RED韵不知道你有没有这种经历：计算机三级网络技术的选择题刷了无数套，阅读题也能连蒙带猜，但一做到综合题就卡壳。尤其是那40分的综合题，里面的路由配置、DHCP选项、故障排查，看着眼熟，手一放到键盘上却不知道填什么。我当年备考时也在这个环节栽过跟头，后来把历年真题和模拟题里的综合题翻来覆去拆了个遍，才摸清这门考试出题的脾气。今天就把我总结出来的4个应对招数完整写出来，每个考点配原理、配步骤、配容易踩的坑，希望能帮你把这40分稳稳拿下。
这篇攻略适合三类人：第一次考三级网络技术、对综合题毫无头绪的新手；已经刷过题但综合题正确率一直上不去的二战考生；还有考前一周想突击提分的临考选手。我会把这40分拆成四个可练的模块：IP地址计算、思科设备命令、Windows服务器配置、网络故障排查，按这个顺序逐个击破，每个模块都给你可以直接照做的解题套路。
1. 综合题不是玄学：先搞清这40分埋在哪里
1.1 综合题的常见题型分布
计算机三级网络技术的综合题，在卷面上通常以四道大题的形式出现，每道10分左右，合起来40分。虽然每年的具体题目会换汤不换药，但命题范围基本固定在这几个方向：
- IP地址规划与计算：子网划分、路由聚合、可用主机数、网络地址和广播地址的推算。
- 思科路由器/交换机配置：给一段配置命令，让你补全关键字段，或者根据拓扑图写出某条命令。
- Windows Server DHCP/DNS配置：给你一个服务器管理界面截图或参数表格，让你填地址池、租约期、选项编号等。
- 网络故障排查与命令输出分析：给一段ping、tracert、ipconfig的输出，让你判断故障点在哪里，或者让你选择在哪个设备上执行哪条命令。
需要提醒的是，某些批次的考试会把“Linux系统配置”或“网络安全策略”也塞进综合题，但它们在大多数套卷里出现频率远低于前四类。如果你的备考时间有限，优先把IP计算和思科配置练熟，这两块占分最稳定，也最容易通过短期刷题提分。
1.2 综合题的判卷特点：不是“写得多”就得分
综合题大多是填空题形式，有些是下拉选择题，有些是要求你输入完整命令，一定要明白判卷的底层逻辑：它不是在考写作，而是在考“精确匹配”。很多同学丢分不是因为不会，而是因为多填了一个空格、少敲了一个参数、大小写不规范，甚至把命令输到了错误的视图模式下。
这套题对“对错”的要求非常严格，你写得再接近，只要命令不完整，或者填写的IP地址与题目给出的地址段不一致，照样不得分。所以在做综合题时，不要抱着“大概差不多就能拿分”的心态，一定要按标准格式填，按题目给的信息一一对应。
1.3 复习安排与目标拆解
我建议你把综合题分成“必拿分”和“争取分”两层。IP地址计算、DHCP配置、故障排查属于必拿分层级，因为这三种题型思路固定，不需要死记硬背太多命令；思科配置属于争取分层次，因为命令量大、视图模式复杂，需要反复练习才能保证不失误。
在时间分配上，如果离考试还有两周以上，每天花一个小时做综合题专项练习，其中30分钟做IP计算，20分钟做配置题，10分钟做故障排查；如果只剩一周，把重心全部压到IP计算和故障排查上，这两块短时间提升最快。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 第一招：IP地址计算，练到闭眼都能算
2.1 为什么IP计算是整个综合题的“地基”
综合题里有一大类题目，表面上是考路由配置、DHCP地址池设置，实际上每一步都在依赖你对IP地址范围、子网掩码、可用主机数的理解。比如配置DHCP地址池时，题目会给你一个网段和掩码，然后让你填写地址池开始地址、结束地址；配置路由器接口时，要你填接口的IP地址和子网掩码。这些计算一旦出错，后面几乎全盘皆输。
IP计算的核心就三件事：给一个IP+掩码，算出网络地址、广播地址、可用地址范围；给一个地址范围，确定正确的子网掩码；给多个网段，算出聚合后的汇总地址。
2.2 子网划分：用“块大小”代替逐位换算
很多人学子网划分时喜欢把IP地址的每一位都转成二进制，然后再做与运算。这个方法在笔试计算题里倒没问题，但考试时间有限，尤其在填空题里，你根本没有时间去慢慢画二进制表格。我强烈建议你掌握“块大小”法。
什么是块大小？就是一个子网里IP地址的总数量。计算方法非常简单：用256减去十进制形式的子网掩码中最后一个非零段的值。
举例：掩码是255.255.255.240，块大小就是256-240=16。这意味着这个子网每16个地址为一组，网络地址依次是0、16、32、48、64……如果你拿到一个IP是192.168.1.45，那就看45落在哪个区间：32到47之间，所以网络地址是192.168.1.32，广播地址是192.168.1.47，可用主机地址是33到46。
这个方法的优势在于速度快，而且能直接用于所有常见的C类地址计算。B类地址段比如172.16.x.x，原理相同，只是前三段固定，最后一段用块大小推算即可。
2.3 路由聚合：抓住“相同前缀”的正确姿势
路由聚合题通常这样出：给你三个或四个网段，比如192.168.1.0/24、192.168.2.0/24、192.168.3.0/24，要求你聚合出能覆盖它们的汇总地址。
第一步是把这些网段的第一个差异位置找出来。对192.168.1.0/24和192.168.2.0/24来说，前面三段完全相同，不同的地方在第四段。你需要把第四段转换成二进制：
- 1 -> 00000001
- 2 -> 00000010
从最高位开始比较，这两个数字的前6位不同，因此无法在第四段的前几位中找共同点。不过聚合通常要求网络位尽量短，所以这类题目一般提供的是连续网段。192.168.1.0/24、2.0/24、3.0/24、4.0/24这四个连续网段的聚合结果，关键在于看第三段吗？不对，前两段相同，第三段分别为1、2、3、4。
实际上更常见的聚合题是C类地址的汇聚，比如200.100.10.0/24、200.100.11.0/24、200.100.12.0/24、200.100.13.0/24聚合。这里前两段相同，第三段是关键：10到13这四个数，需要多少位才能表示？10的二进制是00001010，11是00001011，12是00001100，13是00001101。可以看出，这四个数的高6位完全一致（000010），只有低2位在变化，所以聚合后的网络位是8+8+6=22，聚合地址就是200.100.10.0/22。
2.4 一道完整的真题推演
来看一个典型的填空题：
某公司申请了一个网段200.16.10.0/24，现在要划分为4个子网，每个子网可用的主机数尽可能多，请写出第2个子网的网络地址、广播地址和可用IP范围。
“4个子网”意味着需要向主机位借2位（因为2的2次方等于4），原来的 /24 变成 /26，子网掩码为255.255.255.192。块大小是64，所以这4个子网依次是：
- 第一个：200.16.10.0 ~ 200.16.10.63
- 第二个：200.16.10.64 ~ 200.16.10.127
- 第三个：200.16.10.128 ~ 200.16.10.191
- 第四个：200.16.10.192 ~ 200.16.10.255
所以第2个子网的网络地址是200.16.10.64，广播地址是200.16.10.127，可用IP范围是200.16.10.65到200.16.10.126，一共62个可用地址。
这道题的易错点在于，很多人会写成可用地址63个，把广播地址也算进去。任何一台主机都不能使用网络地址和广播地址，这点在算可用IP时一定不要忘记。
3. 第二招：思科命令填空，背熟路由器和交换机的固定模板
3.1 配置视图的切换是第一步，也是失分重灾区
思科设备命令题最大的坑不是命令本身，而是很多命令必须在特定视图模式下输入。很多考生在全局配置模式下敲了switchport access vlan 10，结果命令报错，自己还不知道为什么。
常见的视图切换路径是：
bash复制Router> enable # 从用户模式进入特权模式
Router# configure terminal # 从特权模式进入全局配置模式
Router(config)# interface f0/0 # 从全局配置模式进入接口子配置模式
Router(config-if)# exit # 退出到全局配置模式
Router(config)# end # 直接退回特权模式
考试时填空经常给你一个命令片段，让你补充缺少的关键字。看到题目给的是Router(config-if)#开头的行，你就要意识到后面跟着的必须是接口下的命令（ip address、no shutdown等）；如果给的是Router(config)#，后面通常是hostname、ip route、router rip等全局命令。
3.2 路由器接口IP和静态路由配置
接口IP配置这个考点几乎是必考的，命令格式也很固定：
bash复制Router(config)# interface f0/0
Router(config-if)# ip address 192.168.1.1 255.255.255.0
Router(config-if)# no shutdown
这里的坑有两个。第一个是不能漏掉no shutdown，因为思科路由器的接口默认是关闭状态，不执行这条命令，接口不会工作。第二个是IP地址和掩码要写全，有些题目会给你一部分让你补全，你要根据前面的网络规划填上正确地址。
静态路由的格式是：
bash复制Router(config)# ip route 目标网络 掩码 下一跳地址
例如要到达192.168.10.0/24网段，下一跳是192.168.1.254，就写：
bash复制Router(config)# ip route 192.168.10.0 255.255.255.0 192.168.1.254
需要特别注意的是，在静态路由里，“掩码”是完整的点分十进制格式，不是CIDR的/24不用转换，而且下一跳地址必须是与本路由器直连端口的IP地址，绝不能填一个不存在的地址。
3.3 RIP与OSPF：动态路由的“网络号”与“反掩码”陷阱
动态路由协议经常出现在综合题里。RIP配置的常见形式是：
bash复制Router(config)# router rip
Router(config-router)# version 2
Router(config-router)# network 192.168.1.0
Router(config-router)# network 172.16.0.0
RIP的network命令后跟的是一个有类网络号。也就是说，如果路由器连接的是192.168.1.1/24这个接口，你要宣告的是192.168.1.0，不是192.168.1.1，也不能写成192.168.1.0/24。对于B类地址，比如172.16.1.1/24，要宣告的是172.16.0.0，不是172.16.1.0。这个细节每年都有不少人丢分。
OSPF配置的格式更加固定：
bash复制Router(config)# router ospf 1
Router(config-router)# network 192.168.1.0 0.0.0.255 area 0
OSPF里的network命令后面跟的是通配符掩码（反掩码），0.0.0.255表示只匹配前24位。你要把正掩码255.255.255.0的每个数字用255减一下，得到0.0.0.255，写错成255.255.255.0就直接白丢分。另外OSPF进程号（这里的1）只在本路由器有本地意义，但为了统一答题，题目给定什么进程号就填什么，不要改动。
3.4 ACL和NAT：顺序反了，整道题全废
访问控制列表（ACL）和网络地址转换（NAT）的配置题是所有思科配置题中逻辑性最强的，也是我见过出错率最高的。
标准ACL的配置：
bash复制Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)# access-list 1 deny any
Router(config)# interface f0/0
Router(config-if)# ip access-group 1 in
注意ACL编号1代表标准ACL，标准ACL只能基于源地址做过滤，不能基于目的地址。通配符掩码0.0.0.255表示只匹配源地址的前24位。deny any可以等价写成deny 0.0.0.0 255.255.255.255，考试时两种写法都可能出现，你至少要认识。
ACL还有一个常考方向：一个ACL放在接口的in方向还是out方向，以及ACL语句的“顺序敏感”问题。思科ACL是自上而下依次匹配的，如果第一条就permit了所有流量，后面的deny就没意义；反之，如果第一条deny了某个地址，后面再permit也救不回来了。考试中如果要求“拒绝主机192.168.1.10访问外部网络”，它必须排在permit语句之前：
bash复制Router(config)# access-list 1 deny host 192.168.1.10
Router(config)# access-list 1 permit any
NAT配置通常有两种考法：动态PAT（端口复用）和静态NAT。最常见的PAT写法是：
bash复制Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)# ip nat inside source list 1 interface f0/1 overload
Router(config)# interface f0/0
Router(config-if)# ip nat inside
Router(config-if)# interface f0/1
Router(config-if)# ip nat outside
这里最容易错的是inside和outside的接口方向。记住一个原则：连接内网的接口标记为ip nat inside，连接外网（运营商）的接口标记为ip nat outside。很多考生会把这两个接口写反，结果NAT完全失效。另外不要忘记最后的overload关键字，它代表PAT，允许多个内网地址共用一个公网地址。
3.5 交换机配置：VLAN、Trunk、VTP的标准写法
交换机的综合题相对路由器简单，主要考VLAN划分、Trunk封装和VTP配置。
创建VLAN的命令：
bash复制Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config-vlan)# exit
把端口划入VLAN：
bash复制Switch(config)# interface f0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Trunk端口配置：
bash复制Switch(config)# interface f0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan all
VTP配置：
bash复制Switch(config)# vtp domain exam.com
Switch(config)# vtp mode server
VTP最常考的就是domain名称必须一致，以及server和client的区别。如果一台交换机是client模式，它不能创建VLAN，只能从server学习；如果题目里要求某台交换机负责统一下发VLAN，应该配置为server模式。
3.6 敲命令题的考场应急思路
如果你在考场上遇到一条没见过或记不全的命令，先不要慌。思科命令支持缩写，但前提是缩写不能产生歧义，比如interface可以缩写为int，configure terminal可以缩写为conf t，ip address可以缩写为ip add。在考试模拟环境中，这些缩写一般都能被识别。
如果题目给的是一整条带空格的命令行，你先把命令的“主谓宾”找到：动作动词（show、ip、interface、switchport）、对象（route、access-list、vlan、trunk）、参数（IP地址、掩码、编号）。把这三层对应到题目给的空位上，正确率会高很多。
4. 第三招：Windows服务器配置题，填表和选项的套路就这些
4.1 DHCP配置题：四类必填项
DHCP配置题通常给一张Windows Server 2003或2008的DHCP管理界面截图，或者干脆给一个表格，让你填写各种参数。其实考点翻来覆去就那么几个：
地址池范围：这在图形界面里叫“作用域”，你需要填开始IP地址和结束IP地址。题目一般会给你一个网段，比如192.168.1.10到192.168.1.200，你照填就行。需要注意的是，有些题目会要求你排除特定地址（比如网关、DNS服务器、打印机的固定IP），这些排除地址不能被DHCP分配出去。
租约期限：Windows DHCP默认租约期是8天，考试常考这个默认值。如果有特殊要求，比如“无线网络用户经常变动，应该设置较短的租约期”，那你要知道缩短租约期的目的：让IP地址能更快回收，避免地址耗尽。
保留地址：保留的意思是把某个IP固定分配给某个MAC地址。题目会给出客户机的MAC地址和要保留的IP地址，你要能根据这个对应关系填写。
DHCP选项：这是最常考的部分。常见选项编号和含义如下：
| 选项编号 | 含义 | 典型值 |
|---|---|---|
| 003 | 默认网关（路由器） | 192.168.1.1 |
| 006 | DNS服务器 | 192.168.1.100 / 202.106.0.20 |
| 044 | WINS/NBNS服务器 | 192.168.1.100 |
| 051 | 租约期限 | 691200秒（8天） |
你可能不理解为什么选项要用编号，而不是直接写“网关”“DNS”。因为在DHCP协议的实际报文中，这些信息就是通过选项编号来携带的，Windows管理界面里也用编号标识选项，所以考试要求你“认识这些数字”。003是路由器，006是DNS服务器，必须记牢。
4.2 DNS配置题：正向与反向区域别搞混
DNS配置题通常考你新建区域、添加资源记录、设置转发器这几件事。
正向查找区域的作用是把主机名解析成IP地址。添加一条A记录时，需要填主机名（如www）和对应的IP地址（如192.168.1.100）。有些题目还会考别名记录CNAME，比如把ftp.abc.com指向www.abc.com，用的就是CNAME记录。
反向查找区域的作用是把IP地址解析成主机名。它的填写更反直觉：因为域名是从右向左读，而IP地址是从左向右看，所以在配置反向查找区域时，要把IP地址倒过来写。比如要为192.168.1.100配置PTR记录，在反向区域196.168.192.in-addr.arpa中新建指针记录，然后填主机IP的最后一段100和完整的FQDN名称。
还有一个常考点是DNS转发器。当本地DNS服务器无法解析某个域名时，它会把请求转发给上级DNS服务器。考试会让你填写转发器的IP地址。这里要明白，转发和“根提示”不一样，根提示是把解析请求发给全球13台根服务器，而转发器是发给指定的DNS服务器。
4.3 综合题中常见配置对照表
为了方便你记忆，我整理了一张常用对照表，考前反复看几遍：
| 考点 | 关键内容 | 容易出错点 |
|---|---|---|
| DHCP默认租约期 | 8天 | 单位换算：691200秒 |
| DHCP选项003 | 默认网关 | 不要填成DNS地址 |
| DHCP选项006 | DNS服务器 | 不要填成网关地址 |
| 地址池排除 | 排除网关、服务器等固定IP | 排除的是单个IP或范围 |
| 保留 | IP与MAC绑定 | 注意MAC格式 |
| DNS A记录 | 主机名->IP | 主机名不带FQDN时需注意 |
| DNS PTR记录 | IP->主机名 | IP段要反写 |
| DNS转发器 | 指定上级DNS | 区别于根提示 |
4.4 做服务器配置题时的“读题顺序”技巧
很多考生做这类题时习惯从界面截图的第一行开始读，读到最后也不知道要填什么。我的建议是先看题目最后的要求，再看截图中的高亮或标注区域。因为这类题的题干往往很长，但需要填写的只有两三个地方，先把要填的空位找出来，再回头从题干里找对应参数，效率和正确率都会明显提升。
如果遇到选项编号和含义无法确定的题，用排除法：先确定哪个选项是网关，哪个是DNS。在一个小型局域网里，网关通常是路由器LAN口地址，比如192.168.1.1；DNS可能是运营商的公网DNS，比如202.106.0.20，也可能是内网域控服务器。题目一般会在拓扑图或描述里明确说明，仔细找就能找到。
5. 第四招：故障排查题，用命令输出反向定位原因
5.1 四步定位法：从环回地址到外网的逐层排查
网络故障排查题是综合题里最容易“读懂题目但选不对答案”的题型，因为它考的不是记忆，而是分析能力。不过这类题的逻辑其实非常固定，核心就是四步定位法：
- ping 127.0.0.1：如果ping通，说明TCP/IP协议栈本身没问题；如果ping不通，说明本机的TCP/IP协议栈安装或配置异常。
- ping 本机IP地址：如果通，说明网卡的IP配置正确，数据链路层能正常工作；如果不通，可能是IP地址配置错误或网卡驱动故障。
- ping 默认网关：如果通，说明本机到路由器之间的链路正常，交换机和网线没问题；如果不通，问题出在本机到网关之间的链路。
- ping 外网IP（如8.8.8.8或114.114.114.114） ：如果通，说明路由器和出口链路正常；如果不通，可能是默认网关配置错误、路由器缺省路由缺失，或者运营商链路中断。
最后再测试域名解析：ping www.baidu.com。如果外网IP能ping通但域名ping不通，基本可以判定是DNS解析出了问题。
这个顺序的底层逻辑是从底层到高层、从本机到远端。考试时题目会给你一段输出，你要根据输出内容判断故障出在哪一层。很多题目不会让你自己去ping，而是已经把输出打印出来了，你要能识别输出里隐藏的信息。
5.2 关键命令的常见输出特征
ipconfig /all的输出是故障排查题的“重头戏”。如果输出的IP地址是169.254.x.x，这是一个非常关键的信号：主机没有从DHCP服务器获得地址，而是使用了Windows的APIPA自动配置私有地址。导致这个问题的原因可能是DHCP服务器不可用、DHCP地址池耗尽，或者客户端与服务器之间的广播被隔离。此时答案大概率是“DHCP服务器故障”或“客户端无法获取地址”。
如果ipconfig /all显示IP地址正常，但“默认网关”为空，则说明本机TCP/IP属性中没有配置网关，来自外网的应答包就不知道该往哪送，表现为能访问内网但不能访问外网。
ping命令的输出也需要细看。Request timed out和Destination host unreachable是两个不同的概念。前者表示发出的请求在规定时间内没有收到回应，可能是目标主机关机、防火墙拦截或路由不通；后者通常出现在本机路由器上，表示目标网络不可达，可能是路由表缺失。考试时如果看到Destination host unreachable，优先考虑静态路由或默认路由配置错误。
tracert命令的输出可以用来判断故障发生在路径的哪一段。tracert会显示从源到目的经过的每一个路由器，并且会显示每一跳的响应时间。如果前三跳正常，第四跳开始出现* * *，说明故障点在第三个路由器和第四个路由器之间的链路，或者第四个路由器没有回应ICMP请求（也可能是防火墙丢弃了TTL超时消息）。
nslookup命令用于测试DNS解析。正常结果会显示该域名对应的IP地址；如果出现server failed或can't find，说明DNS服务器无法完成解析。这里要注意，DNS服务器本身能ping通不代表解析服务正常，因为ping测的是连通性，而nslookup测的是服务能力。
5.3 故障原因与答案对照表
做故障排查题时，可以把输出特征对照到具体故障原因上：
| 命令输出特征 | 判断结果 | 常见考点 |
|---|---|---|
| ipconfig显示169.254.x.x | DHCP获取失败 | DHCP服务器故障、地址池耗尽 |
| ping网关超时 | 内网链路故障 | 网线/交换机故障、网关接口关闭 |
| ping外网IP超时，但网关通 | 出口路由故障 | 缺省路由缺失、NAT配置错误 |
| ping域名超时，但IP通 | DNS解析故障 | DNS服务器故障、域名解析配置错误 |
| tracert中途* * * | 中间链路故障 | 路由器接口/路由协议问题 |
在这个基础上，你还要留意题目给出的所有IP地址信息。比如题干提到主机A能ping通网关192.168.1.1，但ping不通主机B的192.168.1.2，那问题一定不在网关和链路上，而更可能出现在主机B本身上：防火墙开启、主机B的IP配置错误、主机B关机等。把能排除的选项先排除掉，正确答案往往就浮出水面了。
5.4 命令使用条件的易错点
故障排查题里还有个隐藏考点：不同条件下使用不同的命令。比如：
- 想查看本机ARP缓存，用
arp -a - 想查看路由表，用
route print - 想查看TCP/UDP端口监听状态，用
netstat -an - 想测试DNS解析，用
nslookup - 想追踪路由路径，用
tracert -d（-d表示不解析主机名，速度更快）
如果题目问“管理员怀疑DNS解析有问题，应该使用哪条命令确认”，你不能选ping，因为ping测的是连通性而不是解析结果；也不能选tracert，因为tracert测的是路径。正确答案应该是nslookup。这类题考的不是你会不会敲命令，而是你是否理解每条命令的适用场景。
6. 模拟考场：40分钟做完综合题的节奏与检查清单
6.1 答题顺序建议
综合题有4道大题，我建议你按“先拿稳分、再啃硬骨头”的顺序来做：第一优先做IP地址计算类题目，因为这类题耗时短、答案唯一，而且不需要回忆命令；第二优先做DHCP和DNS配置题，只要读清表格和题干，基本就是照抄参数；第三做故障排查题，需要一点分析时间；最后做思科命令题，因为它的记忆量最大，放在最后即使时间紧张也不至于影响前面的得分。
一套综合题做下来，理想用时控制在40分钟以内。每道题如果卡壳超过8分钟，先跳过，做完后面的再回来纠结。有些同学喜欢在一道题上死磕，结果最后发现自己会做的题都没时间写，这就得不偿失了。
6.2 三个容易白丢分的细节
细节一：命令是否漏写了“no shutdown”。在接口配置中，忘了写它，接口默认是管理性关闭的，整条链路不通。很多真题专门在这里挖坑。
细节二：地址范围是否算对了首尾。DHCP地址池的可用范围计算，有些题目给的网段恰好跨过了子网边界，比如开始地址192.168.1.100，结束地址192.168.1.150，但网关和DNS都在这个范围内，那你需要在“排除地址”里把它们排除，而不是简单地把整个范围填进地址池。
细节三：ACL/NAT的方向是否搞反。ACL应用在in方向还是out方向，NAT的inside和outside接口分别在哪，这个每年都有人错。做这类题时，先在草稿纸上画出拓扑图，把内网口和外网口标出来，再开始填命令，这样能大幅降低方向性错误。
6.3 回顾复习的三个阶段
如果你想把综合题稳定在30分以上，光靠看这篇攻略是不够的，还需要配合真题做三轮练习：
第一轮，分模块刷题。把历年真题里所有IP计算题放在一起做，做完对答案，总结自己错在子网划分还是聚合计算；再把所有思科命令题放在一起，把每条命令的手写版本抄一遍。
第二轮，整套限时训练。把综合题当成一个整体卡时间做，模拟考场的紧张感。做完之后，不要只看对错，要把每道错题对应到“命令-地址-服务器-故障”四个类别之一，建立自己的错题档案。
第三轮，考前快速翻阅。只看自己的错题档案和本文第3、4节的两张对照表，不需要再做大题量的练习，保持手感和状态即可。
我在实际备考中发现一个很管用的方法：把综合题里所有需要记忆的命令和参数，写在A4纸上，每个考点一行，只写关键字，不写完整句子。比如“OSPF反掩码——255.255.255.0对应0.0.0.255”“DHCP默认租约——8天/691200秒”“ACL标准编号1-99”。这样考前冲刺时，扫一遍这张纸就能把所有高频考点过一遍，比临时翻厚重的教材高效得多。