南瑾i综合题40分，对于计算机三级网络技术这门考试来说，基本就是“得综合题者得天下”。我当年备考的时候，选择题拼死拼活也就拿个二三十分，但综合题只要路子走对了，40分里拿35分以上是完全有可能的。这篇文章我不跟你扯教材目录，也不做知识点罗列，就讲我在实际备考和带人辅导过程中沉淀下来的4招硬核打法，每招都配套具体的操作细节和避坑经验，照着练就能见效。
先搞清楚一个事实：计算机三级网络技术的综合题，考的不是“会不会背命令”，而是“能不能看懂网络到底是怎么跑起来的”。它不像四级那样强调设计，也不像华为、思科认证那样侧重厂商设备的具体调试，它更偏向于对网络原理、设备配置逻辑和故障排查思路的综合考察。所以你需要建立的第一认知是：综合题=计算题+配置题+排错题，计算要快、配置要准、排错要有章法。
1. 综合题考卷拆解：先弄明白这40分到底长什么样
很多同学一上来就刷题，刷到最后也不知道每道题在考什么，这是最大的误区。综合题看似灵活，实际上题型框架非常固定。以近五年的真题来看，40分的构成几乎可以归纳为四大模块，每个模块对应一种核心能力。
1.1 考卷结构与综合题构成
网络技术这门考试，笔试和机试都有，但综合题出现在笔试（选择题、综合题、应用题）的大框架下。综合题通常包含4到5道大题，每道大题下又分若干小题，分值分布大致如下：
| 模块 | 题型方向 | 分值占比 | 核心考察点 |
|---|---|---|---|
| 一 | IP地址规划与子网划分 | 约10-12分 | 二进制运算、CIDR、子网掩码计算 |
| 二 | 路由与交换配置 | 约10-12分 | OSPF、VLAN、ACL、静态路由 |
| 三 | 网络故障排查 | 约8-10分 | 抓包分析、ping/tracert结果判读、协议交互 |
| 四 | 综合服务与应用 | 约8-10分 | DHCP、DNS、防火墙策略、无线网络 |
你看，它其实不是在考某一本教材的单一知识点，而是把《网络技术》教材里最有实操价值的几个模块拎出来，用应用题的方式考察。这里要特别提醒一句：网上流传的“计算机三级嵌入式”“计算机三级数据库”等方向的备考经验，和网络技术并不完全通用，它们的综合题侧重点差异很大，不要混着看。比如数据库方向的综合题更偏SQL和关系代数，而网络技术方向的综合题完全是网络工程那套逻辑。
1.2 各题型能力要求对比
同样是拿分，四个模块的拿分难度和准备策略完全不同。
IP地址规划是最好拿分的，因为它本质上是数学题，只要你会算，答案就是唯一的，不存在阅卷歧义。但每年照样有一大批人在这里丢分，原因只有一个：算得太慢，导致后面没时间。
路由与交换配置是最需要“手感”的模块。它不要求你背整篇配置，但要求你能看懂配置片段里每条命令的作用，能指出配置缺失或错误的地方。很多同学反应“明明知道命令，但就是看不出哪里错了”，本质上是没把配置和协议工作原理串起来。
网络故障排查是综合题里最灵活的部分，也是考生分数差异最大的部分。它通常给你一段抓包文件截图或几行调试输出，让你判断网络出现了什么问题。这里考的不仅是知识点，还有“排错思维”。
综合服务与应用相对独立，涉及DHCP地址池计算、DNS解析流程、防火墙安全策略规则匹配等。这部分考点分散，但难度不大，属于“背了就有分”的题型，性价比极高。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 第1招：IP地址规划与子网划分——“用二进制心算，别用十进制硬算”
这个模块是我最想先讲的，因为它是整个综合题的基石，也是最快能提分的部分。子网划分如果卡住了，后面的路由配置、ACL规则你全会受影响——因为那些配置里到处是IP地址和掩码。
2.1 为什么这类题年年出现、分值还稳定
原因很简单：IP地址规划是网络工程师的基本功。无论是企业建网、数据中心组网还是运营商接入，第一步永远是地址规划。综合题用这道题实际上是在模拟一个“给你一段地址空间，让你合理分配给多个子网”的真实场景。
说白了，综合题的出题人非常务实，他要的是“你拿到需求能算出结果”，而不是“你能默写地址类别”。
2.2 从十进制的惯性思维里跳出来
我见过太多人栽在一个地方：拿到掩码 255.255.255.192，非要在脑子里转成二进制再来算，结果转着转着就乱了。这里分享一个我实测很稳的技巧：只记住/24、/25、/26、/27、/28这几个关键前缀对应的子网大小和可用主机数。
| 前缀 | 掩码 | 子网大小 | 可用主机数 |
|---|---|---|---|
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
这张表不用背，你只需要理解一个核心规律：子网大小等于256减去掩码的最后一段值。比如掩码最后一段是192，256-192=64，那这个子网就有64个地址。这个规律可以帮你从任何掩码快速反推网段边界。
2.3 实操演示：一道典型子网划分综合题
题目一般是这样的：某公司有一个 192.168.10.0/24 网段，需要划分成4个子网，每个子网至少50个可用地址，请写出各子网的网络地址、广播地址和可用地址范围。
我的运算过程是这样的：
第一步，确认需求：4个子网，每个至少50个可用地址。那就需要主机位至少能容纳50个地址，2的6次方=64，所以主机位是6位，借2位做子网位。掩码从 /24 变成 /26，也就是 255.255.255.192。
第二步，算子网间隔：256-192=64，所以每个子网64个地址。
第三步，直接列地址块：
- 子网1：192.168.10.0，网络地址 .0，广播地址 .63，可用地址 .1-.62
- 子网2：192.168.10.64，网络地址 .64，广播地址 .127，可用地址 .65-.126
- 子网3：192.168.10.128，网络地址 .128，广播地址 .191，可用地址 .129-.190
- 子网4：192.168.10.192，网络地址 .192，广播地址 .255，可用地址 .193-.254
整个过程不需要二进制转换，只需要“256减掩码”和“64一跳”两步。如果你在考场上用二进制一位一位换算，时间肯定不够用。
2.4 这个模块最容易扣分的三个细节
第一，可用地址范围别把网络地址和广播地址算进去。每年都有人把 .0 和 .63 写进可用地址，这属于基本概念错误，扣分很重。
第二，看清楚题目问的是“可用地址数”还是“总地址数”。总地址数包含网络地址和广播地址，可用地址数要减2。别小看这一步，我见过不少人在这个细节上翻车。
第三，注意变长子网掩码的划分顺序。如果题目要求同时划分多个不同大小的子网，必须先分大的，再分小的。比如先分一个 /25 的子网，剩下的空间再继续划分，顺序反了会导致地址空间不够分。
提示：所有子网划分题，拿到手第一步一定是确定“主机位够不够”，再算“子网位借几位”。顺序不能反，因为主机位不够就算出来也是错的。
3. 第2招：路由与交换配置——理解命令背后的协议逻辑
配置题是很多人心里的坎儿，因为它看起来“像在考背诵”，实际上考的是“配置逻辑”。OSPF、VLAN、ACL、静态路由，这四个是高频考点，我逐个拆解。
3.1 配置题到底在考什么
你可以把路由器想象成一个快递分拣中心，路由协议就是分拣中心用来更新“送货路线图”的机制。OSPF这种动态路由协议，本质上就是让路由器之间互相交换“我知道怎么走到哪儿”的信息，并选出一条最优路径。配置题就是在考你：能不能通过看配置，判断这个分拣中心的路线图有没有画对、有没有漏掉某个目的地。
理解了这一层，你再看配置命令就容易多了。命令不是一堆英文单词的组合，而是“告诉路由器去做什么”的指令。
3.2 核心命令快速记忆法
在综合题里，你不需要写完整配置，但必须能看懂片段。我给你一个快速定位问题的方法：看到配置，先问三个问题——宣告了哪些网段？开启了什么协议？有没有漏掉关键步骤？
拿OSPF举例，最典型的配置片段长这样：
text复制router ospf 1
network 192.168.1.0 0.0.0.255 area 0
network 192.168.2.0 0.0.0.255 area 0
这里有两个关键点。第一，network 192.168.1.0 0.0.0.255 用的是通配符掩码，不是子网掩码。0.0.0.255 表示只匹配前24位，等价于 /24。很多人把它写成 255.255.255.0，这就是典型的命令错误。第二，宣告的网段必须是接口所在的网段，而不是你“想”宣告的网段。如果路由器的某个接口是 192.168.3.1/24，但你宣告的是 192.168.4.0/24，那这个网段根本不会被加进OSPF。
再比如VLAN配置，核心逻辑是“创建VLAN→把端口划进VLAN→配置Trunk允许VLAN通过”。综合题经常给你一段不完整的配置，让你填缺失的命令。我看到很多同学把 trunk 允许列表写成 switchport trunk allowed vlan all，但实际考试更喜欢考察“指定VLAN放行”的写法，比如 switchport trunk allowed vlan 10,20。你要特别注意这里的逗号是英文半角，不能写成中文逗号——这种低级错误在机考阅卷时是直接扣分的。
3.3 配置错误排查的思路
很多同学在做“找出配置错误”这类题时，喜欢一条命令一条命令地猜，这是效率最低的方式。我的思路是：先看图（拓扑图），再看配置。
题目通常会给你一个小型拓扑图，标注了各个接口的IP地址。你先在草稿纸上把每个设备应该宣告的网段列出来，然后去对照配置。这样你能快速发现“接口IP是192.168.5.1，但OSPF宣告的是192.168.6.0”，或者“两台路由器都在area 0，但有一台的Hello定时器被改成了20秒，导致邻居关系建立失败”。
这里还有个常见考点是被动接口。如果在OSPF配置里有 passive-interface default，但某个接口需要建立邻居，那就必须用 no passive-interface 放行。综合题很喜欢把这个点藏在配置里让考生判断。
3.4 命令书写与判卷扣分点
关于答题书写，不管你是在答题卡上写还是机考输入，有几点要特别注意：
- 命令关键字不要缩写。像
switchport mode trunk不要写成sw mo tr，虽然真实设备上支持缩写，但考试阅卷不一定认。 - 接口编号要看清楚。Ethernet0/0/1 和 GigabitEthernet0/0/1 不是一回事，写错接口名整道题没分。
- 注意大小写。网络设备的命令通常是大小写不敏感的，但你答题时最好统一小写，避免不必要的争议。
- ACL规则匹配顺序。ACL是从上往下匹配的，一旦匹配就停止，所以精确匹配的规则要放在前面，范围大的放在后面。综合题经常给你一个ACL让你判断最终效果，如果你忽略了顺序，整个判断就会反掉。
提示：做配置题时，建议在草稿纸上画一个简单的“接口-IP-协议”对照表，哪怕题目已经给了拓扑图，自己再整理一遍也能避免看漏信息。我实测这个方法能减少至少30%的粗心错误。
4. 第3招：网络故障排查与抓包分析——像侦探一样看线索
说实话，这一模块是最有意思的，因为它真的在模拟你做网络工程师时的工作日常：用户说“上不了网”，你得通过工具一步步定位问题。综合题里的故障排查，本质上就是给你几条线索，让你还原故障现场。
4.1 典型故障场景与对应排错工具
常见的故障场景无外乎这几类：
| 故障现象 | 可能原因 | 排查工具 |
|---|---|---|
| 整个网段无法上网 | 网关交换机down、路由丢失 | ping网关、tracert |
| 单台电脑无法上网 | 网卡配置错误、网线问题 | ipconfig、ping本机 |
| 能上网但打不开网页 | DNS解析失败 | nslookup |
| 网络时通时断 | 环路、ARP欺骗 | 抓包查看广播风暴 |
综合题很少直接考“你怎么排错”，而是给你一段 ping 或 tracert 的输出，让你判断故障点在哪儿。核心逻辑就一句话：ping到哪一步通了，故障就在下一步。
4.2 抓包分析的关键字段
抓包相关的题目，在近几年的考试里出现频率明显上升。它通常给你一个Wireshark风格的截图，让你判断协议交互过程是否正常。
你要重点看三个东西：
第一，源地址和目的地址。 很多故障题的线索就藏在这里。比如客户端发出DNS请求，但目的地址写成了网关IP，那显然DNS配置有问题。
第二，协议类型。 TCP三次握手正常情况下应该是 SYN、SYN-ACK、ACK 的顺序。如果只看到 SYN 而没有 SYN-ACK，说明目的主机根本没响应，可能是服务器down了，也可能是被防火墙拦了。
第三，序列号和确认号。 这个在综合题里考得比较浅，你只需要知道：如果重传频繁、序列号乱跳，说明网络质量差或者路径上存在问题。
4.3 排错题的答题顺序
我做这类题的时候，固定按照下面这个顺序来：
- 先看题目给出的现象描述（“PC1 无法访问 Server1”之类）。
- 再看抓包或 ping 的输出，确定“通到哪一步断了”。
- 结合拓扑图，定位断点发生在哪两台设备之间。
- 最后在配置里找原因：接口shutdown了？路由没宣告？ACL拦截了？
这个顺序一定不能乱。很多人一上来就扎进配置里找问题，结果配置只看了一半，把不该改的地方都怀疑了一遍。先定位断点，再去配置里找原因，才能保证不遗漏。
4.4 高频排错考点：ARP与广播域
ARP相关的题几乎是年年考。核心知识点就一个：ARP 只能在同一个广播域内工作，不能跨路由器转发。所以如果 PC1 要访问另一个网段的 PC2，它首先得把包发给网关，由网关去代劳。如果PC1上配置的网关地址是错的，那ARP请求就会发到错误的地方，甚至发不出去。
综合题经常在这里设陷阱：让你看PC1的IP配置，发现网关写成了别的网段，然后问你“PC1 ping 通 PC2 吗”。很多人看到IP地址没问题就直接选了能通，实际上网关错了，跨网段通信必挂。
提示：排错题一旦涉及“跨网段”，第一反应去看网关配置和路由表；一旦涉及“同网段”，第一反应去看ARP表和交换机VLAN划分。这个经验能帮你在考场上快速定位错误方向。
5. 第4招：综合服务与应用——DHCP、DNS与防火墙策略
这个模块的知识点比较零散，但每一个都很实在，分数也很好拿。我把它称为“背了就有分”的模块，因为它的逻辑性没有前几个模块那么强，更多是对协议机制的理解和记忆。
5.1 DHCP地址池计算与配置要点
DHCP 的考点主要两块：一个是地址池计算，一个是配置理解。
地址池计算本质上还是子网划分，但多了一个排除地址的概念。比如你有一个 /24 的地址池，但想保留 .1-.10 给服务器用，那可用地址范围就要从 .11 开始。综合题会让你算“能分配多少个地址”，这时候记得用 排除后的地址总数减去2（网络地址和广播地址）。
配置理解方面，核心命令要认识这几个：
text复制ip dhcp pool LAN
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8
这里要注意 dns-server 可以配置多个，用空格分隔。综合题可能会问你“客户端获得的DNS服务器地址是什么”，你就去配置里找 dns-server 后面跟的地址就行。
5.2 DNS解析流程与故障判断
DNS的考点就一个：域名解析的完整流程。本地DNS缓存→本地DNS服务器→根DNS服务器→顶级域服务器→权威DNS服务器。
综合题一般会给你一个场景：用户访问 www.example.com 失败，抓包显示DNS请求发出去但没有回应。让你判断问题出在哪。常见的错误选项有“用户网线没插好”（不可能，因为抓包都抓到请求了）、“用户IP配置错误”（同上）、“本地DNS服务器故障”（有可能）、“www.example.com 服务器宕机”（不对，因为还没解析到IP呢）。
做题的时候，抓准一个核心：只要DNS请求能发出去但没收到回应，问题就出在DNS这条链路或DNS服务器上，和目标网站本身无关。
5.3 防火墙策略匹配规则
防火墙策略题其实和ACL有相似之处，都是“从上到下匹配”。出题方式一般是：防火墙上有几条规则，问某个IP或某个端口的流量会被哪条规则处理。
这里有一个关键细节：防火墙策略通常包含源地址、目的地址、目的端口、动作（允许/拒绝）。题目给一条不完整的策略让你补充，你要看清楚是哪个字段缺失。端口号常考的有：
| 服务 | 端口 |
|---|---|
| HTTP | 80 |
| HTTPS | 443 |
| DNS | 53 |
| DHCP | 67/68 |
| 远程桌面 | 3389 |
| SSH | 22 |
策略匹配的规则是最精细化匹配优先。也就是说，如果有两条规则都匹配某条流量，防火墙会优先应用范围更精确的那条。这个考点几乎每年都出现，你要特别留意。
5.4 综合应用题的命题趋势
从最近几次考试看，综合应用题越来越重视“场景化”。它不会再直白地问“DNS用什么端口”，而是给你一个真实的网络环境描述，让你在其中完成地址规划、协议配置、服务部署和故障排查。这种趋势要求你把各个知识点串联起来，而不是一个个孤立地背。
6. 学习路径与资料选择：距离考试还有XX天的复习计划
前面几招都是战术层面的，最后我讲讲战略层面的东西——怎么在有限时间内最高效地搞定这40分。
6.1 三轮复习法：从看教材到做真题
我建议你把复习分成三轮，每一轮都有明确的目标，不搞盲目刷题。
第一轮：基础扫盲（约7天）。把教材里和综合题相关的章节过一遍：IP地址规划、路由协议基础、交换机基本配置、DHCP/DNS原理、ACL与防火墙。这一轮不用做题，只要做到“看到知识点知道在讲什么”就行。主要目的是建立知识框架，防止后面做题时遇到完全陌生的名词。
第二轮：专题突破（约10天）。按我前面讲的四个模块，一个一个过。每个模块先做10道对应的专项练习，再翻教材查漏补缺。比如你做IP规划题时，每次做错都在题号旁边写下错误原因：是子网大小算错，还是可用地址减错了？这种针对性分析比盲刷50道题更有效。
第三轮：真题模拟（约5天）。每天做一套完整的真题或模拟题，严格按照考试时间来做，重点训练综合题的做题节奏。你要通过这轮训练确定自己每个模块的耗时，然后调整答题顺序：先做最有把握的IP规划，再做配置题，把排错题放在最后。
6.2 资料与工具清单
我推荐的东西不多，但每一个都是我自己用过并觉得靠谱的：
- 官方教材（高等教育出版社的那本《三级网络技术》）：这是基础，必须通读一遍，特别是协议原理部分。不要只看考点整理，原理必须理解。
- 历年真题汇编：综合题的题型变化不大，真题是最接近考场的练习素材。至少要练完近5年的题目。
- 模拟软件或配置工具：如果你想加深对路由器命令的理解，可以用一些网络设备模拟器练习OSPF和VLAN配置。不过，考试不要求你会敲命令，这个工具只是帮你建立直观印象。
- 一份自己的错题本：不需要手抄题目，只需要把做错的考点和原因记下来。考前三天只看错题本，这是最有效的提分方式。
6.3 不同基础考生的差异化策略
如果你是完全零基础，我建议你先花两天时间把OSI模型、TCP/IP协议栈、IP地址分类这些基础概念吃透，再进入综合题专项训练。没有这些底子，直接做综合题会很痛苦。
如果你是有一定网络基础的同学（比如学过计算机网络课程），可以直接从真题入手，通过做题找出自己的薄弱点，再针对性地补强。你不需要花太多时间在基础概念上，重点放在“答题规范和考试套路”上。
如果你是想速成的，那我建议你优先抓IP地址规划和综合服务应用两个模块——这两个模块技巧性强、规律性强，短时间突击效果最明显。排错题和配置题需要更多积累，可以放在后面。
7. 考场上的时间分配与答题顺序建议
最后说说实战层面的东西。很多同学不是不会做综合题，而是来不及做完，或者因为答题顺序不对导致简单题没时间写。
7.1 40分题目的时间预算
考试时综合题建议控制在45-50分钟内完成。你别看这时间听起来很多，实际上如果遇到一道复杂的配置题，卡个15分钟很正常。我的建议是按“分值/难度”来分配：
- IP地址规划题：8-10分钟。这是性价比最高的题，必须保证全对。
- 配置题：12-15分钟。遇到看不出来的错误，先跳过，别死磕。
- 排错题：10-12分钟。一般线索都在抓包和命令输出里，细心看就行。
- 综合服务题：8-10分钟。这道题考点明确，基本就是送分题。
7.2 答题顺序的黄金法则
我个人的习惯是：先做计算题，再做配置题，最后做排错题。理由很简单：计算题答案唯一，做完心里踏实，不会影响后面做题的心情；配置题需要冷静思考，放在中间正好；排错题最灵活，万一时间不够，你凭借前面的知识和直觉也能蒙对一部分。
还有一个技巧：综合题里的小题是独立计分的。就算一道大题你不会做，其中某个空你知道答案，也一定要填上。综合题是按空给分的，不是按整道题给分，所以千万不要留空。
7.3 阅卷老师的扣分习惯
虽然网络技术是机考为主，但综合题的简答部分有时还是人工阅卷。根据我了解到的阅卷情况，扣分集中在几个方面：
一是不写单位或地址范围格式错误，比如可用地址范围写了“192.168.1.1-62”，这种写法是有歧义的，阅卷老师可能会扣分。正确写法是“192.168.1.1 - 192.168.1.62”。
二是命令少了空格或写错参数。比如 access-list 100 permit tcp any host 192.168.1.10 eq 80 这条命令，any 和 host 的位置写反了，整条命令的意思就变了。
三是分析题只写结论不写理由。综合题的简答题部分，一般要求“先判断、后说明”。哪怕你的判断对了，但没有说明理由，也会被扣分。我建议你按照“现象→原因→解决方案”的逻辑作答，这样即使判断有偏差，理由部分也可能捞回一些分。
说到这里，我觉得最值得分享的个人体会是：综合题备考，本质上就是在训练一种“网络思维”——遇到问题先别慌，先定位，再归因，最后动手解决。这种思维不仅能帮你通过考试，也是真正做网络运维工作时的核心能力。我当年考完之后最大的收获，不是那张证书，而是我面对一个陌生网络问题时，不再手足无措，而是有一套自己的分析框架。希望这篇攻略能帮你找到同样的感觉。