2025年AWS认证VPC对等连接路由表配置错误分析专题试卷及解析.pdfVIP

2025年AWS认证VPC对等连接路由表配置错误分析专题试卷及解析1

2025年AWS认证VPC对等连接路由表配置错误分析专

题试卷及解析

2025年AWS认证VPC对等连接路由表配置错误分析专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当两个VPC通过VPCPeering连接后，发现VPCA中的实例无

法访问VPCB中的实例，但反向访问正常。最可能的原因是什么？

A、VPCPeering连接状态为”pending”

B、VPCA的路由表中缺少指向VPCB的路由条目

C、VPCB的安全组未允许来自VPCA的流量

D、VPCA的NACL拒绝了出站流量

【答案】B

【解析】正确答案是B。VPCPeering是双向连接，但路由配置是单向的。如果VPC

A缺少指向VPCB的路由，就会出现单向访问问题。知识点：VPCPeering的路由表

配置是独立且单向的。易错点：容易忽略路由表配置的双向性，只检查一方的路由设置。

2、以下哪种情况会导致VPCPeering连接无法建立？

A、两个VPC的CIDR块有重叠

B、两个VPC位于不同的AWS区域

C、两个VPC使用不同的IP地址版本

D、两个VPC的实例类型不同

【答案】A

【解析】正确答案是A。AWS不允许CIDR重叠的VPC建立Peering连接。知识

点：VPCPeering的先决条件包括CIDR不重叠。易错点：容易忽略CIDR规划的重

要性，在VPC设计阶段就应避免重叠。

3、在VPCPeering场景中，当添加新的子网后，需要做什么才能确保新子网可以

访问对端VPC？

A、重新创建VPCPeering连接

B、更新相关路由表

C、修改安全组规则

D、无需任何操作

【答案】B

【解析】正确答案是B。新子网需要通过路由表配置才能访问对端VPC。知识点：

路由表是VPC间通信的关键配置。易错点：容易忘记新子网的路由配置，导致新实例

无法访问对端资源。

4、VPCPeering连接建立后，发现跨VPC的DNS解析失败，最可能的原因是？

2025年AWS认证VPC对等连接路由表配置错误分析专题试卷及解析2

A、路由表配置错误

B、未启用DNS解析支持

C、安全组阻止了DNS流量

D、NACL限制了UDP53端口

【答案】B

【解析】正确答案是B。VPCPeering默认不启用DNS解析，需要手动开启。知识

点：VPCPeering的DNS解析是可选功能。易错点：容易忽略DNS解析的显式配置，

导致主机名无法解析。

5、在跨账户VPCPeering场景中，接受方账户需要做什么才能完成连接？

A、创建发起方VPC的路由表条目

B、接受Peering请求

C、修改安全组规则

D、配置NACL规则

【答案】B

【解析】正确答案是B。跨账户Peering需要接受方显式接受请求。知识点：跨账户

Peering的双方确认机制。易错点：容易忽略接受方的操作，导致连接一直处于pending

状态。

6、当VPCPeering连接的路由表配置正确但仍然无法通信时，应该首先检查什么？

A、VPCFlowLogs

B、CloudTrail日志

C、安全组规则

D、VPCPeering状态

【答案】C

【解析】正确答案是C。安全组是最常见的通信障碍。知识点：安全组是有状态的，

需要双向允许。易错点：容易忽略安全组的出站规则，只检查入站规则。

7、VPCPeering连接可以跨越以下哪种边界？

A、AWS区域

B、AWS账户

C、TransitGateway

D、DirectConnect

【答案】B

【解析】正确答