12Refer to the exhibit. R1 is confi

12



Refer to the exhibit. R1 is configured for NAT as displayed. What is wrong with the configuration?

Access-list 1 is misconfigured.
NAT-POOL2 is not bound to ACL 1.*
Interface Fa0/0 should be identified as an outside NAT interface.
The NAT pool is incorrect.

13
A network engineer has configured a router with the command ip nat inside source list 4 pool corp overload. Why did the engineer use the overload option?

The company needs to have more public IP addresses available to be used on the Internet.
The company has a small number of servers that should be accessible by clients from the Internet.
The company has more private IP addresses than available public IP addresses.*
The company router must throttle or buffer traffic because the processing power of the router is not enough to handle the normal load of external-bound Internet traffic.

14



Refer to the exhibit. What will be the effect of entering the command that is shown in the exhibit on R2 as part of the dynamic NAT configuration?

It will bind NAT-POOL1 with ACL 1.*
It will identify an inside NAT interface.
It will define a pool of addresses for translation.
It will define the source ACL for the external interface.

15
Which configuration would be appropriate for a small business that has the public IP address of 209.165.200.225/30 assigned to the external interface on the router that connects to the Internet?

access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool comp 192.0.2.1 192.0.2.8 netmask 255.255.255.240
ip nat inside source list 1 pool comp overload

access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool comp 192.0.2.1 192.0.2.8 netmask 255.255.255.240
ip nat inside source list 1 pool comp overload
ip nat inside source static 10.0.0.5 209.165.200.225

access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool comp 192.0.2.1 192.0.2.8 netmask 255.255.255.240
ip nat inside source list 1 pool comp

access-list 1 permit 10.0.0.0 0.255.255.255
ip nat inside source list 1 interface serial 0/0/0 overload ********

16
Which type of NAT maps a single inside local address to a single inside global address?

dynamic
port address translation
static*
overloading

17
Typically, which network device would be used to perform NAT for a corporate environment?

host device
router*
DHCP server
server
switch

18
Several key servers in an organization must be directly accessible from the Internet. What addressing policy should be implemented for these servers?

Use dynamic NAT to provide addresses for the servers.
Place all of the servers in their own Class C private subnet.
Use DHCP to assign addresses from the pool of Class B addresses.
Assign static internal addresses and public external addresses to each of the servers.*

19
What is a characteristic of unique local addresses?

They are designed to improve the security of IPv6 networks.
Their implementation depends on ISPs providing the service.
They allow sites to be combined without creating any address conflicts.*
They are defined in RFC 3927.

20



Refer to the exhibit. Based on the output that is shown, what type of NAT has been implemented?

static NAT with a NAT pool
PAT using an external interface*
static NAT with one entry
dynamic NAT with a pool of two public IP addresses

21



Refer to the exhibit. The NAT configuration applied to the router is as follows:
ERtr(config)# access-list 1 permit 10.0.0.0 0.255.255.255
ERtr(config)# ip nat pool corp 209.165.201.6 209.165.201.30 netmask 255.255.255.224
ERtr(config)# ip nat inside source list 1 pool corp overload
ERtr(config)# ip nat inside source static 10.10.10.55 209.165.201.4
ERtr(config)# interface gigabitethernet 0/0
ERtr(config-if)# ip nat inside
ERtr(config-if)# interface serial 0/0/0
ERtr(config-if)# ip nat outside

Based on the configuration and the output shown, what can be determined about the NAT status within the organization?

Static NAT is working, but dynamic NAT is not.
NAT is working.
Not enough information is given to determine if both static and dynamic NAT are working.*
Dynamic NAT is working, but static NAT is not.

22


Place the options in the following order:
– not scored –
step 5
step 2
step 4
step 1
step 3

23
What are two required steps to configure PAT? (Choose two.)

Define the range of ports to be used.
Define a pool of global addresses to be used for overload translation.*
Identify the inside interface.*
Define a standard access list that allow the outside global addresses to be used.
Define a standard access list denying the addresses that should be translated.

24. Using NAT terminology, what is the address of the source host on a private network as seen from inside the network?

inside local*
outside local
outside global
inside global

25. What is an advantage of deploying IPv4 NAT technology for internal hosts in an organization?

provides flexibility in designing the IPv4 addressing scheme*
increases the performance of packet transmission to the Internet
enables the easy deployment of applications that require end-to-end traceability
makes internal network access easy for outside hosts using UDP

26. A network administrator is configuring a static NAT on the border router for a web server located in the DMZ network. The web server is configured to listen on TCP port 8080. The web server is paired with the internal IP address of 192.168.5.25 and the external IP address of 209.165.200.230. For easy access by hosts on the internet, external users do not need to specify the port when visiting the web server. Which command will configure the static NAT?

R1(config)# ip nat inside source static tcp 192.168.5.25 8080 209.165.200.230 80*
R1(config)# ip nat inside source static tcp 192.168.5.25 80 209.165.200.230 8080
R1(config)# ip nat inside source static tcp 209.165.200.230 8080 192.168.5.25 80
R1(config)# ip nat inside source static tcp 209.165.200.230 80 192.168.5.25 8080

27. Fill in the blank. Do not use abbrevations.

NAT overload is also know as __Port Address Translation__

ผลลัพธ์ (ไทย) 1:

12หมายถึงการจัดแสดง R1 ถูกกำหนดค่าสำหรับ NAT แสดง มีอะไรผิดปกติกับการกำหนดค่าเข้ารายการ 1 เป็นบุพณัฐ POOL2 ผูก ACL 1.*อินเทอร์เฟซสำหรับ Fa0/0 ควรมีระบุเป็นอินเทอร์เฟซภายนอกของ NATประเภท NAT ไม่ถูกต้อง13 วิศวกรเครือข่ายได้กำหนดค่าเราเตอร์กับ nat ip คำสั่งภายในแหล่งรายการ 4 สระ corp โอเวอร์โหลด วิศวกรไม่ได้ใช้ตัวโอเวอร์โหลดทำไมบริษัทต้องมีสาธารณะมากขึ้น IP พร้อมใช้งานบนอินเทอร์เน็ตบริษัทมีจำนวนเซิร์ฟเวอร์ที่ควรเข้าถึงได้ โดยไคลเอนต์จากอินเทอร์เน็ตขนาดเล็กบริษัทมีที่อยู่ IP ส่วนตัวกว่าว่างสาธารณะ IP addresses.*เตอร์บริษัทต้องเค้น หรือบัฟเฟอร์การจราจรเนื่องจากพลังการประมวลผลของเราเตอร์ไม่เพียงพอที่จะจัดการโหลดปกติของอินเทอร์เน็ตภายนอกขอบเขต14หมายถึงการจัดแสดง อะไรจะเป็นผลของการใส่คำสั่งที่แสดงในแสดงใน R2 เป็นส่วนหนึ่งของโครงการ NAT แบบไดนามิก หรือไม่มันจะผูก NAT POOL1 กับ ACL 1.*มันจะระบุภายในอินเทอร์เฟซแบบ NATมันจะกำหนดกลุ่มของที่อยู่สำหรับการแปลมันจะกำหนดแหล่ง ACL สำหรับอินเทอร์เฟซภายนอก15 ตั้งค่าคอนฟิกที่จะเหมาะสำหรับธุรกิจขนาดเล็กที่มีอยู่ IP สาธารณะของ 209.165.200.225/30 กับอินเทอร์เฟซภายนอกบนเราเตอร์ที่เชื่อมต่อกับอินเทอร์เน็ต หรือไม่1 รายการเข้าอนุญาต 10.0.0.0 0.255.255.255ip nat สระใหม่ 192.0.2.1 192.0.2.8 netmask 255.255.255.240nat ip ภายในแหล่งรายการสระ 1 คอมโอเวอร์โหลด1 รายการเข้าอนุญาต 10.0.0.0 0.255.255.255ip nat สระใหม่ 192.0.2.1 192.0.2.8 netmask 255.255.255.240nat ip ภายในแหล่งรายการสระ 1 คอมโอเวอร์โหลดnat ip ภายในแหล่ง 10.0.0.5 คง 209.165.200.2251 รายการเข้าอนุญาต 10.0.0.0 0.255.255.255ip nat สระใหม่ 192.0.2.1 192.0.2.8 netmask 255.255.255.240nat ip ภายในแหล่งรายการ 1 สระว่ายน้ำใหม่1 รายการเข้าอนุญาต 10.0.0.0 0.255.255.255nat ip ภายในแหล่งรายการเกินพิกัดติดต่อประจำ 0/0/0 1 ***16 ชนิดของ NAT แม็ปเดียวภายในเดียวในโลกที่อยู่แบบไดนามิกพอร์ตที่อยู่แปลคง *มากเกินไป17 โดยปกติ จะใช้อุปกรณ์เครือข่ายที่ทำ NAT สำหรับสภาพแวดล้อมขององค์กรโฮสต์อุปกรณ์เราเตอร์ *เซิร์ฟเวอร์ DHCPเซิร์ฟเวอร์สลับ18 เซิร์ฟเวอร์หลายตัวที่สำคัญในองค์กรต้องสามารถเข้าถึงได้โดยตรงจากอินเทอร์เน็ต ดำเนินนโยบายแก้ปัญหาอะไรสำหรับเซิร์ฟเวอร์เหล่านี้หรือไม่ใช้ NAT แบบไดนามิกเพื่อให้ที่อยู่สำหรับเซิร์ฟเวอร์ทำทั้งหมดของเซิร์ฟเวอร์ในเครือข่ายส่วนตัวของตนเองคลาส Cใช้ DHCP จะกำหนดที่อยู่จากสระว่ายน้ำอยู่ชั้น Bกำหนดให้คงที่อยู่ภายในและภายนอกสาธารณะไป servers.*19 ลักษณะของที่อยู่ภายในไม่ซ้ำคืออะไรพวกเขาถูกออกแบบมาเพื่อเพิ่มความปลอดภัยของเครือข่าย IPv6การปฏิบัติการขึ้นอยู่กับ Isp ที่ให้บริการพวกเขาอนุญาตให้ไซต์รวมโดยไม่ต้องสร้าง conflicts.* ที่อยู่ใด ๆพวกเขาจะกำหนดไว้ใน RFC 392720หมายถึงการจัดแสดง ขึ้นอยู่กับผลลัพธ์ที่จะแสดง ชนิดของ NAT มีการใช้หรือไม่ณัฐคงณัฐพูใช้การภายนอกอินเทอร์เฟซ * PATแนทคง มีรายการหนึ่งNAT แบบไดนามิกกับพูที่อยู่ IP สาธารณะสอง21หมายถึงการจัดแสดง NAT ตั้งค่าคอนฟิกกับเราเตอร์จะเป็นดังนี้:ERtr(config) # เข้ารายการ 1 อนุญาต 10.0.0.0 0.255.255.255ERtr(config) # ip nat สระ corp 209.165.201.6 209.165.201.30 netmask 255.255.255.224ERtr(config) # nat ip ภายในแหล่งรายการ 1 สระ corp โอเวอร์โหลดERtr(config) # nat ip ภายในแหล่ง 10.10.10.55 คง 209.165.201.4ERtr(config) # gigabitethernet ติดต่อ 0/0ERtr(config-if) # nat ip ภายในERtr(config-if) # ติดต่อประจำ 0/0/0ERtr(config-if) # nat ip ภายนอกขึ้นอยู่กับการกำหนดค่าและแสดงผลลัพธ์ สิ่งสามารถระบุเกี่ยวกับสถานะ NAT ภายในองค์กรทำงานแบบ NAT แต่ NAT แบบไดนามิกไม่มีการทำงาน NATข้อมูลไม่เพียงพอให้ตรวจสอบว่า NAT แบบไดนามิก และแบบคงอยู่ working.*ทำ NAT แบบไดนามิก แต่แนทคงไม่22ทำตัวในลำดับต่อไปนี้:-ไม่มีคะแนน- ขั้นตอนที่ 5 ขั้นตอนที่ 2 ขั้นตอนที่ 4 ขั้นตอนที่ 1 ขั้นตอนที่ 323 สองขั้นตอนจำเป็นเพื่อกำหนดค่า PAT คืออะไร (เลือกสอง)กำหนดช่วงของพอร์ตที่จะใช้กำหนดสระที่อยู่สากลที่จะใช้สำหรับการโอเวอร์โหลด translation.*Identify the inside interface.*Define a standard access list that allow the outside global addresses to be used.Define a standard access list denying the addresses that should be translated.24. Using NAT terminology, what is the address of the source host on a private network as seen from inside the network?inside local*outside localoutside globalinside global25. What is an advantage of deploying IPv4 NAT technology for internal hosts in an organization?provides flexibility in designing the IPv4 addressing scheme*increases the performance of packet transmission to the Internetenables the easy deployment of applications that require end-to-end traceabilitymakes internal network access easy for outside hosts using UDP26. A network administrator is configuring a static NAT on the border router for a web server located in the DMZ network. The web server is configured to listen on TCP port 8080. The web server is paired with the internal IP address of 192.168.5.25 and the external IP address of 209.165.200.230. For easy access by hosts on the internet, external users do not need to specify the port when visiting the web server. Which command will configure the static NAT?R1(config)# ip nat inside source static tcp 192.168.5.25 8080 209.165.200.230 80*R1(config)# ip nat inside source static tcp 192.168.5.25 80 209.165.200.230 8080R1(config)# ip nat inside source static tcp 209.165.200.230 8080 192.168.5.25 80R1(config)# ip nat inside source static tcp 209.165.200.230 80 192.168.5.25 808027. Fill in the blank. Do not use abbrevations.NAT overload is also know as __Port Address Translation__

ผลลัพธ์ (ไทย) 3:

12



ดูที่จัดแสดง R1 ถูกปรับสำหรับ NAT ตามที่แสดง มีอะไรผิดปกติกับการตั้งค่า ?

การเข้าถึงรายการที่ 1 ผิดพลาด .
nat-pool2 ไม่ผูกพัน ACL 1
/ 0 interface fa0 ควรจะระบุเป็นภายนอกที่อินเตอร์เฟซที่สระไม่ถูก


13
เครือข่ายวิศวกรได้ตั้งค่าเราเตอร์ด้วยคำสั่ง ip nat ภายในแหล่งรายการ 4 พูล คอร์ป เกินพิกัดทำไมวิศวกรใช้ระบบตัวเลือก

บริษัทต้องมีที่อยู่ IP สาธารณะสามารถใช้ในอินเทอร์เน็ต .
บริษัทมีจำนวนเล็ก ๆของเซิร์ฟเวอร์ที่ควรจะสามารถเข้าถึงได้โดยลูกค้าจากอินเทอร์เน็ต .
บริษัทมีที่อยู่ IP ที่เป็นส่วนตัวมากกว่าที่อยู่ IP สาธารณะบริการ *
เราเตอร์ บริษัท ต้องเค้น หรือ บัฟเฟอร์ที่การจราจรเนื่องจากพลังการประมวลผลของ router ไม่เพียงพอที่จะจัดการกับภาระที่ปกติภายนอกจำกัดการจราจรอินเทอร์เน็ต 14 .





ดูที่จัดแสดง สิ่งที่จะได้รับผลของการสั่งที่แสดงในงานนิทรรศการบน R2 เป็นส่วนหนึ่งของการตั้งค่า NAT แบบไดนามิก ?

จะผูก nat-pool1 กับ ACL *
1