TP-LINK網(wǎng)絡(luò)工程師認(rèn)證考試試題及答案詳解

TP-LINK

網(wǎng)絡(luò)工程師認(rèn)證（TPCNA-Routing&Switching）考試試題

一選擇題

1、二進(jìn)制11100011對應(yīng)的十進(jìn)制值是（）

A、227B、207C、223D、203

解答：A,二進(jìn)制轉(zhuǎn)換為十進(jìn)制的方法：l*2A7+l*2A6+l*2A5+0*2A4+0*2A3+0*2A2+l*2Al+l*2A0=128+64+32+2+l,

所以結(jié)果是227,答案為Ao

2、C類地址的缺省掩碼是？（）

A、255.0.0.0B、255.255.255.0C、255.255.0.0D、255.255.255.254

解答：A類地址的默認(rèn)掩碼為255QQ.0,B類地址的默認(rèn)掩碼為255.255.0.0,C類地址的默認(rèn)掩碼為255.255.255.0,

因此答案是Bo

3、如下圖所示，路由器WAN口的IP地址是123.123.123.123,路由器LAN口的IP地址是192.168.1.1。如果路由

器LAN口下面連接的PC需要訪問外網(wǎng)，應(yīng)該如何配置PC的IP地址等相關(guān)參數(shù)？（）

A、IP地址：192.168.1.100；網(wǎng)關(guān)配置：192.168.1.1；DNS配置：114.114.114.114

B、IP地址:123.123.123.100；網(wǎng)關(guān)配置：123.123.123.123；DNS配置：114.114.114.114

C、IP地址：192.168.1.100；網(wǎng)關(guān)酉己置：123.123.123.123；DNS酉己置：114.114.114.114

D、IP地址：192.168.2.100；網(wǎng)關(guān)酉己置：192.168.2.1；DNS酉己置：114.114.114.114

解答：路由器LAN口所接的電腦需要通過路由器訪問外網(wǎng)，那么電腦的IP地址必須和路由器同網(wǎng)段，且電腦的

網(wǎng)關(guān)要配置為路由器LAN口的接口地址，因此本題的答案為A。

4、與IP地址為172.16.10.100,子網(wǎng)掩碼為255.255.252.0屬于同一網(wǎng)段的主機IP地址是（）

1

TP-LINK

A.172.16.20.100B.172.16.8.100C.172.16.12.100D.172.16.16.100

解答：172.16.10.100/22的網(wǎng)絡(luò)號是172.16.8.0,可用的地址段為172.16.8.1-172.16.11.254,因此本題的答案為B。

5、測試服務(wù)器TCP端口是否打開的命令是（）

A.pingB.printC.telnetD.tracert

解答：telnet命令主要應(yīng)用于計算機遠(yuǎn)程登錄，也可以通過telnet測試服務(wù)器的TCP端口，如測試服務(wù)器

123.123.123.123的TCP80端口是否正常打開，可以在PC上使用telnet123.123.123.12380,命令進(jìn)行測試。

6、如下圖所示，二層交換機下有兩臺電腦，1P地址分別為192.168.1.100和192.168.1.200,現(xiàn)需要禁止PC1和

PC2之間互訪，以下哪項配置無法滿足該需求？（）

PCIPC2

IP:192.168.1.100IP：192.168.1.200

A.交換機配置VLAN

B.交換機設(shè)置端口隔離

C.交換機撥動到VLAN隔離模式

D.交換機配置靜態(tài)路由

解答：二層交換機之間的主機通信是通過學(xué)習(xí)彼此MAC地址進(jìn)行的，如果需要隔離兩臺二層交換機下的終端通

信，可以通過配置不同的VLAN進(jìn)行隔離、通過交換機的端口隔離功能隔離以及通過帶模式開關(guān)的交換機使用

VLAN隔離模式隔離。其中答案D中設(shè)置靜態(tài)路由并不會影響同網(wǎng)段的主機通信，因此本題答案啊為D?

7、如下圖所示，二層交換機下有兩臺PC,IP的地址分別為192.168.100/24和192.168.1.200/24,關(guān)于兩臺PC的

之間的通信，下列描述錯誤的是（）

2

TP-LINK

A.PCI需要學(xué)習(xí)交換機的MAC地址才能和PC2進(jìn)行通信；

B.PC1發(fā)送報文后，交換機會將PC1的MAC及對應(yīng)的端口記錄到MAC地址表中；

C.PC1和PC2在同一個網(wǎng)段，因此無需配置網(wǎng)關(guān)也可以相互訪問；

D.PC1和PC2通信后，PC1可以通過arp-a查看PC2的MAC地址；

解答：二層交換機下的兩個終端通行時需要處于同一個網(wǎng)段，PC1通過學(xué)習(xí)對端PC2的MAC地址進(jìn)行通信。因

此屬于同網(wǎng)段終端通信，通信過程中并不需要使用網(wǎng)關(guān)，所以PC1和PC2之間通信只需要學(xué)習(xí)彼此的MAC地址

即可。因此本題答案為A。

8、二層交換機的MAC地址表不會學(xué)習(xí)以下哪項內(nèi)容（）

A.VLAN；

B.MAC；

C.IP；

D.端口；

解答：二層交換機的MAC的地址表會學(xué)習(xí)MAC地址、端口號、VLAN標(biāo)簽，并不會學(xué)習(xí)IP地址，因此本題答案

為C?

9、如下圖示所示的三層網(wǎng)絡(luò)環(huán)境中，兩臺PC均直連在三層交換機下，其中PC1接入到VLAN10,IP地址為

192.168.10.100/24,PC2接入到VALN20,IP地址為192.168.20.200/24。PCI和PC2之間需要相互訪問，下列描述

錯誤的是（）

3

TP-LINK

B.交換機需要配置VLAN10和VLAN20的接口地址，IP網(wǎng)段分別和PCI、PC2一致

C.未開啟ARP代理的情況下，PC1和PC2的網(wǎng)關(guān)需要填寫交換機對應(yīng)VLAN的接口地址

D.PC1通過學(xué)習(xí)PC2的MAC地址來實現(xiàn)兩個PC之間的通信

解答：三層交換機不同VLAN之間可以通過直連路由進(jìn)行通信。A答案考察的是VLAN配置，交換機和PC相連

的接口一般配置為Access接口，PVID分別為需要接入的VSN,因此A答案正確。B答案考察三層交換機的配置，

要想三層交換機生成對于的直連路由，就需要提前配置接口地址，且網(wǎng)段分別和PCI、PC2相同，因此B答案正

確。C答案考察不同網(wǎng)段主機通信過程，不同網(wǎng)段的主機通信需要通過網(wǎng)關(guān)轉(zhuǎn)發(fā)數(shù)據(jù)，因此答案C正確。答案D

描述的是同網(wǎng)段的主機通信過程，因此答案為D。

10、以下哪款交換機是支持PoE供電的全千兆網(wǎng)管交換機（）

A.TL-SG3226PB.TL-SF1005PC.TL-SL1226PD.TL-SF1024

解答：SG代表全千兆，P代表支持標(biāo)準(zhǔn)PoE供電。因此本題的答案為A?

11、如下圖所示的應(yīng)用場景，為了正常使用攝像頭，紅色框內(nèi)應(yīng)該使用什么產(chǎn)品？（）

PoE攝像頭

4

TP-LINK

A.PoE延長器；

B.PoE分離器；

C.冗余電源；

D.PoE供電器；

解答：標(biāo)準(zhǔn)的PoE供電器可以給沒有PoE交換機環(huán)境下的PD（受電設(shè)備，如攝像頭、AP等）設(shè)備進(jìn)行PoE供電。

因此答案為Do

12、下圖所示的產(chǎn)品是？（）

A.雙纖光纖收發(fā)器;

B.單纖光纖收發(fā)器;

C.單纖光模塊；

D.雙纖光模塊；

解答：上圖是一個SPF的光模塊產(chǎn)品，可以看出光纖接口有兩個，因此為雙纖光模塊。因此本題答案為D?

13、如下圖所示的三層網(wǎng)絡(luò)中，為了保證PC1和PC2可以正常訪問外網(wǎng)，關(guān)于圖中標(biāo)紅的接口下列配置正確的是

()

5

TP-LINK

互聯(lián)網(wǎng)

?

三層交換機

□VLAN10:172.16.10.254

□VLAN20:172.16.20.254

接入交換機A接入交換機B

PC1：172.16.10.100PC2：172.16.20.100

A,配置為Access接口，包含VLAN10和VLAN20

B.配置為Trunk接口,包含VLAN10和VLAN20

C.配置為General接口，包含VLAN10和VLAN20,出口Untag

D,以上都不正確

解答：這題主要考察VLAN的配置，從圖可以看出，PC1和PC2需要分別接入VLAN10和VLAN20。因此接入交換

機與PC1的接口需要配置為AccessVLAN10,與PC2的接口需要配置為AccessVLAN20,圖中的紅色接口也就是上

聯(lián)口需要同時傳輸這兩個VLAN,因此需要配置為TrunkVLAN10和VLAN20或者General接口，包含VLAN10和

VLAN20,但出口規(guī)則需要為TAGo因此本題答案為B。

14、關(guān)于交換機的說法，下列錯誤的是？（）

A.堆疊可以將多臺設(shè)備進(jìn)行統(tǒng)一管理，提高網(wǎng)絡(luò)的可靠性；

B.通過生成樹可以構(gòu)建環(huán)形網(wǎng)絡(luò)，實現(xiàn)冗余備份

C.通過啟用IGMPSnooping可以解決三目去DHCP接入的問題

D.LLDP是鏈路發(fā)現(xiàn)協(xié)議，可以獲取鄰居設(shè)備信息

解答：IGMPSnooping是組播偵聽，用于管理和控制組播組傳輸。而DHCPSnooping才可以解決非法的DHCP接入

的問題，其他答案均正確。因此本題答案為Co

15、某小型企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢酚善鱈AN口與一臺接入交換機的上聯(lián)口相連，交換機出廠未做配置，所有端口均

為默認(rèn)的Access接口，PVID為1。目前該網(wǎng)絡(luò)經(jīng)常出現(xiàn)網(wǎng)絡(luò)故障，排查原因是有員工私接家用路由器LAN口

到交換機中導(dǎo)致，為了避免該問題再次發(fā)生，下列配置不正確的是（）

6

TP-LINK

互聯(lián)網(wǎng)

A.交換機上需要開啟DHCP偵聽功能；

B.交換機的上聯(lián)口需要設(shè)置為授信端口；

C.路由器修改LAN側(cè)網(wǎng)段，避開常用的192.168QQ/16網(wǎng)段

D.交換機的下聯(lián)口需要設(shè)置為授信端口；

解答：這題是考察一個典型網(wǎng)絡(luò)的故障問題即非法路由器LAN接入的情況，該問題會導(dǎo)致DHCP沖突、網(wǎng)關(guān)沖

突，因此正確的解決辦法是開啟DHCP偵聽并修改路由器為非常見的網(wǎng)段。其中開啟DHCP偵聽后，授信端口因

該為與路由器連接的上聯(lián)口。因此答案為Do

16、用戶需要構(gòu)建環(huán)形的網(wǎng)絡(luò)，可以通過開啟下列交換機的哪個功能滿足用戶需求？（）

A.生成樹；

B.端口匯聚；

C.訪問控制；

D.堆疊；

解答：交換機的生成樹功能可以構(gòu)建環(huán)形的網(wǎng)絡(luò)，環(huán)形網(wǎng)絡(luò)開啟生成樹功能后會根據(jù)對應(yīng)的算法將部分端口臨時

關(guān)閉，從而形成無環(huán)路的樹形的網(wǎng)絡(luò)。因此本題答案為A。

17、路由器工作在OSI七層模型中的（）層。

A.傳輸層B.網(wǎng)絡(luò)層C.應(yīng)用層D.數(shù)據(jù)鏈路層

解答：路由器需要處理IP層的路由轉(zhuǎn)發(fā)，因此是工作在網(wǎng)絡(luò)層的，二層交換機只需要處理MAC層報文，因此是

工作在鏈路層的。因此本題的答案為Bo

7

TP-LINK

18、如下圖所示，兩臺路由器A和B的LAN接口用網(wǎng)線相連，其中路由器A的WAN口連接了外網(wǎng)，路由器B的

WAN口未連接。現(xiàn)在需要保證路由器A和路由器B下的電腦均能正常上網(wǎng)，以下哪項描述存在問題（）

互聯(lián)網(wǎng)

路由器B路由器A

A,為了避免DHCP沖突，需要關(guān)閉路由器B的DHCP服務(wù)器

B.為了避免arp沖突，需要修改路由器B的地址與路由器A不一樣

C.路由器B不配置靜態(tài)路由的情況下，其作用和交換機相同，主要用于擴展端口

D.如果給PC手動指定地址，PC2需要將網(wǎng)關(guān)配置為路由器B的地址才能進(jìn)行上網(wǎng)

解答：這題考察兩臺路由器級聯(lián)的情況，本題考察的是LAN-LAN級聯(lián)的情況，該情況下路由器B當(dāng)交換機進(jìn)行使

用，LAN-LAN級聯(lián)的情況下，需要關(guān)閉副路由器的DHCP功能，并修改副路由器的IP地址與主路由器不一樣。本

題的A/B/C答案均正常，其中D答案錯誤，PC2應(yīng)該指定路由器A的LAN地址為網(wǎng)關(guān)才能上網(wǎng)。因此答案為D。

19、如下圖所示，路由器A的WAN口連接互聯(lián)網(wǎng)，LAN口分別接PC1和路由器B的WAN口，PC2接在路由器B

的LAN口。關(guān)于該拓?fù)洌韵旅枋鲥e誤的是（）

互聯(lián)網(wǎng)

路由器B

PC2

8

TP-LINK

A,若路由器均開啟DHCP功能，PC1會從路由器A獲取IP地址

B.若路由器均開啟DHCP功能，PC2會從路由器B獲取1P地址

C,若關(guān)閉DHCP功能，PC2的網(wǎng)關(guān)需要配置為路由器A的地址才能上網(wǎng)

D.路由器A和路由器B不能使用相同的網(wǎng)段

解答：這題考察路由器LAN-WAN級聯(lián)的情況，路由器LAN-WAN級聯(lián)的情況下，只需要修改確保兩個路由器的

LAN口地址不同網(wǎng)段即可使用，其中A/B/D均正確。C選項中，PC2應(yīng)該配置為路由器B的地址才可以上網(wǎng)。因

此答案為Co

20、路由表不會包含以下哪個內(nèi)容？（）

A、目的MACB、目標(biāo)網(wǎng)絡(luò)C.下一跳D.路由權(quán)值

解答：路由表主要包含目標(biāo)IP、目的掩碼、下一跳、路由權(quán)值、出接口等，但是不包含MAC地址相關(guān)內(nèi)容，因

此答案為Ao

21、下列哪種方法無法實現(xiàn)外網(wǎng)訪問路由器內(nèi)網(wǎng)的服務(wù)器（）

A.設(shè)置虛擬服務(wù)器

B.設(shè)置策略路由

C.設(shè)置一對—NAT

D.設(shè)置DMZ主機

解答：使用NAT路由的情況下，正常WAN口終端無法訪問LAN口終端，需要通過配置虛擬服務(wù)器、DMZ主機或

者一對一NAT成才可以訪問，其中一對一NAT需要一個WAN口分配多個固定IP。因此本題答案為B。

22、路由器設(shè)置虛擬服務(wù)器后，下列哪項不是外網(wǎng)可能無法訪問的原因（）

A.路由器配置了DMZ主機

B.服務(wù)器未配置網(wǎng)關(guān)

C.服務(wù)器防火墻阻止

D.路由器WAN口不是公網(wǎng)IP地址

解答：配置虛擬服務(wù)器后，有很多原因可能會導(dǎo)致外網(wǎng)無法訪問，比如內(nèi)網(wǎng)服務(wù)器未配置網(wǎng)關(guān)、服務(wù)器防火墻阻

止、路由器WAN口非公網(wǎng)IP地址等。其中A選項中的配置了DMZ主機是不會影響虛擬服務(wù)器訪問的，因為虛

擬服務(wù)器的優(yōu)先級比DMZ主機要高。因此答案為Ao

23、某出租屋需要搭建網(wǎng)絡(luò)提供給付費的租客使用，設(shè)置下列哪項認(rèn)證最合適？（）

9

TP-LINK

A.外部Portal認(rèn)證

B.短信認(rèn)證C.

PPPoE認(rèn)證

D.一鍵認(rèn)證

解答：PPPoE認(rèn)證適合用于出租屋環(huán)境，可以有效的避免局域網(wǎng)內(nèi)網(wǎng)的攻擊和欺騙。因此本題答案為C。

24.某用戶路由器的WAN口是通過PPPoE撥號上網(wǎng)的，其WAN口的公網(wǎng)IP地址每隔一段時間就會變化。用戶

內(nèi)網(wǎng)搭建了一個服務(wù)器，想通過固定的域名訪問內(nèi)網(wǎng)服務(wù)器，除了配置虛擬服務(wù)器，還需要使用路由器的（）功

能。

A.動態(tài)DNS

B.智能DNS

C.代理DNS

D.ARP代理

解答：WAN口PPPoE撥號的情況下，可以通過使用動態(tài)DNS（即DDNS）將WAN口的公網(wǎng)IP與固定的域名綁定，

這樣當(dāng)WAN口IP地址變化后，依舊可以通過該域名訪問內(nèi)網(wǎng)服務(wù)器。因此本題答案為Ao

25.下圖是一個典型的三層網(wǎng)絡(luò)，公司共有三個部門，分別為研發(fā)出、財務(wù)處、銷售處，IP網(wǎng)段如圖所示，請問

配置三層交換機時，其靜態(tài)路由條目應(yīng)該配置為（）。

互聯(lián)網(wǎng)

?

路由器192.168.1.1/24

VLAN1192.168.1.254/24

三層交換機VLAN10192.168.10.254/24

VLAN20192.168.20.254/24

主VLAN30192.168.30.254/24

I-■I_I

i▼

高密度AP高密度AP高密度AP

研發(fā)處財務(wù)處銷售處

192.168.10.0/192.168.20.0/192.168.30.0/

242424

10

TP-LINK

A.0.0.0.00.0.0.0.192.168.1.254

B.0.0.0.00.0.0.0.192.168.1.1

C.0.0.0.00.0.0.0.192.168.10.254

D.0.0.0.00.0.0.0.192.168.20.254

解答：配置三層交換機時，三層交換機的默認(rèn)靜態(tài)路由為0.0.0.00.0.0.0路由器的地址，因此本題的答案為B。

26、如下圖所示的三層網(wǎng)絡(luò)中，三層交換機上與路由器相連的接口VLAN應(yīng)該如何配置（）？

互聯(lián)網(wǎng)

?

路由器192.168.1.1/24

VLAN1192.168.1.254/24

三層交換機VLAN10192.168.10.254/24

VLAN20192.168.20.254/24

VLAN30192.168.30.254/24

高密度AP高密度AP高空度AP

研發(fā)處財務(wù)處銷售處

192.168.10.0/192.168.20.0/192.168.30.0/

242424

A,接口類型AccessPVID為1

B.接口類型AccessPVID為10

C,接口類型AccessPVID為20

D.接口類型AccessPVID為30

解答：本題考察三層交換機的配置,路由器應(yīng)該接入到三層交換機同網(wǎng)段的VLAN,根據(jù)上圖得知同網(wǎng)段的VLAN

為VLAN1,因此路由器也需要接入到VLAN1。所以答案為A。

27、多臺電腦同時上網(wǎng)的環(huán)境下，要保證所有電腦的網(wǎng)速平均使用，需要使用路由器的哪項功能？（）

A.攻擊防護(hù)B.虛擬服務(wù)器

C.帶寬控制D.應(yīng)用限制

解答：帶寬控制可以保存所有用戶的帶寬資源，因此本題答案為Co

11

TP-LINK

28、某公司總部位于深圳，南京、長沙、北京有三所分公司，目前三個分公司路由器下的所有終端均需要訪問總

部的ERP系統(tǒng)、文件共享系統(tǒng)，下列哪項配置可以高效的實現(xiàn)用戶需求。（）

A.設(shè)置PC到站點的L2Tp

B.設(shè)置PC到站點的PPTP

C.總部和分部搭建IPSEC

D.總部設(shè)置PPPoE服務(wù)器

解答：分布所有終端均需要訪問總部服務(wù)器的情況下，需要搭建站點到站點的VPN,因此本題可以通過搭建

IPSCE/PPTP/L2Tp站點到站點的VPN。因此本題答案為C。

29、如下圖所示，用戶路由器設(shè)置了雙WAN口，其中一條為互聯(lián)網(wǎng)，另外條為醫(yī)保專線，其中醫(yī)保專線只能訪

問醫(yī)保網(wǎng)絡(luò)，無法訪問互聯(lián)網(wǎng)。現(xiàn)在需要確保交換機下的所有電腦可以同時訪問醫(yī)保專線和互聯(lián)網(wǎng)，需要設(shè)置路

由器的（）功能。

醫(yī)保專線互聯(lián)網(wǎng)

A.ISP選路B.策略選路C.智能均衡D.特殊應(yīng)用程序選路

解答：本題考察路由器外網(wǎng)和專網(wǎng)接入的情況下，同時可以訪問外網(wǎng)和專網(wǎng)的情況，可以通過設(shè)置策略選路實現(xiàn)

訪問專線網(wǎng)絡(luò)走專網(wǎng)，訪問互聯(lián)網(wǎng)走外網(wǎng)，因此答案為B。

30、選擇出口路由器時，以下哪方面無需考慮（）

A.出口帶寬

B.總帶機量

C,是否帶無線功能

D.是否支持WEB管理

12

TP-LINK

解答：選擇出口路由器時需要考慮的方便比較多，比如帶機量、支持的最大帶寬、WAN口數(shù)量、是否支持無線等

等。但是由于路由器均支持WEB管理，因此無需考慮路由器是否支持該功能。因此答案為D?

二填空題

1、某臺PC的IP地址為10.10.233.20/23,其網(wǎng)絡(luò)號為。

解答：子網(wǎng)掩碼為255.255.254.0,即掩碼第三個字節(jié)的最后一位為0,所以IP的地址的第三個字節(jié)的最后一

位如果為1則變?yōu)?,如果為0則保持不變，IP地址10.10.233.20的第三個字節(jié)的最后一位為1,所以最終

第三個字節(jié)會變?yōu)?32o因此網(wǎng)絡(luò)號為10.10.232.0o

2、MAC地址由_________位二進(jìn)制組成。

解答：MAC地址一般表示用12位的16進(jìn)制表示，即XX-XX-XX-XX-XX-XX的形式。一位16進(jìn)制占4個二進(jìn)制

位，因此總共占4*12=48位二進(jìn)制。

3、如下圖所示的三層網(wǎng)絡(luò)中，需要禁止研發(fā)處和銷售處訪問財務(wù)處，需要設(shè)置交換機的功能。

互聯(lián)網(wǎng)

?

路由器192.168.1.1/24

VLAN1192.168.1.254/24

三層交換機VLAN10192.168.10.254/24

VLAN20192.168.20.254/24

VLAN30192.168.30.254/24

基M矍

高密度AP高密度AP局密度AP

研發(fā)處財務(wù)處銷售處

192.168.10.0/192.168.20.0/192.168.30.0/

242424

解答：三層網(wǎng)絡(luò)環(huán)境中，可以通過配置ACL規(guī)則實現(xiàn)不同網(wǎng)段禁止訪問。當(dāng)然本題也可以通過端口隔離實

現(xiàn)，因此本題答案為：ACL或端口隔離。

13

TP-LINK

4、交換機的Access接口出口規(guī)則是（三選一：TAG/UNTAG/手動設(shè)置）。

解答：Access接口的默認(rèn)出口規(guī)則是Untag,Trunk接口的默認(rèn)出口規(guī)則是TAG,General接口的出口規(guī)則需

要手動設(shè)置。本題答案為：UNTAG?

5、常見的動態(tài)路由協(xié)議有（任意列出兩種即可，答錯一個不得分）。

解答：常見的動態(tài)路由協(xié)議有RIP/OSPF/IS-IS/BGP/IGP等，任選兩個即正確。

6、二層交換機下兩臺同網(wǎng)段電腦是通過協(xié)議學(xué)習(xí)MAC地址的。

解答：二層交換機下兩臺同網(wǎng)段的電腦是通過ARP協(xié)議學(xué)習(xí)彼此的MAC地址來通信的，因此本題答案為

ARPo

7、通過CLI（命令行）管理交換機的三種方法是Telnet管理、SSH管理、管理。

解答：交換機CLI管理的三種方式為Telnet管理/SSH管理和Console口管理，因此答案為Console口管理。

8、某商場需要提供免費的Wi-Fi供客戶使用，為了達(dá)到實名認(rèn)證的要求，可以通過使用路由器的

_______________認(rèn)證實現(xiàn)-

解答：為了達(dá)到實名認(rèn)證的需求，一般需要通過短信認(rèn)證或者微信連Wi-Fi才可以。因此本題的答案為短信

認(rèn)證或微信連Wi-Fio

9、某公司的內(nèi)部有一臺NVR（硬盤錄像機），現(xiàn)需要通過路由器將其映射到外網(wǎng)，可以通過設(shè)置路由器

功能（列出一種即可）的來解決。

解答：內(nèi)網(wǎng)NVR需要映射到外網(wǎng)訪問，可以通過UPNP/DMZ/虛擬服務(wù)器/端口映射/DMZ主機來解決，任選

一種即可。

10、某PC的IP地址為192.168.1.100,網(wǎng)關(guān)為192.168.1.1,假設(shè)該PC收到了一個ARP欺騙包，告訴它192.168.1.1

的MAC是00-22-44-66-88-00（不正確的MAC地址），該PC訪問Internet是否會受到影響？=

解答：本題考察ARP欺騙的情況，因此PC受到的ARP欺騙報文是欺騙網(wǎng)關(guān)的，這樣PC就會把報文發(fā)給我

錯誤的MAC地址，最終導(dǎo)致無法正常上網(wǎng)，因此本題答案為：會受到影響。

11、路由器WAN口的三種聯(lián)網(wǎng)方式分別為動態(tài)IP、靜態(tài)IP、o

解答：路由器WAN口常見的三種聯(lián)網(wǎng)方式為動態(tài)IP、靜態(tài)IP以及PPPoE撥號。因此答案為PPPoE撥號。

14

TP-LINK

12、路由器常見的性能指標(biāo)有o（任意列出兩種即可，答錯一個不得分）。

解答：路由器常見的性能指標(biāo)有帶機量、吞吐量、轉(zhuǎn)發(fā)延遲、丟包率、背板帶寬、NAT表深度、最大連接數(shù)等，

因此任選兩個即為正確。

13、某企業(yè)需要記錄員工上班時間的網(wǎng)絡(luò)使用記錄，需要開啟路由器的功能。

解答：需要記錄內(nèi)網(wǎng)用戶的上網(wǎng)行為，需要使用路由器的行為審計功能。

14、如下圖所示，用戶路由器有三條寬帶接入，其中WAN1為銀行專線，專線網(wǎng)段為172.30.100.0/24,WAN2為

醫(yī)保專線，專線網(wǎng)絡(luò)為10.10.100.0/24,WAN3為互聯(lián)網(wǎng)線路。現(xiàn)在需要確保內(nèi)網(wǎng)終端可以同時訪問兩條專

線和外網(wǎng)，應(yīng)該如何配置策略選路規(guī)則。_________________________________________________________

（答案參考如下格式：第一條源地址：192.168.1.0/24目的地址：100.100.100.0/24出口接口WAN1）

銀

醫(yī)

行

互

專

保

聯(lián)