CCNA-115 · 理解確認
理解確認:PAT / NAT Overload
単一選択 20 · 20問
NAT Overloadの主目的はどれか。
B. Inside LocalとGlobalを必ず1対1固定する
C. Outside Host Addressだけを変換する
D. NATを使わずRoutingだけでPrivate Addressを公開する
答えと解説
答え:A
この設問では「PAT Overload Purpose」を判断するため、NAT OverloadはPort等を利用してGlobal Address共有を可能にします。
多数のClientを1つのWAN Interface Addressで外部へ出したい。代表方式はどれか。
B. PAT / NAT Overload
C. Dynamic NATでoverloadなし
D. Outside Source NAT
答えと解説
答え:B
この設問では「PAT Overload Purpose」を判断するため、単一または少数Global Addressを共有する場合PATが適します。
Interface Addressを使うPAT構文として適切なのはどれか。
B. ip nat pool GigabitEthernet0/1 overload
C. ip nat inside source list 1 interface GigabitEthernet0/1 overload
D. access-list 1 overload interface GigabitEthernet0/1
答えと解説
答え:C
この設問では「Interface Overload Command」を判断するため、Interface OverloadではACL、Interface、overloadを指定します。
`ip nat inside source list 10 interface Gi0/1 overload`で`overload`の意味はどれか。
B. InterfaceをNAT insideへ自動設定する
C. Pool Addressを1対1で専有させる
D. Port等で複数Translationを識別しAddress共有する
答えと解説
答え:D
この設問では「Interface Overload Command」を判断するため、Port等で複数Translationを識別しAddress共有するが正答です。
Poolを使ったPAT構文として適切なのはどれか。
B. ip nat inside source static pool PUBLIC
C. ip nat outside source list 1 overload
D. ip nat pool PUBLIC interface overload
答えと解説
答え:A
この設問では「Pool Overload Command」を判断するため、PATはPoolとoverloadを組み合わせることもできます。
複数Global AddressをPoolとして使いつつ各AddressをPort共有したい。必要な要素はどれか。
B. Pool指定にoverloadを付ける
C. Inside Interfaceを複数作る
D. Outside LocalをACLでdenyする
答えと解説
答え:B
この設問では「Pool Overload Command」を判断するため、Pool OverloadではPoolとoverloadを組み合わせます。
2台のInside Hostが同じInside Global Addressを同時利用できる主な理由はどれか。
B. Outside Globalを削除するため
C. L4 Port等で各Flowを区別できるため
D. Static Bindingを共有するため
答えと解説
答え:C
この設問では「PAT Port Differentiation」を判断するため、PATはPort情報などでTranslationを識別します。
PAT Translationで`203.0.113.1:40001`と`203.0.113.1:40002`がある。解釈として適切なのはどれか。
B. Outside Addressを2種類に変換している
C. Static 1:1 Mappingが競合している
D. 同一Global IPを異なるPortでFlow識別している
答えと解説
答え:D
この設問では「PAT Port Differentiation」を判断するため、同一Global IPを異なるPortでFlow識別しているが正答です。
PATで複数Inside Localが同じInside Globalを使用する状態として正しいものはどれか。
B. 必ずAddress Conflictで失敗
C. Static NATにしか起きない
D. Outside Localが欠落した異常
答えと解説
答え:A
この設問では「PAT Inside Global Sharing」を判断するため、PATではGlobal Address共有が設計目的です。
Translation Tableで10.0.0.10と10.0.0.20のInside globalが同じ203.0.113.1だがPortは異なる。何を確認できるか。
B. PATで同じInside Global IPをPort分離して共有している
C. Outside Addressだけが2回変換されている
D. Pool Exhaustionで新規変換が停止している
答えと解説
答え:B
この設問では「PAT Inside Global Sharing」を判断するため、PATで同じInside Global IPをPort分離して共有しているが正答です。
Dynamic NATとDynamic PATを区別する決定的な設定要素はどれか。
B. ip nat insideの有無だけ
C. overload Keywordの有無
D. Public Addressかどうか
答えと解説
答え:C
この設問では「Dynamic PAT Versus Dynamic NAT」を判断するため、同じPool/ACL構造でもoverloadが付けばPATになります。
5 AddressのPoolをoverloadなしで使っている。多数Hostの同時利用要件に対する評価はどれか。
B. Static NATなのでHost数の制約はない
C. Poolを使わずInterface Addressを共有する
D. 通常Dynamic NATなのでAddress数超過時は空きを待つ
答えと解説
答え:D
この設問では「Dynamic PAT Versus Dynamic NAT」を判断するため、通常Dynamic NATなのでAddress数超過時は空きを待つが正答です。
Interface OverloadでInside Globalとして主に使うAddressはどれか。
B. Inside InterfaceのPrivate Address
C. ACLのNetwork Address
D. Outside HostのAddress
答えと解説
答え:A
この設問では「PAT Interface Address Use」を判断するため、Interface PATでは指定InterfaceのAddressをGlobal側として利用します。
WAN Interface Addressが変更される環境でInterface Overloadを使う利点はどれか。
B. NAT RuleがInterface Addressを参照する
C. Outside Localを固定できる
D. Pool Exhaustionが完全になくなる
答えと解説
答え:B
この設問では「PAT Interface Address Use」を判断するため、Interface Overloadは明示的な単一Global AddressではなくInterfaceを指定します。
PATについて「必ずInterface Addressを使う」は正しいか。
B. 正しい。Static PATだけ例外
C. 誤り。Poolにoverloadを付ける構成もある
D. 誤り。PATはOutside Addressを使わない
答えと解説
答え:C
この設問では「PAT Pool Use」を判断するため、PATはInterface OverloadとPool Overloadの両方が可能です。
WAN Interface Addressは`198.51.100.1`、`PUBLIC` Poolは`203.0.113.10-13`である。Translation出力に複数Inside HostのInside Globalとして`203.0.113.10`と`203.0.113.11`が異なるPort付きで現れた。最も適切な解釈はどれか。
B. PUBLIC Pool Addressを1対1固定するStatic NATだけが動作している
C. Remote HostをPUBLIC Poolへ変換するOutside NATが動作している
D. PUBLIC Pool Addressを使うPool-based PATが動作している
答えと解説
答え:D
Inside GlobalがWAN Interface AddressではなくPUBLIC Pool内Addressで、Port付きで複数Translationに使われているためPool-based PATと判断できる。
Translation出力でInside globalに同一IPと異なるPortが複数並ぶ。最も適切な方式はどれか。
B. Static NAT 1:1だけ
C. Dynamic NAT without overloadだけ
D. NAT未使用
答えと解説
答え:A
この設問では「PAT Translation Output」を判断するため、同一Global IPをPortで共有しているためPATが最も適切です。
PATの動作確認で各Inside Hostの変換を追跡する場合、最も直接的に照合する組合せはどれか。
B. Inside LocalとInside GlobalのIP:Port
C. Inside GlobalとOutside LocalのIP:Port
D. Outside LocalとOutside GlobalのIP:Port
答えと解説
答え:B
この設問では「PAT Translation Output」を判断するため、Inside LocalとInside GlobalのIP:Portが正答です。
多数Hostを1つのGlobal Addressで共有する要件なのに`overload`がない。最も直接的な修正候補はどれか。
B. Inside/Outsideを両方insideにする
C. 適切なNAT Ruleへoverloadを追加する
D. ACLをRouting Tableへ変換する
答えと解説
答え:C
この設問では「PAT Overload 要件診断」を判断するため、PAT要件ならoverloadが必要です。
Dynamic NAT Poolは正常だがGlobal Address数を超えたHostが通信できない。PAT要件なら何を確認するか。
B. Static BindingがTraffic前に消えるか
C. NAT ACLをInterfaceへ適用したか
D. NAT Ruleがoverload構成になっているか
答えと解説
答え:D
この設問では「PAT Overload 要件診断」を判断するため、多数Hostで共有する設計ではoverloadの有無を確認します。