請(qǐng)輸入您的標(biāo)題
1.以下哪一項(xiàng)不是云計(jì)算的主要服務(wù)模型(D)
A.IaaS(InfrastructureasaService)
B.PaaS(PlatformasaService)
C.SaaS(SoftwareasaService)
D.SSS(SoftwareasaService)
2.在TCP/IP協(xié)議棧中,負(fù)責(zé)路由選擇和邏輯尋址的層是(C)
A.應(yīng)用層
B.傳輸層
C.網(wǎng)絡(luò)層
D.數(shù)據(jù)鏈路層
3.以下哪種IPv4子網(wǎng)劃分方法使用了可變長(zhǎng)度的子網(wǎng)掩碼()
A.VLSM(VariableLengthSubnetMasking)
B.CIDR(ClasslessInter-DomainRouting)
C.NAT(NetworkAddressTranslation)
D.STP(SpanningTreeProtocol)
4.在AWSVPC中,用于控制子網(wǎng)出站流量的主要安全機(jī)制是()
A.路由表
B.網(wǎng)絡(luò)ACL
C.路由器
D.云防火墻
5.BGP(BorderGatewayProtocol)主要用于()
A.在局域網(wǎng)內(nèi)部路由選擇
B.在廣域網(wǎng)內(nèi)部路由選擇
C.在不同自治系統(tǒng)(AS)之間進(jìn)行路由選擇
D.提供端到端的QoS保證
6.以下哪種技術(shù)允許一個(gè)物理服務(wù)器上運(yùn)行多個(gè)虛擬機(jī)()
A.虛擬化
B.網(wǎng)絡(luò)功能虛擬化
C.容器化
D.分布式計(jì)算
7.在Azure中,實(shí)現(xiàn)不同VNet之間安全連接的常用方式是()
A.VPNGateway
B.ExpressRoute
C.AzureDNS
D.LoadBalancer
8.在云環(huán)境中,用于管理用戶身份和訪問(wèn)權(quán)限的服務(wù)通常稱為()
A.負(fù)載均衡器
B.對(duì)象存儲(chǔ)
C.身份與訪問(wèn)管理(IAM)
D.數(shù)據(jù)庫(kù)服務(wù)
9.SDN(Software-DefinedNetworking)的核心思想是()
A.將網(wǎng)絡(luò)控制平面與數(shù)據(jù)平面分離
B.使用專用硬件加速網(wǎng)絡(luò)處理
C.自動(dòng)化網(wǎng)絡(luò)配置和故障排除
D.提高網(wǎng)絡(luò)傳輸速率
10.以下哪項(xiàng)不屬于云原生網(wǎng)絡(luò)技術(shù)的范疇()
A.SDN
B.NFV
C.VLAN
D.ServiceMesh
11.在云網(wǎng)絡(luò)中,VPN(虛擬專用網(wǎng)絡(luò))主要用于實(shí)現(xiàn)()
A.公有云與私有云之間的連接
B.用戶設(shè)備與公有云之間的安全訪問(wèn)
C.不同云服務(wù)提供商之間的互聯(lián)互通
D.云內(nèi)部不同VPC之間的互聯(lián)
12.用于在云環(huán)境中部署和管理基礎(chǔ)設(shè)施即代碼(IaC)的常用工具是()
A.Ansible
B.Docker
C.Kubernetes
D.Terraform
13.以下哪種網(wǎng)絡(luò)設(shè)備在云網(wǎng)絡(luò)中通常用于實(shí)現(xiàn)不同網(wǎng)絡(luò)段之間的流量轉(zhuǎn)發(fā)()
A.路由器
B.交換機(jī)
C.網(wǎng)橋
D.防火墻
14.在AWS中,用于實(shí)現(xiàn)云資源跨賬戶安全共享的資源類型是()
A.VPCPeeringConnection
B.ElasticIP
C.S3桶
D.CloudWatch
15.以下哪項(xiàng)是云計(jì)算網(wǎng)絡(luò)相比傳統(tǒng)網(wǎng)絡(luò)的主要優(yōu)勢(shì)()
A.固定成本較高
B.管理復(fù)雜性降低
C.網(wǎng)絡(luò)擴(kuò)展能力有限
D.安全性保障較弱
16.服務(wù)器負(fù)載均衡器在云網(wǎng)絡(luò)中主要實(shí)現(xiàn)的功能是()
A.將用戶流量加密傳輸
B.在多個(gè)服務(wù)器實(shí)例之間分配網(wǎng)絡(luò)流量
C.自動(dòng)配置子網(wǎng)IP地址
D.管理用戶身份認(rèn)證
17.網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)的主要作用是()
A.提高網(wǎng)絡(luò)傳輸速度
B.擴(kuò)展私有IP地址空間
C.隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)
D.實(shí)現(xiàn)網(wǎng)絡(luò)層的加密
18.在配置云網(wǎng)絡(luò)安全組時(shí),默認(rèn)行為通常是()
A.允許所有入站和出站流量
B.禁止所有入站和出站流量
C.僅允許所有出站流量
D.僅允許所有入站流量
19.以下哪種協(xié)議通常用于實(shí)現(xiàn)客戶端與VPN網(wǎng)關(guān)之間的安全連接()
A.BGP
B.IKEv2
C.OSPF
D.HTTP
20.云計(jì)算環(huán)境中,網(wǎng)絡(luò)自動(dòng)化主要帶來(lái)的好處是()
A.降低網(wǎng)絡(luò)運(yùn)維成本
B.減少網(wǎng)絡(luò)故障率
C.提高網(wǎng)絡(luò)配置靈活性
D.以上都是
二、判斷題(請(qǐng)判斷下列敘述的正誤,正確的填“√”,錯(cuò)誤的填“×”。每題1分,共10分)
1.公有云提供商負(fù)責(zé)管理底層硬件基礎(chǔ)設(shè)施,用戶無(wú)需關(guān)心物理服務(wù)器位置。
2.VLAN(虛擬局域網(wǎng))技術(shù)可以在邏輯上隔離廣播域。
3.CID
R(無(wú)類域間路由)取代了傳統(tǒng)的
A、
B、
C類地址劃分方式。
4.路由表中的默認(rèn)路由(0.0.0.0/0)表示目標(biāo)網(wǎng)絡(luò)不在此路由器上。
5.在AWSVPC中,如果沒(méi)有配置路由表,則子網(wǎng)流量無(wú)法發(fā)送到任何地方。
6.BGP協(xié)議通過(guò)路徑選擇算法(如AS-PATH、本地優(yōu)先級(jí))來(lái)選擇最佳路由。
7.虛擬化技術(shù)使得在單個(gè)物理主機(jī)上運(yùn)行多個(gè)隔離的虛擬機(jī)成為可能。
8.網(wǎng)絡(luò)功能虛擬化(NFV)是用軟件代替專用硬件來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)功能。
9.安全組在云網(wǎng)絡(luò)中扮演的角色與傳統(tǒng)防火墻類似,但通常更靈活。
10.云監(jiān)控服務(wù)(如AWSCloudWatch)可以提供網(wǎng)絡(luò)性能指標(biāo)的實(shí)時(shí)監(jiān)控和歷史數(shù)據(jù)分析。(√)
三、簡(jiǎn)答題(請(qǐng)簡(jiǎn)潔明了地回答下列問(wèn)題。每題5分,共15分)
1.簡(jiǎn)述IaaS、PaaS、SaaS三種云計(jì)算服務(wù)模型的主要區(qū)別。
2.解釋什么是VPC(虛擬私有云),并說(shuō)明其在云網(wǎng)絡(luò)中的主要作用。
3.簡(jiǎn)述使用VPN(虛擬專用網(wǎng)絡(luò))連接本地?cái)?shù)據(jù)中心與AWS公有云的主要優(yōu)勢(shì)。
四、案例分析題(請(qǐng)根據(jù)以下場(chǎng)景進(jìn)行分析和解答。共15分)
某公司計(jì)劃將其現(xiàn)有的本地?cái)?shù)據(jù)中心網(wǎng)絡(luò)遷移到AWS云平臺(tái),構(gòu)建私有云環(huán)境?,F(xiàn)有網(wǎng)絡(luò)拓?fù)湎鄬?duì)簡(jiǎn)單,包含一個(gè)核心交換機(jī)和數(shù)個(gè)接入交換機(jī),通過(guò)路由器連接到互聯(lián)網(wǎng)。公司希望在新環(huán)境中:
a.保留原有的網(wǎng)絡(luò)IP地址段結(jié)構(gòu)。
b.將核心網(wǎng)絡(luò)邏輯隔離,提高安全性。
c.實(shí)現(xiàn)與互聯(lián)網(wǎng)的安全訪問(wèn)。
d.未來(lái)能夠方便地?cái)U(kuò)展網(wǎng)絡(luò)規(guī)模。
請(qǐng)基于以上需求,設(shè)計(jì)一個(gè)AWSVPC架構(gòu)方案,并說(shuō)明關(guān)鍵組件(如VPC、子網(wǎng)、路由表、網(wǎng)關(guān)、NAT網(wǎng)關(guān)等)的配置思路和作用。
試卷答案
關(guān)閉
更多問(wèn)卷
復(fù)制此問(wèn)卷