2026下半年网络规划设计师速记50个高频知识点 原创

　　网络规划设计师属于软考高级资格，考试重点聚焦网络原理、路由交换、广域网、网络安全、网络规划设计、云网络与项目工程等内容，侧重考察网络方案设计、故障分析、性能规划综合能力，对考生工程落地与方案选型能力要求较高。课课家软考根据历年真题命题规律，为2026下半年考生整理了这份50个高频考点速记清单，帮助大家在冲刺阶段快速梳理核心知识框架，抓住复习重点。

　　本文每个知识点均标注了核心考点，并补充了考试常考角度和易混淆辨析，建议考生结合真题反复记忆。

　　一、计算机网络基础

　　1. OSI七层模型

　　核心考点：七层分层顺序、各层级典型设备、代表协议，选择题与案例分析大题高频。

　　自底向上依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

　　1.1 物理层：负责传输比特流，典型设备：网卡、中继器、集线器。

　　1.2 数据链路层：负责组帧与差错检测，典型设备：交换机、网桥，代表协议PPP、以太网、ARP。

　　1.3 网络层：负责分组转发与路由选择，典型设备：路由器，代表协议IP、ICMP、OSPF、BGP。

　　1.4 传输层：负责端到端通信，代表协议TCP、UDP。

　　1.5 会话层：负责会话的建立、管理与终止。

　　1.6 表示层：负责数据编码、加密解密、数据格式转换。

　　1.7 应用层：向上层应用提供网络服务，代表协议HTTP、DNS、FTP、SMTP。

　　考试提示：区分每层处理的数据单元，不要混淆网络层分组与链路层帧。记忆口诀：物链网传会表应。

　　2. TCP与UDP对比

　　核心考点：两种传输层协议特性、适用业务场景，选择、案例分析反复考察。

　　2.1 TCP：面向连接，提供可靠传输，内置拥塞控制、流量控制机制，依靠三次握手建立连接、四次挥手断开连接;适用于文件传输、网页访问、邮件等对数据完整性要求高的业务。

　　2.2 UDP：无连接，传输不可靠，协议开销小，实时性更强;适用于视频直播、语音通话、DNS查询等对时延敏感、可容忍少量丢包的场景。

　　考试提示：案例题常给业务场景，要求选择合适传输协议。

　　3. IP地址分类与私有地址

　　核心考点：A/B/C/D/E类地址范围、私有IP网段，NAT原理配套考察。

　　3.1 A类：1.0.0.0~126.255.255.255。

　　3.2 B类：128.0.0.0~191.255.255.255。

　　3.3 C类：192.0.0.0~223.255.255.255。

　　3.4 D类组播地址：224~239。

　　3.5 E类地址：保留。

　　私有地址网段：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。

　　考试提示：私有地址不能直接在公网路由，必须通过NAT转换为公网IP访问互联网。

　　4. 子网划分与CIDR无类别编址

　　核心考点：子网掩码含义、网络位主机位计算、子网数量、可用主机数、路由聚合。

　　子网掩码用于区分IP地址中的网络位和主机位;CIDR打破传统ABC类边界，支持路由汇总，缩减路由表条目。

　　可用主机数量计算公式：2^主机位-2，减去网络地址与广播地址。

　　考试提示：计算题必考，注意区分网络地址、广播地址、网关地址。

　　5. IPv6基础

　　核心考点：地址长度、地址类型、零压缩简化规则。

　　IPv6地址总长128位，采用16进制书写;地址类型包含单播、组播、任播;零压缩规则，一个IPv6地址内仅能使用一处::。

　　IPv6不再使用ARP，采用NDP邻居发现协议完成地址解析。

　　考试提示：不要和IPv4的ARP混淆，案例常考IPv6部署方案。

　　二、路由技术

　　6. 静态路由

　　核心考点：静态路由特点、适用场景、默认路由概念。

　　由管理员手动录入路由条目，无协议报文开销;适合规模较小、拓扑固定的小型网络。

　　默认路由0.0.0.0/0，匹配所有没有精确路由的未知流量。

　　考试提示：大型复杂网络不适合大量使用静态路由，拓扑变更需要人工维护。

　　7. RIP路由协议

　　核心考点：距离矢量协议，最大有效跳数15，跳数16代表不可达;30秒周期性更新。

　　防环机制包含水平分割、毒性反转、触发更新。

　　RIP v1不支持VLSM可变长子网掩码;RIP v2支持VLSM，使用组播224.0.0.9发送路由更新。

　　考试提示：RIP仅以跳数作为度量，不考虑链路带宽，不适合大型广域网。

　　8. OSPF开放式最短路径优先

　　核心考点：链路状态路由协议，基于SPF算法。

　　8.1 Area 0为骨干区域，所有非骨干区域必须和骨干区域相连。

　　8.2 度量值cost=10^8/带宽。

　　8.3 组播地址224.0.0.5、224.0.0.6。

　　8.4 LSA链路状态通告，区分邻居关系与邻接关系。

　　考试提示：案例常考OSPF区域规划、LSA类型、邻接建立失败排错。

　　9. BGP边界网关协议

　　核心考点：路径矢量协议，用于不同自治系统AS之间传递路由。

　　BGP使用TCP 179端口;不依靠单一度量值选路，依靠各类BGP属性决策;依靠AS-PATH属性防止路由环路。

　　考试提示：BGP用于互联网骨干、多运营商对接场景，不计算开销，重点是路由策略控制。

　　10. 路由重分布

　　核心考点：把一种路由协议的路由引入到另一种路由协议。

　　路由重分布容易产生路由环路，一般需要路由标记、路由过滤。常考OSPF与RIP、静态路由之间互相引入。

　　考试提示：重分布属于案例高频考点，出题方向为路由引入后的次优路径与环路问题。

　　11. 路由汇总(路由聚合)

　　核心考点：在路由边界对多个子网做汇总，缩小路由表规模。

　　路由汇总可以隐藏子网内部故障;缺点是汇总之后无法精准感知子网内部故障。

　　考试提示：汇总后如果某个子网故障，汇总路由仍然存在，容易造成流量黑洞。

　　三、交换技术

　　12. VLAN虚拟局域网

　　核心考点：隔离广播域;端口类型Access、Trunk、Hybrid;802.1Q标签。

　　12.1 Access端口：仅属于单个VLAN。

　　12.2 Trunk端口：承载多个VLAN流量，插入4字节802.1Q VLAN标签。

　　考试提示：案例常考VLAN规划、Trunk不通故障排查。

　　13. STP生成树协议

　　核心考点：二层环路防护，802.1D传统STP、802.1w RSTP快速生成树、802.1s MSTP多实例生成树。

　　13.1 BID=桥优先级+MAC地址。

　　13.2 核心角色：根桥、根端口、指定端口、替代端口。

　　13.3 BPDU桥协议数据单元用于交换生成树信息。

　　13.4 RSTP收敛速度远优于传统STP;MSTP支持多实例，实现链路负载分担。

　　考试提示：常考根桥选举、端口状态、二层环路故障。

　　14. 链路聚合LACP(802.3ad)

　　核心考点：多条物理链路捆绑为逻辑Eth-Trunk，提升链路带宽，同时实现链路冗余。

　　链路聚合分为静态聚合与LACP动态聚合。

　　考试提示：聚合组两端配置模式必须一致，否则无法正常协商。

　　15. 端口安全

　　核心考点：限制接口允许接入的MAC地址数量，绑定MAC地址。

　　违规动作分为保护、限制、关闭;部署在接入层，阻止非法设备接入内网。

　　考试提示：接入交换机常用安全手段，选择题常考三种违规行为的区别。

　　16. 三层交换技术

　　核心考点：一次路由多次交换;MLS多层交换，融合二层转发与三层路由。

　　三层交换解决传统路由器转发性能瓶颈。

　　考试提示：三层交换机适合内网VLAN之间高速互通，一般用于园区汇聚/核心层。

　　四、广域网与接入技术

　　17. PPP协议

　　核心考点：点对点链路协议，LCP负责链路控制，NCP完成网络层协议协商。

　　认证方式：PAP明文认证、CHAP加密认证。

　　考试提示：PAP明文传输密码安全性弱，工程优先选用CHAP。

　　18. MPLS多协议标签交换

　　核心考点：标签转发机制，属于2.5层技术。

　　18.1 LER边缘路由器，LSR标签交换路由器。

　　18.2 支持MPLS VPN，通过VPNv4隔离不同客户路由。

　　考试提示：运营商骨干广泛使用，案例题常考MPLS VPN组网。

　　19. SD-WAN软件定义广域网

　　核心考点：多链路混合接入，包含互联网专线、物理专线、4G/5G。

　　基于应用动态选择最优链路;集中控制器统一管理，降低专线采购成本。

　　考试提示：企业多分支组网方案高频考点，区分SD-WAN与传统MPLS。

　　20. PON无源光网络

　　核心考点：OLT光线路终端、ONU光网络单元;分光器无源器件。

　　EPON为千兆级别，GPON带宽更高;下行广播发送，上行TDMA时分复用。

　　考试提示：园区、小区光纤接入常用技术，选择题区分OLT与ONU职责。

　　五、网络安全

　　21. 防火墙技术

　　核心考点：包过滤防火墙(ACL访问控制列表)、状态检测防火墙、下一代防火墙NGFW。

　　防火墙通过安全区域隔离，配置安全策略控制流量。

　　考试提示：NGFW增加应用识别、入侵防御等功能，区分不同防火墙的处理能力。

　　22. ACL访问控制列表

　　核心考点：标准ACL与扩展ACL的区别和部署位置。

　　22.1 标准ACL：仅匹配源IP，部署靠近目的端。

　　22.2 扩展ACL：可匹配源IP、目的IP、端口、协议，部署靠近源端。

　　22.3 ACL末尾默认隐式deny any。

　　考试提示：案例大题常考ACL策略配置、部署位置选型。

　　23. VPN虚拟专用网

　　核心考点：IPSec VPN、SSL VPN、GRE隧道的区别。

　　23.1 IPSec VPN：多用于站点到站点互联。

　　23.2 SSL VPN：用于远程移动办公接入。

　　23.3 IPSec包含AH(完整性+身份认证)、ESP(加密+认证)。

　　考试提示：AH不提供加密，ESP同时支持加密与认证，易混淆考点。

　　24. IDS入侵检测与IPS入侵防御

　　核心考点：部署方式和功能区别。

　　24.1 IDS：旁路部署，仅检测告警，无法阻断流量。

　　24.2 IPS：在线串接部署，可实时拦截攻击。

　　24.3 检测方法分为特征匹配、异常检测。

　　考试提示：重点区分部署方式和是否可以阻断攻击。

　　25. DDoS攻击与防护

　　核心考点：攻击原理和防护手段。

　　分布式拒绝服务攻击，消耗目标带宽或者服务器资源。

　　防护手段：流量清洗、黑洞路由、CDN、源身份认证。

　　考试提示：案例常考DDoS攻击现象与对应的防护方案。

　　26. PKI公钥基础设施

　　核心考点：CA证书颁发机构、公钥私钥用途。

　　公钥用于加密，私钥用于签名;数字证书、CRL证书吊销列表。

　　考试提示：区分加密和签名使用的密钥，极易混淆。

　　27. 802.1x端口认证

　　核心考点：基于端口的接入认证，依托EAP协议。

　　包含客户端、接入设备、RADIUS服务器，企业内网接入安全方案。

　　考试提示：园区网接入层安全高频考点，和端口安全对比考察。

　　六、无线局域网

　　28. WLAN 802.11系列标准

　　核心考点：各代标准的频段和速率。

　　28.1 802.11b：2.4G，11Mbps。

　　28.2 802.11g：2.4G，54Mbps。

　　28.3 802.11a：5G，54Mbps。

　　28.4 802.11n：2.4G/5G，MIMO技术。

　　28.5 802.11ac：仅5G。

　　28.6 802.11ax：即Wi-Fi6。

　　考试提示：Wi-Fi6是新一代标准，支持更高并发用户，常出方案选型题。

　　29. 无线安全

　　核心考点：各代加密协议的安全性。

　　29.1 WEP：安全性缺陷，不推荐使用。

　　29.2 WPA、WPA2：采用AES加密。

　　29.3 WPA3：安全性更强。

　　29.4 SSID隐藏：仅能隐藏名称，不能作为安全防护手段。

　　29.5 802.11i：无线安全标准。

　　考试提示：不要误以为关闭SSID广播可以有效防止破解。

　　30. 胖AP与瘦AP

　　核心考点：两种AP架构的区别和适用场景。

　　30.1 胖AP：独立完成全部功能，单机自治，适合小型场景。

　　30.2 瘦AP(Fit AP)：配合AC无线控制器，集中管理、统一下发配置，适合大规模园区无线网络。

　　考试提示：小型门店适合胖AP，大型园区优先AC+瘦AP架构。

　　七、网络存储与服务器

　　31. DAS/NAS/SAN存储

　　核心考点：三种存储架构的区别。

　　31.1 DAS：直连存储，存储设备直接连接服务器。

　　31.2 NAS：文件级存储，使用TCP/IP网络。

　　31.3 SAN：块存储，分为FC-SAN光纤存储、IP-SAN iSCSI。

　　考试提示：区分文件存储与块存储的适用业务场景。

　　32. iSCSI

　　核心考点：IP SAN技术原理。

　　将SCSI指令封装在TCP/IP报文，在普通以太网上承载块存储业务。

　　考试提示：对比FC-SAN，iSCSI无需专用光纤网络，成本更低。

　　33. 服务器负载均衡

　　核心考点：四层与七层负载均衡的区别和调度算法。

　　33.1 四层负载：LVS，基于IP和端口转发。

　　33.2 七层负载：Nginx，基于应用层内容转发。

　　33.3 调度算法：轮询、加权轮询、最小连接、源IP哈希。

　　考试提示：案例常考负载均衡算法选型，四层和七层负载的差异。

　　八、网络规划、性能与可靠性

　　34. 网络需求分析

　　核心考点：需求分析的六个维度，案例分析大题必考。

　　34.1 业务需求。

　　34.2 用户需求。

　　34.3 应用需求。

　　34.4 网络需求。

　　34.5 安全需求。

　　34.6 管理需求。

　　考试提示：网络规划设计大题第一问几乎都是需求分析，需要分类梳理。

　　35. 网络拓扑选型

　　核心考点：经典三层架构各层功能。

　　常见拓扑：星型、树型、网状、环型。

　　三层架构：

　　35.1 核心层：高速转发，冗余可靠。

　　35.2 汇聚层：路由聚合、策略控制。

　　35.3 接入层：用户接入、安全控制。

　　考试提示：三层架构各层级功能是案例设计必考内容。

　　36. 网络冗余设计

　　核心考点：冗余设计的方式。

　　36.1 设备冗余：双核心架构。

　　36.2 链路冗余：关键链路备份。

　　36.3 网关冗余：VRRP/HSRP实现网关冗余。

　　考试提示：园区网设计优先考虑双核心冗余，避免单点故障。

　　37. VRRP虚拟路由冗余协议

　　核心考点：VRRP的工作原理和参数。

　　37.1 虚拟网关，主备切换。

　　37.2 角色：Master、Backup。

　　37.3 优先级决定主设备，支持抢占模式。

　　37.4 组播地址224.0.0.18。

　　考试提示：和HSRP对比，VRRP为行业通用标准，HSRP是厂商私有协议。

　　38. 网络性能指标

　　核心考点：主要性能指标和适用场景。

　　38.1 带宽：链路最大传输能力。

　　38.2 吞吐量：实际传输数据量。

　　38.3 时延：数据传输往返时间。

　　38.4 抖动：时延变化量。

　　38.5 丢包率：丢失数据包比例。

　　考试提示：语音业务重点关注时延和抖动，文件传输重点关注吞吐量。

　　39. QoS服务质量

　　核心考点：QoS的关键技术和队列机制。

　　39.1 流量分类标记。

　　39.2 拥塞管理：队列调度。

　　39.3 拥塞避免。

　　39.4 流量整形、流量监管。

　　队列技术：WFQ、PQ、CBWFQ。

　　考试提示：案例常考视频、语音业务的QoS部署方案。

　　40. 网络容量规划

　　核心考点：容量规划的考虑因素。

　　业务流量模型、峰值流量、冗余系数、带宽预留、预估未来业务扩容需求。

　　考试提示：网络方案设计计算题，需要预留冗余带宽，不能只按平均流量计算。

　　九、网络管理与运维

　　41. SNMP简单网络管理协议

　　核心考点：SNMP的端口、版本和安全差异。

　　41.1 UDP 161/162端口。

　　41.2 管理站、代理、MIB管理信息库。

　　41.3 SNMPv1/v2c：明文传输。

　　41.4 SNMPv3：增加认证和加密能力。

　　考试提示：版本安全差异是选择题高频考点。

　　42. 网络管理五大功能FCAPS

　　核心考点：五大功能域的内容。

　　42.1 故障管理。

　　42.2 配置管理。

　　42.3 计费管理。

　　42.4 性能管理。

　　42.5 安全管理。

　　考试提示：软考网络类科目通用考点，记忆FCAPS对应五大功能。

　　43. 网络监控体系

　　核心考点：监控体系的组成。

　　43.1 指标监控。

　　43.2 日志管理。

　　43.3 链路探测。

　　Syslog系统日志，日志分级。

　　考试提示：Syslog常用于设备日志采集，用于故障回溯。

　　44. 网络故障排查思路

　　核心考点：分层排查法和常用工具。

　　分层排查顺序：物理层→链路层→网络层→应用层。

　　常用工具：ping、traceroute、telnet、tcpdump。

　　考试提示：案例故障分析大题，优先采用分层定位思路作答。

　　十、软件定义网络、云网络新技术

　　45. SDN软件定义网络

　　核心考点：SDN的核心思想。

　　45.1 控制平面与数据平面分离。

　　45.2 OpenFlow协议。

　　45.3 集中式控制器，网络可编程。

　　考试提示：传统网络控制平面和转发平面耦合，SDN将两者解耦。

　　46. 云网络技术

　　核心考点：云网络核心组件。

　　46.1 VPC虚拟私有云。

　　46.2 子网、安全组、弹性网卡。

　　46.3 VXLAN网络虚拟化，实现大二层网络。

　　考试提示：云计算网络方案高频考点。

　　47. VXLAN

　　核心考点：VXLAN的原理和优势。

　　47.1 Overlay叠加网络，UDP封装。

　　47.2 VNI标识虚拟网段。

　　47.3 解决传统VLAN数量不足的限制。

　　考试提示：VLAN最多4096，VXLAN VNI可达1600万，是核心区分点。

　　十一、法律法规、标准与网络工程项目管理

　　48. 信息安全等级保护

　　核心考点：等保分级和测评范围。

　　48.1 等保分为1~5级。

　　48.2 三级等保是企业信息系统最常做测评的级别。

　　48.3 测评范围覆盖物理、网络、主机、应用、数据、管理六个层面。

　　考试提示：案例方案安全设计，经常要求满足等保三级要求。

　　49. 知识产权与网络相关法规

　　核心考点：主要法律法规和责任主体。

　　49.1 著作权、专利权。

　　49.2 网络安全法、数据安全法、个人信息保护法。

　　49.3 明确网络运营者的安全责任。

　　考试提示：法律法规选择题，重点记忆网络运营主体责任。

　　50. 网络工程项目管理

　　核心考点：项目管理核心领域和验收内容。

　　50.1 项目范围、进度、成本、质量、风险管理。

　　50.2 WBS工作分解。

　　50.3 风险识别评估。

　　50.4 验收测试方案。

　　50.5 网络项目全套验收文档。

　　考试提示：案例最后一问，常考察项目验收、项目风险管控内容。

　　这份50个高频考点覆盖网络规划设计师选择题、案例分析的核心知识板块，建议考生冲刺阶段搭配考试大纲与历年真题巩固练习。课课家软考将持续更新软考各科备考资料，预祝各位考生顺利通过2026下半年软考。

套餐1：软考网络规划设计师备考套餐【新大纲精讲班+真题班】

https://www.kokojia.com/package-206.html