2025年AWS认证NAT网关与子网路由表配置专题试卷及解析.docxVIP

2025年AWS认证NAT网关与子网路由表配置专题试卷及解析

2025年AWS认证NAT网关与子网路由表配置专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSVPC中，当您需要为私有子网中的实例提供出站互联网访问能力，但不希望它们从互联网直接访问时，应该使用哪种AWS服务？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、AWSDirectConnect

【答案】B

【解析】正确答案是B。NATGateway专门设计用于为私有子网中的实例提供出站互联网访问，同时阻止入站连接。A选项InternetGateway允许双向互联网访问；C选项VPCPeering用于VPC间连接；D选项DirectConnect用于建立专用网络连接。知识点：NATGateway的核心功能是出站互联网访问。易错点：容易混淆NATGateway和InternetGateway的使用场景。

2、关于NATGateway的部署位置，以下哪个描述是正确的？

A、必须部署在公有子网中

B、必须部署在私有子网中

C、可以部署在任何子网中

D、只能部署在专用托管子网中

【答案】A

【解析】正确答案是A。NATGateway必须部署在公有子网中，因为它需要通过路由表访问InternetGateway来提供出站互联网访问。B、C、D选项都是错误的配置方式。知识点：NATGateway的部署位置要求。易错点：容易忽略NATGateway需要通过公有子网访问互联网的特性。

3、当配置子网路由表时，如果要让私有子网通过NATGateway访问互联网，应该添加哪条路由规则？

A、0.0.0.0/0→InternetGateway

B、0.0.0.0/0→NATGateway

C、10.0.0.0/16→NATGateway

D、10.0.0.0/8→InternetGateway

【答案】B

【解析】正确答案是B。私有子网的路由表需要添加目标为0.0.0.0/0（所有互联网流量）指向NATGateway的路由。A选项是公有子网的路由配置；C、D选项的CIDR范围不正确。知识点：路由表配置的基本原则。易错点：容易混淆公有子网和私有子网的路由配置。

4、NATGateway支持哪种类型的流量？

A、仅支持TCP流量

B、仅支持UDP流量

C、支持TCP和UDP流量

D、支持所有IP协议

【答案】C

【解析】正确答案是C。NATGateway支持TCP和UDP流量，但不支持ICMP等其他协议。A、B选项不完整；D选项过于宽泛。知识点：NATGateway的协议支持范围。易错点：容易误以为NATGateway支持所有IP协议。

5、关于NATGateway的高可用性，以下哪个描述是正确的？

A、AWS自动提供跨AZ的高可用性

B、需要手动配置多个NATGateway实现高可用

C、NATGateway本身就是高可用的，无需额外配置

D、高可用性需要通过ELB实现

【答案】B

【解析】正确答案是B。NATGateway在单个AZ内工作，要实现跨AZ高可用性需要在每个AZ部署NATGateway并配置相应路由。A、C选项错误；D选项ELB不适用于此场景。知识点：NATGateway的高可用性设计。易错点：容易误以为NATGateway默认跨AZ高可用。

6、当NATGateway处理流量时，会产生哪种费用？

A、仅按小时收费

B、仅按数据处理量收费

C、按小时和数据处理量双重收费

D、完全免费

【答案】C

【解析】正确答案是C。NATGateway的收费包括每小时运行费用和每GB数据处理费用。A、B选项不完整；D选项明显错误。知识点：NATGateway的计费模式。易错点：容易忽略数据处理量的费用。

7、关于NATGateway的弹性IP地址，以下哪个描述是正确的？

A、每个NATGateway可以关联多个EIP

B、NATGateway必须关联一个EIP

C、NATGateway可以不使用EIP

D、EIP是可选的，但推荐使用

【答案】B

【解析】正确答案是B。NATGateway必须关联一个弹性IP地址才能提供互联网访问服务。A、C、D选项都是错误的。知识点：NATGateway与EIP的关系。易错点：容易误以为EIP是可选的。

8、当私有子网中的实例需要访问AWS服务端点时，以下哪种方式最安全？

A、通过NATGateway访问公共端点

B、使用VPCEndpoint

C、通过InternetGateway访问

D、使用AWSDirectConnect

【答案】B

【解析】正确答案是B。VPCEndpoi