AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·TW
·更新於 3 Aug 2026
當應用程式連線失敗時,Site-to-Site VPN 顯示 IKE 工作階段終止。網路工程師應採取什麼行動,才能讓 IKE 工作階段在斷線後重新建立?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 將 dead peer detection (DPD) 逾時動作設定為 Restart。從地端部署啟動流量到 VPC。.
為什麼這是答案
當 Site-to-Site VPN 的 IKE 工作階段終止時,若要確保其能自動重新建立,應將 DPD (Dead Peer Detection) 逾時動作設定為 Restart。此設定會指示 VPN 連線在偵測到對端無回應時,嘗試重新啟動 IKE 工作階段。同時,從地端部署端發起流量到 VPC,可以觸發 VPN 隧道的建立或重新建立,因為 VPN 連線通常是按需建立的。
選項 A 錯誤,Clear 動作會清除工作階段而不嘗試重新建立,且從 VPC 發起流量不一定能觸發地端部署端重新建立連線。選項 C 錯誤,None 動作表示不執行任何 DPD 逾時動作,這會導致工作階段無法自動重新建立。選項 D 錯誤,Cancel 不是有效的 DPD 逾時動作選項。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡