A042:B49C:D02E::72 konum kimliğini paylaşan ve doğrudan internet erişimi (DIA) gerektiren şubeler göz önüne alındığında, hangi WAN Edge yapılandırması bu gereksinimi karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: vpn 0 interface ge0/0 ip address 172.16.0.1/24 nat vpn 1 ip route 0.0.0.0/0 vpn 0.
Neden bu cevap
Doğrudan İnternet Erişimi (DIA) için, WAN Edge cihazının internete doğrudan bağlı bir arayüze sahip olması ve bu arayüzün VRF 0 (taşıma VRF'si) içinde yapılandırılması gerekir. Bu, cihazın internete çıkış yapabilmesini sağlar. Ayrıca, şube ağındaki kullanıcıların internete erişebilmesi için bir varsayılan rota (0.0.0.0/0) tanımlanmalı ve bu rota VRF 0'a yönlendirilmelidir. NAT (Network Address Translation) yapılandırması da, özel IP adreslerinin internete çıkış yaparken genel IP adreslerine çevrilmesi için gereklidir. Doğru seçenek, vpn 0 interface ge0/0 ip address 172.16.0.1/24 nat ile ge0/0 arayüzünü VRF 0'a atar, bir IP adresi verir ve NAT'ı etkinleştirir. vpn 1 ip route 0.0.0.0/0 vpn 0 ise VPN 1'deki trafiği (şube ağı) VRF 0 üzerinden internete yönlendiren varsayılan rotayı tanımlar. Diğer seçenekler hatalıdır çünkü: İlk seçenek, varsayılan rotayı VPN 0 yerine VPN 512'ye yönlendirir. İkinci seçenek, varsayılan rotayı VPN 1 içinde tanımlar ve VPN 0'a yönlendirmez. Üçüncü seçenek, varsayılan rotayı VPN 0 içinde tanımlar ancak VPN 0'a yönlendirir, bu da bir döngüye neden olabilir ve VPN 1'den gelen trafiği internete yönlendirmez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez