考試簡介與核心目標

網絡工程師級考試作為軟考中級資質認證的重要項目，旨在驗證考生是否具備獨立承擔網絡系統規劃、設計、部署、運維及管理的專業能力。通過考試的人員應能依據業務需求完成網絡設備軟硬件安裝調試，保障網絡系統高效、可靠、安全運行，並能為系統開發提供技術支撐，指導助理工程師開展工作。

考試科目設置

• 科目一：計算機與網絡知識——150分鐘筆試，側重理論基礎與核心技術原理
• 科目二：網絡系統設計與管理——150分鐘筆試，著重工程實踐與綜合應用能力

詳細考試範圍

一、計算機系統知識

1.1 硬件架構

涵蓋計算機組成原理（運算器、控制器、存儲器、I/O）、指令系統（CISC/RISC）、多處理器架構（緊/鬆耦合、陣列處理、雙機熱備）、處理器性能評估指標。

1.2 存儲體系

存儲介質分類（半導體/磁/光）、存儲層次結構、主存配置技術（奇偶校驗、交叉存取、多級緩存、保護機制）、高速緩存原理、輔存性能容量計算。

1.3 I/O 結構與嵌入式基礎

中斷/DMA/通道/SCSI/USB/IEEE1394 等接口技術，外設類型特性，嵌入式系統核心概念。

二、操作系統核心原理

2.1 基礎概念與進程管理

OS 定義、分類（批處理/分時/實時/網絡/分布式）、進程線程模型、調度算法（輪轉/優先級/搶占）、死鎖預防避免檢測解除。

2.2 存儲/設備/文件/作業管理

分段分頁虛存、頁面置換算法、Spooling/緩沖/DMA/即插即用、文件共享保護、作業調度（FCFS/SJF/HRRN）。

三、系統配置與可靠性工程

• 架構模式：2/3/N層 C/S、B/S、微服務雛形
• 高可用設計：雙機熱備、容錯、集群、負載均衡
• 性能工程：基準測試、系統監視、響應時間/吞吐率建模
• 可靠性量化：MTBF/MTTR/可用性/故障率計算、RAS 指標體系、失效安全設計

四、系統開發與運維全生命週期

4.1 開發方法論

結構化分析設計（SA/SD）、面向對象（OOAD/UML）、模塊/I/O/人機界面設計、CASE 工具鏈、測試評審體系（單元/集成/系統/驗收、故障注入）。

4.2 項目管理實務

WBS/甘特圖/PERT/關鍵路徑、配置管理、質量風險成本管理、文檔規範變更控制、團隊角色職責（PM/架構師/開發/測試/運維）。

4.3 系統運維體系

運行調度、數據 I/O、用戶權限、機房環境（電源/空調/消防）、故障管理（監控/告警/恢復/預防）、性能調優、自動化運維工具鏈、版本發佈與回滾、SLA 服務等級協議。

五、網絡技術棧深度解析

5.1 體系結構與協議族

OSI/RM 七層模型對照 TCP/IP 四層、拓撲結構、各層核心協議：應用層（HTTP/DNS/SMTP/POP3/DHCP/SNMP/FTP/Telnet）、傳輸層（TCP/UDP/SCTP）、網絡層（IP/IPv6/ICMP/IGMP/路由協議）、數據鏈路層（ARP/RARP/PPP/HDLC/VLAN/STP）、物理層編碼調制。

5.2 編碼傳輸與交換技術

調制方式（AM/FM/PM/QAM）、PCM 脈碼調制、差錯控制（CRC/海明/奇偶/BER）、同步技術、多路復用（FDM/TDM/WDM/CDM）、壓縮標準（JPEG/MPEG/H.26x）、交換模式（電路/報文/分組/ATM/幀中繼/MPLS）。

5.3 網絡分類與接入技術

LAN/MAN/WAN、PSTN/ISDN/xDSL/PON/光纖接入/衛星/移動通信（4G/5G）、VPN/專線/帧中繼/ATM/IP 接入服務、QoS 流量工程。

5.4 LAN 技術棧

以太網演進（10M/100M/1G/10G/40G/100G）、CSMA/CD、VLAN/Trunk/STP/RSTP/MSTP、聚合鏈路、PoE、無線 LAN（802.11 a/b/g/n/ac/ax/be）。

5.5 WAN 與互聯網技術

路由協議（RIP/OSPF/IS-IS/BGP/MP-BGP）、MPLS VPN（L2VPN/L3VPN/TE）、IPv6 過渡技術、NAT/NAPT、DNS 遞歸授權、CDN、VoIP/SIP/RTP、Web 服務（HTTP/2/3、REST/gRPC、TLS 1.3）。

六、網絡設備與軟件系統

• 連接設備：路由器/交換機/防火牆/負載均衡/VPN 閘道/WAF/ADC/SDN 控制器
• 傳輸介質：雙絞線（Cat5e/6/6a/7/8）、光纖（單模/多模/OS2/OM3/4/5）、結構化布線（TIA-568/ISO 11801）
• 網管協議：SNMPv1/2c/3、RMON、NetFlow/sFlow、Telemetry/gNMI、RESTCONF/NETCONF/YANG
• 管理平台：OpenView/NetCool/Prime/Zabbix/Prometheus/Grafana/Ansible/Terraform

七、網絡安全體系

• 加密體系：對稱（AES/ChaCha20/3DES）、非對稱（RSA/ECC/DH/ECDH）、哈希（SHA-2/3、BLAKE3）、PKI/CA/X.509、TLS 1.2/1.3、IPSec/IKEv2、MACsec
• 訪問控制：AAA（RADIUS/TACACS+）、802.1X、NAC、Zero Trust、SASE/SSE
• 防禦體系：新一代防火牆、IPS/IDS、WAF、DDoS 清洗、沙箱、EDR/XDR、威脅情報聯動
• 合規法規：等保 2.0、GDPR、個人信息保護法、數據安全法、關基條例

八、標準化與新興技術

ISO/IEC/IEEE/IETF/W3C/ITU-T/3GPP/O-RAN 標準體系、SDN/NFV、服務網格、eBPF、可觀測性三支柱、AI 運維、量子通信、6G 預研、區塊鏈網絡應用。

九、專業英語能力

掌握 3000+ 專業詞彙，能閱讀 RFC、白皮書、廠商技術文檔、安全公告、國際標準草案等英文一手資料。