1. 备考三级网络技术先搞清楚这科到底在考什么全国计算机等级考试三级网络技术全称是“网络技术”属于三级科目里偏底层、偏原理的一门。很多人一上来就抱着教材从第一页啃结果啃到“OSI参考模型”就卡住了后面“IP地址规划”“路由协议”“网络安全”越看越懵。我当年第一次考的时候也是这样后来复盘才发现问题不在智商在于没搞清楚这科到底想考你什么。三级网络技术本质上考三件事第一网络的基本工作原理也就是数据从一台机器到另一台机器到底经历了什么第二网络设备的配置与管理能力尤其是路由器和交换机的常用命令第三网络规划与安全的基本素养包括IP地址怎么划分、子网怎么算、防火墙怎么部署。这三件事贯穿整张试卷选择题考原理操作题考配置综合题考规划。这篇复习笔记是系列第四篇前面三篇分别覆盖了网络体系结构、数据通信基础、局域网技术。这一篇重点放在网络层与传输层、IP地址规划与子网划分、路由协议基础、以及网络安全入门。如果你是从零开始建议先把前三篇过一遍再来看这篇不然有些术语会接不上。适合谁看如果你是第一次考三级网络技术或者考过一次没过、想系统梳理一遍的这篇笔记能帮你把零散的知识点串成线。如果你已经过了也可以拿来当查漏补缺的清单。下面我按“为什么这么设计—核心细节—实操怎么算—常见坑”这个顺序展开尽量把每个知识点讲透。2. 网络层与传输层三级网络技术的核心骨架2.1 为什么网络层是整张试卷的“腰”网络层是三级网络技术里分值最重的一块没有之一。选择题里IP协议、ICMP、ARP、路由算法至少占10分以上综合题里的子网划分更是必考。为什么网络层这么重要因为它是连接“底层通信”和“上层应用”的桥梁。数据链路层只管相邻两台设备怎么传传输层只管端到端怎么可靠而网络层管的是“跨网络怎么找到路”。你可以把网络层想象成快递公司的分拣中心。数据链路层是快递员从你家送到小区驿站网络层是驿站把包裹分拣到不同城市的中转站传输层是收件人确认包裹有没有破损。没有网络层跨城市快递就送不出去。三级考试里网络层的核心考点就三个IP协议、路由选择、ICMP控制报文。IP协议的重点是IP数据报的格式。版本号、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间TTL、协议、首部校验和、源IP、目的IP这些字段不用死记但要理解每个字段的作用。比如TTL每经过一个路由器减1减到0就丢弃这是为了防止数据包在网络里无限循环。考试里经常考“TTL初始值为64经过5个路由器后是多少”答案就是59。路由选择的核心是路由表。路由表里每一行包含目的网络、下一跳、接口、度量值。考试里常考“根据路由表判断数据包从哪个接口转发”这时候要看最长前缀匹配原则。比如目的地址是192.168.1.100路由表里有192.168.1.0/24和192.168.0.0/16两条选/24那条因为前缀更长、更精确。ICMP是网络层的“报错员”。ping命令用的就是ICMP回显请求和回显应答traceroute用的是ICMP超时报文。考试里会考ICMP报文类型比如类型0是回显应答类型8是回显请求类型3是终点不可达类型11是超时。这些不用背但要知道ping通和ping不通分别对应什么情况。2.2 传输层TCP和UDP到底怎么选传输层在三级考试里分值不如网络层但TCP三次握手、四次挥手、滑动窗口、拥塞控制这些概念几乎每年都考。TCP和UDP的区别是必考知识点但很多人只背了“TCP可靠、UDP不可靠”真到做题就懵。我整理了一个对比表把关键差异列清楚对比项TCPUDP连接方式面向连接无连接可靠性可靠有确认重传不可靠尽最大努力交付首部长度20字节可变8字节固定流量控制滑动窗口无拥塞控制有无传输效率较低较高适用场景文件传输、网页、邮件视频直播、DNS、语音TCP三次握手的过程客户端发SYN1seqx服务端回SYN1ACK1seqyackx1客户端再发ACK1seqx1acky1。为什么是三次而不是两次因为两次握手无法确认客户端的接收能力也无法防止已失效的连接请求突然又传到服务端。三次握手是保证双方都能确认对方收发能力的最小次数。四次挥手的过程主动关闭方发FIN1sequ被动关闭方回ACK1seqvacku1被动关闭方再发FIN1ACK1seqwacku1主动关闭方回ACK1sequ1ackw1。为什么是四次因为TCP是全双工的一方关闭发送通道后另一方可能还有数据要发所以ACK和FIN要分开发。注意考试里经常把三次握手和四次挥手的序号搞混建议自己画一遍时序图把seq和ack的变化标清楚。我当年就是靠手画三遍才记住的。2.3 实操心得用Wireshark抓包验证理论光看书容易忘我建议你装一个Wireshark抓一次ping包和一次网页访问包。ping包能看到ICMP的回显请求和应答网页访问能看到TCP三次握手、HTTP请求、四次挥手。抓完对照教材看比死记硬背强十倍。Wireshark的过滤器用icmp看ping用tcp.port80看HTTP用tcp.flags.syn1看握手包。这个操作不考但能帮你把抽象概念变成看得见的东西。3. IP地址规划与子网划分必考大题的拿分套路3.1 为什么子网划分年年考子网划分是三级网络技术综合题的常客几乎每年都有一道大题分值在10到15分。为什么这么重要因为它是网络规划的基本功。一个公司拿到一个C类地址要分给五个部门每个部门人数不同怎么分这就是子网划分要解决的问题。子网划分的核心就一句话借主机位当子网位。比如192.168.1.0/24默认子网掩码是255.255.255.0有8位主机位。如果要分成4个子网就借2位主机位当子网位子网掩码变成255.255.255.192也就是/26。每个子网有64个地址可用主机地址62个。考试里常见的题型有三种第一种给一个地址和子网掩码求网络地址、广播地址、可用主机范围第二种给需求比如每个子网至少50台主机求子网掩码和子网划分方案第三种给路由表判断数据包转发接口。这三种题型解法不同但底层逻辑一样。3.2 子网划分的完整计算过程我拿一道典型题来演示某公司拿到192.168.10.0/24需要划分成4个子网每个子网至少50台主机求子网掩码和每个子网的网络地址、广播地址、可用主机范围。第一步确定借几位。4个子网需要2位子网位因为2的2次方等于4。借2位后子网掩码从/24变成/26即255.255.255.192。第二步确定每个子网的主机数。/26意味着有32-266位主机位2的6次方等于64减去网络地址和广播地址可用主机62个满足至少50台的需求。第三步列出每个子网的地址块。块大小是256-19264所以四个子网分别是子网网络地址广播地址可用主机范围子网1192.168.10.0192.168.10.63192.168.10.1 - 192.168.10.62子网2192.168.10.64192.168.10.127192.168.10.65 - 192.168.10.126子网3192.168.10.128192.168.10.191192.168.10.129 - 192.168.10.190子网4192.168.10.192192.168.10.255192.168.10.193 - 192.168.10.254这个计算过程看起来简单但考试里经常变花样。比如要求“每个子网至少30台主机”那就不能借2位因为借2位后每个子网62台浪费太多。这时候要借3位子网掩码变成/27每个子网30台刚好满足。所以关键是要根据需求反推借几位。提示子网划分的块大小计算公式是256减去子网掩码的最后一段。比如255.255.255.192块大小就是256-19264。这个公式能帮你快速列出所有子网不用二进制转换。3.3 可变长子网掩码VLSM的实战应用VLSM是子网划分的进阶版考试里偶尔考但实际工作中非常有用。VLSM的核心思想是不同子网可以用不同的子网掩码。比如一个公司有三个部门A部门100人B部门50人C部门20人。如果统一用/25每个子网126台浪费太多。用VLSM可以这样分A部门192.168.1.0/25可用126台满足100人B部门192.168.1.128/26可用62台满足50人C部门192.168.1.192/27可用30台满足20人这样分配地址利用率最高。VLSM的计算关键是“从大到小”分配先满足主机数最多的子网再依次往下分。考试里如果考VLSM通常会给你一个地址块和几个部门的人数让你写出每个部门的网络地址和子网掩码。我个人的经验是VLSM题不要慌先按人数从多到少排序然后依次计算块大小。块大小要大于等于人数加2网络地址和广播地址。比如100人块大小至少128对应/2550人块大小至少64对应/2620人块大小至少32对应/27。这样一步步推基本不会错。3.4 常见坑网络地址和广播地址别搞混子网划分里最容易错的就是网络地址和广播地址。网络地址是子网里第一个地址主机位全0广播地址是最后一个地址主机位全1。这两个地址不能分配给主机。考试里经常问“以下哪个地址可以分配给主机”选项里往往混着网络地址和广播地址。比如192.168.1.0/26网络地址是192.168.1.0广播地址是192.168.1.63。如果你看到选项里有192.168.1.0或192.168.1.63直接排除。可用地址是192.168.1.1到192.168.1.62。这个判断方法简单粗暴但非常有效。还有一个坑是“全0全1子网”的问题。早期RFC规定子网位不能全0或全1但现代设备都支持全0全1子网。考试里如果没特别说明默认支持。但如果题目明确说“不支持全0全1子网”那就要跳过第一个和最后一个子网。这个细节容易被忽略我当年就栽过。4. 路由协议基础静态路由和动态路由怎么选4.1 静态路由简单但容易配错静态路由是管理员手动配置的路由格式是“目的网络 子网掩码 下一跳”。比如ip route 192.168.2.0 255.255.255.0 192.168.1.2意思是去192.168.2.0/24的数据包下一跳交给192.168.1.2。静态路由的优点是简单、不占资源、可控性强。缺点是网络变化时要手动改不适合大型网络。考试里静态路由的考点主要是“默认路由”和“浮动静态路由”。默认路由是0.0.0.0/0匹配所有目的地址用在末梢网络。浮动静态路由是给静态路由配一个管理距离当主路由失效时备用路由生效。配置静态路由时最容易错的是下一跳地址。下一跳必须是直连网络的地址不能是任意地址。比如路由器A的接口IP是192.168.1.1/24路由器B的接口IP是192.168.1.2/24那A去B的下一跳就是192.168.1.2。如果写成192.168.2.1那就错了因为A不知道192.168.2.0怎么走。注意考试里经常考“默认路由的配置命令”答案是ip route 0.0.0.0 0.0.0.0 下一跳。这个命令要背熟选择题和操作题都可能考。4.2 动态路由RIP和OSPF的区别动态路由协议是路由器之间自动交换路由信息的协议。三级考试主要考RIP和OSPF偶尔考BGP但分值很低。RIP和OSPF的区别是必考知识点我整理了一个对比表对比项RIPOSPF类型距离矢量链路状态度量值跳数带宽、延迟等最大跳数15无限制收敛速度慢快适用网络小型中大型更新方式周期更新触发更新算法Bellman-FordDijkstraRIP的最大跳数是1516跳表示不可达。这个数字要记住考试里经常考“RIP网络最大直径是多少”答案就是15。RIP的更新周期是30秒这个也常考。OSPF的度量值是cost计算公式是10的8次方除以带宽。比如100Mbps的链路cost是110Mbps的链路cost是10。OSPF的区域概念也是考点。OSPF把网络划分成区域区域0是骨干区域其他区域必须和区域0相连。这个设计是为了减少路由信息传播范围提高收敛速度。考试里会考“OSPF区域0的作用”答案就是骨干区域负责连接其他区域。4.3 实操心得用模拟器练路由配置路由协议光看书没用必须动手配。我推荐用GNS3或者EVE-NG搭一个三路由器的拓扑分别配RIP和OSPF然后看路由表的变化。配置RIP的命令是router rip、network 192.168.1.0配置OSPF的命令是router ospf 1、network 192.168.1.0 0.0.0.255 area 0。配完用show ip route看路由表用ping测试连通性。这个练习不考但能帮你理解“路由表是怎么来的”。我当年考三级的时候路由协议部分全靠死记考完就忘。后来工作中重新学动手配了一遍才发现原来这么简单。所以如果你时间充裕建议花两个小时搭个拓扑练一练。4.4 常见问题路由环路怎么排查路由环路是动态路由的经典问题。RIP里如果配置不当会出现“计数到无穷”的问题。比如网络A失效路由器B和C互相以为对方能到A跳数一直加加到16才停。解决办法是“水平分割”和“毒性逆转”。水平分割是“从某个接口学到的路由不再从这个接口发出去”毒性逆转是“从某个接口学到的路由从这个接口发出去时跳数设为16”。考试里会考“水平分割的作用”答案就是防止路由环路。这个知识点不难但要理解背后的逻辑。你可以把路由环路想象成两个人互相指路A说“往B走”B说“往A走”结果绕圈。水平分割就是“你别听我的我自己都不知道”。5. 网络安全入门三级考试里的送分题和易错题5.1 防火墙和IDS的区别网络安全在三级考试里分值不高但每年都有几道选择题。防火墙和IDS的区别是常考点。防火墙是“访问控制设备”根据规则允许或拒绝数据包通过IDS是“入侵检测系统”只检测不拦截发现异常就报警。防火墙部署在网络边界IDS可以部署在边界也可以部署在内部。考试里经常问“防火墙和IDS的主要区别是什么”答案就是“防火墙拦截IDS检测”。这个区别看似简单但很多人搞混。我记的方法是防火墙像门卫能拦人IDS像监控只录像不拦人。5.2 加密算法对称和非对称怎么分加密算法分对称加密和非对称加密。对称加密的加密和解密用同一个密钥速度快适合大量数据加密代表算法是DES、AES。非对称加密的加密和解密用不同密钥公钥加密私钥解密速度慢适合密钥交换和数字签名代表算法是RSA。考试里会考“以下哪个是对称加密算法”选项里往往混着RSA和AES。记住AES、DES、3DES是对称RSA、ECC是非对称。数字签名用的是非对称加密发送方用私钥签名接收方用公钥验证。这个流程要理解考试里会考“数字签名的作用”答案就是“验证发送方身份和保证数据完整性”。5.3 常见坑安全题别想太多安全题在三级考试里属于“送分题”但很多人想太多反而做错。比如问“防火墙的基本功能是什么”答案就是“访问控制”不要选“防病毒”或“加密”。防火墙不负责杀毒也不负责加密它只管让不让过。再比如问“IDS的作用是什么”答案就是“检测入侵”不要选“阻止入侵”。IDS只检测不阻止这是它和IPS的区别。我当年考试的时候安全题错了两道就是因为想太多。后来复盘发现安全题的答案往往是最直接的那个不要过度推理。你只要记住每个设备的核心功能基本不会错。6. 复习节奏与考场技巧怎么把会做的分全拿到6.1 复习时间怎么分配三级网络技术的复习时间建议控制在40到60小时。如果你有基础40小时够了如果零基础至少60小时。时间分配上网络层和子网划分占40%传输层和路由协议占30%网络安全和其他占30%。不要平均用力子网划分和路由协议是拿分大头必须重点突破。我当年的复习节奏是第一周过教材把不懂的地方标出来第二周做真题按题型分类做第三周查漏补缺把错题重做一遍第四周模拟考试掐时间做整套卷子。这个节奏不一定适合所有人但核心思路是“先理解再刷题最后模拟”。6.2 考场技巧选择题别纠结大题别空着选择题遇到不会的先标记别纠结。三级考试选择题40道每题1分时间控制在30分钟内。大题有操作题和综合题操作题考命令配置综合题考子网划分和路由表。大题即使不会也要把能写的步骤写上去比如子网划分题把子网掩码和块大小写出来至少能拿一半分。我考三级的时候综合题第一问是子网划分我按步骤写了子网掩码、块大小、每个子网的网络地址虽然最后结果有点小错但步骤分拿了不少。所以大题千万别空着能写多少写多少。6.3 最后分享一个小技巧子网划分题如果时间不够可以用“块大小法”快速验证。比如你算出子网掩码是/26块大小就是64那子网地址一定是0、64、128、192。如果选项里有不是这些数字的直接排除。这个方法能帮你快速缩小答案范围提高正确率。另外考试前一天别熬夜把子网划分的公式和路由协议的对比表再过一遍就行。三级网络技术不难难的是知识点太散容易记混。你只要把核心考点串起来及格线以上没问题。