阿里云云计算ACP考题讲解第4期！2023年7月最新版本题库

7.交换机（vSwitch）是组成转悠网络VPC的基础网络模块，用来连接不同的云资源，下列关于交换机的说法正确的是（  D  ）

A. 交换机创建后，可以灵活修改其网段

B. 交换机支持组播和广播

C. 每个交换机的第一个和最后一个IP地址为系统保留地址

D. 交换机的网段必须是其所属VPC网段的真子集

解析：交换机不支持组播和广播，毕竟是二层设备；交换机创建后，不能再修改网段以及配置交换机的IPV4网段；交换机的网段限制如下: 交换机的网段必须是其所属VPC网段的真子集，例如 VPC的网段是192.168.0.0/16，那么该VPC内交换机的网段可以是192.168.0.0/17-192.168.0.0/29；每个交换机的第一个和最后3个IP地址为系统保留地址。

8.多选题—容器服务ACK集成了Kubernetes网络，阿里云VPC、阿里云SLB、为用户提供稳定高性能的容器网络，容器化应用会在同一个节点上部署多个业务，而每个业务都需要自己的网络空间。下列关于容器网络说法正确的是（  BC ）

A. Pod之间不可以互相访问

B.同一个VPC下的ECS可以直接访问Pod

C.每个Pod都拥有自己独立的网络栈和IP地址

D. 不同Pod的应用必须监听不同的端口以避免冲突

解析：Pod可以通过各自的IP地址互相访问。集群中Pod可以通过它独立的IP地址与其他应用互通: 同一个集群相关链接中，Pod之间相互访问。Pod直接访问同一个VPC下的ECS。同一个VPC下的ECS直接访问Pod。

9.为帮助遭受DDos攻击的企业快速止血，阿里云提供短期一天的DDOS攻击应急防护方案，满足申请条件的用户可以申请该应急防护方案，关于该方案的说法正确的是（ A   ）

A. 业务从未遭受过DDos攻击或首次被攻击

B. DDos攻击的带宽峰值无上限

C. 只面向三个月内注册的新用户开放

D. 每个申请者每年可以申请多次一天应急服务

解析：一天应急服务面向满足条件的企业用户免费开放，借助阿里云防护资源的优势，尽力帮助遭遇DDos攻击的企业争取到应急时间，达到快速止血的目的，申请条件为阿里云账号注册期和保有阿里云产品的时间超过三个月，业务从未遭受过DDos攻击或者首次被攻击，DDos攻击的带宽峰值小于100Gbps.