2025年AWS认证NAT网关与IPv6网络配置专题试卷及解析.pdfVIP

2025年AWS认证NAT网关与IPV6网络配置专题试卷及解析1

2025年AWS认证NAT网关与IPv6网络配置专题试卷

及解析

2025年AWS认证NAT网关与IPv6网络配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要为位于私有子网中的EC2实例提供出站互联网访问，但

不希望外部直接访问这些实例时，应该使用哪种服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、AWSDirectConnect

【答案】B

【解析】正确答案是B。NATGateway专门用于为私有子网中的实例提供出站互

联网访问，同时阻止入站连接。A选项InternetGateway用于公网子网；C选项VPC

Peering用于VPC间通信；D选项DirectConnect用于本地数据中心与AWS的专用连

接。知识点：NATGateway的工作原理和适用场景。易错点：容易混淆NATGateway

和InternetGateway的使用场景。

2、关于NATGateway的部署，以下哪个说法是正确的？

A、NATGateway必须部署在公有子网中

B、NATGateway可以部署在私有子网中

C、一个NATGateway可以跨多个可用区使用

D、NATGateway支持入站连接

【答案】A

【解析】正确答案是A。NATGateway必须部署在公有子网中，因为它需要通过

InternetGateway与互联网通信。B选项错误，私有子网无法直接访问互联网；C选项

错误，NATGateway是可用区级别的资源；D选项错误，NATGateway仅支持出站连

接。知识点：NATGateway的部署要求。易错点：容易忽略NATGateway必须部署在

公有子网的要求。

3、在IPv6网络配置中，AWSVPC默认分配的IPv6地址块是？

A、/56

B、/64

C、/80

D、/128

【答案】B

2025年AWS认证NAT网关与IPV6网络配置专题试卷及解析2

【解析】正确答案是B。AWSVPC默认分配的IPv6地址块是/56，而每个子网默

认分配/64的地址块。A选项/56是VPC级别的；C和D选项不是标准的IPv6分配

单位。知识点：AWSIPv6地址分配规则。易错点：容易混淆VPC和子网的IPv6地址

块大小。

4、当您需要为EC2实例配置IPv6地址时，以下哪种方法不正确？

A、在启动时自动分配IPv6地址

B、启动后手动分配IPv6地址

C、通过ElasticIP分配IPv6地址

D、通过DHCPv6自动分配

【答案】C

【解析】正确答案是C。ElasticIP仅支持IPv4，不支持IPv6。A、B、D都是有效

的IPv6分配方法。知识点：IPv6地址分配方式。易错点：容易误以为ElasticIP支持

IPv6。

5、NATGateway的计费模式包括？

A、仅按使用量计费

B、按小时+数据处理量

C、固定月费

D、免费使用

【答案】B

【解析】正确答案是B。NATGateway按小时收取费用，同时处理的数据量也会产

生费用。A选项不完整；C和D选项错误。知识点：NATGateway的计费模式。易错

点：容易忽略数据处理量的费用。

6、在IPv6网络中，以下哪种地址类型用于本地链路通信？

A、GlobalUnicast

B、UniqueLocal

C、LinkLocal

D、Multicast

【答案】C

【解析】正确答案是C。LinkLocal地址用于本地链路通信，以fe80::/10开头。A选

项用于全