一位网络工程师在测试 VPC 中添加了仅支持 IPv6 的子网,并启动了一个分配了 IPv6 地址的 EC2 实例。该实例无法访问仅支持 IPv4 的互联网服务。工程师需要使 IPv6 实例能够与仅支持 IPv4 的服务通信。哪种解决方案能满足需求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 为仅支持 IPv6 的子网启用 DNS64,并更新这些路由表,使流量通过 NAT 网关路由。.
为什么这是答案
正确答案是为仅支持 IPv6 的子网启用 DNS64,并更新这些路由表,使流量通过 NAT 网关路由。这是因为 DNS64 负责将 IPv4 地址合成 IPv6 地址,而 NAT64(通过 NAT 网关实现)则负责在 IPv6 实例和 IPv4 服务之间进行协议转换。这种组合允许 IPv6 实例访问仅支持 IPv4 的互联网服务。 选项“为测试 VPC 启用 NAT64,并重新配置现有的 NAT 网关以支持 IPv6”不完整,因为缺少 DNS64。仅有 NAT64 无法使 IPv6 实例解析 IPv4 地址。 选项“为新的 EC2 实例启用 DNS64,并创建一个支持 IPv6 的新型仅出站互联网网关”不正确。DNS64 是子网级别的配置,而不是实例级别的。此外,仅出站互联网网关用于 IPv6 实例访问互联网,但它不提供 IPv4 服务的协议转换功能。 选项“为每个路由表启用 NAT64,并创建一个支持 IPv4 和 IPv6 的新 NAT 网关”不正确。NAT64 是通过 NAT 网关实现的,而不是直接在路由表上启用。虽然创建支持 IPv4 和 IPv6 的 NAT 网关是正确方向,但缺少 DNS64 仍然无法解决地址解析问题。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡