计算机三级网络技术选择题高频考点与易错点全解析

计算机三级网络技术这门科目，我前后带了不下三届备考的人，最大感受是：真正拉开差距的从来不是后面的综合题，而是前面40道选择题。选择占了40分，很多人总觉得"单选背一背就行"，结果一到考场发现题干到处是坑——TELNET和TFTP端口记反、RIP最大跳数写成16、VLAN ID范围记成0到4095、OSPF写成UDP协议。这种错误不是不会，而是没有系统梳理。这篇整理就是把选择题高频考点按模块拆开，把常考、易错、喜欢挖坑的地方都过一遍，无论你是临考突击还是系统复习，都能直接用上。内容围绕最新考纲的命题习惯来写，重点不在于面面俱到，而在于把那些反复出现的考点讲透。

1. 备考思路与选择题命题规律

1.1 题型结构：40分选择题到底怎么分布

三级网络技术的试卷满分100分，选择题40题，每题1分，共40分；综合题4题，每题15分，共60分。但选择题的40分不像很多人想象的那样简单平均地覆盖所有章节，我统计过近几年的真题和模拟卷，发现命题分布其实非常固定，基本可以分成四个大块：

第一块是网络基础与体系结构，大约占8到10题，集中在OSI参考模型、TCP/IP模型、IP地址计算、子网划分、常见协议端口这些内容。这一部分属于"拿分题"，只要记住结论就能做对，但也是最容易因为混淆而丢分的区域。

第二块是局域网与交换技术，大约占8到10题，重点是以太网标准、以太网帧结构、交换机工作方式、VLAN划分与中继配置、无线局域网参数。这里的题往往需要你对协议细节有精确记忆。

第三块是路由与网络互联，大约占6到8题，涉及路由器工作原理、静态路由、动态路由协议RIP/OSPF/BGP的对比、路由配置命令。这一块是很多人觉得"难背"的地方，因为协议参数多且容易混。

第四块是网络操作系统、网络安全与管理，大约占12到14题。其中Windows Server和Linux的题目占一半左右，另一半集中在加密技术、防火墙、入侵检测、SNMP协议。这里主要靠记忆，但记忆点比较碎，需要分类整理。

搞清楚这个分布之后，你的复习顺序就应该有优先级：先把网络基础和局域网部分的分拿稳，再攻路由协议，最后集中背网络操作系统和安全的细节。选择题的复习不要求你把每章都学到精通，但凡是高频考点，一定要做到"看到选项就知道哪几个是干扰项"的程度。

1.2 四个最容易出题的章节权重

如果你只剩两周时间，我建议把精力按以下权重分配：网络基础占30%，局域网与交换占25%，网络安全与管理占25%，路由协议占20%。这不是说网络操作系统不重要，而是因为网络操作系统的题虽然多，但记忆难度低，适合考前一周集中刷；而网络基础和局域网的知识点是全卷的地基，综合题里也要用，前面选择题丢分的话后面更难受。

再补充一个容易被忽略的事实：三级网络技术的选择题里，有相当一部分题目是重复考查相同知识点的，只是换了个问法。比如"下列哪个协议工作在传输层"这种题，本质上考的就是TCP和UDP的分层归属；再比如"VLAN中Trunk端口的作用是什么"，翻来覆去就是那几种说法。所以复习时不要盲目刷题，每做完一套题，把错题对应的知识点标注到章节目录上，你会发现高频考点集中得惊人。

2. 网络基础考点：OSI与TCP/IP是选择题的"送分题"也是"送命题"

2.1 OSI七层与TCP/IP四层的对应关系

OSI参考模型分物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，共七层；TCP/IP模型分为网络接口层、网际层、传输层、应用层，共四层。选择题里最常见的考法是给出一个协议或设备，让你判断它属于哪一层，或者反过来给出层次，让你选出对应协议。

先说设备对应，这个非常容易出题：物理层对应中继器和集线器，数据链路层对应网桥和交换机，网络层对应路由器，传输层及以上一般统称网关。很多人会把交换机和路由器搞混，记住一条主线：交换机处理的是MAC地址，工作在两层的链路层；路由器处理的是IP地址，工作在第三层。如果题干里说"根据MAC地址转发数据帧"，那一定是交换机；说"根据路由表选择路径"，那就是路由器。

协议对应关系是更大的坑。我整理了一张表，建议直接背下来，选择题里反复出现：

这里有一个高频陷阱：ARP协议。ARP的全称是地址解析协议，作用是把IP地址解析为MAC地址，很多题目把它放在网络层，实际它工作在数据链路层和网络层之间，但从分层考试的角度，大多数教材和真题把它归于网络层。遇到这种"边缘"协议，优先按考试大纲记忆。

端口号的考法也很固定。HTTP是80，HTTPS是443，FTP控制连接21、数据连接20，TFTP是69，DNS是53，TELNET是23，SNMP是161（轮询）和162（陷阱），DHCP是67和68，POP3是110，SMTP是25。我见过太多人把SMTP和POP3记反，这里分享一个记忆方法：SMTP的S可以理解为"Send"，负责发信；POP3的P可以理解为"Post office"也就是收信。选择题经常会问"发送电子邮件使用什么协议"，答案就是SMTP。

2.2 IP地址计算与子网划分的速算思路

IP地址这一块，每年必考，而且一旦考到就是2到3题。主要考三类：地址类别判断、私有地址识别、子网划分后主机数或子网数计算。

地址类别判断看第一个8位组的范围：A类是1到126，B类是128到191，C类是192到223，D类是224到239（组播），E类是240到255（保留）。这里有两个特殊地址要记牢：127开头的是回环地址，用于本机测试；0.0.0.0表示未知网络或默认路由。选择题经常拿"127.1.1.1是什么类地址"这种题来坑人，正确答案是回环地址而不是A类，虽然127在A类的统计范围内，但它不属于A类可用地址。

私有地址是另一个高频考点。A类私有地址是10.0.0.0到10.255.255.255，B类是172.16.0.0到172.31.255.255，C类是192.168.0.0到192.168.255.255。题目一般给你四个IP，让你选哪个是私有地址，或者反过来问哪个是公网地址，这类题只要记住三段区间就稳了。

子网划分的题，核心公式就两个：子网数等于2的借位数次方，每个子网可用主机数等于2的剩余主机位数次方减2。为什么减2？因为每个子网的网络地址和广播地址不可分配给主机。举例来说，把192.168.1.0/24划分为掩码255.255.255.192，也就是子网掩码变为26位，借了2位主机位给网络位，子网数就是2的2次方等于4，每个子网可用主机数是2的6次方减2等于62台。选择题经常把"可用主机数"写成64来迷惑你，一定记住减2。

CIDR的斜线记法也要熟：/8对应255.0.0.0，/16对应255.255.0.0，/24对应255.255.255.0，/25对应255.255.255.128，/26对应255.255.255.192，/27对应255.255.255.224，/28对应255.255.255.240，/29对应255.255.255.248，/30对应255.255.255.252。这些常用掩码对应的可用主机数分别是：/24是254，/25是126，/26是62，/27是30，/28是14，/29是6，/30是2。考试里出现/30的情况通常是点对点链路，这个细节在综合题里也可能用到。

2.3 重点协议工作机制辨析

TCP和UDP的对比是选择题的常青树。TCP面向连接、可靠传输、有流量控制和拥塞控制，通过三次握手建立连接、四次挥手释放连接；UDP无连接、不可靠、开销小、传输速度快。题目一般会给你一个应用，问它基于TCP还是UDP。我总结一个快速判断法：需要可靠传输的文件、网页、邮件用TCP；实时性要求高、允许少量丢失的用UDP。但有几个特例要背：DNS虽然需要可靠，但它用的是UDP的53端口；TFTP用的是UDP的69端口；SNMP也走UDP。如果题目问"下列哪个协议使用UDP"，答案通常就是DNS、TFTP、SNMP、RIP（对，RIP虽然是个路由协议，但它是基于UDP的520端口）。

ICMP也是高频考点。ICMP用于在IP主机和路由器之间传递差错报文和控制报文，经典的应用程序是Ping和Tracert。Ping利用ICMP回显请求和回显应答报文来测试连通性，Tracert利用ICMP超时报文来追踪路径。选择题如果问"Ping命令使用什么协议"，答案是ICMP而不是TCP或UDP，这个不少人会错。

DHCP的租约过程偶尔也会考到。客户端广播DHCP Discover发现服务器，服务器单播DHCP Offer提供地址，客户端广播DHCP Request请求确认，服务器单播DHCP ACK确认。注意这里前两次是广播，后两次实际传输中服务器发的是广播或单播取决于客户端能否接收，但按考试大纲记忆，通常强调"发现"和"请求"是广播。题干经常在这上面做文章，如果问"DHCP客户端获取IP地址时第一个报文是什么"，答案是DHCP Discover。

3. 局域网与交换技术考点：VLAN和以太网标准年年必考

3.1 以太网802.3系列标准和帧结构

以太网是局域网事实上的标准，选择题对这块的考法非常直接：给一个标准名称，让你选对应的传输介质、速率或最大传输距离。我把常考的几个整理在下表：

记忆技巧：名字里的S代表Short，对应多模光纤；L代表Long，对应单模光纤；T代表Twisted pair双绞线；X是早期千兆标准的命名习惯了。还有个常考的数字：1000BASE-T用五类线就能跑，但实际工程中建议超五类或六类，考试还是写五类。

以太网帧结构的选择题，集中在目的MAC、源MAC、长度/类型字段和数据长度范围。标准以太网帧最小64字节，最大1518字节；其中数据部分最小46字节，最大1500字节。为什么最小帧是64字节？因为要保证在最长距离上发生冲突时发送方仍然在发送过程中，这样才能检测到冲突。这个原因也是选择题的一个考点，提问方式一般是"以太网帧最小长度为什么是64字节"。

CSMA/CD（载波监听多路访问/冲突检测）的机制可以用一句话概括：先听后发，边发边听，冲突停发，随机重发。考法通常是给一个步骤让你排序，或者问"以太网采用哪种介质访问控制方式"，答案就是CSMA/CD。还可以延伸一个点：交换机连接的网络为什么不需要CSMA/CD？因为交换机的每个端口是一个独立的冲突域，全双工模式下不存在冲突。

3.2 交换机转发方式与VLAN配置

交换机的基本功能是学习MAC地址、转发数据帧、过滤、消除环路。其中"学习MAC地址"的过程常考：交换机收到一个帧后，会记录源MAC地址和对应端口的映射关系，然后查找目的MAC地址，如果找不到就向除接收端口外的所有端口泛洪。很多人把"已知单播转发"和"未知单播泛洪"搞混，记住：查得到表就定向转发，查不到就泛洪，收到广播帧也是泛洪。

交换机的三种交换方式也是选择题的常客。直通交换只检查目的MAC地址，延迟最小但不检查错误；存储转发要完整接收整个帧并校验FCS，延迟最大但能过滤错误帧；无碎片转发检查前64字节，是两者的折中。考试很爱问"哪种交换方式延迟最小"，答案是直通；"哪种方式能过滤坏帧"，答案是存储转发。

VLAN（虚拟局域网）的考点集中在两个方面：VLAN的作用和802.1Q帧标记。VLAN通过逻辑划分隔离广播域，不同VLAN之间的通信必须经过三层设备（路由器或三层交换机），这个结论经常被当作选项出现。802.1Q标准在传统以太网帧中插入4字节的VLAN标记，其中VLAN ID占12位，取值范围是0到4095，但可用范围是1到4094，0和4095保留。题目如果给你"VLAN ID最大为4095"的选项，实际上要看语境，严格来说可用VLAN ID最大是4094。

VLAN端口类型也是考点。Access端口属于一个VLAN，用于连接终端；Trunk端口用于交换机之间级联，可以传输多个VLAN的数据。我记得有一道经典真题问"Trunk端口在发送数据帧时如何处理VLAN标记"，标准答案是：如果帧的VLAN ID与Trunk端口允许列表匹配，转发并保留标记；本征VLAN（Native VLAN）的帧在Trunk链路上不携带标记。这个细节比较深，但一旦考到就是拉开差距的题。

3.3 无线局域网WLAN关键参数

无线局域网的标准体系在选择题里也会出现几道。IEEE 802.11系列：802.11a工作在5GHz频段，最大速率54Mbps；802.11b工作在2.4GHz，最大速率11Mbps；802.11g工作在2.4GHz，最大速率54Mbps；802.11n支持2.4GHz和5GHz双频，最大速率600Mbps；802.11ac工作在5GHz，速率可达Gbps级别。选择题最容易考的是频段和速率的对应关系，802.11a和802.11b一个5GHz一个2.4GHz，很多人看到a就以为和b一样是2.4GHz，实际上是反的。

WLAN的加密方式也是一个稳定考点。最早是WEP，已经不安全；WPA采用TKIP加密；WPA2采用AES-CCMP加密，是目前的主流标准。题目一般问"WPA2使用的加密协议是什么"，答案是AES。另外，无线局域网的工作模式有两种：基础架构模式（Infrastructure）需要接入点AP，所有站点通过AP通信；自组网模式（Ad hoc）不需要AP，站点直接通信。这个对比也常出现在选择题里。

4. 路由与网络互联考点：路由协议对比是重点

4.1 路由器的功能与路由表构成

路由器是网络层设备，核心功能是路由选择和数据转发。选择题考路由器的功能时，选项经常混入交换机的功能来干扰，比如"根据MAC地址转发帧""隔离冲突域"这些其实不是路由器的主要功能。路由器的关键能力是连接不同类型的网络、选择最佳路径、隔离广播域。这里有个经典结论：交换机隔离冲突域但不隔离广播域，路由器既隔离冲突域也隔离广播域。

路由表是选择题的一个直接考点。一条完整的路由表项包含目标网络地址、下一跳地址、出接口、度量值和路由来源。题目如果给一张简化的路由表，让你判断数据包下一跳怎么走，核心就是最长前缀匹配：选择掩码最长、最精确的那条路由。这和大白话里"能精确匹配就不走默认"是一个道理。

默认路由的概念也要理解。默认路由用0.0.0.0/0表示，当路由表中没有匹配条目时使用。在配置命令里表现为ip route 0.0.0.0 0.0.0.0 下一跳地址。选择题经常给出四条命令，让你选哪条是默认路由，识别标志就是目标网络和掩码都是0。

静态路由和动态路由的对比偶尔也会考。静态路由由管理员手工配置，缺点是不能自动适应网络拓扑变化，优点是节省带宽、可控性高；动态路由通过协议自动学习和更新路由，能适应拓扑变化，但会占用网络资源。考法通常是给一个场景问应该用静态还是动态，记准"网络规模小、拓扑稳定用静态；网络规模大、拓扑变化频繁用动态"。

4.2 RIP、OSPF、BGP三种动态路由协议对比

动态路由协议的选择题几乎每年都会出，而且喜欢把三种协议放在一起让你区分。我把常考的参数整理成一张表，这张表建议考前背熟：

RIP是一个必考细节：最大跳数是15跳，16跳表示不可达。很多人会记成16可用或者15不可达，考试选项也会这样写，一定要看清。RIP还有一个特点，它用UDP的520端口发送路由更新，这个端口号如果考到就属于记忆题。

OSPF的考点集中在：它是基于链路状态的，运行SPF算法，通过Hello报文建立邻居关系，支持区域划分（骨干区域Area 0），收敛速度快。OSPF直接封装在IP报文里，协议号是89，不是TCP也不是UDP，这点经常作为干扰项出现。

BGP的考点在于：它是自治系统之间的外部网关协议，使用TCP的179端口建立可靠连接，路径向量算法，核心思想是传递"路径属性"而不只是距离。选择题问"BGP使用什么传输层协议"，答案一定是TCP，这也是区分BGP和RIP的关键点之一。

4.3 路由配置常用命令速查

虽然配置命令主要集中在综合题，但选择题也会考命令的基本功能。华为和思科的命令体系略有差异，三级网络技术考试以思科IOS命令为主，但部分版本也涉及华为，建议优先掌握通用概念。

static路由命令的格式要认识：ip route 目标网络 掩码 下一跳地址。默认路由是ip route 0.0.0.0 0.0.0.0 下一跳地址。选择题经常把这四条命令混在一起，让你判断哪条配置正确，常见错误是掩码写错、下一跳写成自己的接口IP。

RIP配置命令：router rip进入RIP配置模式，network命令声明参与RIP的网络。注意RIP的network命令后面跟的是有类网络地址，不是子网地址。

OSPF配置命令：router ospf 进程号，network 网络地址 反掩码 area 区域号。这里最大的坑是"反掩码"（Wildcard Mask），它是子网掩码按位取反的结果，比如255.255.255.0的反掩码是0.0.0.255。选择题如果给OSPF命令，经常拿正常掩码冒充反掩码，一眼就能判断错误。

查看类命令也要认识：show ip route查看路由表，show ip interface brief查看接口状态，show running-config查看运行配置。选择题给一个命令问它的作用，这些都是基础分。

5. 网络操作系统考点：Windows与Linux的常考细节

5.1 Windows Server的域、活动目录与组策略

三级网络技术的网络操作系统部分，Windows Server的内容大概是4到6分，集中在域的概念、活动目录、组策略和远程管理。虽然现在教材还大量基于Windows Server 2008和2012，但考点本质是体系概念，版本影响不大。

域（Domain）是一个核心概念，它是Windows网络中的安全边界，域内所有计算机共享一个集中管理的账号数据库。与之对比的是工作组（Workgroup），工作组是松散的对等网络，每台计算机自己管理账号。选择题经常问"Windows中集中管理网络资源采用什么模型"，答案是基于域的活动目录模型。

活动目录（Active Directory）的考点包括：它基于LDAP协议，将网络资源以对象形式分层存储，包含域控制器（DC）。域控制器是活动目录数据库的存储位置，负责验证用户的登录请求。选择题如果问"Windows域中负责验证用户身份的服务器是什么"，答案是域控制器。另外，活动目录的逻辑结构包含林、树、域、组织单元OU，组织单元OU是用来组织对象的容器，可以嵌套。

组策略（Group Policy）考点比较简单，就是通过GPO（组策略对象）对域内计算机和用户进行统一配置，比如统一桌面、安全设置、软件部署。选择题可能会问"管理员想为域内所有用户统一设置密码策略，应该使用什么工具"，答案就是组策略。

5.2 Linux基础命令与文件权限

Linux在选择题里出现的频次也比较高，主要考命令功能和文件权限表示。常考的命令我列一下：ls列出目录内容，cd切换目录，pwd显示当前目录，cp复制文件，mv移动或重命名，rm删除文件，chmod修改权限，chown修改属主，ifconfig查看/配置网络接口，ping测试连通性，netstat查看网络连接，ps查看进程，kill终止进程。选择题一般给一个命令，让你选它的作用，这类题属于纯记忆分。

Linux文件权限是真正的易错点。文件权限分为读r、写w、执行x，分别对应数字4、2、1。一个文件的权限通常用3组字符表示：属主、属组、其他用户。比如rwxr-xr--表示属主有读、写、执行权限（7），属组有读和执行权限（5），其他用户只有读权限（4）。选择题经常会考"chmod 754 file"是什么意思，答案就是属主rwx、属组r-x、其他r--。

Linux网络配置的命令也要注意：ifconfig eth0 192.168.1.1 netmask 255.255.255.0是给接口配置IP的经典命令。有些教材已经改用ip addr add命令，但考试基于命令行的传统环境，ifconfig仍然是主流。选择题还爱考查看当前路由表的命令，答案是route -n，很多人在netstat和route之间犹豫，两个都能看网络状态，但route -n专门显示内核路由表。

5.3 DNS的常见选择题考点

网络操作系统里DNS虽然不是独立章节，但选择题出现的频率不低。DNS用于域名到IP地址的解析，默认端口53，使用UDP协议传输查询请求（区域传送用TCP）。解析过程分成两个方向：正向解析把域名解析成IP地址，反向解析把IP地址解析成域名，反向解析依赖PTR记录。

DNS资源记录类型是选择题的直接考点：A记录是IPv4地址，AAAA记录是IPv6地址，CNAME是别名记录，MX是邮件交换记录，NS是域名服务器记录，PTR是反向解析记录。考试经常给一个场景问用哪种记录，比如"为域名设置邮件服务器应该添加什么记录"，答案是MX。还有一个易错点：DNS的根服务器在全球分布，根域用单个点"."表示，但这个细节只在极少数题里出现。

6. 网络安全与管理考点：加密、防火墙与SNMP

6.1 对称加密与非对称加密怎么区分

网络安全的选择题里，加密技术是重中之重，而且每年考的切入点都很固定——让你区分对称加密和非对称加密。对称加密的特点是加密和解密使用同一个密钥，速度快，适合大数据量加密，代表算法有DES、3DES、AES、RC4；非对称加密的特点是使用一对密钥（公钥和私钥），公钥加密私钥解密，速度慢，适合密钥交换和数字签名，代表算法有RSA、ECC。

这里有个很经典的考法：A发送加密数据给B，问A应该用哪个密钥加密。正确答案是B的公钥，因为只有B的私钥才能解开，其他人即使拿到密文也解不开。如果题目问数字签名该用哪个密钥签，正确答案是发送方的私钥，因为接收方用发送方的公钥验证签名，这样能确认数据确实来自发送方。加密和签名的密钥使用规则正好相反，一个是对方公钥加密，一个是自己私钥签名。

Hash算法也常考。MD5输出128位摘要，SHA-1输出160位摘要，SHA-256输出256位摘要，它们的特点是单向不可逆，用于验证数据完整性。选择题可能会问"用于验证文件完整性的算法是什么"，答案就是MD5或SHA。注意区分"加密"和"摘要"：加密可逆，摘要不可逆。

数字证书和数字签名的区别是一个高频陷阱。数字证书由CA颁发，包含持有者的公钥和身份信息，相当于网络身份证；数字签名是发送方用自己的私钥对摘要加密后附加在消息上，用于保证真实性和不可抵赖性。选择题问"CA颁发的是什么"，选项如果出现"包含私钥"，这是错的，证书里只包含公钥，私钥永远由持有者自己保管。

6.2 防火墙与入侵检测的部署区别

防火墙和入侵检测（IDS）是网络安全的方向，选择题主要考它们的功能区别和常见类型。

防火墙的核心作用是根据预设的安全策略，在网络边界过滤数据包，实现访问控制。按技术实现可以分为包过滤防火墙、应用代理防火墙、状态检测防火墙。包过滤防火墙工作在网络层，检查IP地址和端口；应用代理防火墙工作在应用层，能识别应用层内容，安全性更高但性能较差；状态检测防火墙结合了前两者的优点，能跟踪连接状态。选择题问"防火墙的主要功能是什么"，正确选项始终围绕"过滤和访问控制"，不会是加密或杀毒。

IDS（入侵检测系统）是旁路部署的，它监听网络流量并分析异常，但不会主动阻断。IPS（入侵防御系统）是在线部署的，能实时阻断攻击。这是很多选择题的考点：题目问"旁路部署、发现攻击后只能告警不能阻断的设备是什么"，答案是IDS；"能主动阻断攻击的设备是什么"，答案是IPS。还有一个容易混淆的点：防火墙是执行访问控制的，IDS是检测异常行为的，两者不能替换。

6.3 SNMP网络管理的三个版本

SNMP（简单网络管理协议）是网络管理方向的核心考点，选择题通常在2、3题左右。SNMP模型包含三个要素：管理站（Manager）、代理（Agent）、管理信息库（MIB）。管理站是网络管理系统的核心，代理运行在被管设备上收集信息，MIB是代理维护的被管对象数据库。

SNMP的工作机制经常考到：管理站向代理发送GET请求获取设备状态，通过SET请求修改配置，代理主动向管理站发送TRAP报文报告异常事件。传输层使用UDP，管理站轮询代理使用161端口，代理发送陷阱报文使用162端口。选择题如果问"SNMP代理主动发送的报文是什么"，答案是Trap。

三个版本的演进是必背内容。SNMPv1使用团体名（Community String）作为简单的身份认证，相当于明文密码；SNMPv2新增了GETBULK批量读取操作，改善了效率；SNMPv3增加了USM（用户安全模型），提供认证和加密，安全性最高。选择题问"哪个版本提供了认证和加密"，答案是SNMPv3；"SNMPv2新增的功能是什么"，答案是GETBULK。

另外MIB的结构也偶尔会考：MIB采用树形层次结构，节点由数字和点分字符串标识，比如1.3.6.1.2.1对应系统组。这个细节如果出现，记住MIB是一棵树就够用。

7. 易混淆考点与高频错题整理

7.1 考前必须记住的对比表格

最后这部分是干货中的干货，我把选择题里反复出现的易混淆点集中成几张表，考前两小时过一遍，效果比翻书强很多。

第一张表是协议端口的速记表。我前面已经零散列过，这里汇总成一个完整版本：

这张表最大的价值是帮你建立"端口和协议"的强关联，很多选择题就是把端口和协议错位搭配来考你。

第二张表是网络设备与功能的对应。交换机和路由器的区别、防火墙和IDS的区别、集线器和交换机的区别，每一年都在以不同形式出现。

记住这张表，"交换机隔离冲突域但不隔离广播域"这个结论可以秒选很多题。另外防火墙和IDS的对比前面已经说过了，核心就是"防火墙执行访问控制，IDS负责检测"，一个在线一个旁路。

7.2 错误率最高的几类选择题陷阱

根据我自己的刷题记录和带人反馈，有几类选择题的错误率特别高，我单独拿出来说。

第一类是"排除法反而选错"的题。比如题目问"下列哪个协议工作在传输层"，四个选项是IP、ARP、TCP、ICMP，很多人用排除法把TCP排除，因为觉得TCP太常见了不可能是答案，结果是考分层基础知识，TCP就是正确答案。这种题千万别想太多，选择题考的是知识点本身，不是脑筋急转弯。

第二类是"数字记忆混淆"的题。RIP最大跳数15和16、VLAN ID范围1到4094、以太网最小帧64字节、最大帧1518字节、私有地址的三个网段，这些数字必须精确。我可以分享一个口诀：路由跳数"十五通、十六断"；VLAN ID"一到四零九四，零和四零九五保留"；以太网帧"六十四到一千五百一十八"。

第三类是"协议用途张冠李戴"的题。比如把SMTP和POP3的功能互换、把TFTP和FTP的功能互换、把A记录和MX记录互换。这主要是因为复习时只记了缩写，没有把缩写和场景绑定。建议你每背一个协议，就给它绑一个生活场景：SMTP是发信，POP3是收信，TFTP是简单传输且无认证，FTP是带认证的文件传输，A记录是域名转IP，MX是域名转邮件服务器。

第四类是"配置命令看花眼"的题。给四条相似命令选正确的，这种题考验的是细节：OSPF命令里的反掩码、静态路由的完整参数、VLAN配置中的端口类型。没有别的办法，就是把命令的每个字段拆开记，知道这个字段代表什么，才能判断对错。

最后我想说一个很多人忽视的刷题技巧：选择题错题不要只看答案，要想清楚自己错在哪个环节。是知识点不知道，还是知道但记混了，还是题目看错了，这三种错误的复习策略完全不同。知识点不知道就回到对应章节补课，记混了就把易混点写到对比卡片上，题目看错了就放慢速度，读题时把关键词圈出来。用这个方法带过的学生，选择题正确率普遍能从百分之七十提到九十以上。

我自己当年备考的时候，最后一周就是反复看我自己的易混淆表，直到看一眼选项就能想到它想考什么。希望这份梳理也能帮你把那些零散的知识点串成一条线，上了考场遇到选择题，心里有底，手上有分。