CCNA2 v6. 0 Kapitola 9 zkoušky odpovědi 2018

jakou metodu používá směrovač s podporou PAT k odesílání příchozích paketů správným hostitelům?

používá cílové číslo portu TCP nebo UDP na příchozím paketu.*
používá zdrojovou IP adresu na příchozím paketu.
používá zdrojové číslo portu TCP nebo UDP na příchozím paketu.
používá kombinaci zdrojového TCP nebo UDP čísla portu a cílové IP adresy na příchozím paketu.

viz exponát. Která adresa nebo adresy představují vnitřní globální adresu?

10.1.1.2
jakákoli adresa v síti 10.1.1.0
192.168.0.100
209.165.20.25*

3 Vyplňte prázdné místo. Nepoužívejte zkratky.

Nat přetížení je také známé jako „Port Address Translation“

co je definováno příkazem ip nat pool při konfiguraci dynamického Nat?

soubor dostupných serverů nat
rozsah externích IP adres, které mají interní hostitelé přístup
rozsah Interních IP adres, které jsou přeloženy
soubor globální adresy *

, se vztahuje na výstavu. Jaký typ NAT byl implementován na základě zobrazeného výstupu?

dynamický Nat s poolem dvou veřejných IP adres
PAT pomocí externího rozhraní *
statický Nat s jedním záznamem
statický Nat s poolem nat

jaký je primární účel NAT?

zachovat adresy IPv4*
zvýšit zabezpečení sítě
povolit sdílení souborů typu peer-to-peer
zvýšit výkon sítě

jaký je hlavní přínos použití Nat s překladem adresy portu?

umožňuje externím hostitelům přístup k interním serverům.
zlepšuje výkon sítě pro protokoly v reálném čase.
umožňuje mnoha interním hostitelům sdílet stejnou veřejnou adresu IPv4.*
poskytuje fond veřejných adres, které lze přiřadit interním hostitelům.

co je charakteristické pro jedinečné místní adresy?

umožňují kombinovat weby bez vytváření konfliktů adres.*
jsou navrženy tak, aby zlepšily zabezpečení sítí IPv6.
jejich implementace závisí na poskytovatelích internetových služeb poskytujících službu.
jsou definovány v RFC 3927.

správce sítě nakonfiguruje hraniční router příkazem R1 (config)# ip nat inside source list 4 pool corp. co je nutné nakonfigurovat, aby byl tento konkrétní příkaz funkční?

a NAT pool named corp, který definuje počáteční a končící veřejné IP adresy*
seznam přístupů s názvem corp, který definuje soukromé adresy, které jsou ovlivněny nat
seznam přístupů číslovaný 4, který definuje počáteční a končící veřejné IP adresy
ip nat venku, které mají být povoleny na rozhraní, které se připojuje k LAN ovlivněné nat
VLAN s názvem corp, který má být povolen a aktivní a směrován pomocí R1

které prohlášení popisuje IPv6 ULAs?

šetří IPv6 adresní prostor.
začínají předponou fe80::/10.
jsou přiřazeny ISP.
nejsou směrovatelné přes internet.*

jaký je účel předávání portů?

port forwarding Umožňuje externímu uživateli dosáhnout služby na soukromé adrese IPv4, která je umístěna uvnitř sítě LAN.*
Port forwarding Umožňuje uživatelům oslovit servery na internetu, které nepoužívají standardní čísla portů.
port forwarding Umožňuje internímu uživateli dosáhnout služby na veřejné adrese IPv4, která je umístěna mimo LAN.
port forwarding umožňuje překládat vnitřní lokální IP adresy na vnější lokální adresy.

když se používá dynamický NAT bez přetížení, co se stane, když se sedm uživatelů pokusí o přístup k veřejnému serveru na internetu, když je ve fondu NAT k dispozici pouze šest adres?

žádní uživatelé nemají přístup k serveru.
požadavek na server pro sedmého uživatele selže.*
všichni uživatelé mají přístup k serveru.
první uživatel se odpojí, když sedmý uživatel podá požadavek.

síťový inženýr nakonfiguroval router s příkazem ip nat uvnitř zdrojového seznamu 4 pool corp přetížení. Proč inženýr použil možnost přetížení?

společnost má více soukromých IP adres než dostupných veřejných IP adres.*
společnost musí mít k dispozici více veřejných IP adres, aby mohla být použita na internetu.
směrovač společnosti musí škrtit nebo vyrovnávat provoz, protože výpočetní výkon routeru nestačí k tomu, aby zvládl normální zatížení externího internetového provozu.
společnost má malý počet serverů, které by měly být přístupné klientům z Internetu.

umístěte možnosti v následujícím pořadí:
– not scored –
Krok 5 => R1 nahrazuje adresu 192.168.10.10 přeloženou vnitřní globální adresou.
Krok 2 => R1 zkontroluje konfiguraci NAT a určí, zda má být tento paket přeložen.
Krok 4 => R1 vybere dostupnou globální adresu z dynamického adresního fondu.
Krok 1 => náklady odesílají pakety, které požadují připojení k serveru na adrese 209.165.200.254
Krok 3 => pokud pro tuto IP adresu neexistuje překladová položka, R1 určí, že zdrojová adresa 192.168.10.10 musí být přeložena.

jaká je nevýhoda NAT?

neexistuje žádné end-to-end adresování.*
router nemusí měnit kontrolní součet paketů IPv4.
interní hostitelé musí pro externí komunikaci používat jednu veřejnou IPv4 adresu.
náklady na čtení hostitelů mohou být významné pro veřejně adresovanou síť.

viz exponát. Jaký je účel příkazu označeného šipkou zobrazenou na částečném konfiguračním výstupu širokopásmového směrovače Cisco?

definuje, které adresy lze přeložit *
definuje, které adresy jsou povoleny do routeru
definuje, které adresy jsou přiřazeny do fondu nat
definuje, které adresy jsou povoleny z routeru

jaké jsou dva z požadovaných kroků pro konfiguraci PAT? (Vyberte dva.)

Definujte soubor globálních adres, které mají být použity pro překlad přetížení.*
Vytvořte standardní přístupový seznam pro definování aplikací, které by měly být přeloženy.
Definujte rozsah zdrojových portů, které mají být použity.
Identifikujte vnitřní rozhraní.*
Definujte časovače hello a intervalů tak, aby odpovídaly sousednímu sousednímu routeru.

viz exponát. Technik konfiguruje R2 pro statický NAT, aby umožnil klientovi přístup k webovému serveru. Jaký je možný důvod, proč klientský počítač nemůže přistupovat k webovému serveru?

rozhraní S0 / 0 / 0 by mělo být označeno jako vnější rozhraní NAT. *
rozhraní Fa0/1 by mělo být označeno jako vnější rozhraní Nat.
příkaz IP nat je nesprávný.
konfiguraci chybí platný seznam řízení přístupu.

jaké jsou dvě výhody NAT? (Vyberte dva.)

ukládá veřejné IP adresy.*
přidává do sítě určitý stupeň soukromí a zabezpečení. *
zvyšuje výkon směrování. Usnadňuje řešení problémů se směrováním.
to dělá tunelování s IPsec méně komplikované.
usnadňuje řešení problémů se směrováním.

jaká je výhoda nasazení technologie IPv4 NAT pro interní hostitele v Organizaci?

usnadňuje přístup k vnitřní síti pro externí hostitele pomocí UDP
poskytuje flexibilitu při navrhování schématu adresování IPv4*
zvyšuje výkon přenosu paketů na Internet
umožňuje snadné nasazení aplikací, které vyžadují end-to-end sledovatelnost