CCNA-114 · 理解確認
理解確認：Dynamic NAT
単一選択 20 · 20問
Dynamic NATでInside Globalを割り当てるAddress範囲を定義するものはどれか。
B. ip nat inside
C. access-listだけ
D. show ip nat statistics
答えと解説
答え：A
この設問では「Dynamic NAT Pool Definition」を判断するため、Dynamic NATではip nat poolでGlobal Address範囲を定義します。
`show ip nat statistics`のDynamic MappingにPool PUBLICとして203.0.113.10〜203.0.113.14が表示された。この範囲の役割はどれか。
B. Dynamic NATで割り当てるInside Global Pool
C. Static NATの固定Local Address
D. Outside Hostを表すAddress範囲
答えと解説
答え：B
この設問では「Dynamic NAT Pool Definition」を判断するため、Dynamic NATで割り当てるInside Global Poolが正答です。
Dynamic NATで変換対象となるInside Sourceを選ぶ代表的な方法はどれか。
B. NAT Pool名だけでSourceを選ぶ
C. ACLでSource AddressをMatchする
D. Inside/Outside RoleだけでSourceを選ぶ
答えと解説
答え：C
この設問では「Dynamic NAT ACL 選択」を判断するため、ACLでSource AddressをMatchするが正答です。
10.10.10.0/24だけをDynamic NAT対象にしたい。ACLの役割として正しいものはどれか。
B. Global PoolのAddress数を増やす
C. Inside GlobalのPortを固定する
D. 対象SourceをNAT RuleへMatchさせる
答えと解説
答え：D
この設問では「Dynamic NAT ACL 選択」を判断するため、NAT参照ACLは変換対象SourceのMatch条件です。
`ip nat inside source list 1 pool PUBLIC`が行うことはどれか。
B. ACL対象をStatic Mappingへ固定変換する
C. PUBLIC PoolをOutside Host変換専用に指定する
D. ACLをInterface Filterとして自動適用する
答えと解説
答え：A
この設問では「Dynamic NAT Mapping Command」を判断するため、ACL対象にPUBLIC PoolからGlobal Addressを動的割当するが正答です。
PoolとACLは存在するが両者を結ぶNAT Ruleがない。予想される状態はどれか。
B. 対象TrafficにDynamic Translationが作られない
C. PoolだけでPAT Overloadとして動作する
D. Static Mappingだけが自動生成される
答えと解説
答え：B
この設問では「Dynamic NAT Mapping Command」を判断するため、対象TrafficにDynamic Translationが作られないが正答です。
NATから参照されるACLでSourceがpermitにMatchした。意味として適切なのはどれか。
B. 必ずPAT Portが割り当てられる
C. そのNAT Ruleの変換候補になる
D. Outside Interface Roleへ変更される
答えと解説
答え：C
この設問では「NAT ACL Permit Meaning」を判断するため、NAT文脈のpermitは変換対象としてMatchする意味です。
NAT ACLでpermitされても通信が失敗する。正しい判断はどれか。
B. NAT Poolが不要になりInterface Addressを使う
C. Inside/Outside Role確認は不要になる
D. NAT対象でもRouting/Filteringは別確認が必要
答えと解説
答え：D
この設問では「NAT ACL Permit Meaning」を判断するため、NAT対象でもRouting/Filteringは別確認が必要が正答です。
NAT Ruleから参照されたACLでSourceがdenyにMatchした。NAT処理としてどうなるか。
B. Packetが必ずRouterで破棄される
C. 自動的にStatic NATへ切り替わる
D. Inside Globalへ無条件変換される
答えと解説
答え：A
この設問では「NAT ACL Deny Meaning」を判断するため、NAT参照ACLのdenyはそのNAT RuleにMatchしないことを意味します。
「NAT ACLのdenyだからPacket自体が必ずDropされる」という判断が危険な理由はどれか。
B. ACLがNAT Match条件として参照されているだけの場合があるため
C. NATではACLを使用できないから
D. denyはOutside Hostだけに適用されるから
答えと解説
答え：B
この設問では「NAT ACL Deny Meaning」を判断するため、ACLの作用はどこから参照・適用されているかで判断します。
Dynamic NAT設定直後でTraffic未発生の場合、Translation Tableはどうなり得るか。
B. Static Mappingが自動生成される
C. Dynamic Entryがまだ存在しない
D. Outside Addressがすべて変換される
答えと解説
答え：C
この設問では「Dynamic NAT Translation Creation」を判断するため、Dynamic Entryは対象Trafficに応じて生成されます。
ACL MatchするPacketが初めて送信されたとき、Dynamic NATで期待する処理はどれか。
B. Outside GlobalをPoolから割り当てる
C. 必ず同じInterface Addressを共有する
D. Poolから空きInside Globalを割り当ててEntryを生成する
答えと解説
答え：D
この設問では「Dynamic NAT Translation Creation」を判断するため、Dynamic NATはTrafficに応じてPoolからAddressを割り当てます。
Dynamic NAT Poolに複数Global Addressがある。新規Hostへの割当として正しい考え方はどれか。
B. すべてのHostが必ず同一AddressをPort共有する
C. ACL番号をGlobal Addressとして使う
D. Outside LocalをPoolから選ぶ
答えと解説
答え：A
この設問では「Dynamic NAT Pool Allocation」を判断するため、Dynamic NATはPool内のGlobal Addressを動的に使用します。
Dynamic NATの既存TranslationがTimeoutした後、Pool Addressについて一般に期待できることはどれか。
B. 解放され、別のDynamic Translationで再利用できる
C. Outside Global用Addressへ役割が変更される
D. Static NAT Mappingとして永続登録される
答えと解説
答え：B
この設問では「Dynamic NAT Pool Allocation」を判断するため、解放され、別のDynamic Translationで再利用できるが正答です。
Global Poolに5 Addressあり5つが使用中で、overloadなし。6台目が新規通信を開始した。代表的な原因はどれか。
B. Static Bindingが多すぎるためACLが削除
C. Pool Exhaustionにより新規Translationを作れない
D. Outside HostのAddressがPrivateだから
答えと解説
答え：C
この設問では「Dynamic NAT Pool Exhaustion」を判断するため、overloadなしのDynamic NATでは空きGlobal Addressが必要です。
Dynamic NAT Poolの枯渇有無を直接確認する情報として最も有用なのはどれか。
B. `show ip nat statistics`のHit数だけ
C. `show ip nat statistics`のInside/Outside Role
D. `show ip nat statistics`のPool総数/Allocated数
答えと解説
答え：D
この設問では「Dynamic NAT Pool Exhaustion」を判断するため、`show ip nat statistics`のPool総数/Allocated数が正答です。
Dynamic NATとPATの主な違いとして正しいものはどれか。
B. Dynamic NATは必ずStatic Mapping、PATはRouting Protocol
C. Dynamic NATはOutsideだけを変換、PATはInsideだけを変換
D. 両者は完全に同義
答えと解説
答え：A
この設問では「Dynamic NAT Versus PAT」を判断するため、PATはPort情報を用いてGlobal Addressを共有できる点が大きな違いです。
`ip nat inside source list 1 pool PUBLIC`に`overload`がない。どう解釈するか。
B. overloadなしの通常Dynamic NATとして動作する
C. Static NATとして固定Mappingを作る
D. NAT Rule自体が無効になる
答えと解説
答え：B
この設問では「Dynamic NAT Versus PAT」を判断するため、overloadなしの通常Dynamic NATとして動作するが正答です。
Dynamic NATで現在生成されているAddress Mappingを直接確認するCommandはどれか。
B. show running-config | include ip nat
C. show ip nat translations
D. show access-lists
答えと解説
答え：C
この設問では「Dynamic NAT Verification」を判断するため、show ip nat translationsが正答です。
Dynamic NATについて、生成済みMappingとPool/Interface状態を併せて確認する組合せはどれか。
B. show ip nat statistics と show interfaces
C. show running-config と show ip nat translations
D. show ip nat translations と show ip nat statistics
答えと解説
答え：D
この設問では「Dynamic NAT Verification」を判断するため、show ip nat translations と show ip nat statisticsが正答です。