初级网络管理员《基础知识》考前速记清单

初级网络管理员《基础知识》考前速记清单核心说明：本清单严格贴合2026年计算机技术与软件专业技术资格（初级）网络管理员《基础知识》考试大纲，适配初级考试“侧重基础、兼顾应用”的核心要求，结合近5年命题规律（题型涵盖单选、多选、判断、填空、简答，满分100分，60分合格，客观题占比60%，主观题侧重基础应用）。清单以网络基础知识、网络硬件、网络协议、网络组建与维护、信息安全基础为核心，摒弃复杂延伸理论，提炼必考考点、高频易错点、核心参数及应试技巧，突出“概念记忆+基础应用”双重核心，适配考前短期速记，助力考生快速抓分、规避丢分，高效应对考试。一、核心考点模块（必考，占分95%，基础与应用重点）（一）计算机网络基础（占分20%，基础必背）核心考点（必背）：

网络定义与核心功能：计算机网络是将地理上分散的、具有独立功能的多台计算机，通过通信设备和通信线路连接起来，由完善的网络软件（协议）实现资源共享和信息交换的系统。核心功能：资源共享（硬件、软件、数据）、信息交换、分布式处理、负载均衡。网络分类（必考）：

按地理范围：局域网（LAN，覆盖范围≤1km，如办公室、校园网，速率高、时延小）、城域网（MAN，覆盖范围1-100km，如城市政务网）、广域网（WAN，覆盖范围≥100km，如互联网、长途专线，速率低、时延大）。按拓扑结构：星型（核心设备为交换机/集线器，结构简单、易维护，单点故障影响大，最常用）、环型（节点首尾相连，冗余性好，时延可控，如令牌环网）、总线型（所有节点连在一条总线上，成本低，易出现冲突，已基本淘汰）、网状型（节点两两相连，可靠性最高，适用于核心网）。按传输介质：有线网络（双绞线、光纤、同轴电缆）、无线网络（WiFi、蓝牙、5G）。OSI七层参考模型（必考，重中之重）：从下到上依次为：物理层（Layer1）、数据链路层（Layer2）、网络层（Layer3）、传输层（Layer4）、会话层（Layer5）、表示层（Layer6）、应用层（Layer7）。各层核心功能（速记）：物理层（传比特，负责物理连接、信号传输）；数据链路层（传帧，负责帧的封装、差错检测与纠正）；网络层（传分组，负责路由选择、IP寻址）；传输层（传段/报文，负责端到端通信、流量控制、差错控制）；会话层（建立/维持/释放会话）；表示层（数据加密、解密、格式转换）；应用层（提供应用程序接口，如HTTP、FTP）。重点区分：OSI模型是理论模型，TCP/IP模型是实际应用模型（四层：网络接口层、网络层、传输层、应用层），对应关系需牢记（TCP/IP网络接口层对应OSI物理层+数据链路层，其余三层一一对应）。核心参数：带宽（单位：bps，比特/秒，衡量网络传输速率，如100Mbps、1Gbps）；时延（数据从发送端到接收端的时间，包括传输时延、处理时延、排队时延）；误码率（出错比特数与总比特数之比，衡量传输可靠性）。易错点（必背，避免丢分）：

OSI七层模型顺序记混，尤其是数据链路层、网络层、传输层的顺序及功能；混淆LAN、MAN、WAN的覆盖范围，误将城域网覆盖范围记为≤1km；带宽单位记忆错误，误记为“字节/秒（Bps）”，混淆bps与Bps（1Bps=8bps）；误将星型拓扑的“单点故障”视为优点，或混淆总线型与环型拓扑的特点。（二）网络硬件设备（占分15%，实务基础）核心考点（必背）：

核心网络设备（必考）：

集线器（HUB）：工作在物理层，属于共享设备，将多个节点连接在一起，转发信号时无过滤、无寻址，所有节点共享带宽，易产生冲突，已逐步淘汰。交换机（Switch）：工作在数据链路层，属于交换设备，基于MAC地址转发帧，每个端口是一个独立冲突域，可实现全双工通信，带宽独享，是局域网核心设备。路由器（Router）：工作在网络层，核心功能是路由选择和IP寻址，连接不同网络（如LAN与WAN、不同网段），隔绝广播域，转发分组时基于IP地址，是广域网接入、不同网段互联的核心设备。调制解调器（Modem）：工作在物理层，实现数字信号与模拟信号的转换，用于拨号上网（如传统ADSL拨号），将计算机数字信号转换为电话线可传输的模拟信号，反之亦然。无线接入点（AP）：工作在数据链路层，用于无线网络（WiFi），提供无线终端与有线网络的连接，相当于无线交换机。传输介质（必考）：

双绞线：分为屏蔽双绞线（STP，抗干扰强，用于复杂环境）和非屏蔽双绞线（UTP，常用，如CAT5、CAT6，CAT5支持100Mbps，CAT6支持1Gbps），最大传输距离约100m，是局域网最常用的传输介质。光纤：分为单模光纤（传输距离远，可达几十公里，用于长距离传输）和多模光纤（传输距离近，几公里，用于局域网骨干），带宽高、抗干扰性极强，无电磁干扰。同轴电缆：分为粗同轴和细同轴，抗干扰性中等，传输距离比双绞线远，常用于有线电视、老式局域网，目前应用较少。其他设备：网卡（NIC，计算机接入网络的接口，分为有线网卡和无线网卡，具有唯一MAC地址）、中继器（工作在物理层，放大信号，延长传输距离，用于双绞线、同轴电缆传输）、网桥（工作在数据链路层，连接两个局域网，隔绝冲突域）。易错点（必背）：

混淆交换机与路由器的工作层次和功能，误将交换机视为“跨网段互联”设备，或忽视路由器的路由选择功能；集线器与交换机的区别记混，误将集线器视为“带宽独享”设备，忽略其共享带宽、易冲突的特点；单模光纤与多模光纤的传输距离记混，误将多模光纤视为“长距离传输”介质；双绞线最大传输距离记忆错误，误记为50m或200m，忽略100m的标准值。（三）网络协议基础（占分25%，重点难点）核心考点（必背，按层次分类）：

1.网络层协议（必考）：

IP协议：核心协议，无连接、不可靠，负责IP地址分配、分组转发，IPv4地址为32位（点分十进制，如），分为A、B、C三类地址（必考）：

A类地址：第一段为网络位（8位），范围-55，默认子网掩码；B类地址：前两段为网络位（16位），范围-55，默认子网掩码；C类地址：前三段为网络位（24位），范围-55，默认子网掩码；特殊地址：（回环地址，用于本机测试）、55（广播地址）、（默认路由地址）。子网掩码：用于区分IP地址的网络位和主机位，与IP地址进行“与运算”可得到网络地址；子网划分的核心是延长网络位、缩短主机位，计算可用主机数（公式：2^主机位数-2，减去网络地址和广播地址）。ICMP协议：互联网控制消息协议，用于诊断网络故障（如ping命令，基于ICMPEchoRequest和EchoReply），传递差错报告和控制信息。ARP协议：地址解析协议，将IP地址转换为MAC地址（局域网内通信需MAC地址）；RARP协议：反向地址解析协议，将MAC地址转换为IP地址。2.传输层协议（必考）：

TCP协议：传输控制协议，面向连接、可靠传输，采用三次握手建立连接、四次挥手释放连接，支持流量控制、差错控制、拥塞控制，适用于对可靠性要求高的业务（如HTTP、FTP、Telnet）。UDP协议：用户数据报协议，无连接、不可靠，无流量控制和差错控制，时延小、效率高，适用于实时业务（如视频、语音、DNS）。端口号（必考）：区分不同应用程序，范围0-65535，其中0-1023为知名端口（如HTTP：80，FTP：21，Telnet：23，DNS：53，SMTP：25，POP3：110），1024-49151为注册端口，49152-65535为动态端口。3.应用层协议（必考）：

HTTP协议：超文本传输协议，用于Web浏览（浏览器与Web服务器通信），默认端口80，明文传输；HTTPS协议：加密的HTTP，默认端口443，基于SSL/TLS加密，更安全。FTP协议：文件传输协议，用于文件上传下载，默认端口21（控制端口）、20（数据端口），分为主动模式和被动模式。DNS协议：域名系统，用于将域名（如）转换为IP地址，默认端口53，采用UDP协议。Telnet协议：远程登录协议，用于远程控制网络设备（如路由器、交换机），默认端口23，明文传输，安全性低；SSH协议：加密的远程登录协议，默认端口22，替代Telnet。SMTP/POP3协议：用于电子邮件传输，SMTP负责发送邮件（端口25），POP3负责接收邮件（端口110）。4.数据链路层协议：

以太网协议：局域网核心协议，采用CSMA/CD（载波监听多路访问/冲突检测）机制，避免冲突；帧结构包含源MAC地址、目的MAC地址、数据、校验码。PPP协议：点对点协议，用于拨号上网（如ADSL），支持身份验证（PAP、CHAP），无冲突检测，适用于点对点连接。易错点（必背）：

IPv4地址分类记混，尤其是A、B、C类地址的范围和默认子网掩码；TCP与UDP的特点混淆，误将UDP视为“可靠传输”协议，或忽视TCP的三次握手、四次挥手流程；知名端口号记忆错误，如误将HTTP端口记为8080，FTP端口记为20（混淆控制端口与数据端口）；ARP与RARP功能混淆，误将ARP视为“MAC地址转IP地址”；子网划分时，可用主机数计算错误，遗漏“减去网络地址和广播地址”的步骤。（四）局域网与广域网基础（占分15%，应用重点）核心考点（必背）：

局域网（LAN）核心技术：

以太网（Ethernet）：目前最常用的局域网技术，速率分为10Mbps、100Mbps（快速以太网）、1000Mbps（千兆以太网）、10Gbps（万兆以太网），传输介质为双绞线、光纤。局域网拓扑：以星型拓扑为主，核心设备为交换机，实现多节点互联，每个节点独享带宽，无冲突（交换机隔离冲突域）。VLAN（虚拟局域网）：将一个物理局域网划分为多个逻辑局域网，隔离广播域，提高网络安全性和管理效率，不同VLAN之间需通过路由器通信。广域网（WAN）核心技术：

常见接入方式：ADSL（非对称数字用户线，下行速率高于上行，用于家庭上网）、光纤接入（FTTH，光纤到户，速率高）、3G/4G/5G移动接入、专线接入（如SDH、DDN，用于企业专线）。广域网协议：PPP（点对点协议）、HDLC（高级数据链路控制协议）、FrameRelay（帧中继，用于中低速广域网）、ISDN（综合业务数字网，可同时传输语音和数据）。互联网接入基础：

ISP（互联网服务提供商）：提供互联网接入服务（如电信、联通、移动），用户通过ISP接入互联网。路由器的作用：连接局域网与广域网，实现IP地址转换（NAT），将局域网私有IP地址转换为公网IP地址，实现多台设备共享一个公网IP上网。私有IP地址范围（必考）：A类：-55；B类：-55；C类：-55，私有IP地址无法直接访问互联网，需通过NAT转换。易错点（必背）：

VLAN的功能记混，误将VLAN视为“隔离冲突域”，忽略其核心是“隔离广播域”；私有IP地址范围记忆错误，尤其是B类私有地址（-55）；NAT功能记混，误将其视为“IP地址分配”功能，忽略其核心是“私有IP转公网IP”；ADSL的“非对称”含义理解错误，误将上行速率高于下行速率。（五）网络安全基础（占分15%，必考）核心考点（必背）：

网络安全核心目标：机密性（数据不被未授权访问）、完整性（数据不被篡改）、可用性（网络和设备正常运行）、可控性（访问可控制）。常见安全威胁（必考）：

病毒：具有传染性、破坏性、潜伏性，通过文件、邮件、U盘等传播（如勒索病毒、蠕虫病毒）；木马：伪装成正常程序，窃取用户信息（如账号、密码），无传染性；黑客攻击：如端口扫描、SQL注入、DDoS攻击（分布式拒绝服务，占用网络资源，导致服务不可用）；其他威胁：网络监听（窃取传输数据）、身份伪造、数据泄露。基础安全防护措施（必考）：

防火墙：位于网络边界，控制进出网络的流量，分为硬件防火墙和软件防火墙，阻止非法访问，保护内部网络安全；杀毒软件：检测和清除病毒、木马，定期更新病毒库；密码安全：设置复杂密码（字母+数字+符号），定期更换，避免弱密码（如123456）；其他措施：定期备份数据、开启系统补丁更新、限制不必要的端口开放、使用加密协议（如HTTPS、SSH）。身份认证技术：用于验证用户身份，常见方式有密码认证、令牌认证、生物认证（指纹、人脸），核心是“确认用户是合法用户”。易错点（必背）：

病毒与木马的区别记混，误将木马视为“有传染性”，或忽视病毒的潜伏性；防火墙的功能记混，误将其视为“清除病毒”，忽略其核心是“控制流量、阻止非法访问”；网络安全核心目标遗漏，尤其是“可控性”，或混淆“机密性”与“完整性”的含义；误将“端口扫描”视为“病毒攻击”，忽略其属于黑客攻击的一种。（六）网络管理基础（占分10%，实务基础）核心考点（必背）：

网络管理核心功能（必考）：故障管理（检测、诊断、修复网络故障，如ping、traceroute命令）、配置管理（管理网络设备配置，如备份/恢复配置）、性能管理（监控网络性能，如带宽、时延、误码率）、安全管理（保障网络安全，如权限控制）、计费管理（统计网络使用费用）。常用网络命令（必考）：

ping：测试网络连通性，基于ICMP协议，如ping；ipconfig（Windows）/ifconfig（Linux）：查看本机IP地址、子网掩码、网关、MAC地址；traceroute（Windows为tracert）：追踪数据包传输路径，诊断网络时延和故障节点；netstat：查看网络连接状态、端口占用情况。网络故障排查思路（必考）：先排查物理层（线路、设备电源、接口）→再排查数据链路层（MAC地址、交换机配置）→再排查网络层（IP地址、子网掩码、路由）→最后排查应用层（协议、端口、应用程序）。易错点（必背）：

网络管理五大功能记混，尤其是“故障管理”与“性能管理”的区别；常用网络命令功能记混，如误将traceroute视为“测试连通性”，或忽视ipconfig与ifconfig的系统差异；网络故障排查顺序错误，先排查高层协议，忽略物理层故障（如线路松动）是最常见的故障原因。二、核心公式与参数速记（必背，计算题命脉）（一）核心公式（必考）1.子网划分相关公式：

可用子网数=2^子网位数-2（减去全0和全1子网，部分场景可忽略）；每个子网可用主机数=2^主机位数-2（减去网络地址和广播地址）；网络地址=IP地址&子网掩码（与运算，二进制计算）。2.带宽与数据传输时间公式：

数据传输时间=数据大小（比特）÷带宽（bps）；注意单位换算：1B=8bit，1KB=1024B，1MB=1024KB，1GB=1024MB。3.误码率公式：

误码率=出错比特数÷总传输比特数（初级考试仅需掌握定义，无需复杂计算）。（二）核心参数（必背，口诀辅助）1.IP地址与子网掩码：

A类：1-126，子网掩码；B类：128-191，子网掩码；C类：192-223，子网掩码；私有IP：10段、172.16-31段、192.168段。2.知名端口号：

HTTP：80，HTTPS：443，FTP：21（控制）、20（数据），Telnet：23，SSH：22，DNS：53，SMTP：25，POP3：110。3.传输介质参数：

双绞线最大传输距离：100m；单模光纤：几十公里；多模光纤：几公里。4.口诀速记：“A类1-126，掩码；B类128-191，掩码；C类192-223，掩码；私有IP10、172、192；HTTP80HTTPS443，FTP21Telnet23”。三、易混考点（必考，难点突破）1.OSI七层模型vsTCP/IP四层模型：

OSI：物理层→数据链路层→网络层→传输层→会话层→表示层→应用层（理论模型）；TCP/IP：网络接口层（物理+数据链路）→网络层→传输层→应用层（实际应用模型）。2.交换机vs路由器：

交换机：工作在数据链路层，基于MAC地址转发，隔离冲突域，不隔离广播域，用于局域网内部互联；路由器：工作在网络层，基于IP地址转发，隔离广播域，用于跨网段、局域网与广域网互联。3.TCPvsUDP：

TCP：面向连接、可靠、慢、有流量控制，适用于Web、FTP；UDP：无连接、不可靠、快、无流量控制，适用于视频、语音、DNS。4.病毒vs木马：

病毒：有传染性、破坏性，可自我复制；木马：无传染性，伪装成正常程序，窃取信息。5.冲突域vs广播域：

冲突域：同一时间只能有一个设备发送数据，避免冲突（交换机隔离冲突域）；广播域：广播消息能到达的所有节点（路由器隔离广播域，VLAN也隔离广播域）。四、易错点速记（必背，高频丢分点汇总）概念类易错点：

OSI七层模型顺序、功能记混，尤其是传输层与网络层的功能；IP地址分类、私有IP范围记忆错误，子网划分时可用主机数计算遗漏“减2”；网络设备工作层次记混，如路由器工作在网络层，误记为数据链路层；知名端口号记忆错误，混淆HTTP与HTTPS、FTP控制端口与数据端口。应用类易错点：网络故障排查顺序错误，先排查高层协议，忽略物理层故障；混淆NAT功能，误将其视为“IP地址分配”，而非“私有IP转公网IP”；VLAN功能理解错误，误将其用于“隔离冲突域”；常用网络命令功能记混，如traceroute与ping的功能混淆。题型类易错点：

填空题：IP地址、端口号、协议名称等关键词书写错误（如将“TCP”写成“tcp”，IP地址点分十进制漏写）；简答题：回答网络管理功能、协议功能时，遗漏核心要点（如网络管理五大功能漏答“计费管理”）；计算题：子网划分时，网络地址、广播地址计算错误，或可用主机数漏减2；带宽换算时，混淆bps与Bps。五、应试技巧（适配纸笔作答，高效抓分）审题技巧：题型多样，审题时先圈画关键词（如“IP地址”“端口号”“OSI模型”“交换机”），明确考查考点；填空题注意关键词书写规范（大小写、格式，如IP地址点分十进制）；简答题注意答全核心要点，避免遗漏；计算题先理清公式，再代入数据，注意单位换算。概念记忆技巧（核心得分点）：

OSI七层模型、IP地址分类、知名端口号、网络设备功能等核心概念，结合口诀记忆，避免死记硬背；易混考点（如交换机vs路由器、TCPvsUDP）建立对比表，重点区分核心差异，强化记忆；核心公式（子网划分、传输时间）结合简单例题记忆，确保掌握计算步骤，避免公式混淆。题型答题技巧：

单选题（30-40分，稳拿分重点）：善用排除法，排除明显错误选项（如参数错误、概念错误）；不确定时，优先选择与核心概念最接近的选项，避免过度纠结；多选题（20-30分，易错点）：宁缺毋滥，错选不得分，少选且选对的每个选项得相应分值；重点关注“多特征、多功能”的考点（如网络管理功能、网络安全威胁），避免漏选；填空题（10-15分，简单易拿分）：重点记忆关键词（如端口号、IP地址、协议名称），书写规范，避免大小写错误、格式错误；简答题（10-15分，概念重点）：每题围绕1个核心考点，分点作答，答全核心要点，无需展开过多，确保表述规范、准确；