阿里云ACP模拟试题（云网络配置）

阿里云ACP模拟试题（云网络配置）一、单项选择题（本大题共10小题，每小题2分，共20分）1.在阿里云中配置VPC时，以下哪种网络地址空间规划方式最符合高可用性需求？A.将所有业务子网部署在同一VPC内，使用不同网段B.为每个业务线创建独立的VPC，避免资源冲突C.采用私有IP地址段，避免公网IP资源浪费D.使用超网划分子网，提高IP利用率解析：高可用性需求要求网络架构具备容灾能力。选项A虽然使用不同网段，但所有业务在单一VPC内存在单点故障风险；选项B隔离性好但增加管理复杂度；选项C与可用性无关；选项D超网划分（如192.168.0.0/16拆分为多个/24子网）既能保证IP利用率，又能通过子网划分实现网络隔离，是符合高可用性要求的典型设计。正确答案为D。2.阿里云VSwitch（交换机）的网关地址作用是什么？以下哪项描述最准确？A.作为交换机管理地址的入口B.用于路由器与交换机之间的数据转发C.作为子网内所有ECS实例的默认访问出口D.用于隔离不同安全组间的网络流量解析：VSwitch网关是子网内的默认路由出口，相当于局域网中的网关设备。选项A错误，交换机管理地址通过内网IP访问；选项B不准确，路由器与交换机通过路由表关联；选项D描述的是安全组功能，而非网关作用；选项C正确，子网内所有ECS实例默认通过网关访问外部网络。正确答案为C。3.在阿里云中配置ECS实例直连交换机时，以下哪种网络架构最能实现跨地域组网？A.通过VPC对等连接实现跨地域VPC互通B.使用高速通道建立物理专线连接C.在不同地域创建关联相同交换机的ECS实例D.通过云企业网实现跨地域资源统一管理解析：跨地域组网要求不同地域的资源能直接通信。选项A对等连接仅支持同地域VPC互通；选项B高速通道是物理连接，但未说明如何实现跨地域组网；选项C无法实现跨地域通信；选项D云企业网通过虚拟路由器实现跨地域资源打通，是阿里云官方推荐的跨地域组网方案。正确答案为D。4.阿里云交换机路由表配置中，以下哪项操作会导致路由黑洞？A.添加目的网络为0.0.0.0/0的路由条目B.删除子网路由条目但未添加默认路由C.配置下一跳为本地出接口D.设置路由优先级为0解析：路由黑洞是指数据包无法找到有效路由而出错。选项A添加默认路由（0.0.0.0/0）是正常操作；选项B删除子网路由会导致该子网访问问题，但不是路由黑洞；选项C下一跳为本地出接口表示路由器自身可达，正常转发；选项D将路由优先级设置为0（最高优先级）不会导致路由失效。正确答案为B。5.在阿里云中配置交换机安全组规则时，以下哪种策略最能有效防止DDoS攻击？A.开放所有TCP/UDP端口，限制访问源IPB.仅开放必要端口，并设置最小连接速度限制C.配置安全组放行所有IPv6流量D.关闭所有入方向流量，仅放行ECS管理流量解析：防DDoS攻击的核心是限制恶意流量。选项A完全开放端口不安全；选项B通过限制连接速度（如每秒连接数）可以直接阻断大量快速连接的攻击流量，是有效的DDoS防护策略；选项CIPv6放行与DDoS无关；选项D完全关闭入方向会中断所有业务。正确答案为B。6.阿里云交换机与路由器关联时，以下哪种配置会导致路由冲突？A.在同一VSwitch下同时添加路由器和交换机B.路由器配置与交换机网关地址相同的路由条目C.路由器接口IP与交换机管理IP在同一网段D.路由器与交换机配置相同的子网路由解析：路由冲突是指存在多条到达同一目的地的路由，且优先级不一致。选项A交换机与路由器可共存；选项B路由器配置与交换机网关地址相同会导致路由循环（路由器通过交换机访问自身网关）；选项CIP地址冲突是硬件问题；选项D相同子网路由可共存。正确答案为B。7.在阿里云中配置交换机VLAN时，以下哪种操作会导致网络广播风暴？A.创建多个VLAN并配置VLAN间路由B.在交换机端口上配置Trunk模式C.将所有端口配置为Access模式D.配置交换机生成树协议（STP）解析：广播风暴是由于广播帧在二层网络中无限循环导致的。选项AVLAN间路由是三层隔离；选项BTrunk模式传输多个VLAN流量，但不会引发广播风暴；选项C所有端口为Access模式只会转发本VLAN广播；选项DSTP（生成树协议）是防止二层环路导致广播风暴的解决方案。正确答案为B。8.阿里云交换机端口配置中，以下哪种状态最可能表示物理连接正常但网络不通？A.Up/DownB.Down/DownC.Up/UpD.Disabled/Disabled解析：交换机端口状态说明：Up/Up表示物理连接正常且网络连通；Up/Down表示物理连接正常但端口未学习到MAC地址（网络不通）；Down/Down表示物理断开；Disabled/Disabled表示端口被手动关闭。正确答案为B。9.在阿里云中配置交换机DHCP选项时，以下哪种设置最适用于多VLAN环境？A.在全局配置DHCP地址池B.为每个VLAN创建独立的DHCP地址池C.将DHCP选项绑定到交换机接口D.禁用DHCP服务，使用静态IP分配解析：多VLAN环境需要为每个VLAN提供独立的IP地址分配策略。选项A全局配置无法区分VLAN；选项B为每个VLAN创建独立地址池能满足不同网段需求；选项CDHCP选项通常绑定路由器而非交换机；选项D静态分配管理复杂。正确答案为B。10.阿里云交换机端口安全配置中，以下哪种策略最能防止MAC地址泛洪攻击？A.设置最大MAC地址数为64B.启用动态ARP检测（DAD）C.配置端口IP/MAC绑定D.关闭端口所有流量解析：MAC地址泛洪攻击通过发送大量ARP请求消耗路由表。选项A限制MAC地址数量可减少表项消耗；选项BDAD检测ARP欺骗但与泛洪无关；选项CIP/MAC绑定防止ARP欺骗但不是泛洪解决方案；选项D完全关闭端口会中断业务。正确答案为A。二、判断题（本大题共10小题，每小题2分，共20分）1.在阿里云中，VPC与VSwitch是同一级别的网络资源。（×）解析：VPC是虚拟私有云，是逻辑隔离的网络环境；VSwitch是VPC内的交换机，是物理实现。两者是包含关系，不是同级。正确答案为错。2.阿里云交换机网关地址必须与VPC网段相同。（√）解析：交换机网关必须是VPC网段内的地址，作为子网默认路由出口。正确答案为对。3.交换机Trunk模式可以传输所有VLAN的流量。（√）解析：Trunk端口用于传输多个VLAN流量，通过802.1Q标签区分。正确答案为对。4.交换机STP协议能防止所有网络环路。（×）解析：STP只能防止二层环路，三层路由存在环路风险。正确答案为错。5.交换机端口安全最大MAC地址数默认为1000。（×）解析：阿里云交换机端口安全默认最大MAC地址数为128。正确答案为错。6.交换机DHCP选项配置仅适用于Windows操作系统。（×）解析：DHCP选项是网络协议标准，与操作系统无关。正确答案为错。7.交换机路由表配置必须包含默认路由。（×）解析：路由表是否包含默认路由取决于网络设计需求。正确答案为错。8.交换机VLANID范围是1-4094。（√）解析：标准VLANID为1-1005，扩展VLAN为1025-4094。阿里云支持全部范围。正确答案为对。9.交换机端口IP地址配置仅用于管理目的。（×）解析：某些场景下端口IP可作为路由器接口使用。正确答案为错。10.交换机安全组规则与VPC安全组规则作用相同。（×）解析：交换机安全组是二层访问控制，VPC安全组是三层访问控制。正确答案为错。三、填空题（本大题共10小题，每小题2分，共20分）1.在阿里云中配置交换机时，VPC的CIDR块必须与VSwitch的网段_______。参考答案：不重叠解析：VPC网段与子网网段必须独立，避免地址冲突。正确填空为"不重叠"。2.交换机端口配置Trunk模式时，需要协商的协议通常是_______。参考答案：802.1Q解析：Trunk模式使用IEEE802.1Q标准通过标签区分VLAN。正确填空为"802.1Q"。3.阿里云交换机端口安全配置中，"stickyMAC"功能的作用是_______。参考答案：自动学习并锁定端口MAC地址解析："stickyMAC"会记住第一个学习到的MAC地址，后续相同MAC访问自动放行。正确填空为"自动学习并锁定端口MAC地址"。4.交换机配置VLAN时，未分配VLANID的端口默认属于_______。参考答案：VLAN1解析：标准交换机端口默认属于VLAN1，阿里云也遵循此规则。正确填空为"VLAN1"。5.交换机配置路由表时，目的网络为_______表示默认路由。参考答案：0.0.0.0/0解析：标准IP路由表中0.0.0.0/0是默认路由表示符。正确填空为"0.0.0.0/0"。6.交换机配置DHCP选项时，选项66用于_______。参考答案：传递DNS服务器地址解析：DHCP选项66（DNSServer）用于向客户端传递DNS服务器地址。正确填空为"传递DNS服务器地址"。7.交换机配置STP协议时，优先级数值越小_______。参考答案：优先级越高解析：STP优先级数值越小（0-61440），优先级越高。正确填空为"优先级越高"。8.交换机端口安全配置中，"MaximumMACAddresses"参数用于_______。参考答案：限制端口可学习MAC地址数量解析：该参数控制端口能学习多少个MAC地址，超过会触发安全告警。正确填空为"限制端口可学习MAC地址数量"。9.阿里云交换机配置时，"EnablePortSecurity"命令的作用是_______。参考答案：启用端口安全功能解析：该命令激活端口安全特性，用于防MAC地址攻击。正确填空为"启用端口安全功能"。10.交换机配置安全组规则时，"IPProtocol"参数可选值包括_______。参考答案：TCP、UDP、ICMP解析：阿里云交换机安全组规则支持TCP、UDP、ICMP协议类型。正确填空为"TCP、UDP、ICMP"。四、简答题（本大题共8小题，每小题2分，共16分）1.简述阿里云VPC与VSwitch的关系。答：VPC是虚拟私有云，是逻辑隔离的网络环境；VSwitch是VPC内的交换机，负责物理网络连接。一个VPC可以包含多个VSwitch，每个VSwitch对应一个子网。VPC提供网络拓扑结构，VSwitch实现具体网络配置。两者是包含关系，VSwitch必须属于VPC。解析：此题考查VPC与VSwitch的基本概念与关系。VPC是高层逻辑概念，VSwitch是物理实现。正确答案需包含层级关系说明。评分标准：答出VPC是逻辑网络环境（1分），答出VSwitch是物理交换机（1分），答出包含关系（1分）。2.阿里云交换机配置Trunk模式时，需要考虑哪些关键参数？答：关键参数包括：（1）允许通过的VLAN列表（AllowedVLANs）（2）NativeVLAN（本征VLAN，无需打标签的VLAN）（3）端口双工模式（如Full/Duplex）（4）端口速率（如100Mbps）（5）允许的协议类型（如802.1Q）解析：此题考查Trunk模式配置要点。需列举核心参数并简要说明作用。评分标准：列出至少4个关键参数（每个1分）。3.简述交换机端口安全功能的工作原理。答：端口安全功能通过以下原理工作：（1）限制端口可学习的最大MAC地址数量（2）当学习到指定数量的MAC地址时，新MAC访问会触发安全告警（3）可配置违规行为：丢弃或限制流量（4）支持"stickyMAC"自动学习并锁定第一个MAC地址解析：此题考查端口安全机制。需说明核心原理和功能特性。评分标准：答出限制数量原理（1分），答出违规处理（1分），答出stickyMAC（1分）。4.阿里云交换机配置路由表时，如何添加子网路由？答：添加子网路由需要指定：（1）目的网络地址与子网掩码（如192.168.1.0/24）（2）下一跳地址（如网关IP或直连接口）（3）路由优先级（可选，默认100）命令示例：iproute-static192.168.1.0255.255.255.0192.168.0.1解析：此题考查路由配置方法。需说明参数和命令示例。评分标准：答出目的网络参数（1分），答出下一跳参数（1分），答出优先级（1分）。5.简述交换机配置DHCP选项的常见用途。答：常见用途包括：（1）传递DNS服务器地址（选项66）（2）传递网关地址（选项67）（3）传递WINS服务器地址（选项68）（4）传递域名（选项75）（5）传递NTP服务器地址（选项82）解析：此题考查DHCP选项应用。需列举至少3个常见用途。评分标准：列举至少3个选项（每个1分）。6.阿里云交换机配置STP协议时，如何避免网络环路？答：避免环路方法：（1）正确配置根桥优先级（建议0）（2）确保端口角色合理（如指定根端口、指定转发端口）（3）使用PortFast特性（接入端口直接进入转发状态）（4）使用BPDUGuard功能（端口收到非法BPDU自动禁用）解析：此题考查STP配置要点。需说明至少3种配置方法。评分标准：答出至少3种方法（每个1分）。7.简述交换机端口配置安全组规则的基本流程。答：基本流程：（1）选择交换机端口（2）配置入方向/出方向规则（协议类型、端口范围、源/目的IP）（3）设置优先级（数值越小优先级越高）（4）启用安全组规则解析：此题考查安全组配置步骤。需说明主要环节。评分标准：答出至少3个步骤（每个1分）。8.阿里云交换机配置时，如何实现跨VLAN通信？答：实现方法：（1）配置VLAN间路由（在路由器或三层交换机上添加子网路由）（2）使用SVI（虚拟交换接口）创建逻辑路由器（3）配置VPC对等连接或云企业网解析：此题考查跨VLAN通信方案。需列举至少2种方法。评分标准：答出至少2种方法（每个1分）。五、应用题（本大题共8小题，每小题4分，共32分）1.某企业需要在阿里云中部署跨地域组网，要求：（1）在华东1地域创建VPCA（2）在华北2地域创建VPCB（3）实现两地域ECS实例直接通信（4）要求网络延迟低且安全可靠请简述实现方案及关键配置步骤。答：实现方案：使用云企业网实现跨地域资源统一管理。具体步骤：（1）创建云企业网（2）在华东1地域创建虚拟路由器并关联VPCA（3）在华北2地域创建虚拟路由器并关联VPCB（4）在VPCA与VPCB之间创建对等连接（5）配置虚拟路由器对等连接路由关键配置：华东1地域：添加华北2地域对等连接路由，下一跳为虚拟路由器华北2地域：添加华东1地域对等连接路由，下一跳为虚拟路由器解析：此题考查跨地域组网方案。需说明云企业网概念和配置步骤。评分标准：答出云企业网方案（2分），答出关键步骤（2分）。2.某企业需要在阿里云中部署高可用网络，要求：（1）创建VPCA，网段10.0.0.0/16（2）在VPC内创建2个交换机，分别用于业务和数据库（3）业务交换机配置双网卡HA（4）数据库交换机配置浮动IP请简述实现方案及关键配置步骤。答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建业务交换机VSwitch1（10.0.1.0/24）（3）创建数据库交换机VSwitch2（10.0.2.0/24）（4）业务交换机配置2个ECS实例网卡分别连接VSwitch1（5）数据库交换机配置ECS实例网卡连接VSwitch2（6）业务交换机配置主备网卡（7）数据库交换机配置ElasticIP关键配置：业务交换机：配置主备网卡绑定同一个ECS实例数据库交换机：为ECS实例绑定ElasticIP解析：此题考查高可用网络部署。需说明交换机配置和HA方案。评分标准：答出交换机配置（2分），答出HA方案（2分）。3.某企业需要在阿里云中部署安全网络，要求：（1）创建VPCA，网段10.0.0.0/16（2）在VPC内创建3个交换机，分别用于Web、应用和数据库（3）配置交换机安全组规则，限制访问（4）配置端口安全，防止MAC攻击请简述实现方案及关键配置步骤。答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建Web交换机VSwitch1（10.0.1.0/24）（3）创建应用交换机VSwitch2（10.0.2.0/24）（4）创建数据库交换机VSwitch3（10.0.3.0/24）（5）配置安全组规则：-Web交换机放行TCP80/443，限制源IP-应用交换机放行TCP22/8080，限制源IP-数据库交换机放行TCP3306，限制源IP（6）配置端口安全：-Web交换机端口限制MAC数量为10-应用交换机端口启用stickyMAC关键配置：安全组：为每个交换机配置精确访问规则端口安全：配置最大MAC地址数和stickyMAC解析：此题考查安全网络部署。需说明交换机配置和安全策略。评分标准：答出交换机配置（2分），答出安全策略（2分）。4.某企业需要在阿里云中部署DHCP服务，要求：（1）创建VPCA，网段10.0.0.0/16（2）在VPC内创建2个交换机，分别用于办公和测试（3）配置DHCP服务，为两个网段分配IP（4）配置DHCP选项，传递DNS服务器请简述实现方案及关键配置步骤。答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建办公交换机VSwitch1（10.0.1.0/24）（3）创建测试交换机VSwitch2（10.0.2.0/24）（4）在VPC内创建云服务器ECS作为DHCP服务器（5）在ECS上安装并配置DHCP服务：-添加办公网段10.0.1.0/24，网关10.0.1.1-添加测试网段10.0.2.0/24，网关10.0.2.1（6）配置DHCP选项：-传递DNS服务器为8.8.8.8和8.8.4.4关键配置：DHCP服务：配置两个网段地址池DHCP选项：配置选项66传递DNS服务器解析：此题考查DHCP服务部署。需说明交换机配置和DHCP设置。评分标准：答出交换机配置（2分），答出DHCP设置（2分）。5.某企业需要在阿里云中部署VLAN网络，要求：（1）创建VPCA，网段10.0.0.0/16（2）在VPC内创建4个交换机，分别用于不同部门（3）配置VLAN隔离，每个部门使用不同VLAN（4）配置VLAN间路由请简述实现方案及关键配置步骤。答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建销售交换机VSwitch1（10.0.1.0/24，VLAN100）（3）创建技术交换机VSwitch2（10.0.2.0/24，VLAN200）（4）创建财务交换机VSwitch3（10.0.3.0/24，VLAN300）（5）创建客服交换机VSwitch4（10.0.4.0/24，VLAN400）（6）配置VLAN间路由：-在路由器上添加各部门子网路由关键配置：交换机：配置VLANID和端口归属路由器：配置各部门子网路由解析：此题考查VLAN网络部署。需说明交换机配置和路由设置。评分标准：答出交换机配置（2分），答出路由设置（2分）。6.某企业需要在阿里云中部署Trunk网络，要求：（1）创建VPCA，网段10.0.0.0/16（2）在VPC内创建2个交换机，分别用于核心和汇聚（3）配置Trunk连接，传输多个VLAN（4）配置Trunk安全规则请简述实现方案及关键配置步骤。答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建核心交换机VSwitch1（10.0.1.0/24）（3）创建汇聚交换机VSwitch2（10.0.2.0/24）（4）配置Trunk连接：-汇聚交换机端口配置Trunk模式-允许VLAN100、VLAN200、VLAN300-设置NativeVLAN为VLAN100（5）配置Trunk安全规则：-限制VLAN200端口只能访问特定IP关键配置：Trunk端口：配置AllowedVLANs和NativeVLAN安全规则：配置VLAN访问控制解析：此题考查Trunk网络部署。需说明交换机配置和安全规则。评分标准：答出交换机配置（2分），答出安全规则（2分）。7.某企业需要在阿里云中部署端口安全，要求：（1）创建VPCA，网段10.0.0.0/16（2）在VPC内创建3个交换机，分别用于服务器、存储和客户端（3）配置端口安全，防止MAC攻击（4）配置违规行为请简述实现方案及关键配置步骤。答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建服务器交换机VSwitch1（10.0.1.0/24）（3）创建存储交换机VSwitch2（10.0.2.0/24）（4）创建客户端交换机VSwitch3（10.0.3.0/24）（5）配置端口安全：-服务器端口限制MAC数量为20-存储端口启用stickyMAC-客户端端口限制MAC数量为10（6）配置违规行为：-服务器端口违规时丢弃流量-存储端口违规时限制流量关键配置：端口安全：配置最大MAC地址数和违规行为交换机：配置端口安全参数解析：此题考查端口安全部署。需说明交换机配置和违规行为。评分标准：答出交换机配置（2分），答出违规行为（2分）。8.某企业需要在阿里云中部署STP网络，要求：（1）创建VPCA，网段10.0.0.0/16（2）在VPC内创建4个交换机，形成环路拓扑（3）配置STP协议，防止环路（4）配置端口角色请简述实现方案及关键配置步骤。答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建交换机A（10.0.1.0/24）、交换机B（10.0.2.0/24）、交换机C（10.0.3.0/24）、交换机D（10.0.4.0/24）（3）配置STP协议：-交换机A配置为根桥（优先级0）-交换机B配置为指定转发端口-交换机C配置为指定转发端口-交换机D配置为指定转发端口（4）配置端口角色：-交换机A端口1为根端口-交换机B端口1为指定端口-交换机B端口2为非指定端口-交换机C端口1为指定端口-交换机C端口2为非指定端口-交换机D端口1为指定端口关键配置：STP：配置根桥和端口角色交换机：配置端口角色参数解析：此题考查STP网络部署。需说明交换机配置和端口角色。评分标准：答出交换机配置（2分），答出端口角色（2分）。【标准答案及解析】一、单项选择题1.D2.C3.D4.B5.B6.B7.B8.B9.B10.A二、判断题1.×2.√3.√4.×5.×6.×7.×8.√9.×10.×三、填空题1.不重叠2.802.1Q3.自动学习并锁定端口MAC地址4.VLAN12.0.0.0/06.传递DNS服务器地址7.优先级越高8.限制端口可学习MAC地址数量3.启用端口安全功能10.TCP、UDP、ICMP四、简答题1.答：VPC是虚拟私有云，是逻辑隔离的网络环境；VSwitch是VPC内的交换机，负责物理网络连接。一个VPC可以包含多个VSwitch，每个VSwitch对应一个子网。VPC提供网络拓扑结构，VSwitch实现具体网络配置。两者是包含关系，VSwitch必须属于VPC。评分：答出VPC是逻辑网络（1分），答出VSwitch是物理交换机（1分），答出包含关系（1分）。2.答：关键参数包括：（1）AllowedVLANs：指定允许通过的VLAN列表（2）NativeVLAN：无需打标签的VLAN（3）双工模式：如Full/Duplex（4）端口速率：如100Mbps（5）允许的协议类型：如802.1Q评分：列出每个参数得1分，共4分。3.答：端口安全功能通过以下原理工作：（1）限制端口可学习的最大MAC地址数量（2）当学习到指定数量的MAC地址时，新MAC访问会触发安全告警（3）可配置违规行为：丢弃或限制流量（4）支持"stickyMAC"自动学习并锁定第一个MAC地址评分：答出限制数量原理（1分），答出违规处理（1分），答出stickyMAC（1分）。4.答：添加子网路由需要指定：（1）目的网络地址与子网掩码（如192.168.1.0/24）（2）下一跳地址（如网关IP或直连接口）（3）路由优先级（可选，默认100）命令示例：iproute-static192.168.1.0255.255.255.0192.168.0.1评分：答出目的网络参数（1分），答出下一跳参数（1分），答出优先级（1分）。5.答：常见用途包括：（1）传递DNS服务器地址（选项66）（2）传递网关地址（选项67）（3）传递WINS服务器地址（选项68）（4）传递域名（选项75）（5）传递NTP服务器地址（选项82）评分：列举每个选项得1分，共3分。6.答：避免环路方法：（1）正确配置根桥优先级（建议0）（2）确保端口角色合理（如指定根端口、指定转发端口）（3）使用PortFast特性（接入端口直接进入转发状态）（4）使用BPDUGuard功能（端口收到非法BPDU自动禁用）评分：答出每个方法得1分，共3分。7.答：基本流程：（1）选择交换机端口（2）配置入方向/出方向规则（协议类型、端口范围、源/目的IP）（3）设置优先级（数值越小优先级越高）（4）启用安全组规则评分：答出每个步骤得1分，共3分。8.答：实现方法：（1）配置VLAN间路由（在路由器或三层交换机上添加子网路由）（2）使用SVI（虚拟交换接口）创建逻辑路由器（3）配置VPC对等连接或云企业网评分：答出每个方法得1分，共3分。五、应用题1.答：实现方案：使用云企业网实现跨地域资源统一管理。具体步骤：（1）创建云企业网（2）在华东1地域创建虚拟路由器并关联VPCA（3）在华北2地域创建虚拟路由器并关联VPCB（4）在VPCA与VPCB之间创建对等连接（5）配置虚拟路由器对等连接路由关键配置：华东1地域：添加华北2地域对等连接路由，下一跳为虚拟路由器华北2地域：添加华东1地域对等连接路由，下一跳为虚拟路由器评分：答出云企业网方案（2分），答出关键步骤（2分）。2.答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建业务交换机VSwitch1（10.0.1.0/24）（3）创建数据库交换机VSwitch2（10.0.2.0/24）（4）业务交换机配置2个ECS实例网卡分别连接VSwitch1（5）数据库交换机配置ECS实例网卡连接VSwitch2（6）业务交换机配置主备网卡（7）数据库交换机配置ElasticIP关键配置：业务交换机：配置主备网卡绑定同一个ECS实例数据库交换机：为ECS实例绑定ElasticIP评分：答出交换机配置（2分），答出HA方案（2分）。3.答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建Web交换机VSwitch1（10.0.1.0/24）（3）创建应用交换机VSwitch2（10.0.2.0/24）（4）创建数据库交换机VSwitch3（10.0.3.0/24）（5）配置安全组规则：-Web交换机放行TCP80/443，限制源IP-应用交换机放行TCP22/8080，限制源IP-数据库交换机放行TCP3306，限制源IP（6）配置端口安全：-Web交换机端口限制MAC数量为10-应用交换机端口启用stickyMAC关键配置：安全组：为每个交换机配置精确访问规则端口安全：配置最大MAC地址数和stickyMAC评分：答出交换机配置（2分），答出安全策略（2分）。4.答：实现方案：（1）创建VPCA，网段10.0.0.0/16（2）创建办公交换机VSwitch1（10.0.1.0/24）（3）创建测试交换机VSwitch2（10.0.2.0/24）（4）在VPC内创建云服务器ECS作为DHCP服务器（5）在ECS上安装并配置DHCP服务：-添加办公网段10.0.1.0/24，网关10.0.1.1-添加测试网段10.0.2.0/24，网关10.0.2.1（6）配