網絡工程師下午考試總共有五個大題，每大題有10~14個得分點，得分點所占分數基本為1分，個別為2~3分。得分點通常涉及多方面知識，使得知識綜合率較高。

　　網絡工程師下午考試的得分點分布和知識綜合率分析情況如表B-2所示：

　　表B-2 網絡工程師下午考試分析

　　綜合這幾次的題目，可以看出下午考試的主要內容為：網絡軟件的配置、網絡通信設備的配置、網絡安全、接入網知識、交換與路由、網絡系統分析設計與運行維護。這些知識被綜合進考題中，而且綜合程度不斷增強，使得考生不至于因知識面的不完整而全軍覆沒，也難以答對全題。2006年下半年的下午題命題結構有所調整，增加了網絡管理方面的內容，網絡軟件配置的內容也有些難，降低了考試的通過率。2007年之后，考試難度明顯下降。

　　從總體上看，下午考試以綜合知識為基礎，側重實際操作，檢驗了考生理論結合實際的能力。這使得下午考試的難度通常比上午考試大一些。

　　考試分析和復習要點

　　參加網絡工程師考試的考生都有一定的網絡知識和經驗，但通常不很全面。很多考生上過計算機網絡的課程，或者自學過計算機網絡的書籍，對網絡體系結構、局域網、TCP/IP協議族和網絡操作系統較為熟悉。但網絡工程師考試的范圍很大，考生們在復習時往往感覺難以把握，覺得難度非常大。

　　平心而論，網絡工程師考試并不算難，大多數試題是檢驗考生是否接觸過知識點，例如2006年下半年上午考試第25題：

　　● RIPv1與RIPv2的區別是 (25) 。

　　(25)A.RIPv1是距離矢量路由協議，而RIPv2是鏈路狀態路由協議

　　B.RIPv1不支持可變長子網掩碼，而RIPv2支持可變長子網掩碼

　　C.RIPv1每隔30秒廣播一次路由信息，而RIPv2每隔90秒廣播一次路由信息

　　D.RIPv1的最大跳數為15，而RIPv2的最大跳數為30

　　類似這樣的題目，只要考生對相關知識有所印象即可答出。而難度較高的題目，往往會檢驗考生對知識點細節的把握，或者知識點的理解，例如2006年下半年上午考試第41~42題，檢驗的就是考生對知識點細節的把握：

　　● SNMPv1使用 (41) 進行報文認證，這個協議是不安全的。SNMPv3定義了 (42) 的安全模型，可以使用共享密鑰進行報文認證。

　　(41)A.版本號(Version) B.協議標識(Protocol ID)

　　C.團體名(Community) D.制造商標識(Manufacturer ID)

　　(42)A.基于用戶 B.基于共享密鑰

　　C.基于團體 D.基于報文認證

　　再例如2006年下半年上午考試第46題，檢驗的是考生對知識點的理解：

　　● 設有兩個子網202.118.133.0/24和202.118.130.0/24，如果進行路由匯聚，得到的網絡地址是 (46) 。

　　(46)A.202.118.128.0/21 B.202.118.128.0/22

　　C.202.118.130.0/22 D.202.118.132.0/20