计算机三级网络技术选择题核心考点梳理：协议、IP计算与路由配置

1. 这门考试的选择题到底在考什么——先搞清楚游戏规则再进场

我当年备考计算机三级网络技术时，最大的教训就是：把选择题当问答题来背，结果背了一堆根本不考的东西。三级网络技术的选择题共40题，每题1分，占总分的40%，剩下的60分是综合题和应用题。但选择题恰恰是拉开差距的关键——因为综合题和应用题的分值虽然大，考点却相当固定，甚至每年的题型都没有太大变化，很多考过的人都有同感：大题大家都能拿个差不多，选择题才是决定你能不能过的那道坎。

为什么这么说？因为选择题覆盖面太广了。从TCP/IP协议族、IP地址计算，到路由器配置、无线局域网标准、网络安全技术，一本教程几百页，几乎每一章都能出题。但如果你仔细分析历年真题，会发现选择题的命题规律非常明显：它不是考你“会不会”，而是考你“熟不熟”。什么意思？就是说选择题的选项往往不会出那种特别绕的弯子，更多是考查概念的准确记忆、协议参数的精确数值、设备配置命令的关键字，以及一些易混淆功能点的区分。

所以备考选择题的正确策略不是“广撒网”，而是：把高频考点的精确表述记死，把易混淆的成组对比记牢，把计算题的几种固定套路练熟。这篇文章我就按这个思路，把这门课选择题中最核心的考点完整梳理一遍，每个部分都会告诉你：哪些是必须背下来的硬数据、哪些是每年都出现的高频点、哪些是选项里专门用来迷惑你的坑。

顺便说一句，我说的“选择题考点”并不只对应那40道纯选择题。很多知识在综合题、应用题里同样会出现，比如IP地址规划、路由协议比较、交换机配置命令，所以在梳理时我会把最重要的部分讲透，保证你看完这一篇，再做真题时会有一种“原来就这么回事”的感觉。

2. IP地址与子网划分：选择题里的“硬计算”，每年必考且分值稳定

2.1 IPv4地址分类与特殊地址——这些数值必须形成肌肉记忆

IP地址这部分在选择题里考得极其细致，很多时候不是考你怎么算，而是考你对地址结构的划分是否清楚。先看最基本的：IPv4地址是32位二进制，用点分十进制表示。A类地址范围是1.0.0.0到126.255.255.255，默认子网掩码255.0.0.0；B类从128.0.0.0到191.255.255.255，掩码255.255.0.0；C类从192.0.0.0到223.255.255.255，掩码255.255.255.0。这些数据看起来简单，但考试里有一类经典出法：给你一个IP地址，问它属于哪一类、网络地址是什么、广播地址是什么、可用主机数是多少。这里有两个常见的坑，我身边好几个朋友都栽过。

第一，A类地址的127段是保留地址，用于本地环回测试，不在A类可用范围内。选项里如果出现“127.0.0.1属于A类地址”这样的描述，前半句成立（它确实按A类规划），但如果题目问的是“可用于分配给主机的A类地址”，那127开头就不行。做题时一定要看题目问的是“属于哪类”还是“能不能用”。

第二，网络地址和广播地址不能分配给主机使用。每个子网里，主机位全0是网络地址，全1是广播地址，可用主机数是2的N次方减2（N为主机位数）。考试常见考法：某个IP地址/26，问该子网可用主机数量。主机位是6位，那2的6次方是64，减2就是62。这个“减2”是最基础的，但如果题目改成“该子网内可分配的IP地址范围”，你就要算出网络地址后，从它的下一个地址开始，到广播地址的前一个地址为止。

2.2 CIDR与子网划分的固定计算套路——三步法直接套

在三级网络技术里，CIDR（无类域间路由）的考法比传统分类地址更常见。它用“IP地址/前缀长度”的形式表示，比如192.168.1.0/27，意思是前27位是网络位，后5位是主机位。选择题里经常让你算：该子网有多少可用地址、子网掩码是多少、某个IP是否属于该子网。

我总结了一个三步法，每次做题都按这个顺序来，基本不会错：

1. 由前缀长度确定子网掩码。/27对应255.255.255.224，这个对应关系一定要像背乘法口诀一样背熟。常见的几个：/24是255.255.255.0，/25是255.255.255.128，/26是192，/27是224，/28是240，/29是248，/30是252。其中/30很特殊，它只有2个可用主机地址，正好用于路由器之间的点对点链路，这个知识点经常在综合题里结合IP地址规划出现。

2. 用256减去掩码最后一个非零字节的数，得到子网大小。比如/27掩码224，256减224等于32，说明每个子网有32个地址。然后从网络地址开始，按32递增，就能列出所有子网：192.168.1.0、192.168.1.32、192.168.1.64……每个子网的网络地址就是这些段的开始，广播地址就是下一个子网网络地址的前一个。

3. 判断某个IP属于哪个子网，就用这个IP和子网掩码做逻辑与运算。这个原理不用死记，理解了就是“保留网络位、主机位清零”。做题时最快的办法就是拿256减出来的子网大小去套——比如问192.168.1.77/27在哪个子网，77除以32得到2余13，说明它在第二个子网（从0开始计数），网络地址是192.168.1.64，广播地址是192.168.1.95，可用地址范围就是从.65到.94。

这里我想特别提醒一个选择题里常出的迷惑选项：明明问的是“该IP所在子网的可用地址数”，选项却给你整个IP地址段的总数。比如/28的IP地址有16个，但可用地址只有14个。很多粗心的人选了16，丢分丢得特别亏。建议做题时养成习惯：看到“可用”两个字，第一反应就是减2。

2.3 IPv6基本知识——新大纲里的固定送分点

IPv6近年在选择题里的出镜率越来越高，但考得都不深。核心考点就四个：地址长度128位、采用冒号十六进制表示、每16位为一组共8组、前导零可以省略。这类题目基本属于送分题，但你得对地址缩写规则有概念。比如“2001:0DB8:0000:0000:0000:FF00:0042:8329”缩写后是“2001:DB8:0:0:0:FF00:42:8329”，这里每一组的前导零全部省略，但如果你把整组0也省了，那就不对了。还有一种考法是把连续的几组全零用“::”替代，注意一个地址里“::”只能出现一次，这也是选择题常见的判断点。

IPv6和IPv4的区别里，有一个点经常被拿来做干扰项：IPv4的报头长度不固定（有IHL字段表示），而IPv6的报头长度是固定的40字节，并且IPv6中间路由器不再做分片操作，分片只由源节点进行。这个知识在选择题里往往结合“IPv6对QoS的支持更好”“IPv6取消了校验和字段”等选项一起出现，属于那种“听过就能选对，没听过就只能蒙”的知识点，所以花5分钟记一下非常划算。

3. 协议族与端口号：选择题的“纯记忆区”，用好这张对照表

3.1 你必须背下来的协议端口组合

OSI七层模型和TCP/IP四层模型的对应关系几乎是每年必考，但真正在选择题里占分最多的其实是端口号。因为端口号的考法特别直接：给你一个协议名，选对对应的默认端口；或者反过来，给你端口号，选它对应的应用层协议。这类题目没有任何推理空间，背下来就是分。

我按考试出现频次从高到低整理了一份端口对照表，这些是我对照历年真题挑出来的，覆盖率可以达到95%以上：

这里有个特别容易混的考点：FTP用到了两个端口，20和21，但用途完全不同。选择题里经常这么出：“FTP的默认控制端口是20”让你判断对错，实际上是21。同理，DNS既用TCP又用UDP，这也是常见的判断题考点：DNS域名解析默认使用UDP的53端口，但当进行区域传送（把整个域名数据库复制到备用服务器）时使用TCP的53端口。选项里如果说“DNS只使用UDP”，就是错的。

3.2 各层协议的功能区分——别把“可靠传输”的功劳记错人头上

端口号背完，协议功能是另一个高频出题方向。这里最大的坑在于把传输层的协议特性和应用层协议的功能混在一起。比如TCP提供面向连接的可靠传输，UDP提供无连接的不可靠传输，但SMTP、FTP、HTTP这些应用层协议之所以“可靠”，是因为它们构建在TCP之上，而不是它们自己实现了可靠传输。选择题经常给出“SMTP协议通过UDP传输，因此发送邮件可能丢失数据”这种错误选项，考的就是你有没有搞清楚这个层次关系。

还有一个高频考点是TCP的三次握手和四次挥手。三次握手（SYN、SYN+ACK、ACK）用于建立连接，选择题可能考“第二次握手时发送的报文是哪种”或“连接建立后状态是什么”；四次挥手用于释放连接（FIN、ACK、FIN、ACK），考法类似。这里的关键是理解状态变化：客户端发送SYN后进入SYN_SENT状态；服务器收到SYN并回复SYN+ACK后进入SYN_RCVD状态；客户端收到SYN+ACK回复ACK，双方进入ESTABLISHED状态。选择题会考你这些状态的名称，虽然选项里不会太难，但如果你只是知道“三次握手”这个名字而不知道具体状态，还是有几率被选项里的“SYN_WAIT”“TIME_WAIT”绕晕。TIME_WAIT是主动关闭方在发送最后一个ACK后进入的状态，等待2MSL确保对方收到确认，这个细节经常作为干扰项出现，值得单独记一下。

4. 网络设备与交换机：从硬件到命令的选择题高频区

4.1 集线器、交换机、路由器的本质区别——三层交换是重点

三种网络设备的差别是基础中的基础，选择题几乎每年必出。集线器工作在物理层，所有端口共享带宽，是冲突域的最小单位；交换机工作在数据链路层，根据MAC地址表转发帧，每个端口是一个独立的冲突域；路由器工作在网络层，根据路由表转发数据包，可以隔离广播域。

最常见的考法是给一个描述，让你判断是哪种设备。比如“可以隔离冲突域但不能隔离广播域的设备”是交换机；“能隔离广播域的设备”是路由器。还有一种考法是交换机与路由器混合组网的场景，问某个广播域的划分，这时候要记住：路由器的一个接口就把它两侧的网络隔成了不同的广播域，交换机无论怎么连接，都在同一个广播域内。

但三级网络技术的重点其实不在这些基础设备，而在三层交换机。三层交换机能实现“一次路由、多次交换”，它对第一个数据包进行路由查找，之后记录MAC地址与IP地址的映射关系，后续数据包直接通过硬件交换转发，速度远快于传统的“每个包都查路由表”的方式。选择题常考的是三层交换和路由器的对比，选项通常会说“三层交换机完全替代路由器”，这个说法是错的——三层交换机主要解决局域网内部的VLAN间路由，而路由器主要解决不同网络之间的互联，在NAT、广域网接入、复杂路由策略这些方面，路由器依然不可替代。

4.2 VLAN与Trunk：考点固定，关键在于记住默认行为和编号范围

VLAN（虚拟局域网）是交换机部分的核心。它的作用是隔离广播域，让同一个物理交换机上不同的VLAN之间不能直接通信，需要借助三层设备（如路由器、三层交换机）进行路由。选择题高频考法有两种：一是给你一个网络拓扑，问划分VLAN的作用；二是考VLAN的基础参数。

VLAN的基础参数里最常考的是：VLAN ID的范围是1到4094，其中VLAN 1是默认VLAN，所有端口默认属于VLAN 1，VLAN 1不能被删除。这些描述经常以“下列关于VLAN的说法正确的是/错误的是”的形式出现，选项中会混杂着“VLAN ID范围是1到1024”“VLAN 2是默认VLAN”“默认VLAN可以删除”这种错误表述。只要记住“默认1、范围1到4094、VLAN1不能删”三个关键词，这组题基本就稳了。

Trunk端口允许承载多个VLAN的流量，用于交换机之间或交换机和路由器之间的链路。选择题里可能考Trunk链路上VLAN帧的封装协议，常见的有IEEE 802.1Q和ISL，其中802.1Q是国际标准，ISL是思科私有协议。考试重点是802.1Q在以太网帧中插入了4字节的Tag字段，其中包含12位的VLAN ID。另外一种考法是Trunk链路能否传输Native VLAN（未打标签的VLAN）的帧——802.1Q中，Native VLAN（默认是VLAN 1）的帧在Trunk链路上不打标签。这个知识点很细，属于“不看容易选错、看了基本送分”的类型。

4.3 交换机配置命令——看清考试版本，别被命令行细节卡住

如果说IP计算是选择题的“算”，那交换机配置就是选择题的“背”。三级网络技术的题库以思科设备命令为主，但不同考试版本使用的命令集略有差异。近几年的趋势是设备命令简化了不少，但核心命令仍然要掌握。

配置交换机端口为VLAN成员的命令格式是：switchport access vlan <vlan_id>，先进入端口配置模式（interface f0/1），再配置ACCESS模式（switchport mode access），最后加入VLAN。配置Trunk的命令是：switchport mode trunk。配置三层交换机的VLAN间路由时，需要在VLAN接口上配置IP地址：interface vlan 10 然后 ip address 192.168.10.1 255.255.255.0。

另外值得关注的是查看命令的用法，比如show vlan brief用于查看VLAN信息，show mac-address-table用于查看MAC地址表，show interfaces status查看端口状态。选择题的考法多半是“要查看MAC地址表应该使用哪条命令”，四个选项各给一条不同命令，需要你对每条命令的作用都有印象——不用会背，但得知道“看到哪个是干什么的”。

还有一个判断题的常客：交换机的端口安全功能。开启端口安全（switchport port-security）后，可以限制端口允许的最大MAC地址数量，超过限制的帧会被丢弃或触发违例处理。选项可能会说“端口安全用于防止ARP欺骗”，这个说法是片面的——端口安全主要防止的是MAC地址泛洪攻击和未授权设备接入，对ARP欺骗的防护效果有限。这种题考的是你对技术边界的理解，光背命令定义不够，还得知道它解决什么问题、不解决什么问题。

5. 路由协议：RIP、OSPF、BGP的选择题必考对比

5.1 路由协议的分类与核心参数——一张表理清三种协议

路由协议这一章在选择题中的份量非常重，而且考法高度固定。大部分考题集中在三个协议：RIP、OSPF、BGP。我把它们的核心参数做成了对照表，备考时把这几个维度全部记下来，选择题基本就覆盖了：

这个表里的每一个字段都可能是选择题的一个选项。比如“RIP协议使用TCP传输路由信息”就是经典错误选项（实际是UDP 520）；“OSPF协议使用TCP的179端口”也是错误选项（OSPF直接封装在IP中，协议号89）；“BGP协议使用UDP交换路由信息”同样错误（BGP用TCP 179，因为BGP需要在AS之间可靠地交换大量路由信息）。

5.2 RIP的度量值与防环机制——两个容易丢分的细节

RIP的选择题中，除了上面的参数表，还有两个容易丢分的细节。第一是RIP的度量值是跳数，最大有效跳数是15，16跳视为不可达。这是RIP在大型网络中不适用的根本原因。选择题可能会考“RIP协议允许的最大跳数是多少”，答案是15而不是16——16表示不可达，是RIP用于标识路由失效的特殊值。这个“15 vs 16”的区别，就是出题人最爱设置的陷阱。

第二是RIP的防环机制：水平分割、毒性反转、触发更新、抑制计时器。选择题一般考概念，比如“水平分割的作用是什么”，答案是“路由器不把从一个接口学到的路由信息再通过同一接口发送回去”。但更常见的考法是给你一个场景：两个路由器互相学习路由形成环路，问哪种机制可以解决。这时候你不光要知道机制名字，还得看得懂场景。我的经验是：水平分割针对“两个节点直接互指”的环路，毒性反转针对“路由失效后仍被通告”的情况，触发更新是当路由表变化时立即发送更新而不是等30秒。

5.3 OSPF的区域划分与选举机制——BGP不需要理解太深

OSPF的选择题考点比RIP更集中在“机制”层面。背熟三个关键词：链路状态、区域、DR/BDR选举。

OSPF将自治系统划分为一个骨干区域（Area 0）和若干常规区域，所有区域必须连接到骨干区域，区域间路由通过骨干区域转发。选择题的常见考法是“OSPF规定所有非骨干区域必须与哪个区域直接相连”，答案是骨干区域Area 0。另外一个高频点是非骨干区域之间的通信必须经过Area 0，这个说法经常作为判断题出现。

DR（指定路由器）和BDR（备份指定路由器）的选举也是选择题宠儿。在广播型多路访问网络（如以太网）中，为了减少邻接关系数量，OSPF会选举DR和BDR。选举依据是接口优先级（默认1，范围0到255）和路由器ID（Router ID）。优先级最大者成为DR，优先级次大者成为BDR，优先级为0的路由器不参与选举。这个考点的常见错误选项是“Router ID最大者先成为BDR”——注意Router ID只在优先级相同时作为比较依据，优先级的权重高于Router ID。

BGP部分在三级网络中相对简单，重点记住它是外部网关协议，运行在AS之间，使用TCP 179端口，核心概念是路径属性和CIDR。考得细一点会涉及EBGP和IBGP的区别：不同AS之间的BGP邻居是EBGP，同一AS内部的是IBGP。EBGP邻居通常要求直连，IBGP邻居可以跨路由器建立。选择题最常出的就是给你一个网络拓扑，问你某两台路由器之间应该建立EBGP还是IBGP，判断方法就是看它们是否属于同一个AS号。

6. 网络安全技术：加密算法、数字签名、防火墙一个都不能少

6.1 对称加密与非对称加密——搞清楚“谁加密谁解密”就不会混

网络安全章节在选择题里占的分值这几年逐渐上升，主要集中在三个方向：加密算法、安全协议、防火墙与入侵检测。这三个方向里，加密算法部分难度不大，但概念辨析要求高。

对称加密的特点是加密和解密使用同一把密钥，优点是速度快，缺点是密钥分发困难。常见的对称加密算法有DES、3DES、AES、RC4、IDEA等。非对称加密使用公钥和私钥这对密钥，公钥公开、私钥保密，用公钥加密的数据只能用私钥解密，反之亦然。常见算法有RSA、ECC、Diffie-Hellman等。选择题的常规考法有两种：给你一个算法名，判断它是对称还是非对称；或者描述应用场景（如“HTTPS握手时交换密钥使用的是什么算法”）。

关于“公钥加密、私钥解密”和“私钥签名、公钥验签”这两组概念，是很多人绕不过去的弯。其实可以用现实场景类比：公钥加密相当于向一个公开的信箱投信，任何人都能把信塞进去，但只有持有信箱钥匙（私钥）的人能打开看，这解决的是机密性问题。而数字签名是反过来，用私钥对数据生成签名，别人用公钥验证签名，确认这个数据确实是私钥持有人发出的，解决的是完整性和不可否认性问题。选择题经常会出“数字签名使用的密钥是”这类题，答案是发送方的私钥。还有一种考法是“接收方使用什么验证数字签名”，答案是发送方的公钥。记住“签名用私钥、验签用公钥、加密用公钥、解密用私钥”这四句话，怎么出都不怕。

6.2 安全协议全家桶——SSL、SET、IPSec、PGP的应用场景别搞混

网络安全协议是选择题里最让人头疼的部分，因为协议太多，而且各有各的应用场景。我把考试中最高频的几个整理出来：

• SSL/TLS：工作在传输层与应用层之间，为HTTP（变成HTTPS）、FTP、SMTP等应用提供加密传输。握手阶段使用非对称加密协商密钥，数据传输阶段使用对称加密。考法上，要么问“HTTPS是HTTP与哪个协议结合”，要么问“SSL握手阶段用于交换会话密钥的是哪种加密方式”。
• SET：专门为电子商务支付设计的安全协议，实现信用卡支付的机密性、完整性、身份认证和不可否认性。考法主要是问它的应用场景——在线电子支付。
• IPSec：工作在网络层，为IP数据包提供安全保护。包含两种协议：AH（认证头）提供完整性验证和身份认证，ESP（封装安全载荷）提供加密和认证。它有两种工作模式：传输模式和隧道模式。选择题常考的是“IPSec工作在哪个层次”和“AH与ESP的区别”。注意：AH不提供加密功能，只做认证；ESP主要提供加密，同时也带认证功能。这一点是极大的迷惑点。
• PGP：用于电子邮件加密和签名。选择题考法通常是“PGP结合了对称加密与非对称加密的优点”——它用对称加密算法加密邮件正文，再用非对称加密算法加密会话密钥。

我特别想强调一点：这些协议的选择题不会考实现细节，考的就是“这个协议用在哪个场景”和“工作在哪个层次”。所以你完全不需要把SSL的握手流程背下来，只要知道“SSL握手时用非对称加密协商出对称密钥，之后通信双方用对称密钥加密数据”，就算掌握到位了。

6.3 防火墙与入侵检测——看到一个表项就知道它是什么类型

防火墙技术的考点比较固定。首先是防火墙的分类：包过滤防火墙工作在网络层，通过检查IP包头和TCP/UDP端口号决定放行还是丢弃；应用级网关（代理服务器）工作在应用层，能对具体应用数据进行检查；状态检测防火墙维护连接状态表，不仅检查单个数据包，还能根据连接状态判断数据包是否属于合法连接。选择题的经典考法是给一个工作场景，让你判断是哪类防火墙。比如“根据源IP地址、目的IP地址、源端口、目的端口进行过滤”就是包过滤；“对FTP、HTTP等应用层协议内容进行过滤”是应用级网关。

防火墙的部署位置也是一个高频考点：防火墙通常部署在内部网络和外部网络的边界，也就是内网和外网的连接点。选项可能会说“防火墙部署在交换机内部”“防火墙部署在服务器集群内部”来迷惑你，记住边界两个字就够。

入侵检测系统（IDS）和入侵防御系统（IPS）的区别也经常考。IDS是旁路部署，检测到攻击后只能报警，不能实时阻断；IPS是串联部署（内联），检测到攻击时可以实时阻断。选择题可能直接问“检测到攻击但只能记录和报警的系统是”，答案是IDS。还有一个延伸考点是入侵检测的检测方法：特征检测（误用检测）匹配已知攻击特征，异常检测基于行为基线发现偏离正常模式的流量。特征检测的优点是误报率低，缺点是无法检测未知攻击；异常检测能发现新攻击，但误报率高。这个知识点在网络安全选择题中出镜率不低，值得认真看一看。

7. 无线网络与网络管理：容易被忽略的易混点集中区

7.1 无线局域网标准和频段——把802.11家族理清楚

无线网络这部分在选择题里占比不算高，但出题非常稳定，而且规律性强。核心考点是802.11系列标准：802.11a工作在5GHz频段，理论速率54Mbps；802.11b工作在2.4GHz，最高速率11Mbps；802.11g工作在2.4GHz，最高速率54Mbps；802.11n支持2.4GHz和5GHz双频，最高速率可达600Mbps（实际考试中常表述为“理论上最高300Mbps或更高”）；802.11ac工作在5GHz，速率进一步提升。

选择题的考法有两种：一是给你一个标准名，问频段和速率；二是给频段和速率，让你选对应的标准。这种题没有技巧，就是背。但我建议背的时候用分组记忆法——“a”对应5GHz，“b/g”对应2.4GHz且g比b快，“n/ac”都是更高版本，掌握这个规律，即使记不准具体速率，也能排除掉大部分错误选项。

这里有个容易犯的错误：很多人以为802.11a比802.11b先进，实际上a在5GHz频段，b在2.4GHz频段，它们互不兼容。如果选择题问“兼容性最好的标准”，需要考虑的是后续标准对前代标准的向下兼容：802.11g兼容802.11b，802.11n兼容a/b/g。不要按字母顺序想当然。

7.2 无线安全协议——WEP、WPA、WPA2的演进逻辑

无线的安全协议也是一个小考点。WEP（有线等效保密）是最早的无线加密协议，使用RC4算法，但由于密钥管理不当，安全性极差，如今已彻底被淘汰。WPA（Wi-Fi保护访问）改进了WEP，采用TKIP加密协议；WPA2采用AES加密，是目前的主流标准。选择题的常见考法是考WEP的加密算法——RC4；或者判断“WPA2比WEP更安全，因为它使用AES而非RC4”，这个说法是对的。还有一种考法是问“WPA2使用的加密算法”，答案是AES，不是TKIP。

7.3 网络管理协议——SNMP的三个版本差异要看清

网络管理技术在选择题里通常只考一个协议：SNMP（简单网络管理协议）。考点集中在以下几点：

第一，SNMP的基本模型是“管理者-代理”模型：管理站运行管理进程（NMS），被管设备运行代理进程（Agent），代理通过MIB（管理信息库）维护设备的状态信息。选择题常考“MIB是什么”的表述——管理信息库是一个数据库，存储被管资源的相关信息。

第二，SNMP的端口：代理进程监听UDP 161端口，管理站接收Trap消息使用UDP 162端口。这两个端口经常以成对的形式出题，注意162是接收告警（Trap）使用的端口，而不是代理监听端口。

第三，SNMP的三个版本：SNMPv1、SNMPv2c、SNMPv3。v1和v2c的安全性很差，使用“团体名”作为简单的认证机制，相当于明文密码；v3增加了身份验证和加密功能，是安全性最高的版本。选择题的一般考法是问“哪个版本支持加密和认证”，答案是SNMPv3。有些年份会考“SNMPv2c使用的认证方式”——团体名（community string），需要你知道这个概念的英文翻译对应关系。

8. 实际做题的坑与备考节奏：把会做的分全部拿到手

8.1 选择题选项设计的四种常见套路

我在考前刷了将近20套真题，发现选择题的错误选项设计是有规律的。如果你能提前识别这些套路，即使遇到没复习到的知识点，也能靠排除法提高正确率。

第一种套路是数值替换。把正确描述中的关键数字换掉，比如“VLAN ID范围是1到1024”“RIP最大跳数是16”（正确是15）、“TCP端口号是520”（这是RIP的）。应对方法就是：对硬数据一定要形成精确记忆，不能只记“大概是这个数”。

第二种套路是张冠李戴。把A协议的特点安到B协议头上，比如“OSPF使用UDP的520端口”“BGP使用ICMP协议交换路由信息”。这种选项的迷惑性很强，因为单独看每个词都眼熟，连起来却是错的。应对方法是做题时养成标注协议的习惯——看到RIP就想到UDP 520和跳数，看到OSPF就想到IP协议号89和Cost，看到BGP就想到TCP 179。

第三种套路是绝对化表述。比如“三层交换机可以完全替代路由器”“端口安全能够彻底防止ARP欺骗”“防火墙能阻止所有外部攻击”。网络安全和设备选型中几乎不存在“绝对”“完全”“所有”这类表述，遇到这样的选项要谨慎。

第四种套路是概念范围混用。把“冲突域”说成“广播域”，把“认证”说成“加密”，把“完整性”说成“机密性”。这类选项需要你对相邻概念有清晰的边界感。我的建议是考前把所有成对概念都过一遍：网络地址与广播地址、路由与交换、认证与加密、加密与签名、IDS与IPS、标准ACL与扩展ACL、静态路由与动态路由。

8.2 我的刷题节奏建议——三轮复习法

以一个月为周期备考这门课的选择题，我实践下来比较顺的节奏是这样的：

第一轮（前10天）：按知识点模块过教材和讲义，每学完一个模块，立即做对应章节的选择题练习。注意，这一轮不要做整套真题，因为知识点还没串起来，整套真题做题体验很差，还容易打击信心。每章节的题量控制在30到50题之间，重点是把错题标记出来，不用急着背答案。

第二轮（中间10天）：开始做整套真题，建议隔天做一套，当天做整套题，第二天只复习错题和对应知识点。这一轮的目标是找出自己的薄弱知识点，把错题对应的教材内容重新读一遍，并且用我前面提到的“三步法”“协议对比表”去有意识地强化记忆。实测下来，很多人前期错得最多的不是计算题，而是端口号、协议参数这类纯记忆题，原因很简单——这些知识点太零散，不做题根本不知道自己没记住。

第三轮（最后10天）：把前两轮所有错题集中重做，重点看重复错的题。到这个阶段，做题速度和准确率都会有明显提升。同时把IP地址计算、RIP/OSPF/BGP参数对比、无线标准对应表、加密算法分类、端口号对照这五张表每天过一遍，确保临考前处于“条件反射”状态。

8.3 临考前的最后一天该干什么

考前一天我不建议再做新题了。这时候做新题容易碰到没见过的知识点，会引发焦虑，而且对新知识的记忆也不牢固。我的做法是：把错题本从头到尾翻一遍，尤其是那些已经错过两次以上的题，确保它们对应的知识点能准确答出。然后把端口号表、协议参数表、VLAN参数这三张自己整理的核心表默写一遍，发现哪里卡住了就马上翻书补上。

还有一个容易被忽略的点：考试时选择题的时间分配。三级网络技术的考试时间充足，选择题更是如此，我的建议是每道选择题控制在40秒以内，遇到完全没思路的题先跳过，全部做完后再回头处理。实际上，选择题中总会有几道题是超纲或偏怪的，这些题的价值不在于你做对，而在于你不浪费时间。宁可放弃一道偏题，也要保证后面的大题有充足的思考时间。

提示：我见过不少人在选择题上花费超过40分钟，结果综合题、应用题时间紧张，最后大题的IP规划做得仓促，反而丢了本该拿到的分。合理的时间分配应该是选择题控制在25到30分钟，留足时间给大题，哪怕提前做完再回头检查选择题，也比卡在一道题上划算得多。

最后再说一句备考心态上的话：三级网络技术的选择题，知识点再零散，也逃不出“协议参数、计算套路、设备命令、安全概念”这几个大框。只要把高频数据背熟、把计算套路练透、把易混概念辨析清楚，选择题拿30分以上是完全可实现的。我自己当年就是靠着这几张表和错题本，选择题拿了34分，最后总分轻松通过。希望你也能按这个思路高效备考，一次过关。