2025年AWS认证子网与VPN连接专题试卷及解析.pdfVIP

2025年AWS认证子网与VPN连接专题试卷及解析1

2025年AWS认证子网与VPN连接专题试卷及解析

2025年AWS认证子网与VPN连接专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，以下哪个子网类型可以自动分配公有IP地址？

A、私有子网

B、公有子网

C、隔离子网

D、专用子网

【答案】B

【解析】正确答案是B。公有子网是指具有互联网网关路由的子网，可以自动分配

公有IP地址。私有子网不直接连接互联网，不会自动分配公有IP。知识点：VPC子

网类型与公有IP分配机制。易错点：误认为所有子网都能自动分配公有IP。

2、SitetoSiteVPN连接需要以下哪个AWS组件作为终端节点？

A、NAT网关

B、VPC端点

C、虚拟专用网关

D、客户网关

【答案】C

【解析】正确答案是C。虚拟专用网关(VGW)是AWS端的VPN终端节点，而客

户网关(CGW)是用户数据中心的终端节点。知识点：SitetoSiteVPN架构组件。易错

点：混淆VGW和CGW的角色。

3、以下哪种VPN连接类型支持双向发起连接？

A、静态路由VPN

B、动态路由VPN

C、仅限出站VPN

D、仅限入站VPN

【答案】B

【解析】正确答案是B。动态路由VPN使用BGP协议，支持双向路由传播和连接

发起。静态路由VPN只能单向发起连接。知识点：VPN路由类型差异。易错点：忽略

BGP协议的双向特性。

4、在VPC中创建子网时，以下哪个CIDR块划分是无效的？

A、10.0.1.0/24

B、10.0.0.0/16

C、172.16.0.0/12

2025年AWS认证子网与VPN连接专题试卷及解析2

D、192.168.1.0/28

【答案】B

【解析】正确答案是B。子网CIDR必须小于VPCCIDR，/16通常是VPC级别

的CIDR。知识点：VPC与子网CIDR划分规则。易错点：忽略子网CIDR必须小于

VPCCIDR的要求。

5、AWSClientVPN使用以下哪种协议？

A、IPsec

B、SSL/TLS

C、GRE

D、PPTP

【答案】B

【解析】正确答案是B。ClientVPN基于SSL/TLS协议，而SitetoSiteVPN使用

IPsec。知识点：不同VPN类型的协议差异。易错点：混淆ClientVPN和SitetoSite

VPN的协议。

6、以下哪种情况需要创建NAT网关？

A、允许公有子网访问互联网

B、允许私有子网访问互联网

C、允许VPC间通信

D、允许VPN连接

【答案】B

【解析】正确答案是B。NAT网关使私有子网实例能出站访问互联网而不暴露公有

IP。知识点：NAT网关的使用场景。易错点：误认为NAT网关用于公有子网。

7、VPN连接的隧道状态显示”DOWN”时，首先应该检查什么？

A、VPC路由表

B、安全组规则

C、客户网关配置

D、子网ACL

【答案】C

【解析】正确答案是C。隧道状态DOWN通常表示两端配置不匹配，应先检查客

户网关配置。知识点：VPN故障排查流程。易错点：忽略对端配置检查。

8、以下哪个AWS服务可以监控VPN连接性能？

A、CloudWatch

B、CloudTrail

C、Config

D、TrustedAdvisor

2025年AWS认证子网与VPN连接专题试卷及解析3

【答案】A

【解析】正确答案是A。CloudWatch提供VPN连接的详细监控指标。知识点