Маршрутизация и коммутация в сетях

Упражнение 1:

Номер 1

Какие блоки частных адресов введены документом RFC 1918? (3 ответа)

Ответ:

(1) 10.0.0.0/8

(2) 20.0.0.0/8

(3) 127.0.0.0/12

(4) 172.16.0.0/12

(5) 172.32.0.0/16

(6) 192.168.0.0/16

(7) 192.16.16.0/24

Номер 2

Почему трансляторы NAT повышают безопасность сети?

Ответ:

(1) Они скрывают внутренние (частные) IP-адреса от внешних сетей

(2) Они используют в своей работе протокол IPSec

(3) Они используют в своей работе безопасный протокол SSH

(4) Они шифруют сообщения в процессе трансляции адресов

Упражнение 2:

Номер 1

Внутренний (Inside) глобальный адрес

Ответ:

(1) это публичный адрес, который назначается транслятором соответствующему внутреннему узлу, когда пакет выходит из NAT маршрутизатора

(2) это адрес назначения в сети Интернет

(3) это частный IP-адрес 192.168.10.11, назначенный администратором на конечный узел внутренней сети

(4) такого понятия не существует

Упражнение 3:

Номер 1

Где обычно устанавливаются трансляторы NAT?

Ответ:

(1) на границе тупиковой сети

(2) на границе транзитной сети

(3) внутри локальной частной сети

(4) на маршрутизаторе провайдера

Номер 2

Чем характеризуется транслятор номера порта PAT (NAT Overload)? (2 ответа)

Ответ:

(1) транслирует каждый частный адрес в публичный

(2) переводит многие частные IP-адреса в один или несколько публичных адресов

(3) использует комплексные адреса (сокеты)

(4) каждому частному адресу ставит в соответствие публичный адрес

Упражнение 4:

Номер 1

Чем характеризуется статический транслятор NAT?

Ответ:

(1) транслирует множество частных адресов в публичные из заданного диапазона (пула)

(2) переводит многие частные IP-адреса в один или несколько публичных адресов

(3) использует комплексные адреса (сокеты)

(4) каждому частному адресу ставит в соответствие публичный адрес

Упражнение 5:

Номер 1

Какие записи соответствуют конфигурированию статического NAT?

Ответ:

(1) RА(config)#ip nat inside source static 10.20.20.12 220.20.20.12

(2) RА(config)#access-list 11 permit 192.168.0.0 0.0.255.255 RА(config)#ip nat pool NAT-P 220.5.5.227 220.5.5.229 netmask 255.255.255.224 RА(config)#ip nat inside source list 11 pool NAT-P

(3) RА(config)#access-list 12 permit 192.168.0.0 0.0.255.255 RА(config)#ip nat pool PAT-P 220.5.5.231 220.5.5.233 netmask 255.255.255.224 RA(config)#ip nat inside source list 12 pool PAT-P overload

(4) R-А(config)# access-list 12 permit 192.168.0.0 0.0.255.255 R-A(config)#ip nat inside source list 12 int s1/1 overload

Номер 2

Какие записи соответствуют конфигурированию динамического NAT?

Ответ:

(1) RА(config)#ip nat inside source static 10.20.20.12 220.20.20.12

(2) RА(config)#access-list 11 permit 192.168.0.0 0.0.255.255 RА(config)#ip nat pool NAT-P 220.5.5.227 220.5.5.229 netmask 255.255.255.224 RА(config)#ip nat inside source list 11 pool NAT-P

(3) RА(config)#access-list 12 permit 192.168.0.0 0.0.255.255 RА(config)#ip nat pool PAT-P 220.5.5.231 220.5.5.233 netmask 255.255.255.224 RA(config)#ip nat inside source list 12 pool PAT-P overload

(4) R-А(config)# access-list 12 permit 192.168.0.0 0.0.255.255 R-A(config)#ip nat inside source list 12 int s1/1 overload

Упражнение 6:

Номер 1

Какие записи соответствуют конфигурированию транслятора NAT Overload?

Ответ:

(1) RА(config)#ip nat inside source static 10.20.20.12 220.20.20.12

(2) RА(config)#access-list 11 permit 192.168.0.0 0.0.255.255 RА(config)#ip nat pool NAT-P 220.5.5.227 220.5.5.229 netmask 255.255.255.224 RА(config)#ip nat inside source list 11 pool NAT-P

(3) RА(config)#access-list 12 permit 192.168.0.0 0.0.255.255 RА(config)#ip nat pool PAT-P 220.5.5.231 220.5.5.233 netmask 255.255.255.224 RA(config)#ip nat inside source list 12 pool PAT-P overload

(4) R-А(config)# access-list 12 permit 192.168.0.0 0.0.255.255 R-A(config)#ip nat inside source list 12 int s1/1 overload

Номер 2

Какие записи соответствуют конфигурированию транслятора NAT Overload при дефиците публичных IP-адресов?

Ответ:

(1) RА(config)#ip nat inside source static 10.20.20.12 220.20.20.12

(2) RА(config)#access-list 11 permit 192.168.0.0 0.0.255.255 RА(config)#ip nat pool NAT-P 220.5.5.227 220.5.5.229 netmask 255.255.255.224 RА(config)#ip nat inside source list 11 pool NAT-P

(3) RА(config)#access-list 12 permit 192.168.0.0 0.0.255.255 RА(config)#ip nat pool PAT-P 220.5.5.231 220.5.5.233 netmask 255.255.255.224 RA(config)#ip nat inside source list 12 pool PAT-P overload

(4) R-А(config)# access-list 12 permit 192.168.0.0 0.0.255.255 R-A(config)#ip nat inside source list 12 int s1/1 overload

Упражнение 7:

Номер 1

Когда используется технология переадресации порта?

Ответ:

(1) Когда нужно обеспечить доступ из Интернета к серверам внутренней сети

(2) Когда нужен доступ к серверам сети Интернет

(3) Когда номер порта TCP изменяется на порт UDP

(4) Когда нужен доступ к узлам сети провайдера

Упражнение 8:

Номер 1

В каких случаях используется технология трансляции адресов NAT64?

Ответ:

(1) Для трансляции публичных адресов IPv6 в частные

(2) Для перевода адресов IPv6 в IPv4 и обратно

(3) Для трансляции частных адресов IPv6 в публичные

(4) Для создания двойного стека протоколов

Маршрутизация и коммутация в сетях - тест 9