Prueba Offline NAT/PAT

1.- Coloca adecuadamente en el tipo de NAT con el que se corresponde: Sobrecarga de NAT (Overlaping
NAT) , NAT Dinámico, NAT Estático

Permite que puedan navegar por INTERNET más ordenadores que el número de
direcciones IP Públicas disponibles, pero no a la vez. NAT dinámico

Proporciona asignaciones fijas una por una de direcciones locales y globales

NAT estático

Usa un conjunto de direcciones públicas y las asigna en orden de llegada. Cuando un host
con una dirección IP privada solicita acceso a Internet, elije una dirección IP del conjunto NAT estático
de direcciones que no esté siendo utilizada por otro host.

Permite que una red con 100 ordenadores navegue por INTERNET con una sola dirección
IP pública Sobrecarga de NAT

Puede asignar varias direcciones a una única dirección de la interfaz externa

Sobrecarga de NAT

Dado un ordenador con IP interna local sabremos que IP interna global tendrá
NAT estático

2.- ¿Qué tipo de NAT utiliza un sistema de asignación de uno a uno entre las direcciones locales y
globales, y estas asignaciones son constantes?

a. La sobrecarga de NAT estática

b. La traducción NAT dinámica

c. La sobrecarga de NAT en general

d. La traducción NAT estática

e. La sobrecarga de NAT dinámica

3.- ¿Cuál de las siguientes opciones no es una ventaja de NAT?

a. El rendimiento aumenta

b. Brinda seguridad de red

c. Conserva el esquema de direccionamiento legalmente registrado

d. Supone un ahorro en direcciones IP públicas

4.- La técnica que puede permitir a un usuario externo alcanzar un puerto de una dirección IP privada
(perteneciente a una LAN) desde el exterior a través de un router habilitado para NAT se conoce como...
 a. NAT dinámico

b. Sobrecarga de NAT

c. Reenvío de puerto

d. NAT estático

5.- ¿Qué se puede deducir del siguiente pantallazo?

a. En R2 existe un servicio escuchando por el puerto 80

b. 209.165.200.254 es una dirección pública de R2

c. la IP 209.165.200.225 sólo la puede utilizar un PC de la red privada como dirección IP

pública para los paquetes que envía dicho PC hacia INTERNET
d. 209.165.200.225 es una dirección pública de R2

6.- Dado el siguiente pantallazo, ¿Qué hosts tendrán sus direcciones traducidas por NAT?

R1(config)#ip nat inside source static 192.168.50.112 215.10.11.12

R1(config)#interface FastEthernet0/0
R1(config-if)#ip nat inside
R1(config-if)#ip address 10.10.10.3 255.255.255.0
R1(config-if)#no shutdown
R1(config)#interface serial 0/0/0
R1(config-if)#ip address 215.10.11.12 255.255.255.0
R1(config-if)#ip nat outside
R1(config-if)#no shutdown

a. 215.10.11.12 b. 192.168.50.112 c. Todos los hosts de la red 10.10.10.0 d. 10.10.10.3

7.- Dado el siguiente pantallazo ¿Qué direcciones serán traducidas por NAT?
R1(config)#access-list 1 permit 192.168.0.0 0.0.0.255
R1(config)#ip nat pool POOLAZO 200.0.0.1 200.0.0.3 netmask 255.255.255.0
R1(config)#ip nat inside source list 1 pool POOLAZO
R1(config)#interface serial 0/0/0
R1(config-if)#ip address 172.17.1.1 255.255.255.0
R1(config-if)#ip nat inside
R1(config-if)#no shutdown
R1(config)#interface serial 0/1/1
R1(config-if)#ip address 201.0.0.1 255.255.255.0
R1(config-if)#ip nat outside
R1(config-if)#no shutdown

a. 201.0.0.1 b. 172.17.1.1 c. Todas las de la red 192.168.0.0/24

d. sólo las que van desde la 200.0.0.1 a la 200.0.0.3

8.- ¿Qué tipo de NAT se debe instalar si queremos que desde INTERNET se pueda acceder a un servidor
Web de nuestra red con IP 192.168.1.10?

a. Reenvío de paquetes

b. Sobrecarga de NAT

c. NAT estática

d. NAT dinámica

9.- NAT impide el funcionamiento de algunas aplicaciones que utilizan direccionamiento IP. Por ejemplo,
algunas aplicaciones de seguridad, como puede ser las firmas digitales, fallan porque la dirección IP de
origen cambia.

Verdadero Falso

10.- Entre las ventajas de NAT está el no tener que renumerar las direcciones IP de nuestra red interna en
caso de que el ISP nos cambie el pool de direcciones IP públicas de que disponemos.

Verdadero Falso

11.- Colocar adecuadamente: NAT Estática, NAT Dinámica , PAT

Elije una dirección IP del conjunto de direcciones que no esté siendo utilizada
NAT Dinámica

Cada dirección privada también se identifica por un número de puerto.

PAT

Asignación de uno a uno entre las direcciones locales y las globales.

NAT Estática

12.- Cual no es cierta:

 a. NAT conserva el esquema de direccionamiento legal registrado

b. NAT proporciona uniformidad en los esquemas de direccionamiento internos de red.

c. NAT no reemplaza a los firewalls.

d. Con NAT disminuyen los retrasos en la conmutación

13.- Como se denomina la técnica que permite a un usuario externo alcanzar un puerto de una dirección
IP privada (de una LAN) desde el exterior a través de un router habititado con NAT (abrir puerto).

Respuesta:

14.- NAT generalmente sólo traduce direcciones IP en una correspondencia de 1:1 entre direcciones IP expuestas
públicamente y direcciones IP privadas.

Verdadero Falso

15.- NAT estática usa un conjunto de direcciones públicas y las asigna en orden de llegada.

Verdadero Falso

16.- Ver recuadro. Que secuecncias de comandos permitirá PAT de la red inside a la outside?

ip nat pool isp-net 1.2.4.10 1.2.4.240 netmask 255.255.255.0

!
interface ethernet 1
description ISP Connection
ip address 1.2.4.2 255.255.255.0
ip nat outside
!
interface ethernet 0
description Ethernet to Firewall eth0
ip address 10.10.0.1 255.255.255.0
ip nat inside
!
access-list 1 permit 10.0.0.0 0.255.255.255

A. (config)# ip nat pool isp-net 1.2.4.2 netmask 255.255.255.0 overload

B. (config-if)# ip nat outside overload
C. (config)# ip nat inside source list 1 interface ethernet1 overload
D. (config-if)# ip nat inside overload

17.-. Cual opción de direcciones de paquetes es verdadera durante el intercambiode

datos cuando el host A hace una petición al WWW Server, considerar que está
funcionando NAT overload para los datos que pasan desde los hosts de Corp LAN a
las redes exteriores ?

A. Source 234.15.27.226:3015 and destination 234.15.27.225:80

B. Source 200.15.239.128:3015 and destination 192.168.10.34:80
C. Destination 192.168.10.11:3015 and source 200.15.239.128:80
D. Source 192.168.10.34:80 and destination 192.168.10.254:3015
E. Destination 234.15.27.225:3015 and source 200.15.239.128:80