CCNA-116 · 理解確認
理解確認：NAT Translation Verification
単一選択 20 · 20問
`show ip nat translations`の代表列として正しい組合せはどれか。
B. Inside local / Inside global / Pool start / Pool end
C. Source local / Source global / Destination local / Destination global
D. Inside interface / Outside interface / Hits / Misses
答えと解説
答え：A
この設問では「Translation Table Columns」を判断するため、Inside global / Inside local / Outside local / Outside globalが正答です。
Translation Tableを読む最初の手順として適切なのはどれか。
B. 列名と対象Flowの値を対応付ける
C. まずOutside Local列だけを確認する
D. Pro列だけでNAT方式を確定する
答えと解説
答え：B
この設問では「Translation Table Columns」を判断するため、列名と対象Flowの値を対応付けるが正答です。
`Inside local 10.0.0.10`と表示された。これは何を示すか。
B. Outside Hostの本来のAddress
C. Inside HostをInside側で表すAddress
D. NAT RouterのWAN Address
答えと解説
答え：C
この設問では「Inside Local Output Interpretation」を判断するため、Inside Local列は変換前のInside Host Addressを示します。
Inside Hostの送信元が10.0.0.20:51520と判明している。Translation Tableで未変換側を照合する値はどれか。
B. Outside local 198.51.100.20:443
C. Outside global 198.51.100.20:443
D. Inside local 10.0.0.20:51520
答えと解説
答え：D
この設問では「Inside Local Output Interpretation」を判断するため、Inside local 10.0.0.20:51520が正答です。
`Inside global 203.0.113.1:40001`は何を示すか。
B. Outside Hostの本来のAddress/Port
C. Inside Hostの未変換Address/Port
D. NAT RouterのInside Interfaceだけ
答えと解説
答え：A
この設問では「Inside Global Output Interpretation」を判断するため、Inside GlobalはOutside側へ見せるInside HostのAddressです。
Outside側Packet CaptureでInside HostのSourceが203.0.113.1:40001に見えた。Translation Tableで対応を確認する列はどれか。
B. Inside global 203.0.113.1:40001
C. Outside local 198.51.100.20:443
D. Outside global 198.51.100.20:443
答えと解説
答え：B
この設問では「Inside Global Output Interpretation」を判断するため、Inside global 203.0.113.1:40001が正答です。
Inside Source NATのみでOutside Hostを変換しない場合、Outside localとして典型的なのはどれか。
B. Inside Global Address
C. Outside HostのAddressそのもの
D. NAT Poolの先頭Address
答えと解説
答え：C
この設問では「Outside Local Output Interpretation」を判断するため、Outside Address未変換ならOutside LocalとGlobalは同一になることが多いです。
Outside localが198.51.100.20、Outside globalも198.51.100.20である。適切な解釈はどれか。
B. Inside側Addressも未変換と判断する
C. Static NATだけが動作中と判断する
D. Outside AddressはこのFlowで変換されない
答えと解説
答え：D
この設問では「Outside Local Output Interpretation」を判断するため、Outside AddressはこのFlowで未変換と判断するが正答です。
Outside global列の意味として正しいものはどれか。
B. Inside Hostの変換後Address
C. Inside Hostの内部Address
D. NAT RouterのInside Role
答えと解説
答え：A
この設問では「Outside Global Output Interpretation」を判断するため、Outside GlobalはOutside Hostの外部側Addressです。
Outside localとOutside globalが異なる場合について正しいものはどれか。
B. Outside Addressを変換する構成では異なる場合がある
C. PAT利用時だけPort変換により必ず異なる
D. Static NAT利用時はOutside列自体が表示されない
答えと解説
答え：B
この設問では「Outside Global Output Interpretation」を判断するため、Outside Addressを変換する構成では異なる場合があるが正答です。
Traffic Counterが増えていない状態で`--- 203.0.113.10 10.0.0.10 --- ---`の行がある。最も適切な分類はどれか。
B. Dynamic Poolの一時割当
C. 設定済みStatic Address Mapping
D. Outside Source Dynamic Mapping
答えと解説
答え：C
この設問では「Static Mapping Presence」を判断するため、設定済みStatic Address Mappingが正答です。
Static Mapping行`--- 203.0.113.10 10.0.0.10 --- ---`だけからは判断できないものはどれか。
B. Inside Local/Globalの組合せ
C. Static Bindingが登録済みであること
D. End-to-End Serviceが到達可能であること
答えと解説
答え：D
この設問では「Static Mapping Presence」を判断するため、End-to-End Serviceが到達可能であることが正答です。
Dynamic Translationを消去した直後で対象HostのTrafficも止まっている。Tableが空であることをどう評価するか。
B. Dynamic NATではTableを表示できない異常である
C. Poolが自動的にStaticへ変化した状態である
D. Outside Address変換が必ず失敗した状態である
答えと解説
答え：A
この設問では「Dynamic Entry Traffic Dependency」を判断するため、Dynamic EntryはTrafficで再生成されるため正常になり得るが正答です。
Dynamic PAT設定は正しいがTranslation Entryがまだない。動作確認の次の一手はどれか。
B. 対象Trafficを生成してTranslationを再確認する
C. Outside HostをNAT Poolへ追加する
D. Inside/Outside Roleを両方削除する
答えと解説
答え：B
この設問では「Dynamic Entry Traffic Dependency」を判断するため、対象Trafficを生成してTranslationを再確認するが正答です。
`show ip nat statistics`でInside / Outside Interfaceを見る主な理由はどれか。
B. PoolのAllocated数だけを確認する
C. NAT Roleが割り当てられたInterfaceを確認する
D. Dynamic EntryのTimeout値だけを確認する
答えと解説
答え：C
この設問では「NAT Statistics Interfaces」を判断するため、NAT Roleが割り当てられたInterfaceを確認するが正答です。
NATが動かずStatisticsでInside Interfaceが想定と違う。次の確認として適切なのはどれか。
B. Dynamic PoolのAddress範囲を拡張する
C. NAT ACLのpermit条件を追加する
D. Inside / Outside Role設定を確認する
答えと解説
答え：D
この設問では「NAT Statistics Interfaces」を判断するため、Inside / Outside Role設定を確認するが正答です。
NAT StatisticsのHitsが増えていることから分かることはどれか。
B. Remote Serviceが必ず正常
C. Routing TableにDefault Routeが必ずある
D. すべてのPacketがNAT成功した
答えと解説
答え：A
この設問では「NAT Statistics Hits Misses」を判断するため、HitsはNAT処理の利用状況を示す確認情報です。
NAT StatisticsでMissesが増加している。次の判断として適切なのはどれか。
B. Missの原因となるMatch/Mapping条件を確認する
C. Outside Addressを必ずStatic化する
D. Dynamic EntryをすべてStaticへ変更する
答えと解説
答え：B
この設問では「NAT Statistics Hits Misses」を判断するため、Missの原因となるMatch/Mapping条件を確認するが正答です。
Dynamic NATでPoolのAllocated Addressが総数に達している。何を疑うか。
B. Inside/Outside Roleが逆の状態
C. Dynamic Poolが枯渇している状態
D. NAT ACLがSourceにMatchしない状態
答えと解説
答え：C
この設問では「NAT Statistics Pool State」を判断するため、Dynamic Poolが枯渇している状態が正答です。
`show ip nat statistics`でDynamic Poolに未割当Addressが残っている。診断として正しいものはどれか。
B. ACL Matchが正常と確定する
C. Routingが正常と確定する
D. Pool枯渇以外を優先確認する
答えと解説
答え：D
この設問では「NAT Statistics Pool State」を判断するため、Pool枯渇以外を優先確認するが正答です。