TP-LINK网络工程师认证考试试题及答案详解

网络工程师认证（TPCNA-Routing&Switching）考试试题—选择题11100011对应的十进制值是（）A、227 B、207 C、223 D、203227A。2C类地址的缺省掩码是？（）A、255.0.0.0 B、255.255.255.0 C、255.255.0.0 D、255.255.255.254A类地址的默认掩码为2500B类地址的默认掩码为55550C类地址的默认掩码为5555，B。下面连接的PC需要访问外网，应该如何配置PC的IP地址等相关参数？（ ）A、IP地址：192.168.1.100；网关配置：192.168.1.1；DNS配置：114.114.114.114B、IP地址：123.123.123.100；网关配置：123.123.123.123；DNS配置：114.114.114.114C、IP地址：192.168.1.100；网关配置：123.123.123.123；DNS配置：114.114.114.114D、IP地址：192.168.2.100；网关配置：192.168.2.1；DNS配置：114.114.114.114IP地址必须和路由器同网段，且电脑的LANA。、与IP地址为172.16.10.100，子网掩码为255.255.252.0属于同一网段的主机IP地址是（ ）A．172.16.20.100 B.172.16.8.100 C.172.16.12.100 D.172.16.16.1005、测试服务器TCP端口是否打开的命令是（ ）A．ping B.print C.telnet D.tracert解答：telnet命令主要应用于计算机远程登录，也可以通过telnet测试服务器的TCP端口，如测试服务器PC上使用‘telnet123.123.123.12380’命令进行测试。IP192.168.1.100192.168.1.200PC1和PC2之间互访，以下哪项配置无法满足该需求？（）VLAN交换机设置端口隔离VLAN隔离模式交换机配置静态路由MAC地址进行的，如果需要隔离两台二层交换机下的终端通信，可以通过配置不同的VLAN进行隔离、通过交换机的端口隔离功能隔离以及通过带模式开关的交换机使用DD。之间的通信，下列描述错误的是（）A. PC1需要学习交换机的MACPC2进行通信；MACMAC地址表中；PC2在同一个网段，因此无需配置网关也可以相互访问；DPC1PC2通信后，PC1arp–aPC2的MAC地址；PC1PC2MAC地址进行通信。因PC1PC2之间通信只需要学习彼此的MAC地址A。8、二层交换机的MAC地址表不会学习以下哪项内容（）A．VLAN；B．MAC；C．IP；D解答：二层交换机的MACMAC地址、端口号、VLANIP地址，因此本题答案C。9、如下图示所示的三层网络环境中，两台PC均直连在三层交换机下，其中PC1接入到VLAN10，IP地址为192.168.20.200/24。PC1PC2之间需要相互访问，下列描述错误的是（）PC2Access接口，PVID1020的接口地址，IPPC1、PC2一致PC1PC2VLAN的接口地址D．PC1通过学习PC2MACPC之间的通信VLAN之间可以通过直连路由进行通信。AVLANPC相连分别为需要接入的ABPC1、PC2B答案正CD描述的是同网段的主机通信过程，因此答案为D。PoE（）A．TL-SG3226PB.TL-SF1005PC.TL-SL1226PD.TL-SF1024PPoEA。11（）PoE延长器；PoE分离器；C．冗余电源；供电器；D。12（）A．双纤光纤收发器；B．单纤光纤收发器；C．单纤光模块；D解答：上图是一个SPFD。13（）AccessVLAN10VLAN20配置为TrunkVLAN10VLAN20配置为GeneralVLAN10VLAN20Untag以上都不正确AccessVLAN10PC2AccessVLAN20，图中的红色接口也就是上VLAN10VLAN20GeneralVLAN10和VLAN20TAG。因此本题答案为B。14（）堆叠可以将多台设备进行统一管理，提高网络的可靠性；通过生成树可以构建环形网络，实现冗余备份SnoopingDHCPC。AccessPVID1LAN到交换机中导致，为了避免该问题再次发生，下列配置不正确的是（）DHCP侦听功能；交换机的上联口需要设置为授信端口；路由器修改LAN192.168.0.0/16网段交换机的下联口需要设置为授信端口；LANDHCP冲突、网关冲DHCPDHCP侦听后，授信端口因D。16？（）A．生成树；B．端口汇聚；C．访问控制；D．堆叠；A。路由器工作在OSI七层模型中的（ ）层。A.传输层 B.网络层 C.应用层 D.数据链路层MAC层报文，因此是B。18A和BLAN接口用网线相连，其中路由器AWAN口连接了外网，路由器B的WAN口未连接。现在需要保证路由器A和路由器B下的电脑均能正常上网，以下哪项描述存在问题（ ）DHCPBDHCP服务器arp冲突，需要修改路由器BA不一样路由器B不配置静态路由的情况下，其作用和交换机相同，主要用于扩展端口PC手动指定地址，PC2需要将网关配置为路由器B的地址才能进行上网BA/B/CD答案错误，PC2ALAND。BWAN口，PC2B关于该拓扑，以下描述错误的是（ ）DHCP功能，PC1AIP地址DHCP功能，PC2BIP地址PC2A的地址才能上网路由器AB不能使用相同的网段级联的情况下，只需要修改确保两个路由器的A/B/D均正确。C选项中，PC2B的地址才可以上网。因C。20（）的MAC B、目标网络 C.下一跳 D.路由权值IPMAC地址相关内容，因A。21、下列哪种方法无法实现外网访问路由器内网的服务器（ ）A．设置虚拟服务器B．设置策略路由DDMZ主机者一对一NATNATWANIPB。22、路由器设置虚拟服务器后，下列哪项不是外网可能无法访问的原因（ ）B．服务器未配置网关C．服务器防火墙阻止IP地址IPADMZ主机是不会影响虚拟服务器访问的，因为虚DMZA。23、某出租屋需要搭建网络提供给付费的租客使用，设置下列哪项认证最合适？（）B.短信认证C．PPPoED．一键认证解答：PPPoE认证适合用于出租屋环境，可以有效的避免局域网内网的攻击和欺骗。因此本题答案为C。IP地址每隔一段时间就会变化。用户（）功能。DNSDNSDNSARP代理A。财务处、销售处，IP网段如图所示，请问配置三层交换机时，其静态路由条目应该配置为（ ）。A.0.0.0.00.0.0.0.192.168.1.254B．0.0.0.00.0.0.0.192.168.1.1C．0.0.0.00.0.0.0.192.168.10.254D．0.0.0.00.0.0.0.192.168.20.2540.0.0.00.0.0.0路由器的地址，因此本题的答案为B。VLAN应该如何配置（）？AccessPVID1PVID10接口类型AccessPVID20AccessPVID30VLAN1A。27、多台电脑同时上网的环境下，要保证所有电脑的网速平均使用，需要使用路由器的哪项功能？（）A.攻击防护 B.虚拟服务器C.带宽控制 D.应用限制C。ERP（）L2TPPCPPTPIPSECPPPoE解答：分布所有终端均需要访问总部服务器的情况下，需要搭建站点到站点的VPN，因此本题可以通过搭建C。WAN口，其中一条为互联网，另外条为医保专线，其中医保专线只能访由器的（）功能。ISP选路 B.策略选路 C.智能均衡 D.特殊应用程序选路访问专线网络走专网，访问互联网走外网，因此答案为B。30、选择出口路由器时，以下哪方面无需考虑（ ）出口带宽总带机量是否带无线功能是否支持WEB管理WEBD。二填空题IP地址为10.10.233.20/23，其网络号为 。00则保持不变，IP10.10.233.201，所以最终23210.10.232.0。2、MAC地址由 位二进制组成。4*12=48位二进制。3、如下图所示的三层网络中，需要禁止研发处和销售处访问财务处，需要设置交换机的 功能。解答：三层网络环境中，可以通过配置ACL规则实现不同网段禁止访问。当然本题也可以通过端口隔离实现，因此本题答案为：ACL换机的Access接口出口规则是 （三选一：TAG/UNTAG/手动设置）。接口的出口规则需要手动设置。本题答案为：UNTAG。5、常见的动态路由协议有 （任意列出两种即可，答错一个不得分）。解答：常见的动态路由协议有RIP/OSPF/IS-IS/BGP/IGP等，任选两个即正确。6、二层交换机下两台同网段电脑是通过 MAC地址的。ARPMAC地址来通信的，因此本题答案为ARP。、SSH管理、 管理。Console口管理。8、某商场需要提供免费的Wi-Fi供客户使用，为了达到实名认证的要求，可以通过使用路由器的 认证实现。Wi-Fi才可以。因此本题的答案为短信Wi-Fi。9、某公司的内部有一台NVR（硬盘录像机），现需要通过路由器将其映射到外网，可以通过设置路由器 功能（列出一种即可）的来解决。虚拟服务器/端口映射/DMZ主机来解决，任选一种即可。10、某的地为为假该到一个ARP欺骗告它的MC是0-24-68-（正的MC地址该C访问Ieret否到影？ ：本题考察ARP欺骗的情况，因此PC受到的ARP欺骗报文是欺骗网关的，这样PC就会把报文发给我地址，最终导致无法正常上网，因此本题答案为：会受到影响。、路由器WAN口的三种联网方式分别为动态IP、静态IP、 。PPPoEPPPoE拨号。12、路由器常见的性能指标有 。（任意列出两种即可，答错一个不得分）。解答：路由器常见的性能指标有带机量、吞吐量、转发延迟、丢包率、背板带宽、NAT表深度、最大连接数等，因此任选两个即为正确。13、某企业需要记录员工上班时间的网络使用记录，需要开启路由器的 功能。解答：需要记录内网用户的上网行为，需要使用路由器的行为审计功能。络为10.10.100.0/24，WAN3为互联网线路。现在需要确保内网终端可以同时访问两条专 （答案参考如下格式：第一条源地址：192.168.1.0/24目的地址：100.100.100.0/24 出口接口WAN1）解答：第一条：源地址ALL目的地址：172.30.100.0/24出接口WAN1出接口WAN2WAN315、二层交换机和三层交换机的主要区别是 解答：二层交换机和三层交换机的主要区别是：是否支持路由转发。16、路由器下的终端可以登录QQ，但是无法打开网页，可能的原因是 （列出一种可能即可）QQDNS出现异常，因此可能原因有：DNS配置错误、未配置DNS等。17、WAN10TL-ER7520G/TL-的 技术实现。解答：TL-ER7520G/TL-ER8820T以及框式路由的虚拟多播功能可以实现一个物理接口同时设置多个虚拟接口并进行拨号。因此答案为虚拟多播技术。18、某小型企业需要划分多个网段供不同的部门使用除了通过三层交换机实现外还可以通过购买 （或单臂路由）实现。系