同一 VPC 中的虚拟设备 VM 将作为子网 10.3.0.0/24 的第三方防火墙/路由器。为了将流量从子网引导到该设备,您计划创建到 10.3.0.0/24 的静态路由。请选择两项。
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建 nextHopInstance 指向防火墙 VM 的静态路由, 在防火墙 VM 的实例上启用 IP 转发.
为什么这是答案
要将流量从子网引导到同一 VPC 中的虚拟设备 VM,您需要创建一条静态路由,并将该防火墙 VM 指定为下一跳实例 (nextHopInstance)。这是将特定流量定向到该 VM 的标准方法。此外,由于防火墙 VM 需要转发它接收到的流量(充当路由器),因此必须在该 VM 实例上启用 IP 转发。如果没有启用 IP 转发,VM 将不会转发其自身以外的流量。将 VPC 与自身对等互连不是将流量引导到 VPC 内设备的方法。将路由优先级设置为 0 确实会使路由具有最高优先级,但这本身并不能解决流量转发到实例的问题,也不是必需的,因为没有其他路由会与此特定目的冲突。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡