TP-LINK網(wǎng)絡工程師認證考試試題及答案詳解

網(wǎng)絡工程師認證（TPCNA-Routing&Switching）考試試題

一選擇題

1、二進制11100011對應的十進制值是（）

A、227B、207C、223D、203

解答：A,二進制轉(zhuǎn)換為十進制的方法：l*2A7+l*2A6+l*2A5+0*2A4+0*2A3+0*2A2+l*2Al+l*2A0=128+64+32+2+l,

所以結(jié)果是227,答案為A?

2、C類地址的缺省掩碼是？（）

A、255.0.0.0B、255.255.255.0C、255,255.0.0D、255.255.255.254

解答：A類地址的默認掩碼為255.0.0.0,B類地址的默認掩碼為255.255.0.0,C類地址的默認掩碼為255.255.255.0,

因此答案是Bo

3、如下圖所示，路由器WAN口的IP地址是123.123.123.123,路由器LAN口的IP地址是192.168.1.1。如果路由

器LAN口下面連接的PC需要訪問外網(wǎng)，應該如何配置PC的IP地址等相關(guān)參數(shù)？（）

A、IP地址：192.168.1.100；網(wǎng)關(guān)配置：192.168.1.1；DNS配置：114.114.114.114

B、IP地址：123.123.123.100；網(wǎng)關(guān)酉己置：123.123.123.123；DNS配置：114.114.114.114

C、IP地址：192.168.1.100；網(wǎng)關(guān)酉己置：123.123.123.123；DNS酉己置：114.114.114.114

D、IP地址：192.168.2.100；網(wǎng)關(guān)配置：192.168.2.1：DNS配置：114.114.114.114

解答：路由器LAN口所接的電腦需要通過路由器訪問外網(wǎng)，那么電腦的IP地址必須和路由器同網(wǎng)段，且電腦的

網(wǎng)關(guān)要配置為路由器LAN口的接口地址，因此本題的答案為Ao

4、與IP地址為172.16.10.100,子網(wǎng)掩碼為255.255.252.0屬于同一網(wǎng)段的主機IP地址是（）

A.172.16.20.100B.172.16.8.100C.172.16.12.100D.172.16.16.100

解答：172.16.10.100/22的網(wǎng)絡號是172.16.8.0,可用的地址段為172.16.8.1-172.16.11.254,因此本題的答案為B。

5、測試服務器TCP端口是否打開的命令是（）

A.pingB.printC.telnetD.tracert

解答：telnet命令主要應用于計算機遠程登錄，也可以通過telnet測試服務器的TCP端口，如測試服務器

123.123.123.123的TCP80端口是否正常打開，可以在PC上使用,telnet123.123.123.12380,命令進行測試。

6、如下圖所示，二層交換機下有兩臺電腦，IP地址分別為192.168.1.100和192.168.1.200,現(xiàn)需要禁止PC1和

PC2之間互訪，以下哪項配置無法滿足該需求？（）

A.交換機配置VLAN

B.交換機設置端口隔離

C.交換機撥動到VLAN隔離模式

D.交換機配置靜態(tài)路由

解答：二層交換機之間的主機通信是通過學習彼此MAC地址進行的，如果需要隔離兩臺二層交換機下的終端通

信，可以通過配置不同的VLAN進行隔離、通過交換機的端口隔離功能隔離以及通過帶模式開關(guān)的交換機使用

VLAN隔離模式隔離。其中答案D中設置靜態(tài)路由并不會影響同網(wǎng)段的主機通信，因此本題答案啊為Do

7、如下圖所示，二層交換機下有兩臺PC,IP的地址分別為192.168.100/24和192.168.1.200/24,關(guān)于兩臺PC的

之間的通信，下列描述錯誤的是（）

A.PCI需要學習交換機的MAC地址才能和PC2進行通信；

B.PC1發(fā)送報文后，交換機會將PC1的MAC及對應的端口記錄到MAC地址表中；

C.PC1和PC2在同一個網(wǎng)段，因此無需配置網(wǎng)關(guān)也可以相互訪問；

D.PC1和PC2通信后，PCI可以通過arp-a查看PC2的MAC地址；

解答：二層交換機下的兩個終端通行時需要處于同一個網(wǎng)段，PC1通過學習對端PC2的MAC地址進行通信。因

此屬于同網(wǎng)段終端通信，通信過程中并不需要使用網(wǎng)關(guān)，所以PC1和PC2之間通信只需要學習彼此的MAC地址

即可。因此本題答案為Ao

8、二層交換機的MAC地址表不會學習以下哪項內(nèi)容（）

A.VLAN；

B.MAC；

C.IP；

D.端口；

解答：二層交換機的MAC的地址表會學習MAC地址、端口號、VLAN標簽，并不會學習IP地址，因此本題答案

為Co

9、如下圖示所示的三層網(wǎng)絡環(huán)境中，兩臺PC均直連在三層交換機下，其中PC1接入到VLAN10,IP地址為

192.168.10.100/24,PC2接入到VALN20,IP地址為192.168.20.200/24。PC1和PC2之間需要相互訪問，下列描述

錯誤的是（）

B.交換機需要配置VLAN10和VLAN20的接口地址，IP網(wǎng)段分別和PCI、PC2T致

C.未開啟ARP代理的情況下，PC1和PC2的網(wǎng)關(guān)需要填寫交換機對應VLAN的接口地址

D.PC1通過學習PC2的MAC地址來實現(xiàn)兩個PC之間的通信

解答：三層交換機不同VLAN之間可以通過直連路由進行通信。A答案考察的是VLAN配置，交換機和PC相連

的接口一般配置為Access接口，PVID分別為需要接入的WXN,因此A答案正確。B答案考察三層交換機的配置，

要想三層交換機生成對于的直連路由，就需要提前配置接口地址，且網(wǎng)段分別和PCI、PC2相同，因此B答案正

確。C答案考察不同網(wǎng)段主機通信過程，不同網(wǎng)段的主機通信需要通過網(wǎng)關(guān)轉(zhuǎn)發(fā)數(shù)據(jù)，因此答案C正確。答案D

描述的是同網(wǎng)段的主機通信過程，因此答案為D。

10、以下哪款交換機是支持PoE供電的全千兆網(wǎng)管交換機（）

A.TL-SG3226PB.TL-SF1005PC.TL-SL1226PD.TL-SF1024

解答：SG代表全千兆，P代表支持標準PoE供電。因此本題的答案為A。

11，如下圖所示的應用場景，為了正常使用攝像頭，紅色框內(nèi)應該使用什么產(chǎn)品？（）

A.PoE延長器；

B.PoE分離器；

C.冗余電源；

D.PoE供電器；

解答：標準的PoE供電器可以給沒有PoE交換機環(huán)境下的PD（受電設備，如攝像頭、AP等）設備進行PoE供電。

因此答案為D?

12、下圖所示的產(chǎn)品是？（）

A.雙纖光纖收發(fā)器；

B.單纖光纖收發(fā)器；

C.單纖光模塊；

D.雙纖光模塊；

解答：上圖是一個SPF的光模塊產(chǎn)品，可以看出光纖接口有兩個，因此為雙纖光模塊。因此本題答案為Do

13、如下圖所示的三層網(wǎng)絡中，為了保證PC1和PC2可以正常訪問外網(wǎng)，關(guān)于圖中標紅的接口下列配置正確的是

()

互聯(lián)網(wǎng)

?

路由器

三層交換機

□VLAN10:172.16.10.254

□VLAN20:172.16.20.254

?..HJ接入交換機B

PC1：17216.10.100PC2：172.16.20.100

A.配置為Access接口，包含VLAN10和VLAN20

B.配置為Trunk接口,包含VLANTO和VLAN20

C.配置為General接口，包含VLAN10和VLAN20,出口Untag

D,以上都不正確

解答：這題主要考察VLAN的配置，從圖可以看出，PC1和PC2需要分別接入VLAN10和VLAN20。因此接入交換

機與PC1的接口需要配置為AccessVLAN10,與PC2的接口需要配置為AccessVLAN20,圖中的紅色接口也就是上

聯(lián)口需要同時傳輸這兩個VLAN,因此需要配置為TrunkVLAN10和VLAN20或者General接口，包含VLAN10和

VLAN20,但出口規(guī)則需要為TAG。因此本題答案為B。

14、關(guān)于交換機的說法，下列錯誤的是？（）

A.堆疊可以將多臺設備進行統(tǒng)一管理，提高網(wǎng)絡的可靠性；

B.通過生成樹可以構(gòu)建環(huán)形網(wǎng)絡，實現(xiàn)冗余備份

C.通過啟用IGMPSnooping可以解決非法DHCP接入的問題

D.LLDP是鏈路發(fā)現(xiàn)協(xié)議，可以獲取鄰居設備信息

解答：IGMPSnooping是組播偵聽，用于管理和控制組播組傳輸。而DHCPSnooping才可以解決非法的DHCP接入

的問題，其他答案均正確。因此本題答案為Co

15、某小型企業(yè)網(wǎng)絡拓撲如下，路由器LAN口與一臺接入交換機的上聯(lián)口相連，交換機出廠未做配置，所有端口均

為默認的Access接口，PVID為1。目前該網(wǎng)絡經(jīng)常出現(xiàn)網(wǎng)絡故障，排查原因是有員工私接家用路由器LAN口

到交換機中導致，為了避免該問題再次發(fā)生，下列配置不正確的是（）

互聯(lián)網(wǎng)

A.交換機上需要開啟DHCP偵聽功能；

B.交換機的上聯(lián)口需要設置為授信端口；

C.路由器修改LAN側(cè)網(wǎng)段，避開常用的192.168.0.0/16網(wǎng)段

D.交換機的下聯(lián)口需要設置為授信端口；

解答：這題是考察一個典型網(wǎng)絡的故障問題即非法路由器LAN接入的情況，該問題會導致DHCP沖突、網(wǎng)關(guān)沖

突，因此正確的解決辦法是開啟DHCP偵聽并修改路由器為非常見的網(wǎng)段。其中開啟DHCP偵聽后，授信端口因

該為與路由器連接的上聯(lián)口。因此答案為D?

16、用戶需要構(gòu)建環(huán)形的網(wǎng)絡，可以通過開啟下列交換機的哪個功能滿足用戶需求？（）

A.生成樹；

B.端口匯聚；

C.訪問控制；

D.堆疊；

解答：交換機的生成樹功能可以構(gòu)建環(huán)形的網(wǎng)絡，環(huán)形網(wǎng)絡開啟生成樹功能后會根據(jù)對應的算法將部分端口臨時

關(guān)閉，從而形成無環(huán)路的樹形的網(wǎng)絡。因此本題答案為A?

17、路由器工作在OSI七層模型中的（）層。

A.傳輸層B.網(wǎng)絡層C.應用層D.數(shù)據(jù)鏈路層

解答：路由器需要處理IP層的路由轉(zhuǎn)發(fā)，因此是工作在網(wǎng)絡層的，二層交換機只需要處理MAC層報文，因此是

工作在鏈路層的。因此本題的答案為B。

18、如下圖所示，兩臺路由器A和B的LAN接口用網(wǎng)線相連，其中路由器A的WAN口連接了外網(wǎng)，路由器B的

WAN口未連接?，F(xiàn)在需要保證路由器A和路由器B下的電腦均能正常上網(wǎng)，以下哪項描述存在問題（）

A.為了避免DHCP沖突，需要關(guān)閉路由器B的DHCP服務器

B.為了避免arp沖突，需要修改路由器B的地址與路由器A不一樣

C.路由器B不配置靜態(tài)路由的情況下，其作用和交換機相同，主要用于擴展端口

D.如果給PC手動指定地址，PC2需要將網(wǎng)關(guān)配置為路由器B的地址才能進行上網(wǎng)

解答：這題考察兩臺路由器級聯(lián)的情況，本題考察的是LAN-LAN級聯(lián)的情況，該情況下路由器B當交換機進行使用,

LAN-LAN級聯(lián)的情況下，需要關(guān)閉副路由器的DHCP功能，并修改副路由器的IP地址與主路由器不一樣。本題的

A/B/C答案均正常，其中D答案錯誤，PC2應該指定路由器A的LAN地址為網(wǎng)關(guān)才能上網(wǎng)。因此答案為D。

19、如下圖所示，路由器A的WAN口連接互聯(lián)網(wǎng)，LAN口分別接PC1和路由器B的WAN口，PC2接在路由器B

的LAN口。關(guān)于該拓撲，以下描述錯誤的是（）

A.若路由器均開啟DHCP功能，PCI會從路由器A獲取IP地址

B,若路由器均開啟DHCP功能，PC2會從路由器B獲取IP地址

C.若關(guān)閉DHCP功能，PC2的網(wǎng)關(guān)需要配置為路由器A的地址才能上網(wǎng)

D.路由器A和路由器B不能使用相同的網(wǎng)段

解答：這題考察路由器LAN-WAN級聯(lián)的情況，路由器LAN-WAN級聯(lián)的情況下，只需要修改確保兩個路由器的

LAN口地址不同網(wǎng)段即可使用，其中A/B/D均正確。C選項中，PC2應該配置為路由器B的地址才可以上網(wǎng)。因

此答案為Co

20、路由表不會包含以下哪個內(nèi)容？（）

A、目的MACB、目標網(wǎng)絡C.下一跳D.路由權(quán)值

解答：路由表主要包含目標IP、目的掩碼、下一跳、路由權(quán)值、出接口等，但是不包含MAC地址相關(guān)內(nèi)容，因

此答案為Ao

21、下列哪種方法無法實現(xiàn)外網(wǎng)訪問路由器內(nèi)網(wǎng)的服務器（）

A.設置虛擬服務器

B.設置策略路由

C.設置一對一NAT

D.設置DMZ主機

解答：使用NAT路由的情況下，正常WAN口終端無法訪問LAN口終端，需要通過配置虛擬服務器、DMZ主機或

者一對一NAT成才可以訪問，其中一對一NAT需要一個WAN口分配多個固定IP。因此本題答案為B。

22、路由器設置虛擬服務器后，下列哪項不是外網(wǎng)可能無法訪問的原因（）

A.路由器配置了DMZ主機

B.服務器未配置網(wǎng)關(guān)

C.服務器防火墻阻止

D.路由器WAN口不是公網(wǎng)IP地址

解答：配置虛擬服務器后，有很多原因可能會導致外網(wǎng)無法訪問，比如內(nèi)網(wǎng)服務器未配置網(wǎng)關(guān)、服務器防火墻阻

止、路由器WAN口非公網(wǎng)IP地址等。其中A選項中的配置了DMZ主機是不會影響虛擬服務器訪問的，因為虛

擬服務器的優(yōu)先級比DMZ主機要高。因此答案為Ao

23、某出租屋需要搭建網(wǎng)絡提供給付費的租客使用，設置下列哪項認證最合適？（）

A.外部Portal認證

B.短信認證

C.PPPoE認證

D.一鍵認證

解答：PPPoE認證適合用于出租屋環(huán)境，可以有效的避免局域網(wǎng)內(nèi)網(wǎng)的攻擊和欺騙。因此本題答案為C。

24.某用戶路由器的WAN口是通過PPPoE撥號上網(wǎng)的，其WAN口的公網(wǎng)IP地址每隔一段時間就會變化。用戶

內(nèi)網(wǎng)搭建了一個服務器，想通過固定的域名訪問內(nèi)網(wǎng)服務器，除了配置虛擬服務器，還需要使用路由器的（）功能。

A.動態(tài)DNS

B,智能DNS

C.代理DNS

D.ARP代理

解答：WAN口PPPoE撥號的情況下，可以通過使用動態(tài)DNS（即DDNS）將WAN口的公網(wǎng)IP與固定的域名綁定，

這樣當WAN口IP地址變化后，依舊可以通過該域名訪問內(nèi)網(wǎng)服務器。因此本題答案為Ao

25.下圖是一個典型的三層網(wǎng)絡，公司共有三個部門，分別為研發(fā)出、財務處、銷售處，IP網(wǎng)段如圖所示，請問

配置三層交換機時，其靜態(tài)路由條目應該配置為（）。

A.0.0.0.0O.O,O,0.192.168.1.254

B.O.O.O.OO.O.O,0.192.168.1.1

C.0.0.0.00.0.0.0.192.168.10.254

D.0.0.0.00.0.0.0.192.168.20.254

解答：配置三層交換機時，三層交換機的默認靜態(tài)路由為0Q.0Q0.0QQ路由器的地址，因此本題的答案為B。

26、如下圖所示的三層網(wǎng)絡中，三層交換機上與路由器相連的接口VLAN應該如何配置（）？

A.接口類型AccessPVID為1

B,接口類型AccessPVID為10

C.接口類型AccessPVID為20

D,接口類型AccessPVID為30

解答：本題考察三層交換機的配置，路由器應該接入到三層交換機同網(wǎng)段的VLAN,根據(jù)上圖得知同網(wǎng)段的VLAN

為VLAN1,因此路由器也需要接入到VLAN1。所以答案為A。

27、多臺電腦同時上網(wǎng)的環(huán)境下，要保證所有電腦的網(wǎng)速平均使用，需要使用路由器的哪項功能？（）

A.攻擊防護B.虛擬服務器

C.帶寬控制D.應用限制

解答：帶寬控制可以保存所有用戶的帶寬資源，因此本題答案為Co

28、某公司總部位于深圳，南京、長沙、北京有三所分公司，目前三個分公司路由器下的所有終端均需要訪問總

部的ERP系統(tǒng)、文件共享系統(tǒng)，下列哪項配置可以高效的實現(xiàn)用戶需求。（）

A.設置PC到站點的L2TP

B.設置PC到站點的PPTP

C.總部和分部搭建IPSEC

D.總部設置PPPoE服務器

解答：分布所有終端均需要訪問總部服務器的情況下，需要搭建站點到站點的VPN,因此本題可以通過搭建

IPSCE/PPTP/L2Tp站點到站點的VPN。因此本題答案為C。

29、如下圖所示，用戶路由器設置了雙WAN口，其中一條為互聯(lián)網(wǎng)，另外條為醫(yī)保專線，其中醫(yī)保專線只能訪

問醫(yī)保網(wǎng)絡，無法訪問互聯(lián)網(wǎng)。現(xiàn)在需要確保交換機下的所有電腦可以同時訪問醫(yī)保專線和互聯(lián)網(wǎng)，需要設置路

由器的（）功能。

A.ISP選路B.策略選路C.智能均衡D.特殊應用程序選路

解答：本題考察路由器外網(wǎng)和專網(wǎng)接入的情況下，同時可以訪問外網(wǎng)和專網(wǎng)的情況，可以通過設置策略選路實現(xiàn)

訪問專線網(wǎng)絡走專網(wǎng)，訪問互聯(lián)網(wǎng)走外網(wǎng)，因此答案為B。

30、選擇出口路由器時，以下哪方面無需考慮（）

A.出口帶寬

B.總帶機量

C.是否帶無線功能

D.是否支持WEB管理

解答：選擇出口路由器時需要考慮的方便比較多，比如帶機量、支持的最大帶寬、WAN口數(shù)量、是否支持無線等等。

但是由于路由器均支持WEB管理，因此無需考慮路由器是否支持該功能。因此答案為D?

二填空題

1、某臺PC的IP地址為10.10.233.20/23,其網(wǎng)絡號為。

解答：子網(wǎng)掩碼為255.255.254.0,即掩碼第三個字節(jié)的最后一位為0,所以IP的地址的第三個字節(jié)的最后一

位如果為1則變?yōu)?,如果為0則保持不變，IP地址10.10.233.20的第三個字節(jié)的最后一位為1,所以最終

第三個字節(jié)會變?yōu)?32o因此網(wǎng)絡號為10.10.232.0。

2、MAC地址由_________位二進制組成。

解答：MAC地址一般表示用12位的16進制表示，即XX-XX-XX-XX-XX-XX的形式。一位16進制占4個二進制

位，因此總共占4*12=48位二進制。

3、如下圖所示的三層網(wǎng)絡中，需要禁止研發(fā)處和銷售處訪問財務處，需要設置交換機的功能。

解答：三層網(wǎng)絡環(huán)境中，可以通過配置ACL規(guī)則實現(xiàn)不同網(wǎng)段禁止訪問。當然本題也可以通過端口隔離實

現(xiàn)，因此本題答案為：ACL或端口隔離。

4、交換機的Access接口出口規(guī)則是（三選一：TAG/UNTAG/手動設置）。

解答：Access接口的默認出口規(guī)則是Untag,Trunk接口的默認出口規(guī)則是TAG,General接口的出口規(guī)則需

要手動設置。本題答案為：UNTAGo

5、常見的動態(tài)路由協(xié)議有（任意列出兩種即可，答錯一個不得分）。

解答：常見的動態(tài)路由協(xié)議有RIP/OSPF/IS-IS/BGP/IGP等，任選兩個即正確。

6、二層交換機下兩臺同網(wǎng)段電腦是通過協(xié)議學習MAC地址的。

解答：二層交換機下兩臺同網(wǎng)段的電腦是通過ARP協(xié)議學習彼此的MAC地址來通信的，因此本題答案為

ARP?

7、通過CLI（命令行）管理交換機的三種方法是Telnet管理、SSH管理、管理。

解答：交換機CLI管理的三種方式為Telnet管理/SSH管理和Console口管理，因此答案為Console口管理。

8、某商場需要提供免費的Wi-Fi供客戶使用，為了達到實名認證的要求，可以通過使用路由器的

_______________認證實現(xiàn)。

解答：為了達到實名認證的需求，一般需要通過短信認證或者微信連Wi-Fi才可以。因此本題的答案為短信

認證或微信連Wi-Fio

9、某公司的內(nèi)部有一臺NVR（硬盤錄像機），現(xiàn)需要通過路由器將其映射到外網(wǎng)，可以通過設置路由器

功能（列出一種即可）的來解決。

解答：內(nèi)網(wǎng)NVR需要映射到外網(wǎng)訪問，可以通過UPNP/DMZ/虛擬服務器/端口映射/DMZ主機來解決，任選

一種即可。

10、某PC的IP地址為192.168.1.100,網(wǎng)關(guān)為192,168.1.1,假設該PC收到了一個ARP欺騙包，告訴它192.168.1.1

的MAC是00-22-44-66-88-00（不正確的MAC地址），該PC訪問Internet是否會受到影響？。

解答：本題考察ARP欺騙的情況，因此PC受到的ARP欺騙報文是欺騙網(wǎng)關(guān)的，這樣PC就會把報文發(fā)給我

錯誤的MAC地址，最終導致無法正常上網(wǎng)，因此本題答案為：會受到影響。

11、路由器WAN口的三種聯(lián)網(wǎng)方式分別為動態(tài)IP、靜態(tài)IP、o

解答：路由器WAN口常見的三種聯(lián)網(wǎng)方式為動態(tài)IP、靜態(tài)IP以及PPPoE撥號。因此答案為PPPoE撥號。

12、路由器常見的性能指標有o（任意列出兩種即可，答錯一個不得分）。

解答：路由器常見的性能指標有帶機量、吞吐量、轉(zhuǎn)發(fā)延遲、丟包率、背板帶寬、NAT表深度、最大連接數(shù)等，

因此任選兩個即為正確。

13、某企業(yè)需要記錄員工上班時間的網(wǎng)絡使用記錄，需要開啟路由器的功能。

解答：需要記錄內(nèi)網(wǎng)用戶的上網(wǎng)行為，需要使用路由器的行為審計功能。

14、如下圖所示，用戶路由器有三條寬帶接入，其中WAN1為銀行專線，專線網(wǎng)段為172.30.100.0/24,WAN2為

醫(yī)保專線，專線網(wǎng)絡為10.10.100.0/24,WAN3為互聯(lián)網(wǎng)線路?，F(xiàn)在需要確保內(nèi)網(wǎng)終端可以同時訪問兩條專

線和外網(wǎng)，應該如何配置策略選路規(guī)則。_________________________________________________________

（答案參考如下格式：第一條源地址：192.168.1.0/24目的地址：100.100.100.0/24出口接口WAN1）

解答：第一條：源地址ALL目的地址：172.30.100.0/24出接口WAN1

第二條：源地址ALL目的地址：10.10.100.0/24出接口WAN2

第三條：源地址ALL目的地址：ALL出接口