Biorąc pod uwagę oddziały współdzielące identyfikator lokalizacji A042:B49C:D02E::72, które wymagają bezpośredniego dostępu do Internetu (DIA), która konfiguracja WAN Edge spełnia ten wymóg?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: vpn 0 interface ge0/0 ip address 172.16.0.1/24 nat vpn 1 ip route 0.0.0.0/0 vpn 0.
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź konfiguruje interfejs WAN Edge w VPN 0 (transportowej) z NAT i kieruje ruch z VPN 1 (serwisowej) do VPN 0. DIA wymaga, aby ruch internetowy wychodził bezpośrednio z urządzenia WAN Edge, a nie przez sieć SD-WAN. VPN 0 jest domyślną VPN transportową, używaną do połączeń z Internetem i do kontrolerów SD-WAN. Konfiguracja NAT w VPN 0 jest niezbędna do tłumaczenia adresów prywatnych na publiczne przy dostępie do Internetu. Opcje, które konfigurują interfejs w VPN 1 lub kierują ruch do VPN 512, są nieprawidłowe, ponieważ VPN 1 jest VPN serwisową dla sieci LAN, a VPN 512 jest używana dla zarządzania out-of-band.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana