BingCo 正在設定一個 Local Network Gateway (LNG) 資源,以代表其用於 Site-to-Site VPN 的地端環境。地端團隊提供了多個網路 (資料中心為 10.1.0.0/16,分支機構為 10.2.0.0/16) 和一個 BGP ASN 65020,其對等 IP 為 192.0.2.5。在 Local Network Gateway 中需要哪些配置才能正確代表啟用 BGP 的 S2S 的地端環境?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 使用多個位址前綴欄位指定 [10.1.0.0/16, 10.2.0.0/16],將 bgpSettings.asn 設定為 65020,並將 bgpSettings.bgpPeeringAddress 設定為 192.0.2.5,以便 Azure 知道地端的 ASN 和 BGP 對等位址。.
為什麼這是答案
正確答案描述了為啟用 BGP 的 Site-to-Site VPN 正確配置 Local Network Gateway (LNG) 所需的步驟。LNG 必須包含所有本地網路的位址空間,因此使用多個位址前綴 [10.1.0.0/16, 10.2.0.0/16] 是正確的。此外,由於要啟用 BGP,必須在 LNG 的 bgpSettings 中指定本地的 BGP ASN (65020) 和 BGP 對等 IP 位址 (192.0.2.5),以便 Azure 虛擬網路閘道可以與本地設備建立 BGP 對等關係。 其他選項不正確的原因: 將位址空間設定為單一 CIDR (10.1.0.0/15) 會錯誤地包含未使用的 IP 範圍,且 BGP 設定不能留空。 將 Local Network Gateway 位址前綴留空,並使用靜態路由表,會導致 Azure 無法得知本地網路,且 BGP ASN 應在 LNG 中設定。 使用 0.0.0.0/0 作為位址前綴會將所有流量路由到本地,這通常不是 Site-to-Site VPN 的預期行為,且 BGP ASN 不應隨意設定為 65515。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡