CCNA2 v6. 0 Fejezet 9 vizsga válaszok 2018

melyik módszert használja a PAT-kompatibilis útválasztó a bejövő csomagok küldésére a megfelelő belső gazdagépekre?

a bejövő csomag cél TCP vagy UDP portszámát használja.*
a bejövő csomag forrás IP-címét használja.
a forrás TCP vagy UDP port számát használja a bejövő csomagon.
a forrás TCP vagy UDP portszámának és a bejövő csomag cél IP-címének kombinációját használja.

lásd a kiállítást. Melyik cím vagy címek képviselik a belső globális címet?

10.1.1.2
bármely cím a 10.1.1.0 hálózatban
192.168.0.100
209.165.20.25*

3 töltse ki az üres lapot. Ne használjon rövidítéseket.

a NAT túlterhelés más néven “Port címfordítás”

mit határoz meg az ip nat pool parancs a dinamikus NAT konfigurálásakor?

a rendelkezésre álló NAT-kiszolgálók készlete
a külső IP-címek tartománya, amelyekhez a belső gazdagépek hozzáférhetnek
a lefordított belső IP-címek tartománya
a globális címkészlet*

lásd a kiállítást. A bemutatott kimenet alapján milyen típusú NAT került megvalósításra?

dinamikus NAT két nyilvános IP-címmel
PAT külső interfész használata *
statikus NAT egy bejegyzéssel
statikus NAT NAT-készlettel

mi a NAT elsődleges célja?

IPv4-címek megőrzése *
hálózati biztonság növelése
peer-to-peer fájlmegosztás engedélyezése
hálózati teljesítmény növelése

mi a fő előnye a NAT Portcímfordítással történő használatának?

lehetővé teszi a külső gazdagépek hozzáférését a belső szerverekhez.
javítja a valós idejű protokollok hálózati teljesítményét.
lehetővé teszi, hogy sok belső gép ugyanazt a nyilvános IPv4-címet használja.*
olyan nyilvános címek készletét biztosítja, amelyek belső gazdagépekhez rendelhetők.

mi jellemzi az egyedi helyi címeket?

lehetővé teszik a webhelyek kombinálását anélkül, hogy bármilyen címütközést okoznának.*
úgy tervezték, hogy javítsák az IPv6 hálózatok biztonságát.
megvalósításuk a szolgáltatást nyújtó internetszolgáltatóktól függ.
ezeket az RFC 3927 határozza meg.

a hálózati rendszergazda az R1(config)# ip nat paranccsal konfigurálja a határ útválasztót a source list 4 pool corp-ban. mit kell konfigurálni ahhoz, hogy ez a parancs működőképes legyen?

corp nevű NAT-készlet, amely meghatározza a kezdő és befejező nyilvános IP-címeket*
corp nevű hozzáférési lista, amely meghatározza a NAT által érintett privát címeket
4-es számú hozzáférési lista, amely meghatározza a NAT által érintett LAN-hoz csatlakozó felületen engedélyezendő kezdő és befejező nyilvános IP-címeket
ip nat kívül engedélyezendő a NAT által érintett LAN-hoz csatlakozó felületen
a corp nevű VLAN-t az R1

melyik utasítás írja le az IPv6 Ulas-t?

megőrzik az IPv6 címtartományt.
a fe80::/10 előtaggal kezdődnek.
ezeket egy internetszolgáltató rendeli hozzá.
nem irányíthatók az Interneten keresztül.*

mi a célja a port forwarding?

a Port-továbbítás lehetővé teszi egy külső felhasználó számára, hogy egy szolgáltatást egy LAN-on belül található privát IPv4-címen érjen el.*
a Port-továbbítás lehetővé teszi a felhasználók számára, hogy az interneten olyan szervereket érjenek el, amelyek nem szabványos portszámokat használnak.
a Port-továbbítás lehetővé teszi a belső felhasználók számára, hogy egy LAN-on kívül található nyilvános IPv4-címen érjenek el egy szolgáltatást.
a Port-továbbítás lehetővé teszi a helyi IP-címek belső fordítását a helyi címeken kívüli címekre.

túlterhelés nélküli dinamikus NAT használata esetén mi történik, ha hét felhasználó próbál meg hozzáférni egy nyilvános kiszolgálóhoz az interneten, amikor csak hat cím érhető el a NAT-készletben?

felhasználók nem férhetnek hozzá a szerverhez.
a hetedik felhasználó kiszolgálóhoz intézett kérése sikertelen.*
minden felhasználó hozzáférhet a szerverhez.
az első felhasználó megszakad, amikor a hetedik felhasználó kéri.

egy hálózati mérnök konfigurált egy útválasztót az ip nat paranccsal a source list 4 pool corp túlterhelésén belül. Miért használta a mérnök a túlterhelési opciót?

a vállalat több privát IP-címmel rendelkezik, mint a rendelkezésre álló nyilvános IP-címek.*
a vállalatnak több nyilvános IP-címmel kell rendelkeznie az Interneten történő felhasználáshoz.
a vállalati útválasztónak fojtania vagy pufferelnie kell a forgalmat, mert az útválasztó feldolgozási teljesítménye nem elegendő a külső kötésű internetes forgalom normál terhelésének kezeléséhez.
a vállalat kis számú szerverrel rendelkezik, amelyeket az ügyfelek elérhetnek az internetről.

helyezze az opciókat A következő sorrendbe:
–nem pontozott –
5.lépés => az R1 a 192.168.10.10 címet egy lefordított belső globális címmel helyettesíti.
2.lépés => az R1 ellenőrzi a NAT konfigurációt, hogy eldöntse, le kell-e fordítani ezt a csomagot.
4.lépés => R1 kiválaszt egy elérhető globális címet a dinamikus címkészletből.
1. lépés = >a költség olyan csomagokat küld, amelyek kapcsolatot kérnek a kiszolgálóval a 209.165.200.254 címen
3.lépés => ha ehhez az IP-címhez nincs fordítási bejegyzés, az R1 meghatározza, hogy a 192.168.10.10 forráscímet le kell fordítani.

mi a hátránya a NAT-nak?

nincs végpontok közötti címzés.*
az útválasztónak nem kell módosítania az IPv4 csomagok ellenőrző összegét.
a belső gazdagépeknek egyetlen nyilvános IPv4-címet kell használniuk a külső kommunikációhoz.
a gazdagépek átöltöztetésének költségei jelentősek lehetnek egy nyilvánosan megszólított hálózat esetében.

lásd a kiállítást. Mi a célja A Cisco szélessávú útválasztó részleges konfigurációs kimenetén látható nyíllal jelölt parancsnak?

meghatározza, hogy mely címek fordíthatók le *
meghatározza, hogy mely címek engedélyezettek az útválasztóban
meghatározza, hogy mely címek vannak hozzárendelve egy NAT-készlethez
meghatározza, hogy mely címek engedélyezettek az útválasztóból

mi a pat konfigurálásához szükséges két lépés? (Válasszon kettőt.)

adja meg a túlterhelés fordításához használt globális címek készletét.*
hozzon létre egy szabványos hozzáférési listát a lefordítandó alkalmazások meghatározásához.
adja meg a használni kívánt forrásportok tartományát.
azonosítsa a belső interfészt.*
adja meg a hello és az intervallum időzítőket, hogy megfeleljenek a szomszédos szomszéd útválasztónak.

lásd a kiállítást. Egy technikus konfigurálja az R2-t statikus NAT-hoz, hogy az ügyfél hozzáférhessen a webkiszolgálóhoz. Mi lehet az oka annak, hogy az ügyfélszámítógép nem fér hozzá a webszerverhez?

az S0/0/0 interfészt külső NAT interfészként kell azonosítani. *
az Fa0/1 interfészt külső NAT interfészként kell azonosítani.
az IP NAT utasítás helytelen.
a konfigurációból hiányzik egy érvényes hozzáférés-vezérlési lista.

mi a NAT két előnye? (Válasszon kettőt.)

nyilvános IP-címeket ment.*
bizonyos fokú adatvédelmet és biztonságot ad a hálózatnak. *
növeli az útválasztási teljesítményt. Ez megkönnyíti az útválasztási problémák hibaelhárítását.
ez teszi alagút IPsec kevésbé bonyolult.
megkönnyíti az útválasztási problémák hibaelhárítását.

milyen előnyökkel jár az IPv4 NAT technológia telepítése a szervezet belső gazdagépei számára?

megkönnyíti a belső hálózati hozzáférést a külső gazdagépek számára az UDP használatával
rugalmasságot biztosít az IPv4 címzési séma megtervezésében *
növeli az internetre történő csomagküldés teljesítményét
lehetővé teszi a végpontok közötti nyomon követhetőséget igénylő alkalmazások egyszerű telepítését