2026上半年网络工程师重要知识点100条由希赛网软考频道整理，因篇幅有限，本文只展示了部分内容，完整内容请考生在本文文首本文资料处或文末的资料下载栏目下载。

2026上半年网络工程师重要知识点100条部分内容如下：

2、冯·诺依曼计算机的组成

五大组成部件：运算器、控制器、存储器、输入设备和输出设备。

3、CPU的组成

中央处理器CPU 是一块超大规模的集成电路，其主要部件有运算器、控制器和寄存器组。

运算器包含：算术逻辑单元（ALU）、累加寄存器（AC）、数据缓冲寄存器、状态条件寄存器。

控制器包含：程序计数器（PC）、指令寄存器、指令译码器、时序部件。

4、常考部件及其功能说明

程序计数器（PC）：用于存放下一条指令的地址。

指令寄存器：用于存放正在执行的指令。

指令译码器：用于存放指令的操作码。

累加器（AC）：可用来暂时存放计算所产生的中间结果或操作数。

30、VLAN虚拟局域网技术

VLAN是基于交换机实现的。

划分VLAN的方式：基于端口的静态划分和基于MAC地址、协议、子网等的动态划分。

VLAN值的范围是1-4094，0和4095保留。

VLAN的接口类型有access、trunk（常考的2种）和hybird。Access口仅允许一种vlan通过，trunk口允许多种vlan通过。

trunk使用的封装协议是IEEE802.1q。

手工创建的VLAN称为静态VLAN，通过GVRP协议学习到的VLAN称为动态VLAN。

31、生成树协议

生成树协议STP的标准是802.1d。

RSTP快速生成树协议：IEEE802.1w，后续又并入了IEEE 802.1D-2004。

MSTP多生成树协议在IEEE 802.1S标准中定义。

网桥优先级的范围是0-65535，默认值是32768，修改网桥优先级要以4096的倍数增长。端口优先级默认128。

81、数字信封、数字签名、报文摘要、国密SM算法

数字信封：加密过程：如：甲使用对称密钥对明文进行加密，生成密文信息；甲使用乙的公钥加密对称密钥，生成数字信封；甲将数字信封和密文信息一起发送给乙；乙接收到甲的加密信息后，使用自己的私钥打开数字信封，得到对称密钥；乙使用对称密钥对密文信息进行解密，得到最初的明文。

数字签名：基于公钥体系（非对称加密体系）的。发送方用自己的私钥签名，接收方用对应的公钥核实签名。

常见的报文摘要（哈希）算法如下：

MD5：产生128位的输出。

SHA（安全散列算法）：产生160位的输出。

报文摘要算法和数字签名结合可以保证报文的完整性，即实现报文鉴别。

国密SM算法：SM1、SM2、SM3、SM4、SM9。

82、网络安全协议

SSL：HTTP协议与SSL协议结合，形成HTTPS协议，传输层TCP 443号端口。

TLS是SSL协议3.0基础上的升级，是传输层安全协议。

SET协议，安全电子交易协议，是信用卡网上交易的国际标准。

PGP：使用MD5进行完整性验证。可实现电子邮件的机密传输，并保证其完整性。

83、防火墙的区域划分

Trust区域：受信程度高，用来定义内部用户所在的网络。默认安全级别85。

DMZ区域：受信程度中等，用来定义公共服务器所在的区域。默认安全级别50。

Untrust区域：不受信任的网络，用来定义Internet等不安全的网络。默认安全级别5。

LOCAL区域：防火墙自身所在的区域，包括防火墙的各接口。默认安全级别100。