2025年AWS认证DedicatedHosts与AmazonVPC深度集成网络设计专题试卷及解析.pdfVIP

2025年AWS认证DEDICATEDHOSTS与AMAZONVPC深度集成网络设计专题试卷及解析1

2025年AWS认证DedicatedHosts与AmazonVPC

深度集成网络设计专题试卷及解析

2025年AWS认证DedicatedHosts与AmazonVPC深度集成网络设计专题试卷及

解析

第一部分：单项选择题（共10题，每题2分）

1、在AWS中，当您需要将DedicatedHosts部署到特定的VPC中时，以下哪种

方法最合适？

A、直接在EC2控制台选择Host位置

B、通过PlacementGroups指定VPC

C、在启动Host时指定目标VPC的子网

D、使用CloudFormation模板关联VPC

【答案】C

【解析】正确答案是C。DedicatedHosts必须部署在特定VPC的子网中，这是AWS

的基本架构要求。知识点：DedicatedHosts与VPC的集成机制。易错点：用户可能误

以为可以像普通EC2实例一样自由选择VPC，而忽略了Host必须与子网绑定的特性。

2、以下哪种网络特性在DedicatedHosts上是不支持的？

A、多个ENI附加

B、IPv6地址分配

C、弹性网卡热插拔

D、跨可用区Host共享

【答案】D

【解析】正确答案是D。DedicatedHosts不能跨可用区共享，这是AWS的硬性限

制。知识点：DedicatedHosts的网络限制。易错点：用户可能混淆Host与普通实例的

网络能力，误以为所有网络功能都支持。

3、当需要为DedicatedHost上的实例配置静态私有IP时，应该使用哪种AWS服

务？

A、ElasticIP

B、PrivateLink

C、VPCEndpoint

D、SecondaryPrivateIP

【答案】D

【解析】正确答案是D。SecondaryPrivateIP是VPC内实例配置静态私有IP的

标准方式。知识点：VPCIP地址管理。易错点：用户可能误选ElasticIP，但那是用于

公网IP的。

2025年AWS认证DEDICATEDHOSTS与AMAZONVPC深度集成网络设计专题试卷及解析2

4、在DedicatedHosts场景下，以下哪种路由表配置是最佳实践？

A、所有Host共享同一路由表

B、为每个Host创建独立路由表

C、按子网划分路由表

D、使用默认路由表即可

【答案】C

【解析】正确答案是C。按子网划分路由表是VPC设计的标准做法，也适用于

DedicatedHosts。知识点：VPC路由表设计原则。易错点：用户可能过度设计，为每个

Host创建独立路由表，这会增加管理复杂度。

5、DedicatedHosts与VPCPeering连接时，需要注意什么？

A、必须启用DNS解析

B、不能跨区域Peering

C、需要配置安全组规则

D、所有选项都正确

【答案】D

【解析】正确答案是D。VPCPeering的所有常规限制都适用于DedicatedHosts场

景。知识点：VPCPeering的限制条件。易错点：用户可能忽略某些限制，如跨区域

Peering的不支持性。

6、在DedicatedHosts上配置网络ACL时，以下哪种说法正确？

A、默认允许所有流量

B、必须显式允许返回流量

C、可以基于Host级别配置

D、不支持IPv6规则

【答案】B

【解析】正确答案是B。网络ACL是无状态的，必须显式配置双向规则。知识点：

网络ACL的工作原理。易错点：用户可能误以为ACL像安全组一样是有状态的。

7、当DedicatedHost需要访问AWS服务时，最佳的网络方案是？

A、通过InternetGateway

B、使用VPCEndpoint

C、配置NAT实例

D、所有选项等效

【答案】B

【解析】正确答案是B。