2026年网络工程师-L3-认证核心考点练习题及答案

2026年网络工程师L3认证核心考点练习题及答案一、单选题（共10题，每题1分）1.在OSPF协议中，用于快速收敛和减少网络震荡的机制是？A.DR/BDR选举B.链路状态数据库（LSDB）C.邻居发现（Hello/Deadtimer）D.路由重发布2.以下哪种协议属于BGP的路径选择规则优先级最高的？A.AS-PATH长度B.局部优先级（LocalPreference）C.MED（Multi-ExitDiscriminator）D.NextHop3.在CiscoIOS中，用于验证用户身份的AAA认证方式不包括？A.TACACS+B.RADIUSC.HSRPD.PAP4.当网络中使用VLANTrunk时，哪种封装方式可以支持更多VLAN？A.Dot1QB.ISLC.802.1Q-TAGD.STP5.在数据中心网络中，用于实现高可用性的冗余协议是？A.VRRPB.HSRPC.GLBPD.CARP6.在EIGRP协议中，用于衡量路径优劣的度量值不包括？A.带宽B.延迟C.负载D.可靠性（作为参考，非实际度量）7.在IPv6地址分配中，哪种前缀长度表示站点本地网络？A.2000::/3B.3ffe::/7C.fdxx::/8D.fe80::/108.在SDN架构中，控制平面和转发平面的分离主要依赖？A.OpenFlowB.STPC.OSPFD.BGP9.在NAT（网络地址转换）中，用于实现私有地址与公网地址映射的技术是？A.PAT（端口地址转换）B.NAT-Over-IPsecC.DNS动态解析D.ARP欺骗10.在无线网络中，用于提高多个设备连接效率的协议是？A.802.11nB.802.11acC.802.11ax（Wi-Fi6）D.WPA3二、多选题（共5题，每题2分）1.在OSPF路由汇总（Aggregation）中，需要注意哪些问题？A.区域边界路由器（ABR）配置B.防止路由黑洞C.禁止汇总外部路由D.减少LSA泛洪范围2.BGP邻居建立过程中，哪些条件必须满足？A.相同的AS号B.MD5认证（可选）C.TCP端口179D.BGP版本一致3.在数据中心网络中，高可用性设计需要考虑哪些协议？A.VRRPB.HSRPC.GLBPD.STP4.在IPv6配置中，哪些地址类型需要本地通告？A.环回地址B.链路本地地址C.全球单播地址D.多播地址5.在网络安全中，哪些技术可以用于DDoS攻击防护？A.BGP路由过滤B.流量清洗服务C.防火墙ACLD.HSRP冗余切换三、判断题（共10题，每题1分）1.OSPF协议的默认metric（度量值）只考虑带宽。（×）2.BGP的AS-PATH属性可以防止路由环路。（√）3.HSRP和VRRP都可以实现网关冗余，但HSRP优先级范围更大（0-255vs0-255）。（×）4.VLANTrunk可以传输多个VLAN的流量，但会增加CPU负载。（√）5.EIGRP协议的邻居关系建立需要交换Hello和DatabaseDescription（DBD）包。（√）6.IPv6地址的全球单播地址（2xx::/7）可以自动配置。（√）7.SDN控制器的主要作用是管理网络设备，而非转发数据。（√）8.NAT-Over-IPsec可以将私有地址转换为公网地址，但会降低传输效率。（√）9.802.11ax（Wi-Fi6）相比802.11ac，主要提升是更高并发能力。（√）10.CARP（CommonAddressRedundancyProtocol）是Linux系统特有的网关冗余协议。（×）四、简答题（共3题，每题4分）1.简述OSPF路由汇总（Aggregation）的优缺点。-优点：减少LSA泛洪范围，提高路由效率。-缺点：可能导致路由黑洞或次优路径，需要谨慎配置。2.解释BGP的AS-PATH属性的作用及其防止路由环路机制。-AS-PATH记录路由经过的AS号序列，BGP会拒绝从已访问AS返回的路由，防止环路。3.在数据中心网络中，高可用性设计需要考虑哪些关键因素？-网关冗余（HSRP/VRRP）、链路聚合、故障切换、负载均衡、双活设计。五、综合题（共2题，每题5分）1.某企业网络拓扑如下：-区域A（Area0）连接内部服务器，区域1连接出口路由器。-要求：配置OSPF路由汇总，防止外部路由泄露到内部区域。plaintextABR配置：routerospf1area1range192.168.100.0/24nosummary-address10.0.0.0/82.某企业使用NAT实现内部网络访问互联网，要求：-内部IP段：192.168.1.0/24-公网IP：203.0.113.1/32-配置PAT（端口地址转换）。plaintext配置示例：ipnatinsidesourcelist1interfaceGigabitEthernet0/1overloadaccess-list1permit192.168.1.00.0.0.255答案及解析一、单选题答案1.C解析：邻居发现机制通过Hello和Deadtimer快速建立和维持邻居关系，减少收敛时间。2.B解析：BGP优先级（LocalPreference）数值越高优先级越高，是路径选择的第一优先级。3.C解析：HSRP是网关冗余协议，不属于AAA认证方式。4.C解析：802.1Q-TAG支持更多VLAN（标准802.1Q支持1024个）。5.B解析：HSRP是Cisco专有协议，常用于数据中心网关冗余。6.D解析：EIGRP度量值公式：带宽+（延迟×参考带宽）+负载+可靠性（仅参考）。7.C解析：FDxx::/8（如fd00::/8）是站点本地地址。8.A解析：OpenFlow定义了控制器与交换机之间的通信协议。9.A解析：PAT使用端口映射实现多个私有地址共享一个公网IP。10.C解析：802.11ax（Wi-Fi6）通过OFDMA技术提升并发效率。二、多选题答案1.A,B,C解析：汇总需注意ABR配置、防止黑洞、禁止外部汇总。2.A,B,C,D解析：BGP邻居建立需相同AS号、MD5认证（可选）、TCP179端口、版本一致。3.A,B,C解析：VRRP、HSRP、GLBP均用于网关冗余。4.A,B解析：环回地址和链路本地地址需本地通告。5.A,B,C解析：BGP过滤、流量清洗、ACL均可用于DDoS防护。三、判断题答案1.×解析：默认metric考虑带宽、延迟、负载、可靠性。2.√解析：AS-PATH防止路由从源头返回形成环路。3.×解析：HSRP和VRRP优先级范围相同（0-255）。4.√解析：Trunk需处理多个VLAN标签，增加CPU处理压力。5.√解析：EIGRP邻居交换Hello和DBD包建立关系。6.√解析：IPv6地址可自动配置（如RA广播）。7.√解析：控制器管理网络，交换机负责数据转发。8.√解析：NAT-Over-IPsec会增加加密解密开销。9.√解析：Wi-Fi6通过OFDMA提升多设备并发。10.×解析：CARP是Linux系统网关冗余协议。四、简答题答案1.优点：减少LSA泛洪范围，提高路由效率；缺点：可能导致路由黑洞或次优路径，需谨慎配置。2.AS-PATH记录路由经过的AS号序列，BGP会拒绝从已访问AS返回的路由，防止环路。3.网关冗余（HSRP/VRRP）、链路聚合、故障切换、负载均衡、双活设计。五、综合题答案1.plaintextABR配置：routerospf1area1range192.168.100.0/24nosummary-address10.0.0.0/8解析：汇总192.168.100.0/24到区域1，禁止外部路由（如10.0.0.0/8）泄露。2.plaintext配置示例：ipnatinsidesou