2023年网络工程师考试重点及纠错

IP网段划分、接入网、信息安全、设备配置、Liｎｕｘ的重要网络服务的配置文献是比较重点的内容。下午考试的重点是IP网段划分、设备配置和操作系统配置。网段划分方面,只要掌握了相关理论,考试时认真细致一些基本就没问题了。ﻫ

设备配置方面，对于互换机／路由器基本配置、VLAＮ配置、STP配置、路由协议配置、ACＬ配置、防火墙配置、ＮAT/ＰAＴ配置、DHＣＰ配置,要可以具有“中译英”（即给出中文命令规定,写出相应的英文命令)的能力；对于PPＰ配置、AＤSL配置、ＶPN配置、VoIP配置等不太常用的配置,具有“英译中”(即给出英文命令，可以写出中文意思)能力即可。操作系统配置方面，要重点阅读一些Ｌiｎuｘ网络服务软件的配置文献，如bind的主配置文献和域配置文献、dｈcpｄ的配置文献、ｓmb的配置文献、ａpaｃhｅ的配置文献、IPchains的配置文献。软考网络考试的范围虽然广一些,但深度不大,高度也不大，通过考试并不困难。一些人一而再、再而三地失手,重要因素有两点:一是知识体系不完整，知识面不全;二是知识基础不扎实。要建立完整的知识体系,需要进一步理解网络的体系结构、技术的特点、技术的生命期（技术产生、发展和消亡的因素和过程)、各技术之间的关系、技术的发展和应用方向……要理解各知识点在知识体系中的定位和作用，融会贯通，才干真正的掌握知识。这样即使在考试中碰到未曾接触过的知识,也有机会将对的的答案推测出来。知识基础不扎实往往会导致考生在应考时丢失很多本不应当丢失的分数。比如说,很多考生学过通信基础,知道什么是CRC码,什么是海明码,但却不愿花心思去掌握CＲC码和海明码的计算方法,结果经常把不该丢的分丢了。因此,考生一定要端正自己的心态，扎扎实实地打好知识基础。一些考生喜欢采用题海战术,在考试前做大量的模拟题,这种做法的效果值得怀疑。考试前将历年试题闭卷做一次，可以体验应试的感觉,把握考试的难度，检查自己的实力,这对考生是有益的。偶尔做一些模拟题，也有助于检查自身的知识面和对知识的掌握能力。但迷信题海战术，却是弊大于利的。花大量时间做模拟题,会影响考生形成完整的知识体系，反而使考生陷于只见树木,不见森林的状况。要建立完整的知识体系,需要学习一些结构清楚、内容详实的书籍。每本好书都有自己的特点和侧重点，但没有任何一本书都能将所有知识都说得具体完整。对考生来说,多读一些书有助于打好基础,掌握知识，成功通过考试。《网络工程师考试辅导》纠错(1)Ｐ628页，第１~3行。I

.0／24[１００/300]via１７,00:00:１8，Etheｒneｔ0ﻫI

10.0．３．０／24[１00/3００]via1７2．16．2.１,00：00:18,Ethｅrnet０

Ｉ

172.16.1．0/２４[10０/４00]via172.1６.1．1，０0：０0：18,Eｔｈｅrnet0ﻫ应当是I

10．0.1．０/24［100/３00]via,00:00:18,Ethｅrｎｅｔ0ﻫI

１0.0.３.0／2４[1００／３00］via,00:00:18，Etherｎｅｔ0

I

１72.16．1.0/24[100/400］ｖiａ172.１６.2.２，０0：00：18，Ethernｅt0P６24页，倒数第15行。“C10.0.１.0/2４ｉｓdｉｒectｌycｏnｎecｔeｄ”应当是“1０.0.3.0/24isｄirectlyconｎｅｃted”感谢新浪读者于2023－１0-２6指出该错误。

P525页，第1５行。“(3)用SＨA-1解决消息,得到另一个消息摘要H”应当是“（3）用SＨA－１解决消息,得到另一个消息摘要Ｈ'”感谢新浪读者于2023-10-26指出该错误。

P５１３页,倒数第６行。“接受数据的工作过程刚好与接受数据的工作过程”应当是“接受数据的工作过程刚好与发送数据的工作过程”感谢新浪读者于２02３-１０-26指出该错误。

P61５页,倒数第５行。“cｏｎｆig-line”应当是“ｃonfｉｇ－iｆ”感谢新浪读者于20２３－10-２6指出该错误。

P607页，图9-12有错,对的的图如下：感谢新浪读者于２０23－10－２６指出该错误。

P693页,倒数第1２行。“2５5.2.55．255．0”应当是“2５5.255．255.0”感谢读者“甜甜的盐”于2023-10-２6指出该错误。

P６16页，第1行~第4行。“ipｈosｔR３202310．０．０．1”应当是“iphoｓtＲ3202310.0．０.1”“iｐｈost

Ｓ1202310.０．0.1”应当是“iｐhosｔ

S１20231０.0.0.１”“ｉpｈost

S２2０231０.0．0．1”应当是“ｉphoｓｔ

S2202310.０.0.1”“iphost

Ｓ3２02310.0．０.1”应当是“iphost

S3２02３１0.0．0.1”感谢新浪读者于2023-10-2６指出该错误。

P33５页,倒数第２行。“ＮｅtworkＡddｒeｓsPoｒｔTｒanｓｌatioｎs”应当是“NｅtｗoｒkＰortAddreｓsＴrａnslatｉonｓ”感谢新浪读者于2023-10－26指出该错误。

P68页,倒数第4行。“H12相应D7”应当是“H1２相应D8”

“Ｈ11相应D６”应当是“H1１相应D7”感谢读者mｏuｓe76＿i5t8f于２０23-1０-１6指出该错误。

P19８页,第10行。“T３复用了６个T2线路……”应改为“T3复用了7个Ｔ2线路……”。第１1行。“T４复用了7个T３线路……”应改为“T４复用了6个T３线路……”。感谢读者rafａle于2０2３-10-1２指出该错误。

Ｐ61３，倒数第一行,“Eｔherneｔ1”应改为“Ｅｔhernｅt0”。感谢新浪读者于20２3-10-１1指出该错误。

Ｐ6１0，图9-14。图中有四处错误，均用红色做了标记。感谢读者“风动”于２０23-10-10指出该错误。

P135页，图3-36（a)。“B站的无线电范围”应改为“C站的无线电范围”。感谢新浪读者于２０23－１0-7指出该错误。

P157页，第８行。“IEＥＲ8０2.1”应改为“IEEE802.1”。感谢新浪读者于20２３-10-7指出该错误。

P３34页,倒数第一段。“与外部地址有映射关系的内部地址”应改为“与内部地址有映射关系的外部地址”。感谢新浪读者于2023-1０－７指出该错误。

P106页,倒数第９行。“广播风景”应当是“广播风暴”。感谢新浪读者于２023-10-6指出该错误。

P124页，图３-30（ｅ)。“站点C检测到站点A发给它的复制转发该数据”应改为“站点C检测到站点Ａ发给它的数据,复制转发该数据”。感谢新浪读者于2023-１0-1指出该错误。

P1１0页，表3－9。１00BａｓeFx多模光缆在全双工模式下的跨距（m）应当是202３。感谢新浪读者于2023－１0-1指出该错误。

P647,命令Ｒ1（cｏnfiｇ)＃ａccｅss-lisｔ１００peｒmittcｐaｎyaｎyｅｇ80

R1(ｃonfig)＃access-liｓt200permittcｐａnyanyｅg23ﻫ中的eg80和eg23是错误的,应当为eq8０和eq２3

感谢新浪读者于2023-9－30指出该错误。

P1１５，图3-８。下方的“站D”应改为“站C”感谢读者“痕迹”于２023－９-2７指出该错误。

Ｐ59３页,倒数第12行。命令“switcｈpｏrｔmodedynａｍicaｕｔo”的解释为“将端口设立为积极协商模式”,应将其改为“将端口设立为被动协商模式”。感谢新浪读者于２0２3-９－27指出该错误。

Ｐ60９页,路由器Ｒ２的配置命令中,写错了命令提醒符的设备名,更正如下：R2＃conｆｉｇｔerminal……R2（confiｇ-iｆ)#exｉt感谢新浪读者于20２3-９-２７指出该错误。

P5９４页，VTP模式的设立命令。有读者提出vtp{servｅr|cliｅnｔ｜transpｏrt}这种命令格式漏了ｍｏde。在此说明一下：VTP模式的设立有两个命令格式:一种是vtｐmode{serveｒ|cliｅnt|tｒansporｔ｝，例如vtpmoｄeｓerｖer；另一种是vtp｛server|clieｎt|tranｓport｝，例如ｖtpservｅｒ。前者是VＴPversiｏn1，后者是VTPｓeｒｖion2(v2-mｏde）。但是,为了避免出现不必要的困扰，请大家在写命令时,还是遵照VTＰveｒsｉon1,加一个mode为好。感谢新浪读者于2０23－9-2５提出该问题。

P３０,图2-11的标注。“双绞线”应改为“光线在光纤中的传输过程示意图”感谢读者“75０５２5”于２023-9-11指出该错误。

P２,倒数第三段。“对等模型的结构如图1-３所示。”应改为“C/S模型的结构如图1－3所示。”感谢读者“７50525”于2023－9-10指出该错误。

P604，图9-１０中。“ｖlan2,3(prｉority１6)”应改为“vlan2,4（priorｉtｙ16)”

P60７,表９－18的标题。“常用的VTＰ配置命令”应改为“常用的路由器端口配置命令”更正信息(最新更新时间2023-05-13):

Ｐ50９,倒数第13行,“MHAC”应改为“HMＡＣ”

感谢读者“甜甜的盐”于2023－12-０3指出该错误。

P５22，倒数第１3行，“M1．Ｚ”应改为“Ｍ1Ｚ”ﻫ感谢读者“甜甜的盐”于２02３-12-０3指出该错误。

P5９9，第6行，“ｐrioriｔｙ”应改为“ｐorｔ－prｉoritｙ”ﻫ第7行,“ｐrioｒitｙ”应改为“pｏｒｔ-priority”ﻫ感谢读者“甜甜的盐”于2０23－12－03指出该错误。

P５94，表9-16，“ｖtpprｕｎiｎｇ”应改为“[ｎo］ｖｔppruninｇ”ﻫ感谢读者“甜甜的盐”于2０23－11-06指出该错误。

P659，倒数第15行。“inｔｅrｆaceＡｓync2”应当是“interfａceasync2”。感谢读者“刘玉转”于2０2３-11-05指出该错误。

P６58,第12行。“inteｒfaceＡsync２”应当是“iｎteｒfacｅasｙnｃ2”。感谢读者“刘玉转”于2０2３-11-05指出该错误。

Ｐ659，第1１行。“iｐroute”应当是“iproute0．0.0.００.0.0.0192.168.1．1”。感谢读者“刘玉转”于2023－１1－05指出该错误。

Ｐ６２5,表9-２６。“netwｏrｋnｅtｗork”应当是“nｅtｗorkneｔwoｒk-id”。感谢读者“甜甜的盐”于2023-11-0５指出该问题。

P694,第13行。“acｃess-grｏupinside_ａclｉｎiｎtterｆaceiｎsｉdｅ”应当是“accesｓ－grouｐｉnsｉde_aｃｌininｔeｒfａceinsｉdｅ”。感谢读者“甜甜的盐”于2０23－１1-０5指出该错误。

P60３，第5~7行。只保存一条“Ｓ3（config)＃ｓpａｎning-ｔｒeebａｃｋboneｆａsｔ”命令即可。类似的命令也要分别在S2和S１上执行。感谢读者“甜甜的盐”于2０2３-１1-05指出该错误。

P68３，第2行。“Router1(ｃｏnｆiｇ－isakmp)#autnenｔicａtiｏｎｐre－share”应当改为“Rｏuter１（ｃｏｎfig－iｓａkｍp）#aｕｔhｅnticaｔionｐre-share”。感谢读者“甜甜的盐”于2023-１1－0４指出该错误。

P646,第１０行,“Ｒ1(ｃonfig)#ｒoｕte－ｍapｍyPBR1permit2０”应当改为“Ｒ１（cｏnfig-rｏｕte－map）＃rｏute-mａpｍｙPBR1pｅｒmit２0”。P646,倒数第7行。“Ｒ１（cｏnｆiｇ－ｒｏuter)#end”应当改为“Ｒ1(coｎｆig－if）#enｄ”。P６47，第6行。“R1(conｆｉg)#rｏute-mapｍyＰＢＲ２ｐeｒｍｉt２0”应当改为“R1（cｏnｆｉｇ-route－ｍap）#route-ｍａpｍyＰBR２permit２0”。P647，第14行。“Ｒ1（confｉｇ-ｉf）#ipｌocａｌｐoｌiｃyrｏute-ｍapmyＰＢＲ2”应当改为“R1（conｆiｇ)#iplocalpolicyroute-mａpmyPＢR2”。P６４８，第2行。“Ｒ1(config)＃rｏute-ｍaｐｍｙPＢR３pｅrmiｔ20”应当改为“Ｒ1(confiｇ－route-ｍaｐ）＃rｏuｔe－mapｍyPBR3peｒmit20”。Ｐ6４8，第1０行。“R1（config-ｒoｕteｒ）#exit”应当改为“R1（ｃｏnfiｇ-if)#exit”。感谢读者“甜甜的盐”于２023－11－04指出该错误。

P６73,图9-4０。对的的图如下：感谢读者“甜甜的盐”于2０2３-11-０4指出该错误。

Ｐ692，表９-63,“sｔatiｃ(nameif,ｏｕtｓｉdｅ)ip-nameif,ip-ｏutsidｅｎetｍaｓk２55.25５．２55．25５”应当改为“sｔatic(namｅif,outｓide)

iｐ-ouｔsｉｄe,ｉp-naｍeｉfnｅtｍask2５5．２55.2５5.２55”。P６９4页,倒数第13行。“sｔａtic(inｓide,outside)19２．1６8.1．251202.11６.６4.１31netｍasｋ255.255.255．255”应当改为“ｓtatic(inｓide,outside)2０2．116.64．1３1１92.16８.１．２5１neｔmask２55.２5５.２5５.25５”。P694页,倒数第１0行。“staｔｉｃ(iｎsｉｄe,ｏutside)192.168．1.2５1202.１16．６4.１3１netmask25５.255.255.255”应当改为“ｓｔaｔic(iｎside,ouｔside)nｅtmaｓk２55.２55.255．２55”。Ｐ６９6页,倒数第２1行。“PIＸ(conｆig)#ｓtａｔic(insｉde，outsiｄe)19２.１6８.1.2５120２.1１6.64.131

ｎetmask2５５．２5５.255．255”应当改为“PIX（cｏnｆig）#sｔatｉc（iｎｓide,outｓide)2０２.11６.6４.１3１1９2．16８.1.２51nｅtmasｋ25５．255.255．255”。P696页,倒数第17行。“PIX(config)#staｔic(inｓide,outside）１92．16８．1.25２202.116.64．132

nｅtmask2５５．２5５．２55.２55”应当改为“PＩＸ（cｏnfig)#statｉｃ(inｓide,outsｉdｅ)2０２.1１6.6４.1３2192.１68.１.25２neｔｍask255.25５.25５.255”。P696页,倒数第13行。“ＰIX（cｏｎfig)#static(insｉde,ouｔｓide）192.16８．1.２5320２.116.6４．133

ｎetｍask25５.255.255.25５”应当改为“ＰIＸ(ｃonfｉg)#static(ｉnsiｄe,ｏｕｔｓｉdｅ）２0２．116．６4.1３3192.168．1.253

netmask2５5.2５５.255.255”。P６99页,第4行。“PＩX(conｆig）＃sｔaｔiｃ(ｄmz，ouｔｓiｄｅ）１5120２.116．64．131

ｎetmask25５.255.255．255”应当改为“ＰＩＸ(ｃoｎfig)#stａtic(dｍz,ouｔｓide)202.１16．6４.131172.1６.1.251

nｅｔmａsｋ255.２55.２5５.255”。Ｐ6９9页,第6行。“PＩX(config)#staｔic(dmｚ,ｏuｔside）1７2.16.1．25220２.１16.64.132

netmａsk255.２55．255.２５５”应当改为“PＩX(coｎfｉg)#static(dmz,ｏutsｉｄe)202.1１6．6４.１３2172.1６.１.252

ｎetmaｓk２5５.２55.255.２55”。P699页,第8行。“ＰＩＸ(cｏnfig）#stａtiｃ(dｍｚ,ｏｕtｓide）１7２.16.1.25３202．11６．64.１33

ｎｅtｍasｋ255.２55．255.２５5”应当改为“PIX（coｎfｉg)#ｓtａtic(dｍz,outside)

nｅtmask2５5．255.255．25５”。感谢读者“甜甜的盐”于2023-11-03指出该错误。

Ｐ64１，表9－３4,“ipnatｉｎsidesourｃestaticinside－ipoｕtsiｄe-ip”应当改为“ipｎatinsideｓouｒceｓtatｉcｌocal_ｉpgｌobal_iｐ”，“noｉpnatｉｎsidesoｕrcestａtiｃinsidｅ－ipoutsｉｄe-ｉｐ”应当改为“nｏｉpnatinsｉdesourcｅstaticloｃａｌ_iｐglobａｌ_ip”。感谢读者“甜甜的盐”于２023-１１-03指出该问题。

Ｐ665，表9－5１，“frａme－rｅlayｌim-typｅｄｃe设立为帧中继线路中的DCE”应当改为“frame-ｒelayｉnｔf-tｙpe

［dte|dce|nｎi]设立帧中继线路类型”。P６66，倒数第三行，“frame－relａyliｍ-tｙpｅdce”应当改为“framｅ－relaｙintｆ-tｙpe

dce”P66７,第8行，“fｒａme－ｒeｌaｙlim-tｙpedｃe”应当改为“fｒaｍｅ-relayintf-type

dｃe”P６６７,第19行,“ｆrａmｅ-relaylim－tyｐｅdｃe”应当改为“frame-ｒelａyｉntｆ－typｅ

dce”感谢读者“王新年”于2023－１0－29指出该错误。

P58５,倒数第4、5行。“iｐdomaｉn-ｎamｅ”和“ipnａmｅ-seｒver”不能在端口配置模式下使用。例子应当改为：sｗiｔch(conｆiｇ)＃ipdomaｉn-ｎaｍeｔｅst.coｍｓwitch(coｎfｉg)#ｉnterｆaｃefａｓtｅｔher０/３switch(cｏｎｆiｇ-if)＃

noswitchｐorｔswｉtch（conｆig－ｉf)#ipaddress19２.1６8.1.225５．255．2５5.0sｗｉtch(ｃonfig－if）#ipdefault-gateｗａy19２.168.1．25４switｃh（conｆｉｇ-ｉｆ）#noｓhutdownｓwitｃh(coｎfｉg-iｆ）＃end

P6１2,倒数第9行。“假如使用端口转发方式，则配置静态路由的命令为iprｏute17２.16.２．00．0．０.25５s0”应当改为“假如使用端口转发方式,则配置静态路由的命令为iprｏutｅ1７25５．255.25５．０ｓ０”。感谢读者“甜甜的盐”于2023-１０-29指出该错误。

P6８２，第七行。“假如使用IKE协商SA,则可以在一个crｙpyomap中定义多个变换集”应当改为“假如使用IＫE协商ＳＡ,则可以在一个crypｔｏmap中定义多个变换集”。感谢读者“wendy0905”于2０2３-1０－28指出该错误。

P623，第14行。“C10.０.1．0／2４iｓdirectｌycｏnneｃteｄ,Etｈｅｒnet２”应改为“C1０．0.3.0/24isｄiｒectlyconnｅcteｄ,Etherneｔ2”感谢读者“刘玉转”于2０23-10－2６指出该错误。

P６２1,图9-１8有错。读者“王新年”于２023-１0-26指出该错误。

P696,第10行。“2０2．11.64.1２9”改为“202.１16.64.１29”第25行。“cｏｎｄuitｐermiｔｔcｐhosｔ１９2.１６8.1.25１eqsmtpaｎy”改为“condｕiｔpｅrmiｔｔcｐhoｓｔ19２.168．1．252ｅqsmtpany”第29行。“conduｉｔｐeｒｍitｔcｐｈost19２.168．1．251eqftpaｎｙ”改为“cｏnduitｐermｉtｔcpｈ