网络工程师认证（TPCNA-R S）学习指南

网络工程师认证（网络工程师认证（TPCNAR&S）学习指南PAGEPAGE1TECHNOLOGIESCO.,LTD.网络工程师认证（TPCNA-R&S）学习指南版本/状态起止日期备注V1.0/正式2019/02/15创建文档V2.0/正式2020/02/283.3工业级交换机章节；IPv6相关知识；RRM、智能漫游以及网络唤醒；12章企业管理系统内容。V2.1/正式2020/10/0912章防火墙产品介绍；13章工业级产品介绍。V2.2/正式2022/02/1014章的交换机、路由器、防火墙、工业级产品线的部分新品介绍；/NMS管理等功能内容；APP介绍网络工程师认证（TPCNA网络工程师认证（TPCNAR&S）学习指南PAGEPAGE3前言TP-LINKTP-LINKAPP型网络方案设计与规划、路由器与交换机产品常见问题解答。在每一章中，均有针对TPCNA-Routing&Switching认证目标的详细引导和说明，旨在帮助考生明确考试大基础上进一步扩展知识面。目录前言 3计算机网络基础 8计算机网络概述 8网络参考模型 8基础 8网络通讯协议 9常见网络拓扑 9第二章交换机基本原理 10交换机概述 10交换机分类 10二层交换介绍 10三层交换介绍 10交换机的典型应用 10第三章交换机产品线介绍 11交换机产品介绍 11交换机及相关产品介绍 11工业级交换机及相关产品介绍 12光纤相关产品介绍 12综合布线产品介绍 12第四章交换机基础功能应用 13交换机管理 13端口管理 13地址表管理 13网络安全 13第五章VLAN 155.1VLAN技术简介 155.2802.1QVLAN 155.3VLAN类型 165.4GVRP 16第六章交换机高级功能与应用 17堆叠 176.2访问控制 176.3生成树 176.4Qos 176.5三层路由 176.6组播 186.7AAA 186.8SNMP 186.9LLDP 18第七章三层交换机功能与应用 19虚接口 19DHCP功能 19能 19路由功能 19三层交换机配置实例 19第八章路由器基本原理 21路由器概述 21路由器工作原理 21技术原理 21路由器技术介绍 21路由器重要指标 22路由器典型应用 22第九章路由器产品介绍 23有线路由器介绍 23无线路由器介绍 23路由器功能介绍 23第十章路由器基础功能与应用 25路由器联网基本功能 25流量传输控制 25内网服务器映射 25路由器基础功能配置实例 26第十一章路由器高级功能与应用（一） 2711.1VPN 27认证与计费 27上网行为管理 27安全功能管理 27商云平台/NMS管理 27其它高级功能 28第十二章路由器高级功能与应用（二） 2912.1组合认证 2912.2射频调优 2912.3智能漫游 2912.4网络唤醒 29第十三章防火墙产品介绍 30防火墙的作用和基本工作原理 30防火墙产品介绍 30防火墙重点功能介绍 30防火墙典型应用场景 31第十四章TP-LINK工业级产品介绍 32工业级产品介绍 32工业级产品特色功能 32工业级产品应用场景 32工业级产品组网方案 33第十五章TP-LINK企业网管理系统介绍 34网络管理系统 34认证计费系统 34安全审计系统 34WiFi百宝箱APP 34第十六章TP-LINK网络百宝箱APP介绍 35第十七章企业网方案设计 36方案设计 36典型场景下的方案 36网络规划 36第十八章路由器与交换机产品常见问题解答 37路由器常见问题 37交换机常见问题 37相关配件产品常见问题 37计算机网络基础常见的网络拓扑结构。计算机网络概述（Internet）？（WAN口接运营商宽带，LAN口接上网终端）网络参考模型了解计算机网络的两种参考模型，OSI七层模型和TCP/IP四层模型。。了解计算机网络的分层的优点。IP地址基础地址或物理地址的概念？IP地址、掩码以及子网的区别。IP地址和子网掩码计算网络位和主机位，思考如何判断两台主机是否在一个网段。IPv4的局域网保留地址和特殊地址段，了解各地址段的作用和使用场景。MACOSI参考模型的第几层？路由OSI参考模型第几层？对目标进由跟踪等。网络常见命令可参考：\h/detail_article_67.html网络通讯协议ARPPCIP地址一样会怎样？TCPUDPHTTP、HTTPS、DNS分别使用什么传输协议，多少端口号。DHCPIP地址的过程。DNS解析地址的过程。HTTPHTTPS协议的区别。常见网络拓扑熟悉常见家庭网络的拓扑结构，了解家用网络路由器的配置方法。了解商用中小型网络的常见拓扑以及层次结构。了解商用大型网络的常见拓扑、层次结构以及使用的冗余备份功能。了解常见的安防网络拓扑，了解如何给安防网络选择合适的交换机。网络工程师认证（TPCNA网络工程师认证（TPCNAR&S）学习指南PAGEPAGE10及交换机的典型应用。交换机概述了解交换机的功能。交换机分类。二层交换介绍MAC地址是否一样？MACMAC地址表进行数据转发。了解交换机MACMAC地址表的学习过程。PC的通信过程。三层交换介绍虚拟局域网）的产生背景及主要作用。CPUSWITCH芯片硬件转发。掌握三层交换机和二层交换机的区别。交换机的典型应用了解常见的交换机网络结构，了解核心层、汇聚层以及网络层交换机的区别。了解大中型交换机网络中，实现冗余备份的方法，如堆叠、汇聚等。及综合布线产品介绍。交换机产品介绍机、3系列为二层网管交换机、2系列为云管理交换机、1系列为非网管型交换机、型号结尾是工业级的是工业级交换机。通过给定交换机的产品型号，能计算出交换机的接口数量以及端口速率。SF表示为全百兆交换机、SL表示兆上联交换机、SG表示为全千兆交换机、SH表示为万兆上联交换机、ST表示为全万兆交换机。熟悉网管交换机常见的三种管理方式，Web管理、CLI管理、SNMP管理。ACLIPACLIPACL。了解交换机的常见网络接入安全功能：四元绑定、ARP防护、IP源防护、DoS防护、802.1X认证、DHCP侦听等。PoE交换机及相关产品介绍是种在以太网线上同时传输数据和电力的技术。PVC管、电源线，节约成本，更简单更安全。IEEE802.3atIEEE802.3atIEEE802.3af。PCPoE交换机的端口进行连接。进行供电。PPoE交换机，PoE交换机分为管理型和非管理型两种。信号延长器、PoE信号分离器。PoE交换机，受电设备少。网络工程师认证（网络工程师认证（TPCNAR&S）学习指南PAGEPAGE12PoE信号延长器可以在有效供电距离内，延长网络数据传输距离。PoE标准，但安装现场无法提供市电。工业级交换机及相关产品介绍了解工业级产品主要应用环境的特点以及工业级交换机对工业环境做出了哪些特别的设计。了解工业级交换机的主要应用场景。了解工业级交换机的主要特点。熟悉工业级交换机TP-RING以及报警功能的设置方法和使用场景。、MSTP生成树协议，有效避免网络环路、广播风暴等现象，保护工作数据，提高网络可靠性。光纤相关产品介绍了解光纤收发器产品的使用场景，主要用于远距离传输。AB端搭配使用。14台光纤收发器并统一进行供电，便于管理和维护。SCB端进行远距离传输。SFPSFP+接口，实现远距离传输。光模块的区别，SFP为千兆光模块，SFP+为万兆光模块。综合布线产品介绍第四章交换机基础功能应用交换机管理了解交换机带内管理和带外管理的区别。WEB管理、CLI管理、SNMP管理，不同管理方式的特点是什么。WEB管理和客户端应用程序管理。端口管理RJ45/SFP/SFP+/QSFP+。了解交换机的流控功能，当交换机发生拥塞时，可以通过流控来防止网络丢包。了解什么是巨型帧，使用巨型帧传输数据有什么优点。聚以及端口隔离。WEB页面警告。LACP动态汇聚，作用为带宽叠加和链路备份。了解交换机端口隔离的作用。地址表管理动态地址表可以查询特定MAC地址接入的情况静态地址表可以将终端与端口进行绑定MAC地址学习网络安全 ARPIP源防护。了解交换机ARP防护的作用，ARP防护可以有效的防护局域网中的网关欺骗和中间人攻击等。IPIP地址访问网络，保证局域网通信的安全。DHCPDHCP服务器。VLANVLAN技术简介、802.1QVLAN、VLANGVRP。VLAN技术简介即虚拟局域网，逻辑上将设备隔离成不同网段，不受物理线路的限制。可以有效控制广播范围、增强局域网的安全性、灵活构建虚拟局域网。5.2802.1QVLAN802.1QVLANMAC地址和长度/4个字节的Tag标签，其中12位。802.1QVLANAccess接口、Trunk接口和General接口。802.1QVLAN的三种接口类型区别和使用场景。General接口可以属于多个VLAN，出口规则需要配置，即可连接网络设备也可连接终端主机。Tag标签。TAG时，交换机会打上接再进行转发。VLAN不同端口类型接收和发送报文时的处理方法。端口类型对接收报文的处理发送报文时的处理AccessVLANTag即PVID。文文。TrunkVID属于端口允许通过的GeneralVLANID时，接收报文。ID当出口规则配置为Tag时，保持原有的Tag发送报文。当出口规则配置为UnTagVLAN并绑定端口。VLANMACTag。Tag。VLAN可以共享同一服务器。VLANTag穿越运营商的骨干网络。GVRP了解GVRP的作用和工作流程，GVRP是GARPVLAN属性。第六章交换机高级功能与应用、LLDP。堆叠了解交换机的堆叠功能，使用堆叠技术可以实现多台设备的协同工作和统一管理，对外表现就像一台设备。了解堆叠的作用，堆叠的主要作用有简化管理、提高可靠性、提高扩展性。访问控制通过配置报文的匹配规则和处理方式，实现对数据包的过滤。MACACLIPACLIPACL。生成树正常使用。络正常使用。QosQoSQoS可以满足不同应用的服务质量要求，对网络的资源进行合理的分配和调度。三层路由了解交换机的静态路由和动态路由的区别。了解交换机的策略路由功能。等价路由，可以实现网络的负载均衡。了解交换机的VRRPVRRP功能可以解决局域网中配置静态网关出现单点失效的问题。组播需要给多台主机发送数据，使用组播传输可以调高数据传输效率。络中进行广播。AAA802.1X认证后，只有客户端通过认证后，才可以接入交换机网络。MAC的认证。SNMP络中的设备。LLDP了解交换机的LLDP功能。即链路层发现协议，允许网络设备周期性地向邻居通过自己的设备信息。第七章三层交换机功能与应用VLAN虚接口、DHCPARP功能、路由功能以及三层交换机配置实例。VLAN虚接口VLANVLANVLAN间的数据。VLAN间的快速转发。能。VLAN虚接口的配置方法。DHCPDHCPVLANIP参数。DHCPDHCPVLANIP地址。DHCP功能的配置方法。DHCPOption60Option138APIP时，需要配置字段，分别为“TP-LINK”和“ACIP地址”。ARPARPARP实现子网间互相通信。路由功能VLAN通信。静态路由需要手动配置，对接路由器实现多网段上网时，需要配置默认静态路由指向路由器。RIPOSPF。三层交换机配置实例：VLANVLANVLAN接口DHCPVLANDHCP服务配置静态路由：配置默认静态路由指向路由器NAPT规则和回程路由器。NAPTNAPT规则后，路由器会将三层交换的各个网段进行NAT转发。配置回程路由后，路由器才可以和三层各网段进行互访。器重要指标以及路由器典型应用。路由器概述开网络的转发设备，主要用于不同网段之间的通信。了解一般意义的路由器最常见的两个作用，共享宽带上网和路由转发。了解路由器的分类。按照技术原理或者网络规模各分哪几类。SOHO路由器、SMB路由器、骨干路由器各自的应用场景。CPUCPU生成快速转发条目后，后续通过硬件进行快速转发的。路由器工作原理OSI七层模型中的哪几层？CPU依靠路由表规则对收到的数据进行转发。NAT技术原理了解NAT技术和路由的区别，NATIP地址进行转换的技术。换。了解NAT的三种类型。（静态NATNAT、NAPT）了解NAPT的实现原理及作用。掌握NAPT的五元组有哪些。（IPIP、目的端口、协议）了解NAPT的分类有哪些。（NAT、全锥形NATNATNAT）NAT路由，为什么。路由器技术介绍路由器重要指标了解路由器有哪些重要的指标，如吞吐量、转发延迟、丢包率、背板带宽、NAT表深度等。了解连接的概念，通信过程中，点与点之间建立的任何一个通道都称为一个连接。（路由器的总连接数）路由器典型应用了解常见的家庭网络拓扑结构，网络中有哪些网络设备，这些网络设备的作用是什么？了解常见的企业网络拓扑结构，网络中有哪些网络设备，这些网络设备的作用是什么？了解企业网络中，需要使用到路由器的功能有哪些？（VPN、上网行为管理、带宽控制等）了解大中型园区网络拓扑结构和小型企业网络的区别。本章主要介绍TP-LINK路由器产品，包含有线路由器介绍、无线路由器介绍以及路由器的部分功能介绍。有线路由器介绍路由。500ER系列商用路由器。5ER路由器定位在网咖应用，重转发性能；3/6/7/8系列则定位在企了解RPoE·AC一体化路由、PoE·AC一体化路由模块、RVPN路由器。PoETP-LINKAP/TP-LINK手机APP管理。无线路由器介绍WAR系列路由器。WARWVR系列路由器的主要区别，WARVPN服务器功能，仅支持PPTP、L2TP客户端模式。MU-MIMOMU-MIMO技术可以让单一射频内多用户共享同时传输数据。SSID功能，TP-LINK19SSID。了解无线路由器的使用场景，TP-LINK无线路由器主要用于中小型企业、餐厅等中小型商铺以及家用别墅环境。路由器功能介绍（带宽均衡、流量均衡、ISP选路）资源。了解路由器的APAPTP-LINKAP。、WEBWi-Fi、PPPoE服务器。IPSECVPN、L2TPVPN、PPTPVPN。了解路由器的常见网络安全功能有哪些？ARP防护、攻击防护、MAC地址黑白名单等。第十章路由器基础功能与应用由器基础功能配置实例。路由器联网基本功能代DHCPv4/v6服务器、LAN口设置。IPIP、PPPoE拨号。掌握路由器IPv6连接宽带的四种联网方式区别，设置时各自需要哪些参数？请求。LAN网段的实现方法有哪两种。路由器配合三层交换机实现多网段，ER系列路由器配合二层机实现多网段。TL-ER7520G/TL-ER8820T的物理端口划分多个虚接口二层交换机实现。流量传输控制掌握连接均衡和流量均衡两种流量均衡策略的区别。如果用户WAN10M200M带宽接入，为大利用带宽资源，应选用哪种流量策略。HTTPS网站的正常打开应开启路由器的什么功能？么功能？据不被流量均衡。掌握路由器对接交换机实现多网段上网时静态路由器的配置方法。了解路由器线路备份的作用及配置方法。内网服务器映射掌握有哪些方式可以实现将内网的服务器映射到外网进行使用。（虚拟服务器、DMZ、一对一NAT）DMZ只能内网的一台主机。IP。路由器基础功能配置实例ISP选路的方法。+专线同时接入时，内网电脑可以同时访问专线和外网的配置方法。（一）AP商云平台介绍以及路由器其它高级功能介绍。VPN（PPTP、L2TP、IPSEC、SSL）的两种组网方式的区别。（站点到站点、PC到站点）功能的主要应用场景。（移动办公、总部分支互联、代理上网）认证与计费Wi-Fi以及多种认证方式组合认证）Radius认证的区别，Radius认证需要搭建认证服务器和路由器对接，本地认证直接在路由器上进行配置即可，无需搭建服务器。上网行为管理了解路由器上网行为管理功能有哪些？（带宽控制、网站过滤、应用控制、行为审计）了解带宽控制和智能带宽控制的区别。为审计并安装行为审计软件）安全功能管理了解路由器有哪些常见安全管理功能。（访问控制、ARP防护、MAC地址过滤、攻击防护）了解访问控制的作用，可以通过配置访问控制规则允许或禁止特定的数据包通过。arp欺骗，开启路由器的ARPPCarp信息进行绑定。（DOSIP选项的包攻击）商云平台/NMS管理商云/NMS系统的主要的应用场景。（大型无线组网环境、分支机构网络集中管理、工程商同时管理多个项目）了解TP-LINK商云平台/NMS还可以生产有线网络、无线网络、安防监控网络的解决方案。TP-LINK商云平台地址：\h其它高级功能\h。（IPC/NVR）、P2P下载软件等均会协商出对应的路由器，并根据自身需求在路由器上开放对应的端口。了解弱信号剔除和频谱导航功能的作用。ALGNATNATALG功能才能正常使用。H.323ALG、PPTPALG、SIPALG）DNS的作用，用于智能解析国内和国外的域名。IP地址。网络工程师认证（TPCNA网络工程师认证（TPCNAR&S）学习指南PAGEPAGE29（二）本章主要介绍TP-LINK路由器的无线组合认证、射频调优、智能漫游和远程唤醒等高级功能的应用。组合认证（一键上网、WEBportal认证等）portal认证的组合认证方式和设置方法。射频调优（自动调整发射功率和无线信道）。智能漫游产品支持的智能漫游的实现机制。网络唤醒了解网络唤醒功能的应用场景。本章主要介绍TP-LINK防火墙产品，包含防火墙的作用和基本工作原理、防火墙的规格参数、防火墙的重点功能以及防火墙的部署方式和常见应用场景介绍。防火墙的作用和基本工作原理了解防火墙是什么？帮助计算机网络于其内、外网之间构建一道安全的网络屏障，保护网络信息安全。了解防火墙的主要作用。过滤进出网络数据、上网行为管理、入侵监测防御。网络安全，可深度处理网络流量，同时也具备路由器功能。防火墙产品介绍了解防火墙产品的软硬件规格参数。TL-FW6600的区别。增强级防火墙包含更多的安全相关功能，如反病毒、入侵防御、恶意域名查询、大规模应用识别等。防火墙重点功能介绍Local区域。了解防护墙安全策略的处理流程和三个原则。逐条匹配原则、最小安全性原则和内容安全一体化检测原则。Portal认证，可基于用户组设置上网权限。了解防火墙的应用识别功能及特征库升级方法。可选择在线升级或者在官网下载特征库文件进行本地升级。URL过滤、文件过滤、应用行为控制、邮件内容过滤、反病毒、入侵防御。了解防火墙的监控功能，包含监控日志和统计报表输出。HTTPTP-LINK安全审计系统。3种管理员角色。系统管理员、审计管理员和配置管理员。VRRP协议提供冗余备份和负载均衡。网络工程师认证（网络工程师认证（TPCNAR&S）学习指南PAGEPAGE31防火墙典型应用场景了解防火墙的三种部署方式。三层路由网关模式、二层透明网桥模式和路由+网桥混合模式。了解防护墙典型应用场景。大中型企业环境、学校环境以及数据中心等应用场景。第十四章TP-LINK工业级产品介绍工业级产品介绍DIN导轨安装等。功能上与普通路由器类似。PoE）Web管理型交换机（又分为作模式、硬件接口等方面的区别。工业级产品特色功能DIPVLAN隔离开关、BSP开关、PORTALARM开关、WEB管理开关、TP-RING/ERPS开关、RPL开关等。环网的原理和应用场景。TP-RING/ERPS20ms内的切换速度，应用于一些对可靠性要求很高的工业场景。AP参与，决定是否漫游的因素只有信号强且漫游各阶段参数手动可调，可以实现各种无线覆盖条件下的无缝快速漫游。性要求很高的工业无线组网场景。DB9式串口的功能及应用场景。DB9式的串口让仅支持串行通信的工业设备更方便地接入网络，实现各种通信需求。工业级产品应用场景工业级特性如宽温工作、防尘、防震等。工业级产品组网方案了解工业级有线组网的方案拓扑和特点。一般是星型网络结构，可根据实际带宽需求选择千兆或百兆产品，利用工业级交换机的冗余电源输入、中断报警等功能，可以满足工业环境对可靠性