Dadas las sucursales que comparten la ID de ubicación A042:B49C:D02E::72 y que requieren acceso directo a Internet (DIA), ¿qué configuración de WAN Edge satisface el requisito?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: vpn 0 interface ge0/0 ip address 172.16.0.1/24 nat vpn 1 ip route 0.0.0.0/0 vpn 0.
Por qué esta es la respuesta
La opción correcta es la única que configura la interfaz WAN en VPN 0 con NAT y luego enruta el tráfico de VPN 1 (la VPN de servicio) a través de VPN 0 para acceso a Internet. Para DIA, el tráfico de Internet debe salir directamente de la sucursal, lo que se logra enrutando el tráfico de la VPN de servicio (VPN 1) a la VPN de transporte (VPN 0) y aplicando NAT en la interfaz WAN de VPN 0. Las otras opciones son incorrectas porque: La primera opción enruta el tráfico de VPN 1 a VPN 0, pero no configura NAT en la interfaz WAN de VPN 0, lo cual es esencial para el acceso a Internet. La segunda opción intenta configurar NAT en VPN 1, que es la VPN de servicio, no la VPN de transporte. El NAT para DIA debe estar en la interfaz WAN de la VPN de transporte (VPN 0). La tercera opción configura una ruta predeterminada en VPN 0 a sí misma, lo cual es redundante, y luego configura una interfaz en VPN 1 con NAT, lo cual es incorrecto para DIA.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta