Gegeben sind Zweigstellen, die sich die Standort-ID A042:B49C:D02E::72 teilen und direkten Internetzugang (DIA) benötigen. Welche WAN-Edge-Konfiguration erfüllt diese Anforderung?

Die korrekte Konfiguration für Direct Internet Access (DIA) in Cisco SD-WAN ist die Verwendung von VPN 0 (Transport VPN) für den Internetzugang und Network Address Translation (NAT). vpn 0 interface ge0/0 ip address 172.16.0.1/24 nat konfiguriert das Interface im Transport-VPN mit NAT, was für DIA erforderlich ist. Die Zeile vpn 1 ip route 0.0.0.0/0 vpn 0 leitet den gesamten Datenverkehr von VPN 1 (Service VPN) zum Internet über VPN 0 um. Die anderen Optionen sind falsch, weil: Die erste Option leitet den gesamten Datenverkehr von VPN 1 zu VPN 0 um, aber konfiguriert kein NAT im Transport-VPN für DIA. Die zweite Option versucht, NAT in VPN 1 zu konfigurieren, was nicht der Standardweg für DIA ist, da der Internetzugang über VPN 0 erfolgen sollte. Die dritte Option versucht, eine Route in VPN 0 zu konfigurieren, die auf sich selbst verweist, was nicht sinnvoll ist, und konfiguriert NAT in VPN 1, was ebenfalls falsch ist.