产品知识库-阿里云网络系列之经典网络和专有网络

[多选题]关于弹性公网IP收费的规则，下面说法正确的是：A、按流量计费是先使用后付费；B、按带宽计费是先付费后使用；C、按流量计费是先付费后使用；D、按带宽计费是先使用后付费；参考答案：A、D、题目解析：弹性公网IP支持两种计费方式：按流量计费、按带宽计费按流量计费：先使用后付费；计费周期为1小时;账单周期也为1小时；修改带宽上限并不会影响价格按带宽计费：先使用后付费；账单周期为1天；计费时长最小粒度为1小时（使用不满一天则按小时数计费；不满一小时部分按一小时计费）；修改带宽会影响影响价格；每一份账单，取相应账单周期（1天）的最大带宽作为该计费周期的计费带宽；不同的带宽价格不同2[多选题]关于路由器和交换机的区别，下面说法正确的是：A、交换机工作在二层，识别的是MAC地址；B、交换机工作在三层，识别的是MAC地址；C、路由器工作在三层，识别的是IP地址；D、路由器工作在二层，识别的是IP地址；参考答案：A、C、题目解析：交换机工作在二层，识别的是MAC地址ＭＡＣ地址是物理地址，而且采用平坦的地址结构，因此不能根据ＭＡＣ地址来划分子网路由器工作在三层，识别的是IP地址ＩＰ地址由网络管理员分配，是逻辑地址且ＩＰ地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络3[多选题]关于路由器操作，下面说法正确的是：A、通过控制台可以对路由器进行查看与编辑；B、创建VPC时，系统会自动为每个VPC创建1个路由器；C、删除VPC时，也会自动删除对应的路由器；D、用户可以创建和删除自定义路由器；参考答案：A、B、C、题目解析：通过控制台可以对路由器进行查看与编辑：创建VPC时，系统会自动为每个VPC创建1个路由器删除VPC时，也会自动删除对应的路由器可以编辑路由器名称、说明，但不支持直接创建和删除路由器4[单选题]阿里云专有网络VPC 创建后,需要完成下列哪个操作之后,才能够在专有网络内创建其他的云产品实例,如云服务器、负载均衡和云数据库等？A、设置路由表；B、配置网段地址；C、创建路由器；D、创建交换机；参考答案：D、5开通VPC之前需要考虑服务放置的区域，在用户访问速度优先考虑的情况下，可按按服务客户的位置就近选择地域。

云服务器ECS 考试内容：熟悉云服务器ECS 相关的概念，主要包括地域及可用区、实例、磁盘、快照、镜像、网络、安全组云服务器Elastic Compute Service（ECS）是阿里云提供的一种基础云计算服务。

使用云服务器ECS就像使用水、电、煤气等资源一样便捷、高效。

用户无需提前采购硬件设备，而是根据业务需要，随时创建所需数量的云服务器ECS实例。

在使用过程中，随着业务的扩展，可随时扩容磁盘、增加带宽。

如果不再需要云服务器，也能随时释放资源，节省费用。

地域(Region)地域是指物理的数据中心。

资源创建成功后不能更换地域。

【选择地域时需考虑的因素】：a.地理位置:根据自己以及目标用户所在的地理位置选择地域。

o中国大陆：一般情况下建议选择和目标用户所在地域最为接近的数据中心，可以进一步提升用户访问速度。

不过，在基础设施、BGP 网络品质、服务质量、云服务器操作使用与配置等方面，阿里云中国大陆地域没有太大区别。

中国大陆BGP 网络可以保证中国大陆全部地域的快速访问。

o其他国家及地区：提供国际带宽，主要面向非中国大陆地区用户。

如果您在中国大陆，使用这些地域会有较长的访问延迟，不建议您使用。

对香港、东南亚有需求的用户，可以选择香港地域、亚太东南1 地域、亚太东南3 地域或亚太东南 5 地域。

对日、韩有需求的用户，可以选择亚太东北1 地域。

对印度有需求的用户，可以选择亚太南部1 地域。

对澳大利亚地区有需求的用户，可以选择亚太东南2 地域。

对美洲有需求用户，可以选择美国地域。

对欧洲大陆有需求的用户，可以选择欧洲中部1 地域。

中东用户，可以选择中东东部1 地域。

b.阿里云产品之间的关系:如果多个阿里云产品一起搭配使用，需要注意：不同地域的云服务器ECS、关系型数据库RDS、对象存储服务OSS 内网不互通。

不同地域之间的云服务器ECS 不能跨地域部署负载均衡，即在不同的地域购买的ECS 实例不支持跨地域部署在同一负载均衡实例下。

云计算网络基础知识在当今数字化的时代，云计算已经成为了信息技术领域的热门话题。

云计算为我们带来了高效、便捷和灵活的计算资源，而云计算网络则是支撑云计算服务的重要基石。

接下来，让我们一起深入了解一下云计算网络的基础知识。

首先，我们来谈谈什么是云计算网络。

简单来说，云计算网络是将云计算服务中的计算、存储和应用等资源通过网络连接起来，实现数据的传输、共享和协同工作。

它就像是一个无形的高速公路系统，让各种信息能够在云计算的世界中快速、稳定地流动。

云计算网络具有许多显著的特点。

其中之一就是弹性伸缩性。

这意味着网络资源可以根据实际需求自动调整和扩展。

比如说，在业务高峰期，网络能够迅速增加带宽和处理能力，以应对大量的数据流量；而在业务低谷期，又可以自动收缩，节省资源和成本。

这种弹性伸缩的能力为企业提供了极大的灵活性和高效性。

高可用性也是云计算网络的重要特点之一。

通过冗余设计和备份机制，云计算网络能够确保服务的连续性，即使在部分网络组件出现故障的情况下，也能保证业务的正常运行。

这对于那些对业务连续性要求极高的企业来说，无疑是至关重要的。

云计算网络还具有强大的安全性。

由于云计算中的数据和应用涉及到企业的核心机密和用户的隐私，因此网络安全成为了重中之重。

云计算提供商通常会采用多种安全技术，如防火墙、入侵检测系统、加密技术等，来保障网络的安全。

接下来，让我们了解一下云计算网络的架构。

云计算网络通常分为三个层次：接入层、汇聚层和核心层。

接入层是用户与云计算网络连接的入口，它负责接收来自用户终端的请求，并将其传递到上层网络。

这就像是高速公路的收费站，对进入网络的流量进行初步的处理和分类。

汇聚层则起着整合和汇聚接入层流量的作用。

它将来自多个接入点的流量进行汇聚和处理，然后再传输到核心层。

可以把它想象成高速公路上的枢纽，将来自不同方向的车辆汇聚到主干道上。

核心层是云计算网络的核心部分，负责高速、大容量的数据传输。

它具有强大的处理能力和带宽，以确保整个网络的性能和效率。

专有网络VPC 考试内容：✓熟悉专有网络VPC 产品的相关概念，包括专有网络、路由器、交换机、路由表及路由条目【VPC的组成】每个VPC都由一个私网网段、一个路由器和至少一个交换机组成。

VPC包含交换机、网关和控制器三个重要的组件。

交换机和网关组成了数据通路的关键路径，控制器使用自研的协议下发转发表到网关和交换机，完成了配置通路的关键路径。

整体架构里面，配置通路和数据通路互相分离。

交换机是分布式的结点，网关和控制器都是集群部署并且是多机房互备的，并且所有链路上都有冗余容灾，提升了VPC产品的整体可用性●私网网段在创建专有网络和交换机时，您需要以CIDR地址块的形式指定专有网络使用的私网网段。

专有网络是您基于阿里云创建的自定义私有网络，不同的专有网络之间彻底逻辑隔离。

您可以在自己创建的专有网络内创建和管理云产品实例，例如ECS，SLB，RDS等。

●路由器路由器（VRouter）是专有网络的枢纽。

作为专有网络中重要的功能组件，它可以连接VPC 内的各个交换机，同时也是连接VPC和其他网络的网关设备。

每个专有网络创建成功后，系统会自动创建一个路由器。

每个路由器关联一张路由表。

●交换机交换机（VSwitch）是组成专有网络的基础网络设备，用来连接不同的云产品实例。

创建专有网络之后，您可以通过创建交换机为专有网络划分一个或多个子网。

同一专有网络内的不同交换机之间内网互通。

您可以将应用部署在不同可用区的交换机内，提高应用的可用性路由表（Route Table ）路由表是指路由器上管理路由条目的列表。

路由条目（Route Entry ）路由表中的每一项是一条路由条目。

路由条目定义了通向指定目标网段的网络流量的下一跳地址。

路由条目包括系统路由和自定义路由两种类型。

1-1[多选题]关于VLAN 下面说法正确的是：A 、VLAN 是一种将局域网(LAN)设备从逻辑上划分成一个个网段，从而实现虚拟工作组内的数据交换；B 、即便在同一个交换机上，处于不同VLAN 的端口也是不能通信的。

阿里云基础产品（四大件）培训考试（90分）1、什么是云计算？【单选题】（3分）A.云计算是云上的计算，看不清摸不着B.云计算是一种过时的计算方式C.云计算是通过互联网按需获取即拿即用的IT资源D.云计算需要在电脑城购买正确答案: C2、阿里云云服务器ECS是一种简单高效、处理能力可弹性伸缩的计算服务,帮助您快速构建更稳定、安全的应用,提升运维效率,降低IT 成本。

ECS属于________。

【单选题】（3分）A.SaaS（软件即服务）B.IaaS（基础设施即服务）C.PaaS（平台即服务）D.DaaS（数据存储即服务）正确答案: B3、云计算可以带来哪些好处？【多选题】（3分）A.按需获取B.即拿即用C.可靠性、安全性D.节省人力成本，专业人做专业事正确答案: ABCD4、云计算是一种商业计算模型,它将计算任务分布在大量计算机组成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和信息服务。

以下关于云计算特点的说法正确的有？【多选题】（3分）A.虚拟化B.按需服务C.仅支持单租户D.通用性E.大规模F.高可靠性正确答案: ABDEF5、购买了阿里云的云服务器ECS实例之后,对于您来说需要承担的维护工作是________。

【单选题】（3分）A.磁盘设备的维护B.硬件服务器的维护C.应用软件的维护D.网络设备的维护正确答案: C6、采用云计算服务与传统自建IT系统不同,相比传统自建方式,云计算带来了巨大的便利性。

以阿里云服务器ECS为例,这些便利性中不包括？【单选题】（3分）A.用户按照需要获得计算量而不是按照峰值设计B.用户无需再去维护和管理硬件C.获得服务器实例在几分钟内而不是数天数周D.用户无需参与任何安全管理工作正确答案: D7、云计算是一种商业计算模型,它将计算任务分布在大量计算机组成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和信息服务。

以下关于使用公共云计算相对于使用传统IDC的优势,从云计算的使用者角度来看,说法正确的有？【多选题】（3分）A.云计算的使用者节约了建立基础设施的成本B.云计算的使用者能快速搭建应用C.云计算的使用者简化了管理和维护工作D.云计算的使用者可以完全管理和控制底层基础设施E.云计算的使用者拥有更大的灵活性和扩展性正确答案: ABCE8、阿里云云服务器分为哪两个大类？【单选题】（3分）A.企业级和入门级B.企业级和专业级C.入门级和专业级D.入门级和普通级正确答案: A9、阿里云云服务器分为两个大类，两个大类的主要区别是？【单选题】（3分）A.收费和免费B.是否提供安装光盘C.是否提供高SLA保障D.高性能和低性能正确答案: C10、如果您希望在使用阿里云云服务器ECS时,为了定义更灵活的网络拓扑,并按需选择私网IP地址范围并进行网段的划分,应该使用_______产品。

2023阿里云ACA云计算试题及答案—、单选题（在每小题列出的四个选项中，只有一个最符合题目要求的选项）1.在阿里云对象存储0SS创建存储空间时，不能选择的存储类型是A.标准存储B.低频访问C.归档存储D.SSD存储答案：D2.创建阿里云专有网络VPC时，需要指定网段地址，如果想要使用A类的IPv4地址段0，那么默认子网掩码的位数是A.8B.12C.16D.24答案：D3.用户使用阿里云云服务器ECS时，忘记了ECS实例的登录密码，用户可以通过重置密码的方式设置新的密码。

下面关于重置密码说法中不正确的是A.关机状态不可以重置密码B.运行状态的ECS可以重置密码C.Windows系统也可以重置密码D.运行状态的ECS重香密码后必须重启才能生效答案：A4.为了实现跨地域（）级别的高可用，可以采用的是A.DNSB.内容分发网络CDNC.弹性伸缩ASD.负载均衡SLB答案：A5.阿里云PolarDBMySQL使用时，为了增加数据库安全，仅允许管理员所在的IP地址连接数据库工具是A.黑名单B.白名单C.安全组D.访问控制答案：C6.下列关于阿里云地域（Region）和可用区（）的说法中，正确的是A.一个Region可以包含多个ZoneB.一个Zone可以包含多个RegionC.Region之间可以通过阿里云内网进行互联D.Zone一般是基于地理位置进行划分的答案：A7.阿里云云服务器ECS中挂载云盘对地域和可用区有要求，下面关于云盘与云服务器ECS的地域和可说法中，正确的是A.云服务器ECS和云盘可以不同地域B.云服务器ECS和云盘地域相同，可用区可以不同C.云服务器ECS和云盘的地过和可用区都必须相同D.云盘可以在不同可用区之间迁移答案：C8.创建阿里云云服务器ECS时，可以采用自定义密码的方式。

下面可以作为云服务器初始密码的是A.1comB、C、1234_abcdD、1234_！答案：C9.用户使用阿里云弹性伸缩AS时，具体的操作步骤是A.创建伸缩组-创建伸缩规则一创建伸缩配置-创建伸缩任务B.创建伸缩组-创建伸缩任务一创建伸缩规则-创建伸缩配置C.创建伸缩配置-创建伸缩组-创建伸缩规则-创建伸缩任务D.创建伸缩组-创建伸缩配置-创建伸缩任务一创建伸缩规则答案：D10.阿里云内容分发网络CDN可以为用户提供访问加速。

单个专有网络的路由器个数只有1个，如需例外，可提工单。

A、正确B、错误参考答案：B、题目解析：每个VPC 有且只有1 个路由器,没有例外.2[多选题]关于专有网络操作，下面说法正确的是：A、在创建专有网络时，用户需要以CIDRBlock的形式指定专有网络内使用的私网网段；B、当新建VPC实例的状态变成Available之后，表示VPC创建成功，可以进行下一步的管理操作；C、专有网络创建成功后不能修改网段；D、只有专有网络下的所有资源都被删除后才能删除专有网络，包括云产品实例、交换机；参考答案：A、B、C、D、3[多选题]阿里云的专有网络VPC的ECS默认无法通过内网访问经典网络的RDS，下面说法哪些是正确的？A、给VPC下ECS绑定EIP，给RDS设置外网连接地址，在VPC 下ECS中访问RDS的公网地址，即通过公网访问RDS；B、将经典网络的RDS实例切换到VPC下，这样切换后，经典网络的其他ECS将无法再访问该RDS实例；C、给VPC下ECS绑定EIP,给RDS实例设置外网连接地址,即通过公网访问RDS,经典网络的其他ECS将无法再访问该RDS实例；D、将经典网络的RDS实例切换到VPC下,这样切换后，经典网络的其他ECS将仍然可以访问该RDS实例；参考答案：A、B、题目解析：VPC的ECS默认无法通过内网访问经典网络的RDS，解决方法有两种：1、给VPC ECS绑定EIP，给RDS设置外网连接地址，在VPC ECS中访问RDS的公网地址，即通过公网访问RDS。

2、将经典网络的RDS实例切换到VPC下，这样切换后，经典网络的ECS将无法再访问该RDS实例。

很抱歉，答错了。

[多选题]路由器是一个专有网络的枢纽。

作为专有网络中重要的功能组件，它可以连接VPC 内的各个交换机，同时也是连接VPC 与其他网络的网关设备。

下列哪些说法是正确的？A、创建VPC时,系统会自动为每个VPC创建1个路由器；B、路由器不支持根据具体的路由条目的设置来转发网络流量；C、删除VPC时,会自动删除对应的路由器；D、不支持直接创建和删除路由器；参考答案：A、C、D、题目解析：每个路由器中维护一张路由表，它会根据具体的路由条目的设置来转发网络流量。

云网融合知识点总结大全一、网络基础知识1. 互联网发展和演变互联网起源于20世纪60年代的美国，最初是用于军事和科研用途的通信网络。

随着技术的不断进步，互联网开始进入商业化阶段，从而促进了信息技术和通信技术的飞速发展。

随着移动互联网的兴起，互联网已经成为了人们生活中不可或缺的一部分。

2. 云计算技术云计算技术是一种基于互联网的计算模式，它将计算资源、存储资源和应用软件通过网络进行统一管理和调度，为用户提供各种服务。

云计算技术具有高可靠性、高可用性、灵活性和扩展性等优点，被广泛应用于各个领域。

其核心特点包括虚拟化、自动化、可伸缩性和按需付费等。

3. 网络安全网络安全是指保护计算机网络不受未经授权的访问或攻击的一系列技术手段和措施。

随着信息技术的进步，网络安全问题日益凸显，黑客攻击、恶意软件、网络病毒等威胁使得网络安全问题成为了人们关注的焦点。

网络安全的核心内容包括网络防火墙、网络入侵检测系统、加密技术等。

二、云计算技术1. 云计算服务模式云计算服务模式主要包括IaaS（基础设施即服务）、PaaS（平台即服务）和SaaS（软件即服务）三种。

其中，IaaS提供了计算资源、存储资源、网络资源等基础设施；PaaS提供了应用开发和部署平台；SaaS提供了各种应用软件，用户只需通过互联网即可使用这些软件。

2. 云计算部署模式云计算部署模式主要包括公有云、私有云和混合云。

公有云是一种对外提供服务的云计算平台，用户可以根据自己的需求购买和使用云计算资源；私有云是一种服务于单个组织或企业的云计算平台，该组织或企业可以拥有和控制自己的云计算资源；混合云是一种同时兼具公有云和私有云特点的云计算平台。

3. 云计算的优势云计算具有成本低、灵活性高、可伸缩性强等优势，能够为用户提供更快速、更便捷、更实惠的计算服务。

此外，云计算还能够提供强大的存储和数据处理能力，使得用户可以更有效地利用和管理自己的数据。

三、网络安全技术1. 网络安全威胁网络安全威胁主要包括黑客攻击、网络病毒、勒索软件、网络间谍等。

专有网络vpc专有网络（Virtual Private Cloud，简称VPC）是一种可以在云计算环境中创建的私人网络。

VPC 可让您在独立、隔离的云环境中启动资源，可以是云服务器、数据库实例或其他云资源。

使用VPC 可以让您完全控制自己的网络环境，包括选择IP地址范围、创建子网、配置路由表和网关等。

为什么使用VPCVPC 的出现主要解决了云计算中网络隔离和安全性的问题。

在云环境中，不同用户的资源可能会共享同一物理硬件，为了确保数据的隔离和安全，VPC 可以帮助用户建立一个私密的网络环境。

通过VPC，用户可以自定义网络拓扑结构，实现逻辑上的隔离，确保自己的应用程序和数据不受外界干扰。

VPC 中的组成部分在一个VPC 中，主要包括以下几个主要组成部分：子网（Subnet）子网是VPC 内部的一部分 IP 地址范围。

可以把一个VPC 分割成多个子网，每个子网可以关联不同的路由表。

通过合理划分子网，可以实现对不同组件的隔离，并确保不同资源之间的访问限制。

路由表（Route Table）路由表是一个用于指引网络数据包传输的规则集合。

在VPC 中，每个子网都会关联一个路由表，用来决定数据包的传输方向。

通过配置路由表，可以实现网络之间的通信和流量控制。

网关（Gateway）网关是VPC 中连接其他网络的出入口。

常见的网关包括互联网网关（Internet Gateway）和虚拟私人网关（Virtual Private Gateway）。

互联网网关用于VPC 和公共互联网的通信，虚拟私人网关用于VPC 和其他私人网络的通信。

VPC 的优势与应用场景VPC 具有很多优势，使得它成为云计算环境中不可或缺的一部分。

首先，VPC 可以帮助用户实现灵活的网络配置，根据具体需求定制网络拓扑结构。

其次，VPC 可以提供更高的网络安全性，确保用户的数据不会泄露或受到不明访问。

另外，使用VPC 还可以帮助用户降低网络通信的成本，实现更高效的资源利用。

云企业网（Cloud Enterprise Network）是承载在阿里云提供的高性能、低延迟的私有全球网络上的一张高可用网络。

云企业网可帮助您在不同地域VPC间，VPC与本地数据中心间搭建私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。

云企业网有以下组成部分：
•云企业网实例
云企业网实例是创建、管理一体化网络的基础资源。

创建云企业网实例后，将需要互通的网络实例加载到云企业网实例中，再购买带宽包，设置跨地域互通带宽，便可实现全球网络资源互通。

•网络实例
加载到云企业网中的网络实例全互联，网络实例包含专有网络（VPC）、边界路由器（VBR）和云连接网（CCN）。

•带宽包
同地域之间网络实例互通，无需购买带宽包。

跨地域之间网络实例互通，必须为要互通的地域所属的区域购买带宽包并设置跨地域带宽。

区域是阿里云地域的集合，每个区域包含一个或多个阿里云地域。

互通区域请以控制台为准。

同地域网络实例互通
您只需完成两步便可实现同账号下同地域内的专有网络（VPC）和边界路由器（VBR）互通。

首先创建一个云企业网实例，然后将要互通的网络实例（专有网络和边界路由器）加载到云企业网实例中即可。

跨地域网络实例互通
您可以通过云企业网实现任意两个地域下的网络实例互通，例如使北京地域VPC与杭州地域VPC互通。

您首先需要创建一个云企业网实例，然后将要互通的网络实例（专有网络和边界路由器）加载到云企业网实例，再购买一个带宽包，设置跨地域互通带宽即可。