GoogleGoogle Professional Cloud Network Engineer (PCNE) Certification
·CN
·更新于 23 Aug 2026
五个跨项目的 VPC 需要完全连通性;其中两个 VPC 使用重叠的 E 类子网(240.0.0.0/16 和 240.128.0.0/24)。E 类范围不需要 VPC 间连通性;所有其他子网都需要连通性。哪种路由解决方案满足这些要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建一个具有网格拓扑的 Network Connectivity Center 中心。为五个 VPC 中的每一个添加一个 VPC spoke,并为 240.0.0.0/4 配置一个导出排除过滤器。添加 Cloud 网络防火墙策略规则以允许流量。.
为什么这是答案
正确答案是使用 Network Connectivity Center (NCC)。NCC 允许您创建一个中心辐射型网络拓扑,其中所有 VPC 作为 spokes 连接到 NCC 中心。这简化了路由管理,并支持跨项目连接。关键在于使用导出排除过滤器 (export exclusion filter) 来阻止重叠的 E 类子网 (240.0.0.0/4) 的路由传播,从而避免路由冲突,同时允许其他子网的完全连通性。Cloud 网络防火墙策略规则用于控制允许的流量。
VPC Network Peering 的全网格方案虽然可以提供连通性,但对于五个 VPC 来说,管理起来会非常复杂(需要 5 4 / 2 = 10 个对等连接),并且无法有效处理重叠子网的路由排除,因为对等连接的排除过滤器是针对每个对等连接单独配置的,而不是集中管理。多网卡虚拟机方案过于复杂且难以扩展,不适合作为大规模 VPC 互联的通用解决方案。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡