王少冬1. 综合题40分到底考什么？先搞懂出题人的套路
计算机三级网络技术这张证书，说难不难，说简单也真有不少人栽在综合题上。我当年备考的时候，选择题靠着刷题库能稳定在35分上下，可一做到综合题就发怵——不是看不懂题目，是不知道它到底想考我什么。后来我把近五年的真题卷子翻来覆去研究了七八遍，才终于摸清这门考试综合题的出题规律。
综合题在整张试卷里占比40分，通常是四道大题，每道10分。别看分值分布均匀，题型却是固定的“老四样”：Cisco设备配置题、IP地址规划与子网划分题、DHCP协议分析与配置题、以及最后的网络应用配置题（常涉及Linux服务器配置）。这四类题型年年换汤不换药，核心考点几乎没变过。
很多考生最大的误区是一上来就背命令，背了一堆show running-config、ip route、access-list，结果拿到卷子发现题目问的是“该路由器的OSPF进程号是多少”“这个ACL规则匹配的是哪个网段的流量”——全懵了。原因很简单：综合题考察的不是你的记忆能力，而是你读配置、改配置、排错的能力，它模拟的就是一个网络工程师日常运维的真实场景。
我自己考完的最大感受是：综合题就是一门“开卷考试”，因为所有答案都藏在题干给出的配置片段和拓扑图里，你要做的就是学会怎么把答案“挖”出来。这40分，拿满30分以上真的不难，关键是你得有一套自己的解题套路。
接下来我就把这套我自己总结、并且在多个备考群验证过的“4招”全部分享出来，每一招对应一类题型，我会把常考细节、容易踩的坑、以及考场上的时间分配全部讲透。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 第一招：Cisco设备配置题——命令不是背出来的，是“看”出来的
2.1 这类题到底长什么样
Cisco设备配置题在综合题里占据着最稳定的10分，通常给出一段路由交换的配置命令片段，然后设置5个左右的小问。我统计了近五年的真题，发现考点高度集中在：设备名称与使能密码配置、接口IP地址与激活、静态路由或默认路由、OSPF/RIP动态路由协议配置、ACL访问控制列表、VLAN与Trunk配置这几大模块。
大家注意一个细节：这类题极少要求你凭空写出完整配置，更多是给你一段“残缺”的配置，让你补充空缺的关键字或者判断某个配置是否错误。所以复习的重点不是背整段命令，而是记住每条命令的关键参数位置和默认值。
举个例子，配置接口IP地址的标准写法是：
bash复制Router(config)# interface gigabitethernet0/0
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# no shutdown
这里最常考的坑点是 no shutdown——很多考生复习时根本没注意这条命令，但它恰恰是接口激活的开关，漏掉它接口就是个“死”端口。考试时题目可能会问：“该接口是否处于激活状态？请写出激活命令。”答案就是 no shutdown。
2.2 五类高频命令的速记口决
我在备考时给自己编了一套“命令关键词对照表”，比死记硬背高效得多，这里分享给大家：
使能密码与线路密码：enable secret（加密保存）和 enable password（明文保存）是全局配置模式下的命令；line console 0 进入控制台线路后配 password 和 login。特别提醒，enable secret 的优先级高于 enable password，两者都配置时以 secret 为准，这个点考过不止一次。
接口配置三件套：进入接口 → 配IP → 激活，顺序不能乱。有些题会故意把 no shutdown 放在 ip address 前面，从语法上没错，但考试问“激活命令”时你心里得有数。
静态路由：核心格式是 ip route 目的网络 子网掩码 下一跳地址。比如 ip route 0.0.0.0 0.0.0.0 192.168.1.254 就是默认路由。考试中经常把直连路由、静态路由混在一起让你判断，静态路由的管理距离是1，直连是0，OSPF是110。
ACL通配符：这个是重灾区。ACL里用的是反掩码，不是子网掩码。比如要匹配192.168.1.0/24这个网段，ACL里写的是 access-list 10 permit 192.168.1.0 0.0.0.255，而不是255.255.255.0。理解不了就记一句话：反掩码就是把子网掩码的0和1互换。
OSPF进程配置：router ospf 进程号 → network 网络地址 通配符 area 区域号。历年常问的就是进程号是多少、network语句里的通配符该填什么、区域号是多少，全都是送分点。
2.3 考场上时间分配建议
Cisco配置题虽然是10分，但我建议控制在12到15分钟内完成，别恋战。做法是：先把所有配置命令从头到尾读一遍，同时在草稿纸上快速画出设备名、接口、IP、路由协议的对应关系，然后逐个看问题作答。如果某道小题卡了超过3分钟，果断跳过，等完成后面的大题再回来捡分。
我有一次模拟考试就是因为太纠结ACL通配符的换算，结果后面DHCP题差点没做完。考场上的时间管理就是分数的管理，综合题40分要在约35到40分钟内解决，后面还有一道大应用题等着你写步骤，千万别在前面恋战。
3. 第二招：IP地址规划与子网划分——靠的是心算，不是笔算
3.1 拿满这10分必须会的两种“分块逻辑”
IP地址规划题通常以一个小型校园网或企业网为背景，给你一个总地址段，要求划分给不同功能的子网，常见的分配对象包括：办公网段、服务器网段、监控网段、打印机网段、无线网段等。题目通常以表格形式呈现，要求你填每个子网的网络地址、子网掩码、可用IP范围、广播地址。
这类题型拼的不是你的计算速度，而是你对“借位”这个概念的理解深度。所谓借位，就是从主机位中借出若干位作为子网位。借n位，就能分出2的n次方个子网，每个子网的主机数量是2的(8-n)次方减2（去掉网络地址和广播地址）。
我建议所有备考的朋友练熟一张表：/24、/25、/26、/27、/28、/29、/30对应的子网掩码和可用主机数。这张表在考场上能帮你省下至少5分钟的笔算时间，强烈建议考前默写三遍以上。
3.2 不需要纸笔的“快速心算三步法”
拿到一道划分子网的题目，按下面三步走，基本不会乱：
第一步，看需求定掩码。题目里会告诉你每个子网需要多少台主机，你要找到能满足需求且最接近2的N次方的值。比如需要50台主机，2的6次方=64≥50，所以主机位至少6位，掩码就是32-6=26位。注意，主机需求还要额外加2（网络地址和广播地址不可用），所以实际需要的是52个IP，64也满足。
第二步，写网络地址递推。确定掩码后，每个子网的大小是确定的。比如/26的子网大小是64，那么从起始地址开始，网络地址依次是：x.x.x.0、x.x.x.64、x.x.x.128、x.x.x.192。你只需要在草稿纸上罗列出来，然后根据题目给的“规划表”把每段分给对应部门就行。
第三步，套公式填广播和可用范围。每个子网的广播地址 = 下一个子网网络地址 - 1，可用IP范围 = 网络地址+1 到 广播地址-1。比如192.168.1.64/26这个子网，广播是192.168.1.127，可用IP是.65到.126。
3.3 那些年我们一起踩过的“变长子网”坑
子网划分题里最阴险的考法是变长子网掩码（VLSM）——不给你统一掩码，而是不同子网用不同的前缀长度。比如总部用/26，分部用/27，远程办公用/30。这种题需要你逐个子网推算，而且顺序不能乱，因为前面的划分会直接影响后续子网的起始地址。
我的建议是做题时严格按照从大到小（即前缀从短到长）的顺序来划分：先满足主机数量需求最大的子网，再满足次大的，最后再分小的。这和实际工程项目中的地址规划逻辑一致——先把大的地址块切出去，剩下的碎片留给小需求，不浪费地址空间。
还有一个高频考点是路由汇总。给你几个子网让你计算汇总地址，方法很简单：先把子网地址写成二进制，找到所有子网地址中从左往右的相同位数，这个位数就是汇总前缀长度，前面相同的部分就是汇总网络地址。比如192.168.1.0/24、192.168.2.0/24、192.168.3.0/24三个子网汇总，因为前22位二进制相同，汇总地址就是192.168.0.0/22。此类题在综合题里通常会以“请写出该网络的路由汇总条目”的形式出现，分值1到2分，能做对就别丢。
4. 第三招：DHCP协议分析与配置——40分里的“隐藏冠军”
4.1 DHCP不只考配置命令，更考报文交互过程
很多考生复习DHCP题时盯着配置命令看，结果上了考场发现题目问的是“DHCP客户端获取IP地址的过程中，第二个报文是什么”，当场懵圈。这恰恰说明出题人想考的不只是“怎么配”，还有“为什么这样配”。
DHCP的完整交互过程分为四个报文：Discover（发现）→ Offer（提供） → Request（请求） → ACK（确认）。首次获取IP地址时走的是这四步，但如果客户端要续租，走的是 Request → ACK 两步。注意Offer报文的来源是服务器，源端口是67，目的端口68；而客户端发送Discover和Request时，源端口是68，目的端口是67。这个端口关系是选择题和综合题都爱考的细节点。
我在给备考群做答疑时常说一句话：把DHCP想成你去酒店办入住。Discover就是你到前台说“我要一间房”；Offer是前台告诉你“有房，这是房型和价格”；Request是你确认“好的，我就订这间”；ACK是前台给你房卡，交易完成。这样一类比，四个报文的先后顺序很难忘。
4.2 常考的DHCP配置命令逐条拆解
综合题里DHCP配置通常以Cisco或Linux服务器为背景，两种环境的命令都要会看：
Cisco路由器上配置DHCP的套路：
bash复制Router(config)# ip dhcp excluded-address 192.168.1.1 192.168.1.10
Router(config)# ip dhcp pool office
Router(dhcp-config)# network 192.168.1.0 255.255.255.0
Router(dhcp-config)# default-router 192.168.1.1
Router(dhcp-config)# dns-server 8.8.8.8
Router(dhcp-config)# lease 7
这里常考的点有：排除地址（excluded-address）的作用是什么——避免把网关或服务器地址动态分配给客户端；默认网关用default-router指定；租期用lease命令，单位可以是天、小时、分钟。有时候题目会把排除地址的网段写在pool外面，问你是否合理，答案是不合理，因为排除地址必须在pool之外单独声明。
Linux服务器上配置DHCP的考点主要是/etc/dhcp/dhcpd.conf的片段阅读。你需要能识别出subnet、range、option routers、option domain-name-servers这几个关键字段的含义。考试一般不要求你写出整个配置文件，更多是给出一段配置让你填空或判断。
4.3 一个必会的考点：DHCP中继
DHCP中继是综合题里出现频率很高的“拉分题”。为什么需要中继？因为DHCP的Discover报文是广播，广播不能跨路由，但实际网络中客户端和DHCP服务器往往不在同一个网段，这时就需要三层设备开启DHCP中继功能，把客户端的广播报文转成单播转发给服务器。
Cisco设备开启中继的命令是 ip helper-address 服务器IP，要在客户端的网关接口下配置。考试常问：为什么配置了ip helper-address之后客户端能获取到跨网段的IP地址？答案就是：路由器收到客户端的DHCP广播后，将其封装为单播转发给指定的DHCP服务器。
这个知识点容易和ACL、VLAN题目混在一起考，别被题干中复杂的网络环境吓到，抓准核心：只要客户端和DHCP服务器不在同一广播域，就需要配置中继。
5. 第四招：Linux服务器配置与网络应用——最后的10分别丢
5.1 不考“操作系统”，考的是“网络视角的Linux”
计算机三级网络技术的最后一道综合题，常以Linux服务器网络配置为背景，但不要误会，它考的不是Linux系统管理的方方面面，而是网络工程师视角下需要掌握的那部分Linux技能。我见过的考点集中在：网络接口配置文件、静态路由与默认网关配置、常用网络诊断命令、Web服务与DNS服务的配置文件路径、以及FTP服务的关键参数。
这背后的逻辑很清晰：一个合格的网络工程师，不仅要会配置Cisco设备，还要能搞定承载网络服务的Linux服务器。考试就是这么设计的。
5.2 高频考点清单与配置示例
网络接口配置：查看IP地址用 ip addr 或 ifconfig，配置临时IP用 ip addr add 192.168.1.10/24 dev eth0，永久配置要修改 /etc/sysconfig/network-scripts/ifcfg-eth0（不同发行版路径可能不同，但考试常以CentOS/RHEL系为主）。这个文件里的关键字段有 BOOTPROTO=static/dhcp、IPADDR、NETMASK、GATEWAY，考试会让你根据需求填这几个值。
诊断命令：ping（测试连通性）、traceroute（路径跟踪）、netstat -rn 或 route -n（查看路由表）、nslookup 或 dig（DNS解析测试）、tcpdump（抓包分析）。这些命令的功能和输出含义是选择题和综合题的常客，尤其是 route -n 显示路由表的字段解释。
Web与DNS服务：httpd配置文件位于/etc/httpd/conf/httpd.conf，主配置文件中的 Listen、DocumentRoot、ServerName 是高频考点。DNS服务（BIND）的主配置文件是 /etc/named.conf，区域文件存放在 /var/named/ 目录，常问你正向解析记录的类型，A记录（地址映射）、CNAME（别名）、MX（邮件交换）必须分清。
FTP服务：vsftpd的主配置文件是 /etc/vsftpd/vsftpd.conf，常考匿名用户配置 anonymous_enable=YES、本地用户启用 local_enable=YES、写权限 write_enable=YES。还有默认的FTP数据端口20和控制端口21这两个数字，属于送分题。
5.3 Linux相关综合题的常见出题套路
我研究真题后发现有三种固定的出题模式，提前摸清能省不少时间：
模式一，补全配置：给出一段不完整的ifcfg-eth0文件或dhcpd.conf文件，要求补充几个空。这类题的核心是记字段名，比如DHCP配置里的 subnet、range、option routers 等，位置别写错。
模式二，命令选型：题干描述一个需求（比如“查看本机默认网关”），然后在括号里让你选择正确的命令。这种题的根本就是命令功能对照表，考前花二十分钟把常用命令过一遍就够了。
模式三，排错分析：给出一段网络故障现象，让你判断可能原因。比如“客户端无法访问Web服务但能ping通服务器IP”，这时候可能的原因包括：防火墙拦截了80端口、httpd服务未启动、SELinux阻止了访问。这类题考的是服务端口与防火墙的联动知识，需要你会判断HTTP服务的默认端口80是否被ACL或防火墙策略挡住。
6. 40分冲刺的实操心得与考场排雷指南
6.1 我在备考过程中的三次“顿悟”
说句实在话，计算机三级网络技术的综合题，我第一次做模拟卷只拿了18分，当时特别受打击。后来反复分析错题，发现原因不是知识点不会，而是不懂题干在问什么。比如一道题问“该ACL的通配符掩码是多少”，我明明会写配置，但不知道题干里的access-list 100 permit ip 192.168.1.0 0.0.0.255 any这段配置里的0.0.0.255就是通配符掩码，白白丢了分。
第二次顿悟是发现综合题的题干信息密度极高——每个单词都可能是一个考点。比如拓扑图里标注的IP地址、接口编号、VLAN号，没有一个是随便写的。从那时起，我每次做题前都会花两三分钟把题干中的每个IP、每个接口、每个VLAN都标注一遍，再开始答题。这个习惯直接让我的正确率提升了一个档次。
第三次顿悟就是我今天这篇文章一直在强调的：不要试图背整份配置，而是背“关键格”。比如ACL题，考试问的是permit/deny规则、源地址和通配符，而不是问你怎么写扩展ACL的完整语法。抓住出题人真正想考的“判别点”，复习效率完全不一样。
6.2 考场上最容易丢分的五个细节
根据我和身边上百位考友的交流，下面五个细节是丢分的重灾区，大家务必引以为戒：
- 子网掩码和反掩码混淆：ACL里用的是反掩码，IP规划里用的是正掩码，一个算错整道题崩盘。做题时先看题干给的是“掩码”还是“通配符掩码”。
- 忘记
no shutdown或network语句：Cisco题中接口默认是关闭的，路由协议也要通过network语句宣告网段才生效。题目的每个配置片段都是精心设计的，缺了某条，设备就“起不来”。 - DHCP报文方向搞反：记住客户端永远在68端口发，服务器在67端口收，Offer和ACK是服务器发出，方向别弄混。
- Linux配置路径张冠李戴：
/etc/httpd/conf/httpd.conf和/etc/named.conf不能搞混。建议考前把每个服务的配置文件路径单独抄在一张纸上，考前只看这张纸。 - 答题卡题号对错 ：综合题有填空和选择两种形式，填答案前一定要确认题号。我知道有考生因为把第31题的答案写到第32题，白白丢10分，这种失误比不会做更冤。
6.3 40分的时间分配与做题顺序建议
我个人的考场策略是：先做DHCP题，再做IP规划题，接着做Cisco配置题，最后做Linux题。为什么这么排？因为DHCP和IP规划题是“计算+理解”型，刚开考脑子最清醒，不容易算错；Cisco配置题是“阅读+找茬”型，稍微靠后做不影响；Linux题偶发性会有偏门的路径记忆题，放在最后就算来不及，损失也最小。
总体时间上，综合题控制在35到40分钟，平均每题8到10分钟。如果某道题的一小问卡了超过3分钟，我不会死磕，而是先标记“回头再说”，把后面能稳拿的分先装进口袋。事实上，我考试时在ACL通配符上卡过一次，跳过之后回头再看，发现就是题干第一行就写着通配符，自己刚才只是太紧张没注意。
6.4 最后一个实用建议：考前一周怎么练综合题
考前十来天，我建议你把近五年的真题综合题部分单独剪出来，每天限时40分钟做一套，做完不对答案，先自己复盘：找出哪道题是因为知识点不熟错的，哪道题是因为审题粗心错的。然后对答案，标注出“该背没背”和“该想没想到”两类错误。“该想没想到”往往是提分最快的点——因为你已经知道知识点了，只是做题思路有惯性盲区，一旦点破，这道题就再也不会错。
我个人备考后期还会做一件事：把每套真题综合题里的题干关键词圈出来，和答案建立对应关系。比如看到“ip helper-address”就想到DHCP中继，看到“access-group 100 in”就想到ACL的应用方向是入方向。这些“条件反射”练好了，考场上你的解题速度会快很多。
最后再聊两句心里话。计算机三级网络技术这张证书，说到底是给网络工程师入行铺路的一块敲门砖。综合题40分，考查的技能恰恰是实际工作中每天都要用到的硬功夫——配置设备、规划地址、排查故障。哪怕你只是为了拿证才考，我也建议多花点心思在这40分上，因为这些知识点将来在真刀真枪的运维现场，真的用得上。我考完之后又回去把家里的两台旧路由器和一台迷你主机搭了个小实验环境，把考题里的场景挨个重建了一遍，那种“纸上所学变成手中本领”的感觉，比考过证书本身还让人踏实。