网络工程师考试路由交换网络安全配置.docxVIP

网络工程师考试路由交换网络安全配置

一、网络工程师考试核心考情简析

网络工程师考试属于计算机软考中级科目，分为上午综合知识客观题、下午网络应用与配置主观题两部分，路由交换、网络安全配置是考试核心分值模块，上午卷侧重理论概念、协议原理、设备特性考查，下午卷聚焦实操配置、故障排查、方案设计，整体贴合企业网络运维实操，备考需兼顾理论识记、命令记忆与故障排查能力，紧抓高频考点、规范配置流程，才能高效通关。

二、路由交换核心备考知识

（一）交换技术核心考点与配置

交换技术是局域网组网的核心，考点集中、实操性强，是下午配置题的基础模块，需吃透VLAN、Trunk、STP、链路聚合等核心内容。首先掌握交换机基础工作原理，明晰MAC地址表学习、转发、泛洪机制，区分二层交换机与三层交换机的核心差异，三层交换机具备路由转发功能，可实现跨VLAN通信，是考试高频考点。

VLAN（虚拟局域网）是交换技术重中之重，需掌握VLAN划分方式（基于端口、MAC地址、协议、子网），其中基于端口划分是考试最常考配置；熟练掌握交换机VLAN基础配置命令，包括创建VLAN、端口加入VLAN、查看VLAN配置等。Trunk干道技术用于实现跨交换机VLAN通信，重点掌握802.1Q协议封装、Trunk端口配置、允许通过VLAN的设置，区分Trunk端口与Access端口的工作模式，避免模式配置错误。

STP（生成树协议）用