A.当NAT地址池地址与公网接口地址不在同一网段时,必须配置黑洞路由
B.黑洞路由配置会消耗设备CPU处理资源
C.黑洞路由的配置命令行:iproute-static[ip-address]NULL0
D.配置目的NAT,为了防止路由环路,需要配置到转换前目的IP地址的黑洞路由
A.可以通过vRouter将弹性IP与虚拟机进行绑定
B.vRouter可以支持SNAT服务,完成私网与公网IP地址转换
C.vRouter的功能可以通过软件或硬件实现,都可以支持ACL、VPN、VXLAN等功能
D.在使用vRouter功能之前,需创建好外部网络并关联至VDC
A.不支持与已绑定的云主机进行解绑
B.提供静态公网IP地址,实现互联网接入
C.弹性IP与云主机、负载均衡实例、NAT网关可灵活绑定与解绑
D.可以根据需要调整带宽大小
A.SNAT
B.DNAT
C.SNAT+DNAT
D.以上均不是
A.可以与弹性云服务器,虚拟IP,弹性负载均衡,NAT网关等资源灵活地绑定以及解绑
B.EIP可以加入共享带宽,降低带宽使用成本
C.弹性公网IP(ElasticIP)提供独立的公网IP资源。包括公网IP地址与公网出口带宽服务
D.只支持按需计费
A.华为防火墙在配置访问规则时,最后一条必须是拒绝一切流量。
B. 对于访问规则的排列,应当遵从范围由小到大的排列规则。应根据实际网络流量,保证重要连接和数据吞吐量大的连接对应的防火墙规则优先得到匹配。
C. 配置NAT,对公网隐藏局域网主机的实际地址。
D. 在配置访问规则时,源地址和目的地址的范围必须以实际访问需求为前提,尽可能的缩小范围。