认证科普：阿里云云网络高级工程师ACP认证（附题库练习）

阿里云职业认证是阿里云基于丰富的产业实践提炼出的一套大模型、云计算、大数据等领域的岗位能力标准，通过“培训+考试”的方式培养职业人才，助力大模型、云计算、大数据等产业的繁荣发展。

依据难度逐级递增，分为：

• 阿里云助理工程师ACA认证（Alibaba Cloud Certified Associate）：面向学生、初学者，获得此认证证明您初步了解云技术知识和阿里云产品使用。

• 阿里云高级工程师ACP认证（Alibaba Cloud Certified Professional）：面向具备3-5年工作经验的技术人员，获得此认证证明您掌握阿里云产品关键技术并能熟练应用在各类业务场景。

• 阿里云专家ACE认证（Alibaba Cloud Certified Expert）：面向具备5年以上工作经验的技术专家，获得此认证证明您精通大规模云架构设计，在复杂业务环境中能够灵活运用阿里云产品技术，解决业务问题。

其中，阿里云云网络高级工程师ACP认证试卷满分为100分，考试时间为120分钟 及格分数为80分。考试题库已经上传到【题主小程序】上了，需要的同学可以自己去找一下。

下面附一部分练习题，大家可以测试一下自己能得多少分！

【单选题练习】

某客户是一家欧洲企业。该企业核心的内部办公系统部署于阿里云法兰克福Region的VPC。由于业务发展，该客户有很多销售人员在中国出差。这些销售人员抱怨，在出差过程中，通过手机或者笔记本电脑连接总部VPN不稳定，访问该系统非常慢。你应该如何给客户推荐稳定且安全的解决方案？

A、说服客户将该系统搬迁到中国大陆。

B、在中国北京阿里云建立该系统的镜像，然后让在中国出差的员工访问中国镜像。镜像和法兰克福数据同步通过CEN。

C、通过阿里云全球加速产品，将该业务系统加速到中国。

D、通过CEN、SAG App版，实现该业务系统的安全加速。

答案：D

标签：智能接入网关，CEN，VPN

某用户在2020年12月27日05点05分释放了EIP实例，他若想找回释放的IP，必须要在什么时间之前完成IP找回操作？

A、2020年12月27日5:35前

B、2020年12月27日6:00前

C、2020年12月27日6:05前

D、2020年12月28日5:05前

答案：D

标签：EIP，IP找回

某客户是一家香港金融企业，并在大陆开展了金融相关业务。客户的业务系统位于香港IDC，IPv4。现因大陆监管部门要求，客户的业务在大陆需要同时提供IPv6和IPv4。同时，客户业务希望能够提高大陆访问者的访问速度上的体验。对此，你的建议是？

A、可以建议客户使用全球加速。全球加速支持IPv4和IPv6。源站IPv4即可。加速区域选择大陆。需注意如域名已有ICP备案，可选择大陆为加速区域；如无ICP备案，可选择香港精品。

B、可以建议客户全面上云，开通双栈VPC，这样可以同时兼容IPv4和IPv6。并且，选择香港精品线路，以达到优化大陆访问的目的。

C、可以建议客户使用全球加速。两个全球加速实例分别对应IPv4和IPv6。源站需要两个，分别对应IPv4和IPv6。加速区域选择大陆。

D、可以建议客户全面上云，开通两个VPC，对应IPv4和IPv6。并且，选择香港精品线路，以达到优化大陆访问的目的。

答案：A

标签：全球加速，IPv6，ICP备案

下面对阿里云NAT网关规格的说法，哪一项是正确的？

A、NAT网关的规格只与DNAT有关。

B、不同规格的NAT网关的SNAT连接数不同。

C、NAT网关规格会影响数据吞吐量。

D、修改NAT网关的规格会影响DNAT的性能。

答案：B

标签：NAT网关，规格，SNAT

某客户的IDC部署有业务。现在客户要迁移部分业务到阿里云上来，同时，IDC和阿里云之间，还要有长期的海量数据同步的需求。客户IDC内部地址段规划比较复杂且会频繁调整，每个地址段都要和云上VPC通信。那么，关于网络架构设计，你可以建议客户的是？

A、通过VPN连接到阿里云；通过静态路由方式发布路由。

B、通过专线连接到阿里云，通过静态路由方式发布路由。

C、通过VPN连接到阿里云，通过动态路由方式发布路由。

D、通过专线连接到阿里云，通过动态路由方式发布路由。

答案：D

标签：专线，动态路由，混合云

对EIP绑定ECS实例时的限制，以下描述不正确的是？

A、ECS实例的网络类型必须是专有网络。

B、ECS实例必须处于运行中或停止状态。

C、一个ECS实例仅支持绑定一个EIP，且不允许用其他方案实现ECS实例关联多个EIP。

D、ECS实例未配置固定公网IP且没有绑定其他EIP，才可以绑定EIP。

答案：C

标签：EIP，ECS，绑定限制

以下关于EIP的描述，不正确的是？

A、后付费类型的EIP在绑定实例的状态下支持实时释放。

B、EIP的实例列表支持地域级的导出功能。

C、EIP的预付费实例只支持按带宽计费。

D、后付费类型的EIP实例支持批量释放。

答案：C

标签：EIP，计费模式

某客户计划将业务迁移到阿里云。该客户的业务目前部署在IDC中，并且由于业务需要，每个服务器都部署了两个网卡，分别是192.168和172.16网段的IP。现在客户希望尽量减少配置变化上云，你可以给出的建议是？

A、VPC只支持一个CIDR，因此客户上云之后，只能一个地址段。

B、ECS只支持一块网卡，因此客户上云之后，只能保留一个网卡。

C、可以通过ENI设置两个网卡。但是VPC只能有一个CIDR。

D、VPC可以设置多个CIDR，因此客户设置多地址段；并且可以使用ENI来保留两块网卡的配置。

答案：D

标签：VPC，CIDR，ENI

EIP的带宽峰值作为业务承诺指标。当出现资源争抢时，带宽峰值有保证。按固定带宽计费EIP，单个EIP支持的最大带宽峰值是？

A、200M

B、300M

C、500M

D、1G

答案：C

标签：EIP，带宽峰值

购买云企业网CEN带宽包后，北京到东京是否直接互通？

A、不是，需要分配实例间带宽。

B、不是，需要分别配置双向路由。

C、是的。

D、不是，需要分配两地域之间互通带宽。

答案：D

标签：CEN，带宽包，跨地域互通

在云企业网中，让北京和东京互通，需要购买如下哪种类型带宽包？

A、中国大陆—中国大陆

B、中国大陆—北美

C、亚太—中国大陆

D、欧洲—亚太

答案：C

标签：CEN，带宽包，地域

一家公司希望加快在海外为其中国用户开设的网站的访问速度。该公司在中国没有网站域名的ICP备案。在这种情况下，公司应该使用全球加速GA产品下的哪种带宽包？

A、增强加速带宽+跨境带宽

B、精品加速带宽+跨境带宽

C、跨境带宽

D、精品加速带宽

答案：D

标签：全球加速，带宽包，ICP备案

下面哪个是阿里云VPN网关SSL服务端的默认端口号？

A、22

B、1194

C、80

D、2222

答案：B

标签：VPN网关，SSL-VPN，端口

某客户在中国大陆、香港、欧洲都有办公室。另外，在阿里云北京Region部署有VPC，同时在香港AWS也有少量业务。现在客户希望能够将所有的办公室和云上业务，通过安全便捷稳定的高速网络连接起来。那么你可以向客户推荐的是？

A、可以通过专线，将各个办公室连接到阿里云；通过VPN网关，将AWS连接上阿里云。

B、可以通过SAG，将各个办公室连接到阿里云；同时通过SAG vCPE，将AWS连接上阿里云。

C、可以通过VPN网关，将各个办公室连接到阿里云；同样通过VPN网关，将AWS连接上阿里云。

D、可以通过专线，将各个办公室连接到阿里云；同样通过专线，将AWS连接上阿里云。

答案：B

标签：智能接入网关，SAG vCPE，混合云

【多选题练习】

以下关于云企业网CEN默认支持的资源数量说法正确的是？

A、单账号默认可创建5个云企业网

B、同一云企业网内，可绑定多个相同互通区域的带宽包

C、单个地域默认加载5个网络实例

D、单个云企业网内默认包含5个地域

答案：AD

标签：云企业网，配额

以下关于阿里云VPN网关的描述，哪项是错误的？

A、它是特定于平台的，只能支持Windows和Mac

B、它可以帮助保护您与公司业务的连接

C、你只能和电脑一起使用

D、可以进行虚拟专线连接

答案：AC

标签：VPN网关，SSL-VPN

EIP加入共享带宽后，如下说法正确的是？

A、EIP带宽峰值变为和共享带宽一致

B、EIP带宽峰值和加入前一样

C、EIP加入共享带宽后其计费方式和加入前一样

D、EIP加入共享带宽后其计费方式变为和共享带宽一致

答案：AD

标签：弹性公网IP，共享带宽

IPSec连接状态为“第一阶段协商失败”，可能有原因有哪些？

A、本端网段/对端网段与本地IDC的VPN网关设备中的配置不一致

B、IKE协议版本不一致

C、预共享密钥不一致

D、DH分组不一致

答案：BCD

标签：VPN网关，IPsec

阿里云智能接入网关硬件版包含哪些收费项？

A、带宽费

B、硬件费

C、规格费

D、实例费

答案：ABD

标签：智能接入网关，计费

增强型NAT网关的按容量单位计费模式下，有哪些容量指标？

A、cu

B、data

C、cps

D、conns

E、bytes

答案：CDE

标签：NAT网关，计费

阿里云共享流量包亚太全时包，不包含如下哪些区域？

A、日本

B、中国大陆

C、马来西亚

D、澳大利亚

E、中国香港

F、新加坡

答案：ACD

标签：共享流量包，地域

在DNS系统中，下列哪些是标准的DNS记录类型？

A、A记录

B、CNAME记录

C、C记录

D、MX记录

E、URL转发

答案：ABDE

标签：DNS，域名解析

在创建CEN实例之前，以下哪些是先决条件？

A、已创建目标VPC或VBR

B、未使用高速通道连接目标VPC和VBR

C、购买带宽包

D、账号授权

答案：AD

标签：云企业网，VPC

以下场景中，可以使用SLB解决问题的有？

A、单台云服务器不能满足需求的时候

B、为了消除单台服务器消除单点故障，提升可用性

C、为了和海外地域互联

D、为了防范DDoS攻击

答案：AB

标签：SLB，高可用

如下哪些选项是阿里云EIP产品的优势场景？

A、公网IP受到攻击了，可以灵活切换成其他IP

B、业务规模扩大时，可以把绑定在ECS上的EIP绑定到SLB上快速平滑提升业务支撑能力。

C、EIP可以绑定共享带宽包，节省费用。

D、EIP可以指定IP购买

E、EIP购买后可以在IDC使用

答案：ABC

标签：弹性公网IP，ECS

以下哪些描述是正确的？

A、交换是在同一个广播域中进行的

B、二层交换机也可以执行路由

C、交换是通过MAC地址行的

D、只有路由器可以执行路由

答案：CD

标签：网络基础，交换机

以下产品，可以将两个专有网络内网连通的产品是哪些？

A、全球加速GA

B、云企业网CEN

C、VPN网关

D、智能接入网关SAG

E、负载均衡SLB

答案：BC

标签：云企业网，VPN网关

对于删除专有网络过程描述，如下哪些是正确的？

A、专有网络删除时会同步删除交换机等资源

B、删除专有网络会同步删除其中的云服务器

C、删除专有网络时其中不能有ECS等云产品

D、删除专有网络可以通过控制台进行

答案：CD

标签：VPC，交换机

创建SNAT条目时发现没有可用的公网IP，如下选项哪些是可能的原因？

A、没有为NAT网关绑定1个或者多个公网IP

B、NAT网关上绑的公网IP都被DNAT条目占用

C、NAT网关上绑定的公网IP都被SNAT条目占用

D、NAT网关不需要绑定公网IP

答案：ABC

标签：NAT网关，SNAT