网规第三版综合知识串讲笔记汇总

第一章计算机网络基础

1.1 计算机网络概念

1.2 计算机网络体系结构

考试题型：选择题 分值：1-2分

考试重点：掌握OSI和TCP/IP模型、每个层次功能、协议层次

1.3 数据通信基础

选择题3-5分，主要考查数据通信的基本概念、编码调制、多路复用、差错控制等核心理论。历年真题以概念辨析和简单计算为主，公式记忆+概念理解是拿分关键。

高频考点 奈奎斯特/香农公式、曼彻斯特编码、海明码、CRC、TDM、扩频技术

1.4 局域网

⭐分值占比：2~4分 | 题型：单选/计算题 | 难度：★★★☆☆

重点考查以太网协议族、局域网互连、高速以太网、VLAN 以及冗余网关技术。

真题以概念辨析和小型计算为主，标准对应关系和协议原理是拿分关键。

高频考点： CSMA/CD 最小帧长与后退算法、以太网标准对应、VLAN 原理、VRRP主备切换

1.5 无线通信网络

⭐分值占比：3~5分 | 题型：单选/概念辨析 | 难度：★★★☆☆

考试以标准对应、技术概念和简单计算为主，抓住「标准—频段—关键技术」这条主线即可高效拿分。

高频考点：IEEE 802.11标准对比、CSMA/CA与RTS/CTS、扩频技术、蜂窝频率复用、3G/4G/5G关键技术

1.6 网络管理

⭐分值占比：2~4分 | 题型：单选/概念辨析 | 难度：★★☆☆☆

网络管理是计算机网络基础的重要章节，核心是 FCAPS 五大功能域和 SNMP 协议族。考试以概念辨析、协议对应和功能归类为主，知识点集中且难度不高。抓住「功能域—协议—管理体系结构」这条主线即可高效拿分。

第二章网络互联与互联网

2.1 网络互连设备

⭐分值占比：2~3分 | 题型：单选/设备辨析 | 难度：★★☆☆☆

高频考点：中继器/网桥/交换机/路由器/网关的工作层次及功能区别

网络互连设备是第2章网络互连与互联网的基础内容，核心是掌握各种设备工作在OSI模型的哪一层以及其功能特点。考试以设备与层次对应、设备功能辨析、异构网络互联为主，知识点直观且难度不高。抓住「层次→设备→功能→寻址」这条主线即可高效拿分。

2.2 接入网技术

⭐分值占比：3~5分 | 题型：单选/概念辨析/案例 | 难度：★★★☆☆

高频考点：PON架构(P2MP)、GPON上下行波长与速率、FTTx分类、蓝牙参数

接入网技术是第2章的重要章节，涉及以太网接入、无线接入和光 网络接入三大技术类型。核心考点集中在PON技术（OLT/ONU/ODN组成、上下行波长与复用方式、GPON/EPON/APON对比），是近年高频出题区。抓住「接入类型→PON架构→波长与速率→技术对比」这条主线即可高效拿分。

2.3 网络层协议

🔥 核心考点 | 分值占比约8-12分 | 难度 ★★★☆

题型分布：选择题主要考IP首部字段含义、IPv6地址表示、ICMP报文类型；案例题侧重子网划分计算和协议分析

备考建议：重点掌握IP首部各字段含义、5类IP地址范围、子网划分方法、IPv6三种地址类型和6种扩展首部

网络层协议是网规考试的核心考点之一，几乎每次考试必考，选择题和案例题均有涉及。主要考查IP协议报文格式、IP地址分类与子网划分计算、IPv6协议特点、ICMP报文类型及其应用、ARP地址解析原理等。本节知识点体系性强，需要理解并记忆关键字段和数值。

2.4 路由协议

核心考点 | 分值占比约10-15分 | 难度 ★★★★☆

题型分布：选择题主要考协议特征辨析和参数对比；案例题侧重OSPF区域规划和路由选路

核心考点：RIP/OSPF/IS-IS/BGP四大路由协议的核心特征、算法、度量值、更新方式

路由协议是网络规划设计师考试的核心章节，几乎每次考试必考，上午选择题约3-5题，下午案例题约1-3小题。核心覆盖RIP、OSPF、IS-IS、BGP四大路由协议，重点考查协议类型、算法、度量值、更新方式等核心参数，以及OSPF区域划分、DR/BDR选举等关键技术点。

2.5 路由器技术

⭐分值占比：3-5分 | 难度：★★★★☆ | 高频考点

路由器技术是网络规划设计师考试的核心章节，涵盖NAT网络地址转换、IP组播技术、三层交换与MPLS、IP QoS等关键知识点。本章内容在上午选择题中频繁出现，通常考查概念理解和特征辨析，分值占比约3-5分，属于高频考点。

考生需要重点掌握NAT两种实现方式的区别、IP组播地址范围和IGMP协议、MPLS的层次定位与标记结构、IntServ和DiffServ两种QoS模型的对比，以及MPLS-TE流量工程的基本机制。

2.6 软件定义网络

软考网规：第二章网络互联与互联网串讲笔记6

⭐分值占比：2-4分 | 难度：★★★☆☆ | 新兴考点

软件定义网络（SDN）是近年网络规划设计师考试的新兴考点，代表了网络架构从分布式向集中式演进的趋势。本章内容在上午选择题中稳定出现，通常考查SDN架构特征、OpenFlow协议作用和各层平面功能识别。分值占比约2-4分，难度中等。

考生需要重点掌握：传统分布式控制与SDN集中式控制的本质区别；SDN三层架构（数据平面、控制平面、应用平面）；南向接口（OpenFlow）和北向接口（API）的作用；广义转发的"匹配+动作"流表范式；以及控制器和数据平面的6步交互过程。

2.7 传输层

分值约3-5分 | 难度：★★★☆☆

核心考点：TCP段格式、三次握手与四次挥手、拥塞控制、UDP与QUIC

传输层位于网络层之上、应用层之下，是OSI模型中端到端通信的核心层次。本章重点考查TCP段格式、三次握手与四次挥手、拥塞控制机制、UDP特点及QUIC协议新特性。传输层既是考试高频考点，也是网络规划设计的理论基础。

2.8 应用层协议

核心考点：各协议默认端口号、FTP双通道机制、DNS域名树结构、HTTP版本演进

应用层是OSI模型的最高层，直接为用户的应用进程提供网络服务。本章涵盖Telnet、FTP、SMTP、HTTP、DNS等经典应用层协议，以及P2P模型和应用层协议发展趋势（HTTP/3、Web3.0、AI协议）。考查重点为各协议的默认端口号、工作原理和传输层协议选择。

第三章网络规划与设计

3.1 网络规划与设计基础

网络规划与设计基础是第3章的总纲，系统阐述了网络生命周期 的迭代模型、网络开发过程的五阶段方法、自顶向下的模块化设计方法（层次化模型/企业复合模型/大二层模型）、网络设计约束因素以及设计文档规范。

本章内容为后续需求分析、通信规范分析、逻辑网络设计、物理网络设计等章节奠定理论框架，考查重点为三种生命周期周期模型的区分、五阶段开发过程的阶段成果、层次化网络设计模型三层功能、企业复合网络模型三功能区、大二层网络模型技术原理。

3.2 需求分析

需求分析是网络开发过程中最关键的阶段，本章系统阐述了建网目标分析、应用需求与约束、网络性能指标 （16项）、网络流量分析、安全需求体系、网络容灾等级及需求说明书编制规范。考查重点为网络性能指标（时延/吞吐量/分组丢失率/响应时间等）、容灾备份四个等级的区分、安全需求体系九大措施、需求说明书五个组成部分。

3.3 通信规范分析

分值约2-4分 | 难度：★★★☆☆

通信规范分析处于网络开发过程的第二个阶段，通过分析通信流量和通信模式，发现可能导致网络运行瓶颈的关键技术点。本章核心考点为：4种通信模式的流量特征、通信边界（局域网/广域网/VPN）、流量分布规则（80/20与20/80）、流量分析6步骤、网络基准法、通信规范说明书6大组成部分。

3.4 逻辑网络设计

分值约6-10分 | 难度：★★★★☆

逻辑网络设计是网络设计过程的核心阶段，根据用户需求选择特定技术形成网络结构。本章是案例分析与上午选择题的重中之重，核心考点为：局域网四大结构（单核心/双核心/环形/层次）与广域网六大结构（单核心/双核心/环形/半冗余/对等子域/层次子域）、VLAN与WLAN设计、广域网互连技术（SDH/MSTP/VPN/MPLS VPN）、IP地址规划（层次化/汇总/NAT）、路由规划（度量/协议选择）、网络冗余设计（备用路径/负载分担/服务器冗余/容灾）、网络安全设计、网络管理设计。

3.5 物理网络设计

分值约1-3分 | 难度：★★☆☆☆

物理网络设计是对逻辑网络设计的物理化，提供网络实施所必需的信息。输入是需求说明书、通信规范说明书和逻辑网络设计文档。本章核心考点为：综合布线系统6个子系统、数据中心设计规范（GB50174-2017）、设备选型8个考虑因素、物理网络设计文档7大组成要素。

3.6 网络测试运行和维护

本章系统阐述网络测试的方法、工具与各类测试指标。核心考点为：主动测试与被动测试的对比、网络测试工具三大功能、TCSEC安全等级划分、网络设备与子系统测试内容、综合布线测试（验证/认证测试、基本链路/通道、电气性能）、局域网测试6大指标（吞吐率/时延/丢包率/链路层健康状况等）及测试报告组成。

3.7 网络故障分析与处理

本章阐述网络故障的系统化排除方法与工具。核心考点为：一般性故障解决模型8步骤、故障排除工具三类、网络故障分层诊断（物理层→数据链路层→网络层→应用层）、常见故障类型及分布比例（物理层35%/数据链路层25%）、逻辑故障/配置故障/协议故障的表现形式。

3.8 网络性能管理

分值约2-3分 | 难度：★★★☆☆

网络性能管理是指评价系统资源的运行状况及通信效率等系统性能，目的是维护网络服务质量（QoS）和网络运营效率。核心考点为：性能管理5大功能、三类管理工具（SmartBits/MRTG/Netperf）、网络性能指标（分组转发率/信道利用率/信道容量/带宽利用率/分组丢失率）、性能测试4类型（负载/压力/稳定性/基准）与测试方法。

第四章网络资源设备

4.1 网络服务器

网络服务器是网络资源设备的核心，主要考查服务器分类（硬件形态/处理器架构）、性能要求与配置要点（不同应用角色的硬件优先级）、服务器相关技术（64位计算、多核、PCI-E、ECC、SMP、集群、EMP、热插拔）。

核心考点为：各类服务器的硬件需求优先级排序、CISC与RISC架构对比、SMP抢占内存与内存同步问题。

4.2 网络存储系统

网络存储系统是网络规划设计师考试的重点章节。核心考点为：RAID各级别原理与对比（RAID0-6、RAID10）、条带化相关概念（条带/段/条带深度/条带长度）、I/O相关概念（并发/IOPS/吞吐量）、DAS/NAS/SAN三种存储方式对比、FC SAN/IP SAN/IB SAN技术、分布式存储系统（HDFS架构/特点/运维）。

4.3 云计算和虚拟化

云计算和虚拟化是网络资源设备章节的重要内容。

核心考点为：云计算三大服务类型（IaaS/PaaS/SaaS）区分、云计算核心技术（虚拟化/数据存储/任务和资源管理）、云计算特点、服务器虚拟化原理（虚拟交换机/共享存储/VMFS）、桌面虚拟化架构及与传统PC对比。

4.4 备份系统

分值约1-2分 | 难度：★★☆☆☆

数据备份是保障业务连续性和数据安全的核心基础。

核心考点为：三种备份策略（全量/增量/差异备份）的原理与对比、备份介质（磁带库/光盘/磁盘阵列）的特点与适用场景。重点掌握增量备份与差异备份的区别（备份基准、恢复复杂度、存储空间变化）。

4.5 网络视频会议系统

网络视频会议系统是网络资源设备章节的低频考点。

核心考点为：视频会议两类技术（基于单播+H.323协议族/基于组播+开放软件）、H.323体系设备（终端/网关/网守/MCU）功能、软硬件视频会议方案对比、带宽-帧数-分辨率对应关系、系统组成与部署实例。

4.6 其他网络资源设备

其他网络资源设备主要考查网络电话系统（VoIP）和负载均衡 系统。

核心考点为：VoIP设备（语音网关/网守/网络电话机）功能、三种组网方案（VoIP网关/IPPBX/PCPBX）对比、负载均衡分类（链路/应用）、负载均衡算法、L4与L7负载均衡原理及工作过程。

第五章网络安全

5.1 安全管理策略和制度

安全管理策略和制度是网络安全管理的基础。

核心考点为：信息安全策略（物理/网络/系统/数据加密/组织管理五大策略）、安全等级划分（D/C/B/A级及C1/C2/B1/B2/B3）、访问控制分类、安全管理制度（三层体系结构 ）、三条基本管理原则。

5.2 网络安全威胁与网络安全体系

网络安全威胁与网络安全体系是网络安全章节的基础。

核心考点为：网络攻击分类（被动/主动/内部人员攻击）、OSI安全体系结构（5种安全服务与8种安全机制对应关系）。重点掌握每种安全机制对应的安全服务以及典型算法。

5.3 恶意软件、黑客攻击及防治

分值约3-4分 | 难度：★★★★☆

恶意软件、黑客攻击及防治是网络安全章节的高频考点。

核心考点为：恶意软件特征与计算机病毒定义、病毒分类（蠕虫/木马/宏病毒/ARP病毒/震网/勒索）、黑客信息收集方式、拒绝服务攻击（DoS/DDoS）及防御、欺骗攻击（ARP/DNS/IP欺骗）、端口扫描类型、系统漏洞扫描。

5.4 防火墙及访问控制技术

防火墙及访问控制技术是网络安全章节的基础考点。

核心考点为：防火墙分类（硬件/软件/嵌入式、包过滤/应用层网关/代理服务）、经典体系结构（双重宿主主机/被屏蔽主机/被屏蔽子网）、分布式防火墙（网络防火墙/主机防火墙/中心管理系统）、内部防火墙规则与容错防火墙集（主动/被动、主动/主动）、访问控制三要素（主体/客体/控制策略）、访问控制实现技术（访问控制矩阵/ACL/能力表/授权关系表）、ACL分类（标准/扩展）、访问控制模型（DAC/MAC/RBAC）。

5.5 IDS与IPS的原理及应用

IDS与IPS是网络安全章节的常考考点。

核心考点为：IDS定义与作用、IDS组成（探测器/分析器/响应单元/事件数据库）、IDS分类（HIDS/NIDS/混合型）、异常检测与误用检测对比、分布式入侵检测系统、华为NIP6550ED实例、IPS原理与工作过程、IPS检测技术（特征匹配/协议分析/抗DDoS/智能化/蜜罐）、IPS存在的问题。

5.6 VPN技术

分值约4-5分 | 难度：★★★★☆

VPN技术是网络安全章节的高频考点。

核心考点为：VPN概念与优势、IPSec协议体系（AH/ESP/IKE/DOI）、AH与ESP报头格式、传输模式与隧道模式区别、GRE协议（报文格式/工作过程/应用）、MPLS VPN（RD/VPN-IP地址）、SSL VPN（工作原理/三种模式/与IPSec VPN对比）。

5.7 加密和数字签名

加密和数字签名是网络安全章节的高频考点。核心考点为：对称加密与非对称加密区别、主流对称算法（DES/3DES/AES/SM4/RC4/ZUC/SM7）、主流公钥算法（RSA/ECC/SM2）、高级加密算法（IBE/ABE/同态加密/后量子加密）、数字签名条件、对称密钥签名（Trent仲裁）、公开密钥签名、基于消息摘要的签名、国密数字签名（SM2/SM9）。

5.8 网络安全应用协议

网络安全应用协议是网络安全章节的常考考点。

核心考点为：SSL协议概述（网景公司提出、在应用层与TCP/IP之间提供安全分层）、SSL安全连接三大特性（连接安全/身份认证/可靠性连接）、SSL三大子协议（记录协议/告警协议/握手协议）、记录协议操作过程（分段→压缩→计算MAC→加密→加记录头）、握手协议过程（CH/SH→证书→CKE→CCS→Finished）、HTTPS概念与默认端口443、HTTPS连接与关闭、服务器/客户身份标识。

第6章标准化和网络安全法规