ACP考试复习笔记-VPC知识点及练习.pdf

专有网络VPC考试内容：

✓熟悉专有网络VPC产品的相关概念，包括专有网络、路由器、交换机、路由

表及路由条目

【VPC的组成】

每个VPC都由一个私网网段、一个路由器和至少一个交换机组成。

VPC包含交换机、网关和控制器三个重要的组件。交换机和网关组成了数据通路的关键路径，控制器使用

自研的协议下发转发表到网关和交换机，完成了配置通路的关键路径。整体架构里面，配置通路和数据通

路互相分离。交换机是分布式的结点，网关和控制器都是集群部署并且是多机房互备的，并且所有链路上

都有冗余容灾，提升了VPC产品的整体可用性

私网网段

在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。

专有网络是您基于阿里云创建的自定义私有网络，不同的专有网络之间彻底逻辑隔离。

您可以在自己创建的专有网络内创建和管理云产品实例，例如ECS，SLB，RDS等。

路由器

路由器（VRouter）是专有网络的枢纽。作为专有网络中重要的功能组件，它可以连接VPC

内的各个交换机，同时也是连接VPC和其他网络的网关设备。每个专有网络创建成功后，系

统会自动创建一个路由器。每个路由器关联一张路由表。

交换机

交换机（VSwitch）是组成专有网络的基础网络设备，用来连接不同的云产品实例。创建

专有网络之后，您可以通过创建交换机为专有网络划分一个或多个子网。同一专有网络内

的不同交换机之间内网互通。您可以将应用部署在不同可用区的交换机内，提高应用的可用

性

路由表（Route

路由表是指路由器上管理路由条目的列表。

Table）

路由表中的每一项是一条路由条目。路由条目定义了通向指定目

路由条目

标网段的网络流量的下一跳地址。路由条目包括系统路由和自定

（RouteEntry）

义路由两种类型。

1-1[多选题]

关于VLAN下面说法正确的是：

A、VLAN是一种将局域网(LAN)设备从逻辑上划分成一个个网段，从而实现虚拟工作组内的

数据交换；

B、即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换

机可以当作多个逻辑的交换机使用；

C、不同VLAN不能直接通信，杜绝了广播信息的不安全性；

D、更改用户所属的网络不必换端口和连线，只更改软件配置就可以了；

参考答案：A、B、C、D、

1-2[单选题]

单个专有网络的路由器个数只有1个，如需例外，可提工单。

A、正确

B、错误

参考答案：B、题目解析：每个VPC有且只有1个路由器,没有例外.

1-3[多选题]

在VPC产品中，下面哪些项目是免费的？

A、路由器；

B、交换机；

C、路由表；

D、路由条目；

E、私网高可用虚拟IP；

F、弹性公网IP；

参考答案：A、B、C、D、E、

题目解析：专有网络是一个免费的网络容器。

目前，路由器只提供基本的流量转发功能。基本版本的路由器是免费的。

交换机是免费的

路由表是免费的

路由条目是免费的

私网高可用虚拟IP是免费的

1-4[多选题]

专有网络支持的CIDR可以创建哪些网段的专有网络？

A、192.168.0.0/16；

B、180.128.0.0/12；

C、172.16.0.0/12；

D、10.0.0.0/8；

参考答案：A、C、D、

题目解析：专有网络支持192.168.0.0/16、172.16.0.0/12、10.0.0.0/8网段专有网络的创建

1-5[多选题]

关于路由器和交换机的区别，下面说法正确的是：

A、交换机工作在二层，识别的是MAC地址；

B、交换机工作在三层，识别的是MAC地址；

C、路由器工作在三层，识别的是IP地址；

D、路由器工作在二层，识别的是IP地址；

参考答案：A、C、题目解析：交换机工作在二层，识别的是MAC地址

ＭＡＣ地址是物理地址，而且采用平坦的地址结构，因此不能根据ＭＡＣ地址来划分子网

路由器工作在三层，识别的是IP地址

ＩＰ地址由网络管理员分配，是逻辑地址且ＩＰ地址具有层次结构，被划分成网络号和主机

号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络

1-6[多选题]

阿里云专有网络VPC内部存在虚拟交换机和虚拟路由器，可以像传统网络环境