计算机技术与软件专业技术资格初级网络管理员应用技术考前速记清单

计算机技术与软件专业技术资格初级网络管理员应用技术考前速记清单核心说明：本清单严格贴合计算机技术与软件专业技术资格（软考）初级网络管理员《应用技术》考试大纲，结合2026年最新命题规律（考试形式为机考，时长120分钟，题型为4-5道实操大题，满分75分，45分合格，全程侧重实操应用、配置命令、故障排查，无纯理论简答题）。清单聚焦设备配置、服务部署、故障排查、综合布线四大核心实操模块，提炼必考命令、实操步骤、高频易错点及答题模板，摒弃冗余理论，适配考前短期速记，助力考生快速掌握实操核心，规避丢分点，高效应对机考实操场景。一、核心实操模块（必考，占分100%，重点突破）（一）网络设备配置（占分25%，实操基础，必拿分）核心实操（必背命令+步骤）：

1.交换机基础配置（必考）：

核心命令（按步骤记，适配机考书写规范）：进入特权模式：enable（简写en）；进入全局配置模式：configureterminal（简写conft）；设置设备名称：hostname设备名（如hostnameSW1）；配置端口（Access端口，接入终端）：

进入端口：interfaceFastEthernet0/1（简写intf0/1）；设置端口模式：switchportmodeaccess；将端口加入VLAN：switchportaccessvlan10（VLAN号按需修改）；启用端口：noshutdown（简写noshut）；配置Trunk端口（连接交换机/路由器）：

进入端口：intf0/24；设置端口模式：switchportmodetrunk；允许指定VLAN通过：switchporttrunkallowedvlan10,20（或all允许所有）；启用端口：noshut；查看配置：showrunning-config（查看当前配置）、showvlanbrief（查看VLAN端口分配）、showinterfacesstatus（查看端口状态）；保存配置（关键，必写）：copyrunning-configstartup-config（简写copyrunstart），避免配置丢失。实操要点：默认VLAN1不可删除，Trunk端口默认允许所有VLAN通过；端口未启用（shutdown）会导致终端无法接入，配置后需确认端口状态为“up”。2.路由器基础配置（必考）：核心命令（按步骤记）：

进入特权模式：enable；进入全局配置模式：conft；设置设备名称：hostnameR1；配置路由器接口IP（连接局域网/广域网）：

进入接口：interfaceFastEthernet0/0；配置IP地址和子网掩码：ipaddress；启用接口：noshut；配置静态路由（跨网段通信，必考）：

全局模式下：iproute目标网络子网掩码下一跳IP（如iproute）；查看路由表：showiproute（确认路由配置生效）；配置NAT（共享公网IP，高频考点）：

定义内部接口：intf0/0，ipnatinside；定义外部接口：ints0/0（串口，连接广域网），ipnatoutside；配置地址池：ipnatpool池名起始IP结束IPnetmask子网掩码（如ipnatpoolpub00netmask）；关联ACL：ipnatinsidesourcelist1poolpuboverload；配置ACL允许内部网段：access-list1permit55；保存配置：copyrunstart。实操要点：路由器接口未配置IP或未启用，会导致跨网段无法通信；静态路由下一跳IP必须是直连设备的接口IP，否则路由无效；NAT配置需区分内外接口，ACL规则需允许内部网段。3.VLAN划分实操（高频，结合交换机配置）：

核心步骤：创建VLAN→配置Access端口→配置Trunk端口→验证VLAN互通（需路由器或三层交换机）；创建VLAN命令：全局模式下vlan10，nameVLAN10（命名可选，建议书写，增加规范性）；易错点：同一VLAN内终端可直接通信，不同VLAN需通过路由器或三层交换机路由转发。高频易错点（必避丢分）：配置命令拼写错误（如将“configure”写成“configer”，“shutdown”写成“shutdownn”）；遗漏保存配置命令（copyrunstart），导致配置丢失，实操题直接丢分；Trunk端口与Access端口配置混淆，误将接入终端的端口配置为Trunk模式；静态路由下一跳IP配置错误，或目标网络与子网掩码不匹配；NAT配置时内外接口颠倒，或ACL规则未允许内部网段。（二）网络服务部署（占分20%，实操重点，易拿分）核心实操（步骤+关键配置）：

1.DHCP服务配置（必考，Windows/Linux均可，重点记Windows）：

WindowsServer配置步骤：

安装DHCP服务：服务器管理器→添加角色和功能→勾选“DHCP服务器”→完成安装；创建作用域：DHCP控制台→右键服务器→新建作用域→输入作用域名称、起始IP、结束IP、子网掩码；配置选项：设置默认网关（如）、DNS服务器IP（如）；激活作用域：右键作用域→激活，确保DHCP服务正常运行；终端验证：客户端设置为“自动获取IP地址”，通过ipconfig/release（释放IP）、ipconfig/renew（重新获取IP）验证是否获取到正确IP。关键要点：作用域的IP范围需与局域网网段一致，避免IP冲突；默认网关需配置为路由器接口IP；DHCP服务需关闭防火墙相关限制，否则客户端无法获取IP。2.DNS服务配置（必考）：

WindowsServer配置步骤：

安装DNS服务：服务器管理器→添加角色和功能→勾选“DNS服务器”→完成安装；创建正向查找区域：DNS控制台→右键服务器→新建区域→选择“主要区域”→输入区域名称（如）；添加A记录：右键区域→新建主机→输入主机名（如www）、IP地址（如00）→勾选“创建相关的指针（PTR）记录”；配置反向查找区域（可选，高频考点）：新建反向查找区域→输入网络ID（如192.168.1）→添加PTR记录（IP对应主机名）；验证：客户端DNS设置为DNS服务器IP，通过nslookup验证解析是否成功。关键要点：A记录用于“域名→IP”解析，PTR记录用于“IP→域名”解析；DNS服务器自身需将首选DNS设置为自身IP（如）；解析失败需检查防火墙端口（53端口，UDP协议）是否开放。3.FTP服务配置（高频）：

核心步骤：

安装FTP服务：WindowsServer→添加角色和功能→勾选“Web服务器（IIS）”→勾选“FTP服务器”；创建FTP站点：IIS管理器→右键“网站”→添加FTP站点→输入站点名称、物理路径；配置绑定：设置IP地址、端口（默认21）；权限配置：设置“匿名访问”或“指定用户访问”，勾选“读取”“写入”权限（按题目要求配置）；验证：通过FTP客户端（如FileZilla）输入FTP地址、端口、账号密码，测试上传下载功能。关键要点：FTP默认控制端口21、数据端口20（主动模式）；匿名访问需开启“匿名用户”权限；防火墙需开放21、20端口，否则无法连接。高频易错点（必避丢分）：

DHCP作用域未激活，或未配置默认网关、DNS服务器，导致客户端无法正常上网；DNS正向查找区域名称错误（如多写“www”），或A记录IP与主机名不匹配；FTP站点物理路径选择错误，或权限未勾选“读取/写入”，导致无法上传下载；服务部署后未关闭防火墙相关限制，或未开放对应端口（DHCP：67/68端口，DNS：53端口，FTP：20/21端口）。（三）网络故障排查（占分30%，重中之重，拉分点）核心排查思路（必背，适配所有故障题）：

排查顺序（固定逻辑，按步骤写，得分率高）：物理层→数据链路层→网络层→传输层→应用层；核心口诀：“先物理，后逻辑；先本地，后远程；先硬件，后软件；先配置，后服务”。常见故障及排查步骤（必考，按场景记）：

1.终端无法上网（最高频）：

物理层排查：检查网线连接（是否松动、破损）、端口状态（交换机端口是否up）、网卡状态（设备管理器中网卡是否正常，无黄色感叹号）；数据链路层排查：检查终端MAC地址是否冲突（通过ipconfig/all查看MAC，对比其他终端）、VLAN配置（终端所在端口是否加入正确VLAN）；网络层排查：检查终端IP配置（是否自动获取/手动配置正确，IP、子网掩码、网关是否与网段匹配）、ping网关（ping，不通则网关或路由故障）、pingDNS服务器（ping，不通则DNS故障或路由故障）；应用层排查：检查浏览器设置（是否有代理）、DNS解析（nslookup域名，查看是否解析成功）。2.跨网段无法通信（高频）：排查路由器静态路由配置（showiproute，查看是否有目标网段的路由条目）；检查路由器接口IP配置（是否与对应网段匹配，接口是否启用）；检查Trunk端口配置（是否允许对应VLAN通过，端口状态是否up）；使用tracert命令（如tracert0），定位故障节点（哪一跳不通，即为对应设备故障）。3.服务无法访问（如FTP、DNS无法连接）：检查服务是否正常运行（Windows：服务管理器，Linux：systemctlstatus服务名）；检查防火墙是否开放对应端口（如FTP20/21，DNS53）；检查服务配置（如FTP权限、DNS区域配置）；使用telnet命令测试端口连通性（如telnet0021，能连通则端口正常，不通则防火墙或服务故障）。4.IP地址冲突（常见故障）：

排查方法：在冲突终端上执行ipconfig/release释放IP，再执行ipconfig/renew重新获取；解决措施：检查DHCP服务是否存在静态IP与动态IP冲突，删除冲突的静态IP，或调整DHCP作用域范围。常用排查命令（必背，机考高频书写）：

ipconfig/all：查看终端IP、子网掩码、网关、MAC地址、DNS服务器（Windows）；ifconfig：查看IP配置（Linux）；ping：测试网络连通性（如ping网关、pingDNS、ping目标IP），不通可能是设备故障或防火墙阻止；tracert（Windows）/traceroute（Linux）：追踪数据包传输路径，定位故障节点；netstat-ano：查看端口占用情况（如检查80、21、53端口是否被占用）；nslookup：测试DNS解析（如nslookup，查看解析结果）；showrunning-config：查看交换机/路由器当前配置；showiproute：查看路由器路由表。高频易错点（必避丢分）：

故障排查顺序错误（先排查软件/服务，后排查物理层），逻辑混乱导致丢分；排查命令书写错误（如将“tracert”写成“traceroute”，Windows系统需用tracert）；ping不通就判定“网络故障”，忽略防火墙阻止ICMP协议（ping基于ICMP）的情况；跨网段故障未排查路由配置，或未使用tracert命令定位故障节点；故障排查只写“排查步骤”，未写“解决方案”，实操题需完整呈现“排查-分析-解决”流程。（四）综合布线与物理网络建设（占分15%，新增重点，易拿分）核心实操与考点（必背）：

1.综合布线标准与线序（必考）：

T568B线序（最常用，必记）：橙白→橙→绿白→蓝→蓝白→绿→棕白→棕；T568A线序：绿白→绿→橙白→蓝→蓝白→橙→棕白→棕；双绞线分类：CAT5（支持100Mbps）、CAT6（支持1Gbps），最大传输距离100m；实操要点：交叉线（两端线序不同，T568A-T568B）用于交换机与交换机、路由器与路由器连接；直通线（两端线序相同，均为T568B）用于交换机与终端、路由器与交换机连接。2.物理层设备与部署：

集线器（Hub）：物理层设备，共享带宽，所有端口在同一冲突域，现已基本淘汰；交换机：数据链路层设备，隔离冲突域，每个端口独享带宽，部署时需注意端口速率匹配；光纤部署：单模光纤（传输距离几十公里，用于长距离）、多模光纤（传输距离几公里，用于局域网骨干），光纤接口需清洁，避免光衰导致通信故障。3.机房基础配置（新增考点）：

机房接地规范：设备外壳需接地，接地电阻≤4Ω，避免静电和雷击损坏设备；机房环境：温度控制在18-25℃，湿度控制在40%-60%，配备精密空调，采用下送风或上送风方式；设备部署：交换机、路由器放置在机柜内，固定牢固，线缆整理规范，标注清晰（如“SW1-F0/1-终端1”）。高频易错点（必避丢分）：

T568B线序记忆错误，或交叉线、直通线使用场景混淆；双绞线最大传输距离记忆错误（误记为50m或200m）；单模光纤与多模光纤传输距离混淆；机房接地电阻、温湿度参数记忆错误，或机房空调送风方式混淆。（五）新增考点（2026年高频，占分10%）1.IPv6基础配置：

IPv6地址格式：8组十六进制数，用冒号分隔（如2001:0db8::1），简写规则：连续的0可省略为“::”，每组前导0可省略；核心命令：路由器接口配置IPv6地址：ipv6address2001:0db8::1/64，noshut；实操要点：IPv6默认不使用子网掩码，用前缀长度表示（如/64），终端可通过自动配置获取IPv6地址。2.Wi-Fi6技术（基础考点）：

核心特性：支持OFDMA（正交频分多址）、MU-MIMO（多用户多输入多输出），速率更高、时延更低、连接设备更多；实操要点：Wi-Fi6工作频段为2.4GHz和5GHz，加密方式优先选择WPA3，部署时避免频段干扰。3.ACL高级配置（新增趋势）：

核心命令：access-list100permittcp55host00eq80（允许网段访问00的80端口）；实操要点：ACL规则按顺序执行，“允许”和“拒绝”规则需合理排序，避免规则冲突。二、核心命令速记（必背，机考书写核心）（一）交换机核心命令（必背）en→进入特权模式；conft→进入全局配置模式；hostname设备名→设置设备名称；intf0/1→进入端口；switchportmodeaccess→配置Access端口；switchportaccessvlan10→端口加入VLAN10；switchportmodetrunk→配置Trunk端口；switchporttrunkallowedvlan10,20→允许VLAN10、20通过；noshut→启用端口；showvlanbrief→查看VLAN配置；copyrunstart→保存配置。（二）路由器核心命令（必背）en→进入特权模式；conft→进入全局配置模式；hostnameR1→设置设备名称；intf0/0→进入接口；ipaddress→配置接口IP；noshut→启用接口；iproute目标网络子网掩码下一跳→配置静态路由；showiproute→查看路由表；ipnatinside/outside→配置NAT内外接口；copyrunstart→保存配置。（三）终端排查命令（必背）ipconfig/all→查看终端IP、MAC、DNS；ipconfig/release→释放IP；ipconfig/renew→重新获取IP；ping目标IP→测试连通性；tracert目标IP→追踪传输路径；nslookup域名→测试DNS解析；netstat-ano→查看端口占用。三、易混实操点（必考，难点突破）1.Access端口vsTrunk端口：

Access端口：接入终端（电脑、打印机），只能属于一个VLAN，不携带VLAN标签；Trunk端口：连接交换机、路由器，可属于多个VLAN，携带VLAN标签（802.1Q协议）。2.静态路由vs动态路由（初级仅考静态）：

静态路由：手动配置，适用于小型网络，配置简单，需手动更新；动态路由（了解）：自动学习路由，适用于大型网络，如RIP、OSPF协议。3.交叉线vs直通线：

交叉线：两端线序不同（A-B），用于同类设备连接（交换机-交换机、路由器-路由器）；直通线：两端线序相同（B-B），用于异类设备连接（交换机-终端、路由器-交换机）。4.DHCP自动获取vs手动配置IP：

自动获取：适合大量终端，由DHCP服务器分配IP，避免IP冲突；手动配置：适合服务器、路由器接口，IP固定，便于管理和访问。5.IDSvsIPS（安全基础）：

IDS（入侵检测系统）：只检测入侵行为，不阻断，仅报警；IPS（入侵防御系统）：检测并主动阻断入侵行为，保护网络安全。四、机考应试技巧（适配120分钟实操，高效抓分）审题技巧：实操题题干较长，先圈画关键词（如“配置VLAN”“排查无法上网故障”“部署DHCP服务”），明确题目要求（如VLAN号、IP地址范围、权限配置）；注意题干中的“不正确的配置”“无法实现的功能”等陷阱，避免粗心丢分。命令书写技巧（核心得分点）：

命令可写简写（如en、conft、int），但核心命令（如switchport、ipaddress）不可简写，避免系统无法识别；命令书写按步骤来，先进入对应模式，再执行配置命令，最后保存配置（copyrunstart必写，否则配置无效，直接丢分）；注意命令大小写，机考对大小写不敏感，但建议统一小写，规范书写，避免拼写错误。题型答题技巧：设备配置题（25分）：按“进入模式→配置命令→验证配置→保存配置”的步骤书写，每个步骤对应得分点，即使某条命令错误，其他正确步骤仍可得分；重点写核心命令，无需多余描述。服务部署题（20分）：按“安装服务→配置参数→激活服务→验证服务”的步骤书写，明确配置选项（如DHCP作用域、DNSA记录），确保步骤完整，参数正确。故障排查题（30分）：按“故障现象→排查步骤→故障定位→解决方案”的逻辑书写，分步拆解，每一步排查对应一个可能的故障点，解决方案需具体（如“重新配置静态路由，下一跳IP改为”），避免笼统表述。综合