Un único host Hyper-V con una sola NIC física ejecuta máquinas virtuales para dos inquilinos (TenantA y TenantB). Todas las máquinas virtuales deben acceder a la red externa, las máquinas virtuales de TenantA deben estar aisladas de las de TenantB en la Capa 2, y debe bloquear que una máquina virtual de TenantA acceda a la IP pública 203.0.113.10. ¿Qué dos configuraciones debe implementar?

La creación de un conmutador virtual externo permite que todas las máquinas virtuales accedan a la red física y, por lo tanto, a la red externa. Asignar diferentes ID de VLAN a los adaptadores de red de las máquinas virtuales de TenantA y TenantB aísla su tráfico en la Capa 2, cumpliendo el requisito de aislamiento entre inquilinos. Configurar una ACL de puerto (Access Control List) en el adaptador de red virtual de la máquina virtual específica para denegar el tráfico saliente a la dirección IP 203.0.113.10 bloquea el acceso a esa IP pública. Las otras opciones son incorrectas: Crear conmutadores virtuales privados para cada inquilino no proporciona acceso a la red externa. Un conmutador virtual interno no proporciona acceso directo a Internet para las máquinas virtuales. Habilitar DHCP guard no aborda los requisitos de aislamiento de Capa 2 o el bloqueo de IP específica.