2025年gcp网络试题及答案.docxVIP

2025年gcp网络试题及答案

一、单项选择题（每题2分，共20题）

1.在GCP中，以下关于自定义VPC（CustomVPC）与默认VPC（DefaultVPC）的描述，正确的是：

A.默认VPC的子网跨多个区域，自定义VPC的子网仅限单区域

B.默认VPC的防火墙规则仅允许出站流量，自定义VPC需手动配置所有规则

C.默认VPC的子网默认启用私有Google访问（PrivateGoogleAccess），自定义VPC需手动启用

D.默认VPC的实例默认分配内部IP和外部IP，自定义VPC的实例仅分配内部IP

答案：C

解析：默认VPC的子网默认启用私有Google访问，允许实例通过内部IP访问Google服务；自定义VPC需在子网设置中手动启用该功能。默认VPC的子网为单区域（选项A错误），默认防火墙规则包含入站SSH、RDP和ICMP（选项B错误），自定义VPC实例可通过配置分配外部IP（选项D错误）。

2.GCP防火墙规则的优先级数值范围是：

A.0-65535（数值越小优先级越高）

B.0-65535（数值越大优先级越高）

C.1-65536（数值越小优先级越高）

D.1-65536（数值越大优先级越高）

答案：A

解析：GCP防火墙规则优先级范围为0-65535，其中0为最高优先级，65535为最低。系统默认规则优先级为65535，用户自定义规则需设置更低数值（如1000）以覆盖默认规则。

3.关于VPC路由，以下说法错误的是：

A.动态路由（DynamicRoutes）由CloudRouter通过BGP协议自动学习

B.静态路由（StaticRoutes）的目标可以是实例、VPN网关或云互连（CloudInterconnect）

C.当静态路由与动态路由的目标IP范围重叠时，静态路由优先级更高

D.自定义静态路由的优先级范围为0-65535（数值越小优先级越高）

答案：D

解析：静态路由的优先级范围为0-65535（数值越小优先级越高），但系统自动提供的路由（如到子网的本地路由）优先级为0，用户自定义静态路由优先级需大于0（通常1-65535）。因此选项D错误。

4.以下哪种负载均衡类型支持基于HTTP/2协议的流量分发？

A.网络负载均衡（NetworkLoadBalancing,NLB）

B.内部负载均衡（InternalLoadBalancing,ILB）

C.HTTP(S)负载均衡（HTTP(S)LoadBalancing）

D.第4层负载均衡（TCP/UDPLoadBalancing）

答案：C

解析：HTTP(S)负载均衡基于第7层（应用层），支持HTTP/1.1、HTTP/2和gRPC协议；其他负载均衡类型（NLB、ILB、第4层负载均衡）基于第4层（传输层），仅支持TCP/UDP协议。

5.在GCP中配置云互连（CloudInterconnect）的专用互连（DedicatedInterconnect）时，最小带宽要求是：

A.100Mbps

B.1Gbps

C.10Gbps

D.100Gbps

答案：B

解析：专用互连的最小带宽为1Gbps，最高支持100Gbps；合作伙伴互连（PartnerInterconnect）的最小带宽为50Mbps。

6.关于VPC服务控制（VPCServiceControls），以下描述正确的是：

A.仅支持限制GCP托管服务（如BigQuery、CloudStorage）的访问

B.可阻止通过公共互联网访问项目资源，但允许通过VPC内部网络访问

C.需与组织策略（OrganizationPolicies）配合使用，无法单独生效

D.支持将多个项目划分到同一服务控制边界（ServicePerimeter）中

答案：D

解析：VPC服务控制支持将多个项目或文件夹划分到同一服务控制边界，限制跨边界的资源访问（如CloudStorage存储桶的跨项目访问）。其不仅限制托管服务（选项A错误），还可限制通过公共互联网的访问（选项B错误），且可独立配置（选项C错误）。

7.私有服务连接（PrivateServiceConnect）支持将以下哪种资源暴露给外部VPC或本地网络？

A.云函数（CloudFunctions）

B.云SQL实例

C.负载均衡器后端服务（BackendService）

D.计算引擎实例

答案：C

解析：私有服务连接可将负载均衡器的后