CCNA-113 · 理解確認
理解確認:Static NAT
単一選択 20 · 20問
Static NATの基本的なAddress対応として正しいものはどれか。
B. 多数Inside Localが1つのGlobalをPort共有
C. ACL PermitごとにGlobalを毎回ランダム生成
D. Outside Localだけを動的に変換
答えと解説
答え:A
この設問では「Static NAT One To One」を判断するため、Static NATは固定された1対1 Mappingを作ります。
10.0.0.10を203.0.113.10へ常時1対1で対応付けたい。方式として最も適切なのはどれか。
B. Static NATによる固定1対1 Mapping
C. PAT OverloadによるPort共有
D. NAT ACLによる変換対象Source選択
答えと解説
答え:B
この設問では「Static NAT One To One」を判断するため、Static NATによる固定1対1 Mappingが正答です。
`ip nat inside source static 10.0.0.10 203.0.113.10`の左側Addressは何か。
B. Outside Local
C. Inside Local
D. Outside Global
答えと解説
答え:C
この設問では「Static NAT Command Order」を判断するため、static構文ではInside Local、Inside Globalの順に指定します。
Inside Local=10.0.0.25、Inside Global=203.0.113.25を設定する正しい順序はどれか。
B. ip nat outside source static 10.0.0.25 203.0.113.25
C. ip nat pool 10.0.0.25 203.0.113.25
D. ip nat inside source static 10.0.0.25 203.0.113.25
答えと解説
答え:D
この設問では「Static NAT Command Order」を判断するため、Inside Source Static NATではLocal→Globalの順です。
Static NATを設定したInside Hostが外部へ通信するとき、Source Addressは通常どう見えるか。
B. Outside Globalへ変換される
C. Inside Localのまま必ず送信される
D. Outside Localへ変換される
答えと解説
答え:A
この設問では「Static NAT Inside Initiated Traffic」を判断するため、InsideからOutsideへ出るSourceはStatic MappingのInside Globalになります。
Static Mapping `10.0.0.10 ↔ 203.0.113.10` があり、Outside側Packet CaptureでSourceを確認する。正常時に期待する値はどれか。
B. 203.0.113.10(Inside Global)
C. 198.51.100.10(Outside Local)
D. 198.51.100.20(Outside Global)
答えと解説
答え:B
この設問では「Static NAT Inside Initiated Traffic」を判断するため、203.0.113.10(Inside Global)が正答です。
Outside Hostから203.0.113.10宛に接続し、Static Mappingが10.0.0.10へ設定されている。NAT処理として期待するものはどれか。
B. 宛先を203.0.113.10のまま保持する
C. 宛先を10.0.0.10へ変換する
D. Poolから別Global Addressを割り当てる
答えと解説
答え:C
この設問では「Static NAT Outside Initiated Traffic」を判断するため、宛先を10.0.0.10へ変換するが正答です。
Static NATがあるのに外部からServerへ接続できない。判断として最も適切なのはどれか。
B. 必ずInside Local / Globalを逆転する
C. 必ずPATへ変更する
D. NAT以外のRouting・ACL・Serviceも確認する
答えと解説
答え:D
この設問では「Static NAT Outside Initiated Traffic」を判断するため、Static Mappingの存在だけではEnd-to-End到達性を保証しません。
Static NAT設定後、Trafficを一度も流していない。`show ip nat translations`で期待できるものはどれか。
B. 必ず完全に空になる
C. PAT Port付きEntryだけ表示される
D. Dynamic Poolだけ表示される
答えと解説
答え:A
この設問では「Static NAT Mapping Verification」を判断するため、Static BindingはTraffic発生前でも確認可能です。
`show ip nat translations`に`--- 203.0.113.10 10.0.0.10 --- ---`のような固定対応がある。最も適切な解釈はどれか。
B. Static Address Mappingが登録されている
C. Outside Addressだけを変換している
D. Pool Exhaustionが発生している
答えと解説
答え:B
この設問では「Static NAT Mapping Verification」を判断するため、Protocol欄が---の固定MappingはStatic Translationの確認に使えます。
Dynamic NAT/PATとの比較でStatic NATのBinding生成を正しく表すものはどれか。
B. Poolに空きがある場合だけ生成される
C. 設定した固定MappingはTraffic依存ではない
D. overload Keywordがある場合だけ生成される
答えと解説
答え:C
この設問では「Static NAT Traffic Independent Binding」を判断するため、Static Mappingは設定により固定Bindingが存在します。
30分間TrafficがないStatic NAT MappingがTranslation Tableに残っている。評価として正しいものはどれか。
B. PAT Portが枯渇した状態を示す
C. Outside Roleの欠落を示す
D. 固定BindingなのでTraffic非依存で正常
答えと解説
答え:D
この設問では「Static NAT Traffic Independent Binding」を判断するため、固定BindingなのでTraffic非依存で正常が正答です。
`ip nat inside source static tcp 10.0.0.10 80 203.0.113.10 8080`の目的はどれか。
B. 10.0.0.10全Portを203.0.113.10へ1対1変換する
C. UDP 8080をTCP 80へProtocol変換する
D. Dynamic Poolへ203.0.113.10を追加する
答えと解説
答え:A
この設問では「Static PAT Port Mapping」を判断するため、Static PATはProtocolとPortを含む固定Mappingです。
外部から203.0.113.20:2222へ接続しInside SSH Server 10.0.0.20:22へ届けたい。必要な考え方はどれか。
B. Static TCP Port Mapping
C. PAT overloadだけでInbound固定公開
D. Outside Source NAT
答えと解説
答え:B
この設問では「Static PAT Port Mapping」を判断するため、外部Portと内部Portを固定対応させるStatic PATを使用します。
Static PAT Commandで`tcp`と2つのPort番号を指定する理由はどれか。
B. Pool内AddressとPrefixを対応させるため
C. ProtocolとGlobal/Local Portを対応させるため
D. Translation TimeoutとPoolを対応させるため
答えと解説
答え:C
この設問では「Static PAT Protocol Port Direction」を判断するため、ProtocolとGlobal/Local Portを対応させるためが正答です。
TCP 443を公開したいのにStatic PATを`udp`で設定した。最も直接的な問題はどれか。
B. Static NATではPortを指定できない
C. Outside Globalは使用できない
D. Protocolが要件と一致していない
答えと解説
答え:D
この設問では「Static PAT Protocol Port Direction」を判断するため、Static PATではProtocolもMapping条件の一部です。
Static NAT Mappingは正しいがInside Interfaceに`ip nat outside`、WANに`ip nat inside`が設定されている。原因として適切なのはどれか。
B. Static MappingがTraffic前に表示されること
C. Outside LocalとOutside Globalが同一であること
D. Global AddressがPublicであること
答えと解説
答え:A
この設問では「Static NAT Interface Role Dependency」を判断するため、Mappingが正しくてもInterface Roleが逆なら期待したNAT処理は成立しません。
Static NATを動作させるInterface Roleの組合せとして正しいものはどれか。
B. LAN側`ip nat inside`、WAN側`ip nat outside`
C. LAN側/WAN側とも`ip nat outside`
D. LAN側`ip nat outside`、WAN側`ip nat inside`
答えと解説
答え:B
この設問では「Static NAT Interface Role Dependency」を判断するため、LAN側`ip nat inside`、WAN側`ip nat outside`が正答です。
Static NATのTranslationが存在するがWeb Serverへ接続できない。次に確認すべきものとして最も適切なのはどれか。
B. Inside GlobalをInside Localと同じにする
C. Routing・ACL・Server Serviceの状態
D. Translation Tableがあるため調査終了
答えと解説
答え:C
この設問では「Static NAT Reachability Boundary」を判断するため、TranslationはNAT処理の確認情報でありEnd-to-End通信を保証しません。
Static Mappingを確認できた後の検証として適切なのはどれか。
B. Outside Global列だけ削除する
C. Interface Roleを未設定に戻す
D. 実Trafficと到達先Serviceまで確認する
答えと解説
答え:D
この設問では「Static NAT Reachability Boundary」を判断するため、NAT以外の経路・Policy・Serviceも含めて通信結果を確認します。