EN简体繁體
登录
首页 / Google / GCP-CNE
Google · GCP-CNE

Google Professional Cloud Network Engineer

GCP-CNE 英文 PDF 练习题，共 316 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向云网络工程师，考核 VPC、网络服务、混合连接及网络实施运维。

考试代码
GCP-CNE
官方考试／认证名称
Google Professional Cloud Network Engineer
考试形式
50–60 道单选题及多选题（标准考试）
考试时长
120 分钟
官方可选考试语言
英文、日文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
  • 日文
先试阅，再决定

前20 题免费试阅

题库共 316 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 16 题

Question#16Topic1

您已在 GCP Console 中订购了专用互连，并且需要向交叉连接提供商提供授权书/连接设施分配 (LOA-CFA) 以完成物理连接。
可以完成哪两项操作这？ （选择两项。）

  1. A.在“云互连”类别下打开云支持票证。
  2. B.从 GCP Console 的混合连接部分下载 LOA-CFA。
  3. C.运行 gcloud 计算互连描述 <互连>。
  4. D.检查您在订购过程中指定的 NOC 联系人帐户的电子邮件。
  5. E.请联系您的交叉连接提供商并告知他们 Google 自动通过电子邮件向他们发送 LOA/CFA，并完成连接。
查看答案与解析

答案

BD

解析

订购互连后，Google 会向您和 NOC（技术联系人）发送一封电子邮件，其中包含您的 LOA-CFA（每个互连一个 PDF 文件）。您必须将这些 LOA-CFA 发送给您的供应商，以便他们可以安装您的交叉连接。如果不这样做，您的互连将无法连接。 https://cloud.google.com/network-connectivity/docs/interconnect/how-to/dedicated/retriving-loas

第 17 题

Question#17Topic1

贵公司提供流行的游戏服务。您的实例使用私有 IP 地址进行部署，并通过全局负载均衡器授予外部访问权限。您认为您已识别出潜在的恶意行为者，但不确定您是否拥有正确的客户端 IP 地址。您希望识别该攻击者，同时最大限度地减少对合法用户的干扰。
您应该做什么？

  1. A.创建拒绝流量的 Cloud Armor 策略规则并查看必要的日志。
  2. B.创建拒绝流量的 Cloud Armor 策略规则、启用预览模式并查看必要的日志。
  3. C.创建拒绝流量的 VPC 防火墙规则，启用日志记录并将强制设置为禁用，并查看必要的日志。
  4. D.创建拒绝流量的 VPC 防火墙规则，启用日志记录并将强制设置为启用，然后查看必要的日志。
查看答案与解析

答案

B

解析

它表示您“相信”您有一个坏人，并且想要确认这一点，“同时尽量减少对合法用户的干扰”。 [A] 会阻止可疑 IP 的流量，如果您对参与者的判断有误，则会对合法用户造成干扰 [B] 正确 您可以通过客户端 IP 记录请求，并且在您调查时，预览模式不会对任何人造成干扰。 [C] 正如 Jordi 所说，全局负载均衡器是代理。这可能适用于网络负载均衡器，它们不是代理，但它们是区域性的而不是全球性的。 [D] 如上所述，即使您可以阻止 NLB，也会对某人造成干扰。

第 18 题

Question#18Topic1

贵公司的网络服务器管理员正在将应用程序的本地后端服务器迁移到 GCP。这些后端服务器的库和配置存在显着差异。向 GCP 的迁移将是直接迁移，并且对服务器的所有请求都将由单个网络负载均衡器前端提供服务。
您希望尽可能使用 GCP 原生解决方案。
如何您应该在 GCP 中部署此服务吗？

  1. A.从本地服务器的映像之一创建托管实例组，并将该实例组链接到负载均衡器后面的目标池。
  2. B.创建目标池，将所有后端实例添加到此目标池，并将目标池部署在负载均衡器后面。
  3. C.部署第三方虚拟设备作为这些服务器的前端，以适应这些后端服务器之间的显着差异。
  4. D.通过安装到后端服务器的多个等优先级静态路由，使用 GCP 的 ECMP 功能对后端服务器的流量进行负载均衡。
查看答案与解析

答案

B

解析

参考：
https://cloud.google.com/compute/docs/instance-groups/adding-an-instance-group-to-a-load-balancer

第 19 题

Question#19Topic1

您决定设置 Cloud NAT。完成配置后，您发现其中一个实例未使用 Cloud NAT 进行出站 NAT。
导致此问题的最可能原因是什么？

  1. A.该实例已配置多个接口。
  2. B.实例上已配置外部IP地址。
  3. C.您已创建使用 RFC1918 范围的静态路由。
  4. D.该实例可通过负载均衡器外部 IP 地址访问。
查看答案与解析

答案

B

解析

参考：
https://www.sovereignsolutionscorp.com/google-cloud-nat/

第 20 题

Question#20Topic1

您想要设置两台云端路由器，其中一台具有活动边界网关协议 (BGP) 会话，另一台充当备用路由器。
您应在本地路由器上使用哪个 BGP 属性？

  1. A.AS路径
  2. B.社区
  3. C.当地偏好
  4. D.多出口鉴别器
查看答案与解析

答案

D

解析

参考：
https://cloud.google.com/router/docs/concepts/overview

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证