Aynı VPC'deki bir sanal cihaz VM'i, 10.3.0.0/24 alt ağı için üçüncü taraf bir güvenlik duvarı/yönlendirici olarak görev yapacaktır. Trafiği alt ağdan cihaza yönlendirmek için 10.3.0.0/24 adresine statik bir rota oluşturmayı planlıyorsunuz. İki seçenek belirleyin.
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: nextHopInstance'ı güvenlik duvarı VM'ine işaret eden statik bir rota oluşturun, Güvenlik duvarı VM'inin örneğinde IP iletmeyi etkinleştirin.
Neden bu cevap
Doğru seçenekler, trafik yönlendirmesi için gerekli olan iki temel adımı açıklar. Bir sanal cihazın (güvenlik duvarı/yönlendirici) belirli bir alt ağ için üçüncü taraf bir güvenlik duvarı/yönlendirici olarak görev yapabilmesi için, o alt ağa giden trafiğin bu cihaza yönlendirilmesi gerekir. Bu, nextHopInstance parametresi güvenlik duvarı VM'ini işaret eden bir statik rota oluşturularak sağlanır. Ayrıca, güvenlik duvarı VM'inin gelen trafiği işleyip başka bir hedefe iletebilmesi için IP iletme özelliğinin etkinleştirilmesi zorunludur. Diğer seçenekler yanlıştır çünkü: VPC'yi kendi kendine eşlemek ve eşleme rotasını kullanmak, bu senaryoda uygun bir çözüm değildir; eşleme genellikle farklı VPC'ler arasında kullanılır. Rota önceliğini 0 olarak ayarlamak, rotanın kazanmasını garanti etmez; en spesifik rota veya en yüksek öncelikli rota (daha düşük sayı daha yüksek öncelik anlamına gelir) tercih edilir, ancak bu, diğer gerekli yapılandırmaların yerini tutmaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez