AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·CN
·更新于 3 Aug 2026
账户 1 在 eu-west-1 中有一个生产型 VPC (VPC-A),它连接到 TGW-A,并通过 Direct Connect 传输 VIF 和 Direct Connect 网关连接到都柏林的本地数据中心。账户 2 在 eu-west-2 中有一个预演型 VPC (VPC-B),它连接到 TGW-B。网络工程师必须提供从 VPC-B 到都柏林本地数据中心的连接。哪些解决方案可以实现此目标?(选择两项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 将 TGW-B 与 Direct Connect 网关关联,并在允许的前缀中通告 VPC-B CIDR 块。, 在 TGW-A 和 TGW-B 之间建立跨区域传输网关对等连接,在传输网关路由表中添加对等路由,并将 VPC-A 和 VPC-B CIDR 块都包含在 Direct Connect 网关关联的允许前缀列表中。.
为什么这是答案
选项 B 正确,因为将 TGW-B 直接与 Direct Connect 网关关联,并通告 VPC-B 的 CIDR 块,可以直接实现从 VPC-B 到本地数据中心的连接,无需经过 VPC-A。选项 D 也正确,因为通过在 TGW-A 和 TGW-B 之间建立跨区域传输网关对等连接,VPC-B 可以通过 TGW-A 已经建立的 Direct Connect 连接访问本地数据中心。这两种方法都有效。
选项 A 不正确,因为 VPC 对等连接不支持传递性路由,VPC-B 无法通过 VPC-A 的 Direct Connect 连接访问本地数据中心。选项 C 不正确,因为一个 Direct Connect 连接只能有一个传输 VIF,不能创建另一个传输 VIF 并将其与 TGW-B 关联。选项 E 不正确,因为通过传输 VIF 设置 Site-to-Site VPN 连接是多余的,Direct Connect 网关已经提供了与本地数据中心的连接。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡