2025年AWS认证VPC对等连接多VPC环境下的最佳实践专题试卷及解析.docxVIP

2025年AWS认证VPC对等连接多VPC环境下的最佳实践专题试卷及解析

2025年AWS认证VPC对等连接多VPC环境下的最佳实践专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，VPC对等连接的主要限制是什么？

A、不支持跨区域连接

B、不支持传输中加密

C、带宽限制为1Gbps

D、不支持IPv6流量

【答案】A

【解析】正确答案是A。VPC对等连接不支持跨区域连接，只能在同一区域内的VPC之间建立。B选项错误，因为VPC对等连接本身是加密的；C选项错误，VPC对等连接没有带宽限制；D选项错误，VPC对等连接支持IPv6流量。知识点：VPC对等连接的基本限制。易错点：容易混淆VPC对等连接和TransitGateway的功能差异。

2、在多VPC环境中，使用VPC对等连接时，如何避免路由循环？

A、使用静态路由

B、启用路由传播

C、使用更严格的CIDR块规划

D、禁用路由表

【答案】C

【解析】正确答案是C。通过更严格的CIDR块规划可以避免路由循环，确保每个VPC的CIDR块不重叠。A选项错误，静态路由无法完全避免循环；B选项错误，路由传播可能导致循环；D选项错误，禁用路由表会使网络不可用。知识点：VPC路由表管理。易错点：容易忽略CIDR规划的重要性。

3、VPC对等连接的状态pendingacceptance表示什么？

A、连接已建立但未配置路由

B、连接请求已发送但未被接受

C、连接正在建立中

D、连接已过期

【答案】B

【解析】正确答案是B。pendingacceptance表示连接请求已发送但未被接受。A选项错误，连接尚未建立；C选项错误，连接不是正在建立中；D选项错误，连接不会自动过期。知识点：VPC对等连接的状态管理。易错点：容易混淆不同状态的含义。

4、在多VPC环境中，如何监控VPC对等连接的性能？

A、使用CloudWatch指标

B、使用VPCFlowLogs

C、使用AWSTrustedAdvisor

D、使用AWSConfig

【答案】A

【解析】正确答案是A。CloudWatch提供了VPC对等连接的性能指标。B选项错误，FlowLogs记录流量但不提供性能数据；C选项错误，TrustedAdvisor不监控性能；D选项错误，Config用于配置管理。知识点：AWS监控工具。易错点：容易混淆不同监控工具的用途。

5、VPC对等连接的DNS解析功能默认是？

A、启用

B、禁用

C、取决于区域

D、取决于VPC配置

【答案】B

【解析】正确答案是B。VPC对等连接的DNS解析功能默认是禁用的。A选项错误，需要手动启用；C选项错误，与区域无关；D选项错误，与VPC配置无关。知识点：VPC对等连接的DNS设置。易错点：容易忽略DNS解析的默认状态。

6、在多VPC环境中，如何确保VPC对等连接的安全性？

A、使用安全组

B、使用网络ACL

C、使用IAM策略

D、以上都是

【答案】D

【解析】正确答案是D。安全组、网络ACL和IAM策略都可以用于确保VPC对等连接的安全性。知识点：AWS安全机制。易错点：容易忽略多层安全防护的重要性。

7、VPC对等连接的最大数量限制是多少？

A、50

B、100

C、125

D、无限制

【答案】C

【解析】正确答案是C。每个VPC最多可以有125个对等连接。A和B选项错误，数量限制更高；D选项错误，存在数量限制。知识点：VPC对等连接的限制。易错点：容易忽略数量限制。

8、在多VPC环境中，如何优化VPC对等连接的成本？

A、使用TransitGateway

B、减少不必要的连接

C、使用预留实例

D、以上都是

【答案】D

【解析】正确答案是D。TransitGateway、减少连接和预留实例都可以优化成本。知识点：AWS成本优化。易错点：容易忽略成本优化的多种方法。

9、VPC对等连接的MTU大小是多少？

A、1500

B、8500

C、9001

D、取决于区域

【答案】C

【解析】正确答案是C。VPC对等连接的MTU大小为9001。A和B选项错误，MTU更大；D选项错误，与区域无关。知识点：VPC对等连接的网络参数。易错点：容易混淆不同AWS服务的MTU设置。

10、在多VPC环境中，如何故障排除VPC对等连接？

A、检查路由表

B、检查安全组

C、检查网络ACL

D、以上都是

【答案】D

【解析】正确答案是D。路由表、安全组和网络ACL都需要检查。知识点：AWS故障排除方法。易错点：容易忽略多层检查的必要性。

第二部分：多项选择题（共10题，每题2分）

1、VPC对等连接支持以下哪些功能？

A、跨区域连接

B、IPv6流量

C、传输中加密

D、DNS解析

E、带宽限制

【答案】B、C、D

【解析】正确答案是B、