軟考中級網絡工程師考試包含兩個科目：《基礎知識》（選擇題）和《應用技術》（主觀題）。兩科滿分均為75分，需同時達到45分及以上方為通過，單科成績不保留。

一、《基礎知識》科目（75道單選題，120分鐘）

考試形式：客觀題，覆蓋理論基礎，重點考察知識廣度與細節。

核心考點及分值分布：

1.網絡基礎（20%）

OSI/TCP/IP模型對比、IPv4子網劃分（VLSM/CIDR）、IPv6地址格式與過渡技術（雙棧、隧道）。

難點：快速計算子網掩碼、可用IP范圍（如/28掩碼可用IP為14個）。

2.路由與交換（30%）

路由協議：OSPF區域劃分、BGP選路原則（Weight>LocalPreference>ASPath）。

交換技術：VLAN配置、STP根橋選舉、RSTP收斂機制。

3.網絡安全（20%）

防火墻策略、VPN（IPSec/IKE階段）、ACL規則（隱含denyany）、入侵檢測（IDS/IPS）。

新增考點：零信任模型、云安全組策略。

4.新技術與應用（30%）

SDN架構（OpenFlow協議）、Wi-Fi6（OFDMA/MU-MIMO）、5G關鍵技術、云計算融合網絡。

易錯點：混淆協議端口（如HTTP80vsHTTPS443）。

二、《應用技術》科目（4道主觀題，120分鐘）

考試形式：實操應用題，需結合拓撲圖、配置命令或故障場景作答。

高頻題型及解題要點：

1.設備配置題（35%）

要求：根據需求編寫路由器/交換機配置命令（華為設備為主，如OSPF宣告：network192.168.1.00.0.0.255area0）。

典型場景：VLAN間路由（單臂路由vs三層交換）、NAT地址轉換。

2.故障排查題（30%）

方法：分層排查法（物理層→應用層），使用ping/tracert/showlog工具分析。

常見故障：路由環路、ACL攔截、STP阻塞端口配置錯誤。

3.方案設計題（25%）

任務：規劃企業網絡拓撲（冗余設計）、IP地址分配（VLSM）、設備選型（核心層冗余）。

新增要求：融合SDN控制器或IPv6部署。

4.安全實踐題（10%）

設計防火墻規則（防DDoS/SQL注入）、配置IPSecVPN或分析攻擊日志。