软考中级网络工程师考试包含两个科目：《基础知识》（选择题）和《应用技术》（主观题）。两科满分均为75分，需同时达到45分及以上方为通过，单科成绩不保留。

一、《基础知识》科目（75道单选题，120分钟）

考试形式：客观题，覆盖理论基础，重点考察知识广度与细节。

核心考点及分值分布：

1.网络基础（20%）

OSI/TCP/IP模型对比、IPv4子网划分（VLSM/CIDR）、IPv6地址格式与过渡技术（双栈、隧道）。

难点：快速计算子网掩码、可用IP范围（如/28掩码可用IP为14个）。

2.路由与交换（30%）

路由协议：OSPF区域划分、BGP选路原则（Weight>LocalPreference>ASPath）。

交换技术：VLAN配置、STP根桥选举、RSTP收敛机制。

3.网络安全（20%）

防火墙策略、VPN（IPSec/IKE阶段）、ACL规则（隐含denyany）、入侵检测（IDS/IPS）。

新增考点：零信任模型、云安全组策略。

4.新技术与应用（30%）

SDN架构（OpenFlow协议）、Wi-Fi6（OFDMA/MU-MIMO）、5G关键技术、云计算融合网络。

易错点：混淆协议端口（如HTTP80vsHTTPS443）。

二、《应用技术》科目（4道主观题，120分钟）

考试形式：实操应用题，需结合拓扑图、配置命令或故障场景作答。

高频题型及解题要点：

1.设备配置题（35%）

要求：根据需求编写路由器/交换机配置命令（华为设备为主，如OSPF宣告：network192.168.1.00.0.0.255area0）。

典型场景：VLAN间路由（单臂路由vs三层交换）、NAT地址转换。

2.故障排查题（30%）

方法：分层排查法（物理层→应用层），使用ping/tracert/showlog工具分析。

常见故障：路由环路、ACL拦截、STP阻塞端口配置错误。

3.方案设计题（25%）

任务：规划企业网络拓扑（冗余设计）、IP地址分配（VLSM）、设备选型（核心层冗余）。

新增要求：融合SDN控制器或IPv6部署。

4.安全实践题（10%）

设计防火墙规则（防DDoS/SQL注入）、配置IPSecVPN或分析攻击日志。