GoogleGoogle Professional Cloud Network Engineer (PCNE) Certification
·CN
·更新于 23 Aug 2026
NCC 中心辐射型设计:单个混合辐射网络通过 us-east4 中的 Interconnect 接收本地路由。VPC 辐射网络必须从 us-west1、europe-central1、asia-southeast1 访问本地网络,同时节省云 IP 空间 (192.168.0.0/20)。本地网络为 172.16.0.0/16。您应该怎么做?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 1. 在 us-west1 (192.168.1.0/24)、europe-central1 (192.168.2.0/24) 和 asia-southeast1 (192.168.3.0/24) 中创建 Private NAT 网关和 NAT 子网。2. 将 VPC 添加为 NCC 辐射网络,并配置导出包含策略,仅向中心网络通告 192.168.1.0/24、192.168.2.0/24 和 192.168.3.0/24。3. 启用全局动态路由,以便 us-west1、us-central1 和 asia-southeast1 中的资源通过 us-east4 访问本地网络。.
为什么这是答案
正确答案通过在各个区域创建 Private NAT 网关和 NAT 子网,解决了云 IP 空间有限的问题,允许 VPC 辐射网络通过这些 NAT IP 地址访问本地网络。通过 Network Connectivity Center (NCC) 将这些 VPC 添加为辐射网络,并配置导出包含策略,确保只有 NAT IP 范围(而非整个 VPC 内部 IP)被通告给中心网络,从而避免了 IP 冲突。启用全局动态路由是关键,它使得所有区域的资源都能通过 us-east4 的 Interconnect 访问本地网络,实现了跨区域连接。
其他选项的错误在于:
选项2的NAT子网使用了本地网络的IP范围(172.16.x.x),这会导致IP冲突。
选项3只在us-east4创建Private NAT网关,无法满足us-west1、europe-central1和asia-southeast1的资源直接访问本地网络的需求。
选项4的“导出排除策略”与题目要求“仅向中心网络通告”不符,排除策略是排除某些路由,而不是仅包含某些路由。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡