考試定位與基本要求

全國計算機等級考試（NCRE）三級網絡技術屬於 專業技能類考試，面向非計算機專業或計算機專業學生，驗證中小型網絡規劃、構建、維護、安全、管理綜合能力。2013 年下半年起全面實行 無紙化上機考試，時長 120 分鐘，滿分 100 分，60 分合格。

核心能力指標

1. 了解大型網絡規劃管理方法論
2. 具備中小型網絡規劃設計基本能力
3. 掌握中小型網絡組建、設備配置調試核心技術
4. 掌握企事業單位中小型網絡現場維護管理技術
5. 了解網絡技術發展前沿趨勢

考試內容模塊詳細拆解

模塊一：網絡規劃與設計（理論佔比 ~25%）

子項	核心考點	實操對應
需求分析	業務流量建模、用戶分佈、應用特徵、增長預測、SLA 定義	需求文檔模板填寫、流量矩陣 Excel 建模
規劃設計	拓撲選型（星形/樹形/環形/網狀/Spine-Leaf）、分層架構（核心/匯聚/接入）、高可用設計（雙上行/雙核心/雙歸歸/STP/RSTP/MSTP/VRRP/HSRP/Stack/MLAG/VSS/VCF）	Visio/NetBox 繪製邏輯/物理拓撲圖、IP 規劃表
設備選型	交換機/路由器/防火牆/無線 AP/控制器/負載均衡/核心指標對標（轉發性能/端口密度/特性/授權/維保/功耗/機位）	設備清單 BOM 表、型號對比矩陣
綜合布線	TIA-568/ISO 11801、六類/超六類/七類/光纖 OM3/OM4/OM5/OS2、PoE/PoE+/PoE++、機房/樓層/工作區子系統、標簽/測試/驗收	布線圖紙識別、跳線制作/測試實操
接入技術	xDSL/GPON/10G-PON/EPON/5G FWA/衛星/專線/VPN/SD-WAN、QoS/帶寬保障	接入方案選型論證、成本效益分析
IP/路由規劃	VLSM/CIDR/私網/公網/保留地址、VRF/VPN 實例、路由協議選型（OSPF/IS-IS/BGP/靜態/策略）、聚合/重發布/過濾	IP 地址分配表、路由策略配置腳本
安全設計	分區/邊界/準入/加密/審計/等保/零信任/微隔離/威脅檢測/應急預案	安全區域劃分圖、策略矩陣、滲透測試報告模板

模塊二：網絡構建實操（上機佔比 ~40%）

2.1 交換機配置與使用（必考核心）

• 網線制作：T568A/B 標準、直通/交叉/翻轉線、RJ45 壓線序列、光纖跳線 LC/SC/MPO/MTP、熔接/冷接/端面檢測
• 基礎配置：Hostname/管理 IP/默認網關/SSH/HTTPS/Console/AUX/VTY/密碼策略/服務密碼加密/Banner/時間同步 (NTP)/日誌/ SNMP/AAA
• 端口配置：Access/Trunk/Hybrid、PVID/允許 VLAN 列表、速率/雙工/自協商、錯誤禁用恢復、Port Security/Sticky MAC/違規動作
• VLAN 配置：創建/刪除/命名、VLANIF 接口 IP/掩碼/網關、VLAN 間路由（三層接口/單臂路由/子接口）、Private VLAN/Voice VLAN
• STP/RSTP/MSTP：Root Bridge 強制/優先級/路徑代價/端口角色狀態/TCN/邊緣端口/BPDU Guard/Root Guard/Loop Guard/TC Guard、MSTP 實例映射/區域

2.2 路由器配置與使用（必考核心）

• 基礎操作：CLI 模式切換/配置註冊表/啟動配置/運行配置/文件系統/備份恢複/版本升級/ License 激活
• 接口配置：物理/邏輯/子接口/環回/隧道/撥號/封裝（PPP/HDLC/FR/以太網/IPv6）、IP/掩碼/MTU/帶寬/延遲/描述/負載間隔
• 靜態路由：下一跳/出接口/永久/浮動/遞歸/負載分擔/路由跟蹤 (IP SLA)/BFD 聯動
• RIPv2：版本/網絡宣告/自動匯總/水平分割/毒性逆轉/認證/被動接口/默認路由發佈/路由重發布
• OSPFv2/v3：進程/Router-ID/區域/網絡類型/DR/BDR/鄰居/狀態機/LSA 1-5/7/虛鏈路/Stub/NSSA/成本/認證/優雅重啟/GR/NSR

2.3 路由器高級功能（加分項）

• DHCP Server：地址池/排除/租期/選項 (3/6/15/43/60/66/125/150)、衝突檢測/綁定/中繼代理/Option 82
• ACL：標準/擴展/命名/時間基礎/反射/動態/編譯/匹配邏輯/隱含拒絕/應用方向/性能影響
• GRE/IPsec：隧道接口/源目的/保活/MTU/分片/傳輸/隧道模式/IKEv1/v2/Phase1/Phase2/加密/哈希/DH 組/PFS/生命週期/DPD/NAT-T
• MPLS：標簽分發/LDP/RSVP-TE/轉發等價類 (FEC)/LSP/標簽交換/VPNv4/VPNv6/RD/RT/MP-BGP/CE-PE/PE-PE/ Shirley/Inter-AS Option A/B/C

2.4 無線網絡設備安裝調試

• AP 部署規劃（覆蓋/容量/干擾/漫遊/天線選型/安裝高度/角度/功率）
• AC/AP 發現/加入/升級/配置下發（CAPWAP/DTLS）
• WLAN 配置：SSID/認證 (Open/PSK/802.1X/SAE/OWE)/加密 (AES/GCMP)/VLAN 映射/速率集/功率/信道/負載均衡/頻段引導/漫遊 (802.11r/k/v/OKC)
• 射頻優化：RRM/DCA/TPC/清理干擾/譜分析/客戶端匹配/頻寬保證

模塊三：網絡環境與應用系統安裝調試（上機佔比 ~20%）

• 網絡環境：VLAN/IP/路由/NAT/ACL/QoS/時間/日誌/監控/備份/安全基線
• Web 服務器：IIS/Apache/Nginx/Tomcat、虛擬主機/SSL/TLS/憑證/重寫/壓縮/緩存/訪問控制/日誌分析/負載均衡/健康檢查
• 郵件服務器：Postfix/Exchange/Dovecot、SMTP/IMAP/POP3/TLS/DKIM/SPF/DMARC/反垃圾/歸檔/備份/高可用
• FTP/SFTP/FTPS：vsftpd/ProFTPD/FileZilla Server、虛擬用戶/權限/配額/日誌/被動模式/防火牆穿越
• DNS 服務器：BIND/PowerDNS/Unbound、區域/記錄類型 (A/AAAA/CNAME/MX/TXT/NS/SOA/PTR/SRV/CAA)/轉發/遞歸/緩存/分佈式/安全/簽名/DoH/DoT

模塊四：網絡安全技術與管理（理論佔比 ~15%）

• 防病毒/防火牆：主機/網關/雲端聯動、特徵庫/行為/沙箱/EDR/XDR、策略/日誌/告警/聯動阻斷
• 網站管理維護：CMS/靜態生成/CDN/WAF/漏洞掃描/滲透測試/備份/恢復/上線審批/變更管理
• 攻擊防護/漏洞管理：DDoS/CC/SYN Flood/DNS 放大/緩解/清洗/黑洞/漏洞掃描/修補/補丁管理/零日應對
• 數據備份恢復：3-2-1/全量/增量/差異/快照/複製/CDP/RPO/RTO/異地/演練/加密/校驗
• 其他安全工具：堡壘機/掃描器/審計/蜜罐/欺騙/威脅情報/SIEM/SOAR

模塊五：網絡管理（理論佔比 ~15%）

• 用戶賬戶管理：AD/LDAP/RADIUS/TACACS+/SSO/MFA/生命週期/權限最小化/審計/合規
• 監控管理工具：Zabbix/Prometheus/Grafana/NetFlow/sFlow/Telemetry/SNMP/MIB/OID/陷阱/告警/騰訊云/阿里云/華為云監控
• 故障排查：分層排查/分段測試/封包分析 (Wireshark/tcpdump/tshark)/日誌關聯/知識庫/自動化腳本/演練
• 常用管理軟件：NetBox/Nautobot/Ansible/Terraform/NAPALM/Netmiko/Scrapli/NCClient/YangSuite/Postman

上機考試環境與評分策略

• 環境：仿真網絡環境（Cisco Packet Tracer / eNSP / GNS3 / 自研模擬器），預置拓撲、IP 規劃、部分配置
• 考核項：交換機配置、路由器配置、服務器部署、安全管理、網管操作
• 評分原則：步驟分（命令正確/順序合理/保存生效）+ 結果分（連通/功能驗證通過/安全合規）
• 避坑指南：write/save 必敲、commit 確認、接口 no shutdown、VLAN 創建後再劃分端口、OSPF 網絡類型與 Hello/Dead 間隔匹配、IPsec 意見協商階段加密哈希 DH 組一致、MPLS LDP 啟用接口、無線 AP 加入 AC 後再配置 WLAN

備考資源推薦

• 官方教材：高等教育出版社《全國計算機等級考試三級網絡技術教程》
• 仿真軟件：Cisco Packet Tracer 8.2+、華為 eNSP 2.3+、GNS3 2.2+、EVE-NG Community
• 題庫：最新版無紙化題庫（含操作題環境）、歷年真題解析、模擬考試系統
• 視頻課程：B 站/慕課網/網易云課堂/騰訊課堂「三級網絡技術」關鍵詞搜索，篩選近兩年更新、講師有實戰經驗者
• 實操練習：每周 2 次完整模擬考試，限時 110 分鐘完成所有配置、截圖驗證、導出配置文件、對照答案自評

三級網絡技術是「理論+實操」雙軌考核。理論部分需構建知識體系圖譜；實操部分需形成「肌肉記憶」——常用配置命令盲打無誤、故障現象秒級定位對應命令、驗證命令信手拈來。考前兩週進入「考試節奏」：每天一套真題、計時、復盤、補漏，考場上才能從容應對。