12Refer to the exhibit. R1 is confi

12



Refer to the exhibit. R1 is configured for NAT as displayed. What is wrong with the configuration?

Access-list 1 is misconfigured.
NAT-POOL2 is not bound to ACL 1.*
Interface Fa0/0 should be identified as an outside NAT interface.
The NAT pool is incorrect.

13
A network engineer has configured a router with the command ip nat inside source list 4 pool corp overload. Why did the engineer use the overload option?

The company needs to have more public IP addresses available to be used on the Internet.
The company has a small number of servers that should be accessible by clients from the Internet.
The company has more private IP addresses than available public IP addresses.*
The company router must throttle or buffer traffic because the processing power of the router is not enough to handle the normal load of external-bound Internet traffic.

14



Refer to the exhibit. What will be the effect of entering the command that is shown in the exhibit on R2 as part of the dynamic NAT configuration?

It will bind NAT-POOL1 with ACL 1.*
It will identify an inside NAT interface.
It will define a pool of addresses for translation.
It will define the source ACL for the external interface.

15
Which configuration would be appropriate for a small business that has the public IP address of 209.165.200.225/30 assigned to the external interface on the router that connects to the Internet?

access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool comp 192.0.2.1 192.0.2.8 netmask 255.255.255.240
ip nat inside source list 1 pool comp overload

access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool comp 192.0.2.1 192.0.2.8 netmask 255.255.255.240
ip nat inside source list 1 pool comp overload
ip nat inside source static 10.0.0.5 209.165.200.225

access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool comp 192.0.2.1 192.0.2.8 netmask 255.255.255.240
ip nat inside source list 1 pool comp

access-list 1 permit 10.0.0.0 0.255.255.255
ip nat inside source list 1 interface serial 0/0/0 overload ********

16
Which type of NAT maps a single inside local address to a single inside global address?

dynamic
port address translation
static*
overloading

17
Typically, which network device would be used to perform NAT for a corporate environment?

host device
router*
DHCP server
server
switch

18
Several key servers in an organization must be directly accessible from the Internet. What addressing policy should be implemented for these servers?

Use dynamic NAT to provide addresses for the servers.
Place all of the servers in their own Class C private subnet.
Use DHCP to assign addresses from the pool of Class B addresses.
Assign static internal addresses and public external addresses to each of the servers.*

19
What is a characteristic of unique local addresses?

They are designed to improve the security of IPv6 networks.
Their implementation depends on ISPs providing the service.
They allow sites to be combined without creating any address conflicts.*
They are defined in RFC 3927.

20



Refer to the exhibit. Based on the output that is shown, what type of NAT has been implemented?

static NAT with a NAT pool
PAT using an external interface*
static NAT with one entry
dynamic NAT with a pool of two public IP addresses

21



Refer to the exhibit. The NAT configuration applied to the router is as follows:
ERtr(config)# access-list 1 permit 10.0.0.0 0.255.255.255
ERtr(config)# ip nat pool corp 209.165.201.6 209.165.201.30 netmask 255.255.255.224
ERtr(config)# ip nat inside source list 1 pool corp overload
ERtr(config)# ip nat inside source static 10.10.10.55 209.165.201.4
ERtr(config)# interface gigabitethernet 0/0
ERtr(config-if)# ip nat inside
ERtr(config-if)# interface serial 0/0/0
ERtr(config-if)# ip nat outside

Based on the configuration and the output shown, what can be determined about the NAT status within the organization?

Static NAT is working, but dynamic NAT is not.
NAT is working.
Not enough information is given to determine if both static and dynamic NAT are working.*
Dynamic NAT is working, but static NAT is not.

22


Place the options in the following order:
– not scored –
step 5
step 2
step 4
step 1
step 3

23
What are two required steps to configure PAT? (Choose two.)

Define the range of ports to be used.
Define a pool of global addresses to be used for overload translation.*
Identify the inside interface.*
Define a standard access list that allow the outside global addresses to be used.
Define a standard access list denying the addresses that should be translated.

24. Using NAT terminology, what is the address of the source host on a private network as seen from inside the network?

inside local*
outside local
outside global
inside global

25. What is an advantage of deploying IPv4 NAT technology for internal hosts in an organization?

provides flexibility in designing the IPv4 addressing scheme*
increases the performance of packet transmission to the Internet
enables the easy deployment of applications that require end-to-end traceability
makes internal network access easy for outside hosts using UDP

26. A network administrator is configuring a static NAT on the border router for a web server located in the DMZ network. The web server is configured to listen on TCP port 8080. The web server is paired with the internal IP address of 192.168.5.25 and the external IP address of 209.165.200.230. For easy access by hosts on the internet, external users do not need to specify the port when visiting the web server. Which command will configure the static NAT?

R1(config)# ip nat inside source static tcp 192.168.5.25 8080 209.165.200.230 80*
R1(config)# ip nat inside source static tcp 192.168.5.25 80 209.165.200.230 8080
R1(config)# ip nat inside source static tcp 209.165.200.230 8080 192.168.5.25 80
R1(config)# ip nat inside source static tcp 209.165.200.230 80 192.168.5.25 8080

27. Fill in the blank. Do not use abbrevations.

NAT overload is also know as __Port Address Translation__

ผลลัพธ์ (ไทย) 1:

12หมายถึงการจัดแสดง R1 ถูกกำหนดค่าสำหรับ NAT แสดง มีอะไรผิดปกติกับการกำหนดค่าเข้ารายการ 1 เป็นบุพณัฐ POOL2 ผูก ACL 1.*อินเทอร์เฟซสำหรับ Fa0/0 ควรมีระบุเป็นอินเทอร์เฟซภายนอกของ NATประเภท NAT ไม่ถูกต้อง13 วิศวกรเครือข่ายได้กำหนดค่าเราเตอร์กับ nat ip คำสั่งภายในแหล่งรายการ 4 สระ corp โอเวอร์โหลด วิศวกรไม่ได้ใช้ตัวโอเวอร์โหลดทำไมบริษัทต้องมีสาธารณะมากขึ้น IP พร้อมใช้งานบนอินเทอร์เน็ตบริษัทมีจำนวนเซิร์ฟเวอร์ที่ควรเข้าถึงได้ โดยไคลเอนต์จากอินเทอร์เน็ตขนาดเล็กบริษัทมีที่อยู่ IP ส่วนตัวกว่าว่างสาธารณะ IP addresses.*เตอร์บริษัทต้องเค้น หรือบัฟเฟอร์การจราจรเนื่องจากพลังการประมวลผลของเราเตอร์ไม่เพียงพอที่จะจัดการโหลดปกติของอินเทอร์เน็ตภายนอกขอบเขต14หมายถึงการจัดแสดง อะไรจะเป็นผลของการใส่คำสั่งที่แสดงในแสดงใน R2 เป็นส่วนหนึ่งของโครงการ NAT แบบไดนามิก หรือไม่มันจะผูก NAT POOL1 กับ ACL 1.*มันจะระบุภายในอินเทอร์เฟซแบบ NATมันจะกำหนดกลุ่มของที่อยู่สำหรับการแปลมันจะกำหนดแหล่ง ACL สำหรับอินเทอร์เฟซภายนอก15 ตั้งค่าคอนฟิกที่จะเหมาะสำหรับธุรกิจขนาดเล็กที่มีอยู่ IP สาธารณะของ 209.165.200.225/30 กับอินเทอร์เฟซภายนอกบนเราเตอร์ที่เชื่อมต่อกับอินเทอร์เน็ต หรือไม่1 รายการเข้าอนุญาต 10.0.0.0 0.255.255.255ip nat สระใหม่ 192.0.2.1 192.0.2.8 netmask 255.255.255.240nat ip ภายในแหล่งรายการสระ 1 คอมโอเวอร์โหลด1 รายการเข้าอนุญาต 10.0.0.0 0.255.255.255ip nat สระใหม่ 192.0.2.1 192.0.2.8 netmask 255.255.255.240nat ip ภายในแหล่งรายการสระ 1 คอมโอเวอร์โหลดnat ip ภายในแหล่ง 10.0.0.5 คง 209.165.200.2251 รายการเข้าอนุญาต 10.0.0.0 0.255.255.255ip nat สระใหม่ 192.0.2.1 192.0.2.8 netmask 255.255.255.240nat ip ภายในแหล่งรายการ 1 สระว่ายน้ำใหม่1 รายการเข้าอนุญาต 10.0.0.0 0.255.255.255nat ip ภายในแหล่งรายการเกินพิกัดติดต่อประจำ 0/0/0 1 ***16 ชนิดของ NAT แม็ปเดียวภายในเดียวในโลกที่อยู่แบบไดนามิกพอร์ตที่อยู่แปลคง *มากเกินไป17 โดยปกติ จะใช้อุปกรณ์เครือข่ายที่ทำ NAT สำหรับสภาพแวดล้อมขององค์กรโฮสต์อุปกรณ์เราเตอร์ *เซิร์ฟเวอร์ DHCPเซิร์ฟเวอร์สลับ18 เซิร์ฟเวอร์หลายตัวที่สำคัญในองค์กรต้องสามารถเข้าถึงได้โดยตรงจากอินเทอร์เน็ต ดำเนินนโยบายแก้ปัญหาอะไรสำหรับเซิร์ฟเวอร์เหล่านี้หรือไม่ใช้ NAT แบบไดนามิกเพื่อให้ที่อยู่สำหรับเซิร์ฟเวอร์ทำทั้งหมดของเซิร์ฟเวอร์ในเครือข่ายส่วนตัวของตนเองคลาส Cใช้ DHCP จะกำหนดที่อยู่จากสระว่ายน้ำอยู่ชั้น Bกำหนดให้คงที่อยู่ภายในและภายนอกสาธารณะไป servers.*19 ลักษณะของที่อยู่ภายในไม่ซ้ำคืออะไรพวกเขาถูกออกแบบมาเพื่อเพิ่มความปลอดภัยของเครือข่าย IPv6การปฏิบัติการขึ้นอยู่กับ Isp ที่ให้บริการพวกเขาอนุญาตให้ไซต์รวมโดยไม่ต้องสร้าง conflicts.* ที่อยู่ใด ๆพวกเขาจะกำหนดไว้ใน RFC 392720หมายถึงการจัดแสดง ขึ้นอยู่กับผลลัพธ์ที่จะแสดง ชนิดของ NAT มีการใช้หรือไม่ณัฐคงณัฐพูใช้การภายนอกอินเทอร์เฟซ * PATแนทคง มีรายการหนึ่งNAT แบบไดนามิกกับพูที่อยู่ IP สาธารณะสอง21หมายถึงการจัดแสดง NAT ตั้งค่าคอนฟิกกับเราเตอร์จะเป็นดังนี้:ERtr(config) # เข้ารายการ 1 อนุญาต 10.0.0.0 0.255.255.255ERtr(config) # ip nat สระ corp 209.165.201.6 209.165.201.30 netmask 255.255.255.224ERtr(config) # nat ip ภายในแหล่งรายการ 1 สระ corp โอเวอร์โหลดERtr(config) # nat ip ภายในแหล่ง 10.10.10.55 คง 209.165.201.4ERtr(config) # gigabitethernet ติดต่อ 0/0ERtr(config-if) # nat ip ภายในERtr(config-if) # ติดต่อประจำ 0/0/0ERtr(config-if) # nat ip ภายนอกขึ้นอยู่กับการกำหนดค่าและแสดงผลลัพธ์ สิ่งสามารถระบุเกี่ยวกับสถานะ NAT ภายในองค์กรทำงานแบบ NAT แต่ NAT แบบไดนามิกไม่มีการทำงาน NATข้อมูลไม่เพียงพอให้ตรวจสอบว่า NAT แบบไดนามิก และแบบคงอยู่ working.*ทำ NAT แบบไดนามิก แต่แนทคงไม่22ทำตัวในลำดับต่อไปนี้:-ไม่มีคะแนน- ขั้นตอนที่ 5 ขั้นตอนที่ 2 ขั้นตอนที่ 4 ขั้นตอนที่ 1 ขั้นตอนที่ 323 สองขั้นตอนจำเป็นเพื่อกำหนดค่า PAT คืออะไร (เลือกสอง)กำหนดช่วงของพอร์ตที่จะใช้กำหนดสระที่อยู่สากลที่จะใช้สำหรับการโอเวอร์โหลด translation.*ระบุภายใน interface.*กำหนดรายการเข้าถึงมาตรฐานที่ช่วยให้อยู่โลกภายนอกจะใช้กำหนดรายการมาตรฐานการเข้าถึงการปฏิเสธอยู่ที่ควรแปล24. ใช้คำศัพท์ NAT อะไรคืออยู่ของโฮสต์ต้นทางบนเครือข่ายส่วนตัวที่เห็นจากภายในเครือข่ายหรือไม่ในท้องถิ่นถิ่นที่อยู่นอกโลกภายนอกภายในโลก25. อะไรคือข้อดีของการปรับใช้เทคโนโลยี IPv4 NAT สำหรับโฮสต์ภายในองค์กรมีความยืดหยุ่นในการออกแบบ IPv4 รับมือแผน *เพิ่มประสิทธิภาพของการส่งแพ็คเก็ตไปยังอินเทอร์เน็ตช่วยให้ใช้งานง่ายของโปรแกรมประยุกต์ที่ต้องติดตามผลสุดท้ายสิ้นสุดช่วยให้การเข้าถึงเครือข่ายภายในสำหรับภายนอกโฮสต์ใช้ UDP26.ผู้ดูแลระบบจะกำหนดค่า NAT คงบนเราเตอร์ชายแดนสำหรับเว็บเซิร์ฟเวอร์ที่อยู่ในเครือข่าย DMZ มีการกำหนดค่าเว็บเซิร์ฟเวอร์เพื่อฟังบนพอร์ต TCP 8080 เว็บเซิร์ฟเวอร์จะจับคู่กับอยู่ IP ภายในของ 192.168.5.25 และอยู่ IP ภายนอกของ 209.165.200.230 ง่ายโดยโฮสต์บนอินเทอร์เน็ต ผู้ใช้ภายนอกไม่จำเป็นต้องระบุท่าเรือพักเว็บเซิร์ฟเวอร์ คำสั่งที่จะกำหนดค่า NAT คงR1(config) # nat ip ภายในแหล่งคง tcp 192.168.5.25 8080 209.165.200.230 80 *R1(config) # nat ip ภายในแหล่งคง tcp 192.168.5.25 80 209.165.200.230 8080R1(config) # nat ip ภายในแหล่งคง tcp 209.165.200.230 8080 192.168.5.25 80R1(config) # nat ip ภายในแหล่งคง tcp 209.165.200.230 80 192.168.5.25 808027. กรอกในว่างเปล่า ไม่ต้องใช้ abbrevationsรู้เกินพิกัด NAT ยังเป็น __Port Translation__ ที่อยู่

ผลลัพธ์ (ไทย) 2:

12 อ้างถึงจัดแสดง R1 การกำหนดค่าสำหรับ NAT ที่แสดง อะไรคือสิ่งที่ผิดปกติกับการกำหนดค่าหรือไม่การเข้าถึงรายการที่ 1 ผิดพลาด. NAT-POOL2 จะไม่ผูกพันกับ ACL 1. * อินเตอร์เฟซ Fa0 / 0 ควรได้รับการระบุว่าเป็นอินเตอร์เฟซที่ NAT นอก. สระว่ายน้ำ NAT ไม่ถูกต้อง. 13 วิศวกรเครือข่ายได้รับการกำหนดค่า เราเตอร์ที่มีคำสั่งไอพีนัทภายในแหล่งที่มาของรายชื่อ 4 สระว่ายน้ำเกินคอร์ป ไม่วิศวกรใช้ตัวเลือกการโอเวอร์โหลดทำไมบริษัท ต้องมีที่อยู่ IP สาธารณะมากขึ้นพร้อมที่จะถูกนำมาใช้บนอินเทอร์เน็ต. บริษัท มีจำนวนเล็ก ๆ ของเซิร์ฟเวอร์ที่ควรจะสามารถเข้าถึงลูกค้าจากอินเทอร์เน็ต. บริษัท มีส่วนตัว IP ที่อยู่ที่มีอยู่กว่าประชาชนที่อยู่ IP. * เราเตอร์ บริษัท จะต้องเค้นหรือการจราจร buffer เพราะพลังการประมวลผลของเราเตอร์ที่ไม่เพียงพอที่จะจัดการกับภาระปกติของการจราจรทางอินเทอร์เน็ตภายนอกที่ถูกผูกไว้. 14 อ้างถึงจัดแสดง สิ่งที่จะเป็นผลกระทบของการป้อนคำสั่งที่ปรากฏอยู่ในการจัดแสดงใน R2 เป็นส่วนหนึ่งของการกำหนดค่าแบบไดนามิก NAT? มันจะผูก NAT-POOL1 กับ ACL 1. * มันจะระบุภายในอินเตอร์เฟซ NAT. มันจะกำหนดสระว่ายน้ำของ ที่อยู่สำหรับการแปล. มันจะกำหนดแหล่งที่มาของ ACL สำหรับอินเตอร์เฟซภายนอก. 15 ซึ่งการกำหนดค่าจะเป็นที่เหมาะสมสำหรับธุรกิจขนาดเล็กที่มีที่อยู่ IP สาธารณะของ 209.165.200.225/30 ได้รับมอบหมายให้ส่วนติดต่อภายนอกที่เราเตอร์ที่เชื่อมต่อกับอินเทอร์เน็ต ? เข้ารายการ 1 ใบอนุญาต 10.0.0.0 0.255.255.255 ไอพีนัทคอมพ์สระว่ายน้ำ 192.0.2.1 192.0.2.8 netmask 255.255.255.240 ไอพีนัทที่มาภายใน 1 รายการเกิน comp สระว่ายน้ำเข้ารายการ1 ใบอนุญาต 10.0.0.0 0.255.255.255 ไอพีคอมพ์นัทสระว่ายน้ำ 192.0.2.1 192.0.2.8 netmask 255.255.255.240 ไอพีนัทภายในแหล่งที่มาของรายชื่อเกิน 1 comp สระว่ายน้ำไอพีนัทภายในแหล่งคง10.0.0.5 209.165.200.225 เข้ารายการ 1 ใบอนุญาต 10.0.0.0 0.255.255.255 สระว่ายน้ำไอพีนัทคอมพ์ 192.0.2.1 192.0 2.8 netmask 255.255.255.240 ไอพีนัทภายในแหล่งที่มาของรายการ 1 สระว่ายน้ำ comp เข้ารายการ 1 ใบอนุญาต 10.0.0.0 0.255.255.255 ไอพีนัทภายในแหล่งที่มาของรายชื่อ 1 อินเตอร์เฟซอนุกรม 0/0/0 ******** เกิน16 ชนิดใด NAT แผนที่ที่อยู่ภายในท้องถิ่นเดียวไปยังที่อยู่ภายในระดับโลกเดียว? ไดนามิกแปลที่อยู่พอร์ตแบบคงที่* การบรรทุกเกินพิกัด17 โดยปกติซึ่งอุปกรณ์เครือข่ายจะใช้ในการดำเนินการ NAT สำหรับสภาพแวดล้อมขององค์กร? โฮสต์อุปกรณ์เราเตอร์ * เซิร์ฟเวอร์ DHCP เซิร์ฟเวอร์สวิตช์18 เซิร์ฟเวอร์ที่สำคัญหลาย ในองค์กรต้องสามารถเข้าถึงได้โดยตรงจากอินเทอร์เน็ต นโยบายการแก้ไขสิ่งที่ควรจะนำมาใช้สำหรับเซิร์ฟเวอร์เหล่านี้หรือไม่ใช้ NAT แบบไดนามิกเพื่อให้ที่อยู่สำหรับเซิร์ฟเวอร์. สถานที่ทั้งหมดของเซิร์ฟเวอร์ในตัวเอง Class C เครือข่ายย่อยส่วนตัว. ใช้ DHCP จะกำหนดที่อยู่จากสระว่ายน้ำที่อยู่ใน Class B. กำหนดอยู่ภายในคงที่ และที่อยู่ภายนอกของประชาชนแต่ละเซิร์ฟเวอร์. * 19 สิ่งที่เป็นลักษณะของที่อยู่ภายในที่ไม่ซ้ำกันหรือไม่พวกเขาได้รับการออกแบบเพื่อปรับปรุงความปลอดภัยของเครือข่าย IPv6 ได้. การดำเนินงานของพวกเขาขึ้นอยู่กับผู้ให้บริการอินเทอร์เน็ตที่ให้บริการ. พวกเขาช่วยให้เว็บไซต์ที่จะรวมกันโดยไม่ต้องสร้างใด ๆ อยู่ที่ความขัดแย้ง. * พวกเขามีการกำหนดไว้ใน RFC 3927. 20 อ้างถึงจัดแสดง ขึ้นอยู่กับการส่งออกที่มีการแสดงให้เห็นว่าสิ่งที่ประเภทของ NAT ได้รับการดำเนิน? คง NAT กับสระว่ายน้ำ NAT PAT โดยใช้อินเตอร์เฟซภายนอก * NAT คงมีหนึ่งรายการแบบไดนามิกNAT กับสระว่ายน้ำของทั้งสองที่อยู่ IP สาธารณะ21 อ้างถึงจัดแสดง การกำหนดค่า NAT นำไปใช้กับเราเตอร์จะเป็นดังนี้: ERtr (config) # เข้ารายการ 1 ใบอนุญาต 10.0.0.0 0.255.255.255 ERtr (config) สระว่ายน้ำ # ไอพีนัทคอร์ป netmask 209.165.201.6 209.165.201.30 255.255.255.224 ERtr (config) # ไอพีนัทภายในแหล่งที่มาของรายการ 1 สระว่ายน้ำคอร์ปเกินERtr (config) # ไอพีนัทภายในแหล่งคง 10.10.10.55 209.165.201.4 ERtr (config) # interface GigabitEthernet 0/0 ERtr (config ถ้า) # ไอพีนัทภายในERtr (config- ถ้า) อินเตอร์เฟซอนุกรม # 0/0/0 ERtr (config ถ้า) # ไอพีนัทนอกจากการตั้งค่าและการส่งออกที่แสดงสิ่งที่สามารถได้รับการพิจารณาเกี่ยวกับสถานะNAT ภายในองค์กรหรือไม่คงNAT คือการทำงาน แต่ NAT เป็นแบบไดนามิก . ไม่. NAT จะทำงานไม่ได้ข้อมูลเพียงพอที่จะได้รับการตรวจสอบว่าทั้งNAT แบบคงที่และแบบไดนามิกที่กำลังทำงาน *. NAT แบบไดนามิกทำงาน แต่คง NAT ไม่ได้. 22 สถานที่ตัวเลือกในลำดับต่อไปนี้: - ไม่ได้คะแนน - ขั้นตอนที่ 5 ขั้นตอน 2 ขั้นตอนที่ 4 ขั้นตอนที่ 1 ขั้นตอนที่ 3 23 สิ่งที่เป็นสองขั้นตอนที่จำเป็นในการกำหนดค่า PAT? (เลือกสอง.) กำหนดช่วงของพอร์ตที่จะใช้. กำหนดสระว่ายน้ำที่อยู่ทั่วโลกเพื่อนำมาใช้สำหรับการแปลเกินได้. * ระบุอินเตอร์เฟซภายใน. * กำหนดรายการเข้าถึงมาตรฐานที่อนุญาตให้อยู่ในระดับโลกภายนอกเพื่อนำมาใช้. กำหนด รายการเข้าถึงมาตรฐานการปฏิเสธอยู่ว่าควรจะแปล. 24 การใช้คำศัพท์ NAT สิ่งที่เป็นที่อยู่ของโฮสต์ต้นทางบนเครือข่ายส่วนตัวที่เห็นจากภายในเครือข่ายหรือไม่ภายในท้องถิ่น* นอกท้องถิ่นนอกทั่วโลกภายในระดับโลก25 เป็นข้อได้เปรียบของการปรับใช้เทคโนโลยี IPv4 NAT สำหรับโฮสต์ภายในองค์กรอะไรให้มีความยืดหยุ่นในการออกแบบIPv4 โครงการที่อยู่ * เพิ่มประสิทธิภาพการทำงานของการส่งแพ็คเก็ตไปยังอินเทอร์เน็ตช่วยให้การใช้งานที่ง่ายของการใช้งานที่ต้องใช้แบบ end-to-end ตรวจสอบย้อนกลับทำให้ภายในการเข้าถึงเครือข่ายได้ง่ายสำหรับโฮสต์นอกใช้ UDP 26 ผู้ดูแลระบบเครือข่ายจะกำหนดค่าคงที่ NAT เราเตอร์ชายแดนสำหรับเว็บเซิร์ฟเวอร์ที่ตั้งอยู่ในเครือข่าย DMZ เว็บเซิร์ฟเวอร์มีการกำหนดค่าเพื่อฟังบนพอร์ต TCP 8080 เว็บเซิร์ฟเวอร์ที่มีการจับคู่กับที่อยู่ IP ภายในของ 192.168.5.25 และที่อยู่ IP ภายนอกของ 209.165.200.230 สำหรับการเข้าถึงง่ายโดยอาศัยบนอินเทอร์เน็ตที่ผู้ใช้ภายนอกไม่จำเป็นต้องระบุพอร์ตเมื่อเข้าสู่เว็บเซิร์ฟเวอร์ คำสั่งที่จะกำหนดค่าคง NAT? R1 (config) # ไอพีนัทภายในแหล่งคง TCP 192.168.5.25 8080 209.165.200.230 80 * R1 (config) # ไอพีนัทภายในแหล่งคง TCP 192.168.5.25 80 209.165.200.230 8080 R1 (config ) # ไอพีนัทภายในแหล่งคง TCP 209.165.200.230 8080 192.168.5.25 80 R1 (config) # ไอพีนัทภายในแหล่งคง TCP 209.165.200.230 80 192.168.5.25 8080 27. เติมในที่ว่างเปล่า อย่าใช้ abbrevations. เกิน NAT ยังเป็นที่รู้ว่าเป็นที่อยู่ __Port Translation__

ผลลัพธ์ (ไทย) 3:

12



ดูที่จัดแสดง R1 ถูกปรับสำหรับ NAT ตามที่แสดง มีอะไรผิดปกติกับการตั้งค่า ?

การเข้าถึงรายการที่ 1 ผิดพลาด .
nat-pool2 ไม่ผูกพัน ACL 1
/ 0 interface fa0 ควรจะระบุเป็นภายนอกที่อินเตอร์เฟซที่สระไม่ถูก


13
เครือข่ายวิศวกรได้ตั้งค่าเราเตอร์ด้วยคำสั่ง ip nat ภายในแหล่งรายการ 4 พูล คอร์ป เกินพิกัดทำไมวิศวกรใช้ระบบตัวเลือก

บริษัทต้องมีที่อยู่ IP สาธารณะสามารถใช้ในอินเทอร์เน็ต .
บริษัทมีจำนวนเล็ก ๆของเซิร์ฟเวอร์ที่ควรจะสามารถเข้าถึงได้โดยลูกค้าจากอินเทอร์เน็ต .
บริษัทมีที่อยู่ IP ที่เป็นส่วนตัวมากกว่าที่อยู่ IP สาธารณะบริการ *
เราเตอร์ บริษัท ต้องเค้น หรือ บัฟเฟอร์ที่การจราจรเนื่องจากพลังการประมวลผลของ router ไม่เพียงพอที่จะจัดการกับภาระที่ปกติภายนอกจำกัดการจราจรอินเทอร์เน็ต 14 .





ดูที่จัดแสดง สิ่งที่จะได้รับผลของการสั่งที่แสดงในงานนิทรรศการบน R2 เป็นส่วนหนึ่งของการตั้งค่า NAT แบบไดนามิก ?

จะผูก nat-pool1 กับ ACL *
1จะระบุอินเตอร์เฟซที่ข้างใน
มันจะกำหนดสระที่อยู่สำหรับการแปล .
มันจะกำหนดแหล่ง ACL สำหรับอินเตอร์เฟซภายนอก


ที่ 15 การตั้งค่าจะเหมาะสมสำหรับธุรกิจขนาดเล็กที่มี IP สาธารณะของ 209.165.200.225/30 มอบหมายให้อินเตอร์เฟซภายนอกบนเราเตอร์ที่เชื่อมต่อกับ อินเทอร์เน็ต ?

รายการการเข้าถึงอนุญาต 10.0.0.0 0.255.255.255
1IP NAT พูลคอมพ์ 192.0.2.1 192.0.2.8 Netmask 255 . 255 . 255 . 240
IP NAT ภายในแหล่งรายการสระ 1 คอมพ์เกิน

เข้ารายการ 1 ให้ 10.0.0.0 0.255.255.255
IP NAT พูลคอมพ์ 192.0.2.1 192.0.2.8 Netmask 255 . 255 . 255 . 240
IP NAT ภายในแหล่งรายการสระ 1 คอมพ์เกิน
IP ที่ข้างในแหล่งสถิต 10.0.0.5 209.165.200.225

เข้ารายการ 1 ให้ 10.0.0.0 0.255.255.255
IP ชัยนาท น้ํา 192.0.2.1 192.0.2 comp .8 Netmask 255 . 255 . 255 . 240
IP NAT ภายในแหล่งรายการสระ 1 คอมพ์

เข้ารายการ 1 ให้ 10.0.0.0 0.255.255.255
IP NAT ภายในแหล่งรายการ 1 อินเตอร์เฟซอนุกรม 0 / 0 / 0 เกินพิกัด . . . . .

16
ซึ่งชนิดของ NAT แผนที่เดียวภายในท้องถิ่นที่อยู่ภายในโลกเดียวที่อยู่



แปลที่อยู่เครือข่ายแบบไดนามิก
โหลด

17
โดยปกติซึ่งอุปกรณ์เครือข่ายจะใช้แสดงในสภาพแวดล้อมขององค์กร ?



อุปกรณ์โฮสต์เราเตอร์เซิร์ฟเวอร์ DHCP Server

เปลี่ยน

18
หลายคีย์เซิร์ฟเวอร์ในองค์กรจะต้องสามารถเข้าถึงได้โดยตรงจากอินเทอร์เน็ต อะไรที่อยู่ในนโยบายควรใช้เซิร์ฟเวอร์เหล่านี้

ใช้ Dynamic NAT เพื่อให้ที่อยู่ของเซิร์ฟเวอร์ .
สถานที่ทั้งหมดของเซิร์ฟเวอร์ของตนเอง ห้อง C
ส่วน subnetใช้ DHCP เพื่อกำหนดที่อยู่จากสระว่ายน้ำของคลาส B ที่อยู่ .
กำหนดที่อยู่ภายในและภายนอกที่อยู่คงที่สาธารณะแต่ละเซิร์ฟเวอร์ *

19
อะไรคือลักษณะของเอกลักษณ์ท้องถิ่นที่อยู่ ?

มันถูกออกแบบมาเพื่อปรับปรุงการรักษาความปลอดภัยของเครือข่าย IPv6 .
การดำเนินการของพวกเขาขึ้นอยู่กับผู้ให้บริการอินเทอร์เน็ตให้บริการ .
จะช่วยให้เว็บไซต์ที่จะถูกรวม โดยไม่สร้างความขัดแย้งที่อยู่ใด ๆ *
พวกเขาจะกำหนดไว้ใน RFC 3927

20



ดูที่จัดแสดง ขึ้นอยู่กับผลผลิตที่แสดงชนิดของ NAT ถูกใช้ ?

คง NAT กับ NAT พูล
แพทใช้อินเตอร์เฟซภายนอก *
ไฟฟ้าสถิตแนทกับหนึ่งรายการ
แบบไดนามิกที่ที่มีสระว่ายน้ำสองสาธารณะที่อยู่ IP

21



ดูที่จัดแสดงที่การตั้งค่าที่ใช้เราเตอร์เป็นดังนี้ :
ertr ( config ) #เข้าถึงรายการ 1 ให้ 10.0.0.0 0.255.255.255
ertr ( config ) # IP NAT พูล คอร์ป 209.165.201.6 209.165.201.30 Netmask 255.255.255.224
ertr ( config ) # IP NAT ภายในแหล่งรายการ 1 พูล คอร์ป (
ertr ( config ) # IP NAT ภายในแหล่งสถิต 10.10.10.55 209.165.201.4
ertr ( config ) #อินเตอร์เฟซ gigabitethernet 0 / 0
ertr ( config ถ้า ) # IP NAT ภายใน
ertr ( config ถ้า ) #อินเตอร์เฟซอนุกรม 0 / 0 / 0
ertr ( config ถ้า ) # IP NAT ข้างนอก

ตามการตั้งค่าและออกแสดง , สิ่งที่สามารถกำหนดเรื่องที่สถานภาพภายในองค์กร

คง NAT ทำงาน แต่แบบไดนามิกที่ไม่ได้เป็นที่ทำงาน
.
ข้อมูลไม่เพียงพอจะให้ระบุว่า ทั้งแบบคงที่และแบบไดนามิกที่กำลังทำงาน *
แบบไดนามิกที่กำลังทำงาน แต่คงที่ที่ไม่ใช่

21


สถานที่ตัวเลือกต่อไปนี้ในการสั่งซื้อ :
-
ไม่คะแนน–ขั้นตอนที่ 5
2
4 ขั้นตอนขั้นตอน ขั้นที่ 1 ขั้นที่ 3




ที่ 23 สองขั้นตอนการปรับแต่งเป็นแพท ? ( เลือก 2 )

กำหนดช่วงของพอร์ตที่จะใช้ กำหนดสระที่อยู่
ทั่วโลกที่จะใช้สำหรับการแปล ( *

* ระบุการเชื่อมต่อภายในกำหนดมาตรฐานการเข้าถึงรายการที่อนุญาตให้ภายนอกทั่วโลกที่อยู่ที่จะใช้ กำหนดมาตรฐานการเข้าถึงปฏิเสธ
รายการที่อยู่ที่ ควรจะแปล

24 การใช้คำศัพท์ที่ อะไรที่อยู่ในแหล่งที่โฮสต์บนเครือข่ายส่วนตัวเท่าที่เห็นจากภายในเครือข่าย



ภายนอกภายในท้องถิ่นท้องถิ่นทั่วโลกภายในโลกภายนอก

25อะไรคือข้อดีของการใช้ IPv4 NAT เทคโนโลยีภายในโฮสต์ในองค์กร

มีความยืดหยุ่นในการออกแบบ IPv4 ที่อยู่ โครงการเพิ่มประสิทธิภาพการส่งแพ็คเก็ต

เพื่ออินเทอร์เน็ตช่วยให้การใช้งานง่ายของโปรแกรมที่ใช้สำหรับการตรวจสอบการเข้าถึงเครือข่ายภายใน
ทำให้ง่ายสำหรับโฮสต์ภายนอกโดยใช้ UDP

26เครือข่ายผู้ดูแลระบบการกำหนดค่า NAT แบบคงที่บนเราเตอร์ชายแดนสำหรับเว็บเซิร์ฟเวอร์อยู่ใน DMZ เครือข่าย เว็บเซิร์ฟเวอร์ที่ถูกปรับให้ฟังบนพอร์ต TCP 8080 . เว็บเซิร์ฟเวอร์จะจับคู่กับภายในที่อยู่ IP ของ 192.168.5.25 และ IP ที่อยู่ภายนอกของ 209.165.200.230 . สำหรับการเข้าถึงง่ายโดยโฮสต์บนอินเทอร์เน็ตผู้ใช้ภายนอกไม่ต้องระบุพอร์ตเมื่อเยี่ยมชมเว็บเซิร์ฟเวอร์ ซึ่งคำสั่งจะกำหนดค่า NAT คงที่ ?

R1 ( config ) # IP NAT ภายในแหล่งสถิต 192.168.5.25 8080 TCP 209.165.200.230 80 *
R1 ( config ) # IP NAT ภายในแหล่งสถิต 192.168.5.25 TCP 80 209.165.200.230 8080
R1 ( config ) # IP NAT ภายในแหล่งสถิต 209.165.200.230 8080 TCP 192.168.5.25 80
R1 ( config ) # IP NAT ภายในแหล่งสถิต 209.165.200.230 8080 TCP 80 192.168.5.25

27 กรอกในช่องว่าง ไม่ใช้ abbrevations

แนทเกินก็รู้ว่าเป็น __port ที่อยู่ translation__