2025年AWS认证VPC对等连接与VPNGateway集成专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接与VPNGATEWAY集成专题试卷及解析1

2025年AWS认证VPC对等连接与VPNGateway集

成专题试卷及解析

2025年AWS认证VPC对等连接与VPNGateway集成专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，VPC对等连接的主要作用是什么？

A、连接VPC与本地数据中心

B、在两个VPC之间建立私有网络连接

C、提供公共互联网访问

D、负载均衡EC2实例

【答案】B

【解析】正确答案是B。VPC对等连接用于在同一区域或不同区域的两个VPC之

间建立私有网络连接，允许流量通过AWS私有网络传输。A选项描述的是VPN连接

或DirectConnect的功能；C选项是互联网网关（IGW）的作用；D选项是负载均衡器

的功能。知识点：VPC对等连接的基本概念。易错点：容易将VPC对等连接与VPN

连接混淆。

2、当VPC对等连接处于”pendingacceptance”状态时，表示什么？

A、连接已建立并可用

B、请求已发送但未被接受方VPC接受

C、连接已失败

D、连接正在删除过程中

【答案】B

【解析】正确答案是B。“pendingacceptance”状态表示对等连接请求已发送，但接

受方VPC所有者尚未接受该请求。A选项对应”active”状态；C选项对应”failed”状态；

D选项对应”deleting”状态。知识点：VPC对等连接的状态管理。易错点：容易混淆”

pendingacceptance”和”active”状态。

3、以下哪种情况会导致VPC对等连接无法正常工作？

A、两个VPC位于不同AWS区域

B、两个VPC的CIDR块重叠

C、使用不同的AWS账户

D、VPC中有多个子网

【答案】B

【解析】正确答案是B。VPC对等连接要求两个VPC的CIDR块不能重叠，否则

会导致路由冲突。A选项是允许的（跨区域对等连接）；C选项也是允许的（跨账户对

2025年AWS认证VPC对等连接与VPNGATEWAY集成专题试卷及解析2

等连接）；D选项是正常情况。知识点：VPC对等连接的限制条件。易错点：容易忽略

CIDR重叠这一关键限制。

4、AWSVPNGateway通常部署在哪个组件上？

A、EC2实例

B、VPC的虚拟私有网关

C、子网的路由表

D、互联网网关

【答案】B

【解析】正确答案是B。VPNGateway是AWS管理的服务，作为VPC的虚拟私

有网关组件，用于建立安全的VPN连接。A选项是客户管理的VPN解决方案；C选

项是路由组件；D选项用于互联网访问。知识点：VPNGateway的部署位置。易错点：

容易混淆VPNGateway与客户管理的VPN实例。

5、在SitetoSiteVPN连接中，哪个组件负责加密数据包？

A、互联网网关

B、VPNGateway

C、NAT网关

D、路由表

【答案】B

【解析】正确答案是B。VPNGateway负责加密和解密通过VPN隧道传输的数据

包。A选项仅提供互联网访问；C选项用于出站互联网访问；D选项用于路由决策。知

识点：VPNGateway的功能。易错点：容易忽略VPNGateway的加密功能。

6、VPC对等连接的流量会经过哪些AWS网络组件？

A、互联网网关

B、AWS主干网络

C、NAT网关

D、DirectConnect

【答案】B

【解析】正确答案是B。VPC对等连接的流量通过AWS私有主干网络传输，不经

过公共互联网。A选项用于互联网访问；C选项用于出站互联网访问；D选项是专线连

接服务。知识点：VPC对等连接的流量路径。易错点：容易误认为对等连接流量会经

过互联网。

7、当需要建立VP