Gegeven branches die locatie-ID A042:B49C:D02E::72 delen en directe internettoegang (DIA) vereisen, welke WAN Edge-configuratie voldoet aan de vereiste?

De correcte configuratie omvat vpn 0 interface ge0/0 ip address 172.16.0.1/24 nat en vpn 1 ip route 0.0.0.0/0 vpn 0. Dit komt omdat DIA (Direct Internet Access) vereist dat verkeer voor internet in VPN 0 (transport VPN) wordt geplaatst en NAT wordt toegepast op de interface die naar internet wijst. De route ip route 0.0.0.0/0 vpn 0 in VPN 1 (service VPN) stuurt al het verkeer dat bestemd is voor internet door naar VPN 0, waar het vervolgens via de NAT-interface naar buiten gaat. De andere opties zijn onjuist: vpn 1 interface ge0/1 ip address 172.16.0.1/24 vpn 512 ip route 0.0.0.0/0 vpn 0 plaatst de interface in VPN 1 in plaats van VPN 0 voor internettoegang en heeft een onjuiste VPN-route naar VPN 512. vpn 1 ip route 0.0.0.0/0 vpn 1 interface ge0/0 ip address 172.16.0.1/24 nat plaatst de internetinterface in VPN 1, wat niet correct is voor DIA, en de route wijst naar VPN 1 zelf. vpn 0 ip route 0.0.0.0/0 vpn 0 vpn 1 interface ge0/1 ip address 172.16.0.1/24 nat heeft een onnodige en potentieel conflicterende route in VPN 0 en plaatst de NAT-interface in VPN 1.