En general, ¿qué dispositivo de red se usaría a fin de realizar NAT para un entorno corporativo? Servidor DHCP dispositivo host router servidor interruptor.
¿Cómo se denomina el grupo de direcciones IPv4 públicas que se usan en un router con NAT habilitada? Direcciones locales internas Direcciones locales externas Direcciones globales internas
Direcciones globales externas
.
Cuando se emplea NAT en una oficina pequeña, ¿qué tipo de dirección se usa generalmente para los hosts en la LAN local? direcciones IP privadas
direcciones IP públicas globales
Direcciones en Internet routable
ambas direcciones IP privadas y públicas
.
¿Qué versión de NAT permite que varios hosts dentro de una red privada usen una única dirección global interna simultáneamente para conectarse a Internet? PAT NAT estática
NAT dinámica
reenvío de puertos
.
¿Qué tipo de NAT asigna una única dirección local interna a una única dirección global interna? dinámica
estático
traducción de direcciones de puerto
sobrecarga.
Varios servidores clave en una organización deben ser directamente accesibles desde Internet. ¿Qué hacer frente a la política deben aplicarse para estos servidores? Utilice NAT dinámica para proporcionar direcciones para los servidores.
Coloque todos los servidores en su propia clase C subred privada.
Usar DHCP para asignar direcciones del conjunto de direcciones de clase B.
Asignar direcciones internas estáticas y direcciones externas públicas a cada uno de los servidores.
.
¿Cuál es una de las desventajas de NAT? No hay direccionamiento de extremo a extremo.
El router no tiene por qué alterar la suma de comprobación de los paquetes IPv4.
Los anfitriones internos tienen que utilizar una única dirección IPv4 pública para la comunicación externa.
Los costos de los ejércitos redireccionamiento pueden ser significativos para una dirigida al público de la red.
.
Consulte la exhibición. ¿Qué se debe hacer para completar la configuración de NAT estática en el R1? R1 debe configurarse con el comando ip nat dentro fuente 209.165.200.1 estática 192.168.11.11.
R1 debe configurarse con el comando ip nat dentro fuente 209.165.200.200 estática 192.168.11.11.
Se debe configurar la interfaz S0/0/0 con el comando ip nat outside.
Interfaz Fa0 / 0 se debe configurar con el comando no ip nat inside.
.
Consulte la exhibición. R1 está configurado para NAT tal como se muestra. ¿Qué problema hay en la configuración?
Acceso-lista 1 está mal configurado.
No se conectó NAT-POOL2 a la ACL 1.
Interfaz Fa0 / 0 debe ser identificado como una interfaz NAT exterior.
La piscina NAT es incorrecta.
.
¿Cuál de estas afirmaciones describe de forma precisa la NAT dinámica? Siempre asigna una dirección IP privada a una dirección IP pública.
Proporciona la asignación automática de direcciones IP locales internas a direcciones IP globales internas.
Se proporciona un mapeo de nombres de host internos a direcciones IP.
Proporciona dinámicamente direcciones IP a los hosts internos.
.
Un administrador de red configura el router de frontera con el comando R1(config)# ip nat inside source list 4 pool corp. ¿Qué se debe configurar para que este comando en particular funcione? Un conjunto de NAT denominado "corp" que defina las direcciones IP públicas iniciales y finales.
un llamado corp lista de acceso que define las direcciones privadas que son afectados por NAT
una lista de acceso numerada 4 que define el inicio y final de direcciones IP públicas
ip nat outside esté habilitado en la interfaz que se conecta a la LAN afectados por el NAT
una VLAN llamado corp esté habilitado y activo y derrotó por R1
.
Cuando se usa NAT dinámica sin sobrecarga, ¿qué sucede si siete usuarios intentan acceder a un servidor público en Internet y solo hay seis direcciones disponibles en el conjunto de NAT? No hay usuarios pueden acceder al servidor.
La solicitud al servidor para el séptimo usuario falla.
Todos los usuarios pueden acceder al servidor.
El primer usuario se desconecta cuando el séptimo usuario realiza la petición.
.
Un ingeniero de red configuró un router con el comando ip nat inside source list 4 pool corp overload. ¿Por qué el ingeniero usó la opción de overload? La compañía tiene más direcciones IP privadas que direcciones IP públicas disponibles.
La compañia debe tener más direcciones IP públicas disponibles para ser utilizados en Internet.
El router empresa debe estrangular o tampón tráfico porque la potencia de procesamiento del router no es suficiente para manejar la carga normal del tráfico de Internet enlazado externo.
La compañia cuenta con un pequeño número de servidores que debe ser accesible por los clientes de Internet.
.
Consulte la exhibición. ¿Cuál es el efecto de introducir el comando que se muestra en la ilustración en el R2 como parte de la configuración de NAT dinámica? Se definirá un conjunto de direcciones para la traducción.
Identificará una interfaz NAT dentro.
Conecta NAT-POOL1 a la ACL. 1.
Definirá la ACL fuente para la interfaz externa.
.
¿Cuál sería la configuración adecuada para una pequeña empresa en la que se asignó la dirección IP pública 209.165.200.225/30 a la interfaz externa en el router que se conecta a Internet? access-list 1 permit 10.0.0.0 0.255.255.255
ip nat inside source list 1 interface serial 0/0/0 overload access-list 1 permit 10.0.0.0 0.255.255.255
ip nat borrador piscina 192.0.2.1 192.0.2.8 máscara de red 255.255.255.240
ip nat dentro de la lista de fuentes 1 piscina borrador access-list 1 permit 10.0.0.0 0.255.255.255
ip nat borrador piscina 192.0.2.1 192.0.2.8 máscara de red 255.255.255.240
ip nat dentro de la lista de fuentes 1 piscina borrador sobrecarga access-list 1 permit 10.0.0.0 0.255.255.255
ip nat borrador piscina 192.0.2.1 192.0.2.8 máscara de red 255.255.255.240
ip nat dentro de la lista de fuentes 1 piscina borrador sobrecarga
ip nat dentro de la fuente estática 10.0.0.5 209.165.200.225.
¿Cuáles son dos pasos necesarios para configurar PAT? (Elija dos.) Definir el conjunto de direcciones globales que se debe usar para la traducción de sobrecarga.
Define una lista de acceso estándar negar las direcciones que deben ser traducidos.
Definir el rango de puertos que se utilizará.
Identificar la interfaz interna.
Define una lista de acceso estándar que permiten a las direcciones globales fuera a utilizar.
.
Consulte la ilustración. ¿Cuál es el propósito del comando marcado con una flecha que aparece en el resultado parcial de configuración de un router de banda ancha Cisco? definir las direcciones que pueden traducirse
define qué direcciones se les permite en el router
define qué direcciones se asignan a un pool de NAT
define qué direcciones se les permite salir del router
.
¿Cuál es el propósito de reenvío de puertos? El reenvío de puertos permite que un usuario externo llegue a un servicio en una dirección IPv4 privada que se encuentra dentro de una LAN.
El reenvío de puertos permite que los usuarios lleguen a los servidores en Internet que no están utilizando números de puerto estándar.
El reenvío de puertos permite que un usuario interno para llegar a un servicio en una dirección IPv4 pública que se encuentra fuera de una LAN.
El reenvío de puertos permite traducir dentro de las direcciones IP locales a direcciones locales fuera.
.
¿Cuál de las siguientes es una característica de las direcciones locales únicas? Permiten combinar sitios sin crear ningún conflicto de direcciones.
Están diseñados para mejorar la seguridad de las redes IPv6.
Su aplicación depende de los ISP que prestan el servicio.
Se definen en el RFC 3927.
.
Consulte la presentación. Sobre la base de la salida que se muestra, el tipo de NAT se ha implementado?
NAT dinámica con un conjunto de dos direcciones IP públicas
PAT mediante una interfaz externa
NAT estática con una entrada
NAT estático con una piscina NAT
.
Consulte la exhibición. La configuración de NAT que se aplicó al router es la siguiente:
ERtr(config)# access-list 1 permit 10.0.0.0 0.255.255.255
ERtr(config)# ip nat pool corp 209.165.201.6 209.165.201.30 netmask 255.255.255.224
ERtr(config)# ip nat inside source list 1 pool corp overload
ERtr(config)# ip nat inside source static 10.10.10.55 209.165.201.4
ERtr(config)# interface gigabitethernet 0/0
ERtr(config-if)# ip nat inside
ERtr(config-if)# interface serial 0/0/0
ERtr(config-if)# ip nat outside
Sobre la base de la configuración y el resultado que se muestra, ¿qué se puede determinar acerca del estado de NAT en la organización? NAT dinámico está funcionando, pero NAT estático no es.
NAT estática está funcionando, pero NAT dinámica no es.
NAT está funcionando.
La información proporcionada no es suficiente para determinar si NAT estática y dinámica funcionan.
.
|
