协议：将MAC地址解析为IP地址。

　　22. ICMP协议

　　核心考点：ICMP的应用和报文类型。

　　ICMP(网际控制报文协议)用于传递控制消息和差错报告。

　　典型应用：

　　22.1 ping：测试网络连通性，用ICMP回显请求和回显应答。

　　22.2 tracert：跟踪路由路径，利用ICMP超时报文。

　　ICMP报文类型：差错报告报文(终点不可达、超时、参数问题、重定向)、询问报文(回显请求/应答、时间戳请求/应答)。

　　23. IPv6协议

　　核心考点：IPv6地址特点和类型。

　　IPv6地址长度128位，用冒号十六进制表示。

　　地址类型：

　　23.1 单播：一对一通信。

　　23.2 组播：一对多通信。

　　23.3 任播：一组中最近的一个。

　　IPv6取消广播，用组播替代。

　　零压缩规则：连续全0的16位段可以用::表示，但一个地址中只能用一次。

　　24. IPv6头部相较于IPv4的改进

　　核心考点：IPv6头部的变化。

　　IPv6头部改进：

　　24.1 地址长度从32位扩展到128位。

　　24.2 取消首部校验和字段，减少中间路由器处理开销。

　　24.3 取消选项字段，用扩展头实现可选功能。

　　24.4 取消分片字段，分片由源端完成。

　　24.5 流标签字段，支持QoS。

　　IPv6不再使用ARP，改用NDP邻居发现协议。

　　25. POL的优势

　　核心考点：POL全光网络的特点。

　　POL(Passive Optical LAN)全光局域网的优势：

　　25.1 简架构：减少汇聚交换机，简化网络层次。

　　25.2 易演进：带宽升级方便。

　　25.3 智运维：统一管理，运维简单。

　　26. 传播效应

　　核心考点：传播时延的计算。

　　传播时延 = 信道长度 / 电磁波传播速率。

　　发送时延 = 数据长度 / 发送速率。

　　考试提示：注意区分发送时延和传播时延，不要混淆。

　　四、传输层与应用层

　　27. 传输层协议——UDP与TCP

　　核心考点：两种传输层协议的区别。

　　27.1 UDP：无连接，不可靠，开销小，首部8字节，适合实时业务。

　　27.2 TCP：面向连接，可靠传输，首部20字节，有流量控制、拥塞控制，适合可靠数据传输。

　　TCP三次握手：SYN→SYN+ACK→ACK。

　　TCP四次挥手：FIN→ACK→FIN→ACK。

　　28. 交换机的连接方式

　　核心考点：交换机端口和连接类型。

　　交换机端口类型：

　　28.1 Access端口：接入终端，属于单个VLAN。

　　28.2 Trunk端口：交换机之间互联，承载多个VLAN。

　　28.3 Hybrid端口：华为特有，可灵活配置。

　　交换机连接方式：级联、堆叠、集群。

　　29. 动态主机配置协议DHCP

　　核心考点：DHCP的工作过程。

　　DHCP动态分配IP地址，基于UDP。

　　工作过程(DORA)：

　　29.1 Discover：客户端广播发现DHCP服务器。

　　29.2 Offer：服务器提供IP地址。

　　29.3 Request：客户端请求使用该IP。

　　29.4 ACK：服务器确认分配。

　　DHCP端口：服务器67，客户端68。

　　30. 层次化网络设计

　　核心考点：三层网络架构各层功能。

　　层次化网络设计分为三层：

　　30.1 核心层：高速骨干转发，高可靠性。

　　30.2 汇聚层：路由聚合、策略控制、VLAN间路由。

　　30.3 接入层：用户接入、端口安全。

　　考试提示：小型网络可以核心层和汇聚层合并。

　　五、存储与网络安全

　　31. RAID技术

　　核心考点：常见RAID级别的特点。

　　31.1 RAID 0：条带化，无冗余，性能最高，磁盘利用率100%。

　　31.2 RAID 1：镜像，磁盘利用率50%，可靠性高。

　　31.3 RAID 5：分布式奇偶校验，至少3块盘，利用率(n-1)/n，兼顾性能和冗余。

　　31.4 RAID 10：镜像+条带，至少4块盘，利用率50%，性能最好。

　　32. 网络信息等级保护

　　核心考点：等保级别划分。

　　信息安全等级保护分为五级：

　　32.1 第一级：自主保护级，受到破坏后对公民合法权益造成损害。

　　32.2 第二级：指导保护级，对社会秩序造成损害。

　　32.3 第三级：监督保护级，对社会秩序造成严重损害。

　　32.4 第四级：强制保护级，对国家安全造成损害。

　　32.5 第五级：专控保护级，对国家安全造成特别严重损害。

　　考试提示：三级等保是企业最常做的测评级别。

　　33. 计算机病毒

　　核心考点：病毒的特点和分类。

　　计算机病毒特点：传染性、隐蔽性、潜伏性、破坏性、可触发性。

　　常见类型：

　　33.1 引导区病毒：感染硬盘引导扇区。

　　33.2 文件型病毒：感染可执行文件。

　　33.3 宏病毒：感染Office文档。

　　33.4 蠕虫：自我复制传播，不需要宿主文件。

　　33.5 木马：伪装成正常程序窃取信息。

　　34. 认证技术

　　核心考点：常见认证方式。

　　认证技术：

　　34.1 用户名密码：最基本的认证方式。

　　34.2 动态令牌：一次性密码。

　　34.3 生物识别：指纹、人脸、虹膜。

　　34.4 数字证书：基于PKI体系。

　　34.5 双因素认证：两种以上认证方式组合。

　　35. 加密技术

　　核心考点：对称加密与非对称加密。

　　对称加密：加密解密使用相同密钥，速度快。

　　35.1 DES：密钥56位，已不安全。

　　35.2 3DES：三重DES。

　　35.3 AES：高级加密标准，目前最常用。

　　非对称加密：公钥加密私钥解密，速度慢。

　　35.4 RSA：最常用的非对称算法。

　　35.5 ECC：椭圆曲线加密。

　　36. 数字签名

　　核心考点：数字签名的原理和作用。

　　数字签名：发送方用私钥对消息摘要加密，接收方用公钥验证。

　　数字签名作用：

　　36.1 不可抵赖：发送方不能否认发送过消息。

　　36.2 完整性：消息未被篡改。

　　36.3 身份认证：确认发送方身份。

　　考试提示：数字签名用私钥加密，公钥解密，不要和加密混淆。

　　37. 数字证书

　　核心考点：数字证书的作用和内容。

　　数字证书由CA证书颁发机构签发，绑定公钥和身份信息。

　　数字证书内容：

　　37.1 证书版本号。

　　37.2 证书序列号。

　　37.3 签名算法。

　　37.4 颁发者信息。

　　37.5 有效期。

　　37.6 主体信息。

　　37.7 主体公钥。

　　37.8 CA签名。

　　38. 报文摘要

　　核心考点：哈希函数的特点。

　　报文摘要(哈希函数)将任意长度输入映射为固定长度输出。

　　特点：

　　38.1 单向性：无法从摘要反推原文。

　　38.2 抗碰撞性：难以找到两个不同输入产生相同摘要。

　　常见算法：

　　38.3 MD5：输出128位，已不安全。

　　38.4 SHA-1：输出160位。

　　38.5 SHA-256：输出256位，目前常用。

　　39. 网络攻击

　　核心考点：常见网络攻击方式。

　　常见网络攻击：

　　39.1 拒绝服务攻击(DoS)：耗尽目标资源。

　　39.2 分布式拒绝服务攻击(DDoS)：多源攻击。

　　39.3 中间人攻击(MITM)：中途窃听篡改。

　　39.4 SQL注入：注入恶意SQL语句。

　　39.5 XSS跨站脚本：注入恶意脚本。

　　39.6 暴力破解：穷举密码。

　　40. 防火墙

　　核心考点：防火墙的类型和部署。

　　防火墙类型：

　　40.1 包过滤防火墙：基于IP、端口过滤，工作在网络层。

　　40.2 状态检测防火墙：跟踪连接状态。

　　40.3 应用层防火墙：深度包检测。

　　40.4 下一代防火墙(NGFW)：集成应用识别、入侵防御。

　　防火墙不能防病毒、不能防内部攻击、不能防最新攻击。

　　41. VPN技术

　　核心考点：常见VPN协议。

　　VPN虚拟专用网在公网上建立加密隧道。

　　常见VPN协议：

　　41.1 IPSec VPN：站点到站点，网络层。

　　41.2 SSL VPN：远程接入，应用层。

　　41.3 GRE隧道：通用路由封装，不加密。

　　IPSec协议：

　　41.4 AH：认证头，保证完整性和认证，不加密。

　　41.5 ESP：封装安全载荷，加密+认证。

　　六、路由协议与设备配置

　　42. 网络故障

　　核心考点：常见网络故障排查。

　　常见网络故障：

　　42.1 物理层故障：线缆损坏、接口松动。

　　42.2 数据链路层故障：VLAN配置错误、MAC地址冲突。

　　42.3 网络层故障：IP地址配置错误、路由不可达。

　　42.4 应用层故障：DNS解析错误、服务未启动。

　　排查工具：ping、tracert、telnet、ipconfig、netstat。

　　43. OSPF的区域类型

　　核心考点：OSPF各类区域的特点。

　　OSPF区域类型：

　　43.1 骨干区域(Area 0)：所有非骨干区域必须连接骨干区域。

　　43.2 标准区域：默认区域。

　　43.3 末节区域(Stub)：不接收外部路由，用默认路由代替。

　　43.4 完全末节区域(Totally Stub)：更严格，只接收骨干区域默认路由。

　　43.5 NSSA区域：非纯末节区域，允许引入外部路由。

　　44. 链路状态路由协议OSPF

　　核心考点：OSPF的基本概念和特点。

　　OSPF(开放式最短路径优先)：

　　44.1 链路状态路由协议，使用SPF算法。

　　44.2 组播地址：224.0.0.5(所有OSPF路由器)、224.0.0.6(DR/BDR)。

　　44.3 度量值：cost = 10^8 / 带宽。

　　44.4 支持VLSM和路由汇总。

　　44.5 区域划分减少路由表规模。

　　45. BGP协议特点

　　核心考点：BGP的基本特点。

　　BGP(边界网关协议)：

　　45.1 路径矢量协议，用于自治系统AS之间。

　　45.2 使用TCP 179端口。

　　45.3 通过属性选路，不计算度量值。

　　45.4 AS-PATH属性防止环路。

　　45.5 外部BGP(eBGP)：不同AS之间。

　　45.6 内部BGP(iBGP)：同一AS内部。

　　46. 路由器设备的配置

　　核心考点：路由器基本配置命令。

　　路由器基本配置：

　　46.1 用户模式：Router>。

　　46.2 特权模式：Router#。

　　46.3 全局配置模式：Router(config)#。

　　46.4 接口配置模式：Router(config-if)#。

　　常用命令：enable、configure terminal、interface、ip address、no shutdown、show running-config、show ip route。

　　47. VXLAN的优势

　　核心考点：VXLAN的特点和优势。

　　VXLAN(虚拟可扩展局域网)：

　　47.1 Overlay叠加网络，UDP封装。

　　47.2 VNI标识虚拟网段，24位，支持1600万个虚拟网络。

　　47.3 解决传统VLAN只有4096个的限制。

　　47.4 支持大二层网络，适合云计算数据中心。

　　考试提示：VLAN 4096 vs VXLAN 1600万，是核心对比点。

　　48. 设备管理

　　核心考点：网络设备管理方式。

　　网络设备管理方式：

　　48.1 带外管理：通过专用管理口，独立网络。

　　48.2 带内管理：通过业务网络管理。

　　管理协议：

　　48.3 SNMP简单网络管理协议。

　　48.4 Telnet：远程管理，明文。

　　48.5 SSH：远程管理，加密。

　　48.6 Web管理：图形化界面。

　　49. DNS攻击

　　核心考点：常见DNS攻击方式。

　　常见DNS攻击：

　　49.1 DNS缓存投毒：篡改DNS缓存记录。

　　49.2 DNS劫持：篡改DNS解析结果。

　　49.3 DNS放大攻击：利用DNS服务器放大DDoS流量。

　　49.4 DNS隧道：利用DNS协议传输数据。

　　DNS默认端口53，使用UDP为主。

　　50. 网络地址转换NAT

　　核心考点：NAT的类型和作用。

　　NAT(网络地址转换)将私有地址转换为公网地址。

　　NAT类型：

　　50.1 静态NAT：一对一固定映射。

　　50.2 动态NAT：从地址池动态分配。

　　50.3 PAT端口地址转换：多对多，复用公网IP，最常用。

　　NAT作用：

　　50.4 缓解公网IP地址不足。

　　50.5 隐藏内部网络结构，提高安全性。

　　这份50个高频考点覆盖网络工程师选择题和下午案例分析的核心知识板块，建议考生冲刺阶段搭配考试大纲与历年真题巩固练习。课课家软考将持续更新软考各科备考资料，预祝各位考生顺利通过2026下半年软考。

套餐1：软考网络工程师通关套餐【新大纲+考前冲刺直播】

https://www.kokojia.com/package-203.html

套餐2：软考【中级】网络工程师精品课视频教程

https://www.kokojia.com/course-6910.html

套餐3：软考网络工程师/网络规划设计师直通车套餐【零基础入门+新大纲体系课】

https://www.kokojia.com/package-207.html