DifícilOpción múltiple

Pregunta de práctica de 200-301

Un router que realiza PAT está utilizando una única dirección IPv4 pública para muchos hosts internos. ¿Qué valor distingue más a menudo un flujo interno de otro en la misma dirección externa?

Elige la mejor respuesta.

Respuesta correcta

CPuerto de origen TCP o UDP

Explicación

PAT multiplexa comúnmente las sesiones traduciendo los números de puerto de origen de la capa de transporte (Layer 4).

Por qué cada opción es correcta o incorrecta

Incorrecta

TTL

TTL (Time To Live) es un campo de 8 bits en la cabecera IP que limita la vida útil de un paquete contando los saltos a través de los routers; cada router lo decrementa en uno. Aunque cada host puede iniciar con un TTL inicial común (por ejemplo, 64 o 128), el valor disminuye a medida que el paquete cruza la red y luego es modificado adicionalmente por el propio dispositivo NAT. Debido a que el TTL no es único para un flujo ni consistente en diferentes rutas, no puede servir como clave para distinguir entre múltiples hosts internos que comparten una IP pública.

Incorrecta

DSCP

DSCP (Differentiated Services Code Point) es un campo de 6 bits en la cabecera IP utilizado para la clasificación de Quality of Service (QoS) y el comportamiento por salto (per-hop behavior), como priorizar el tráfico de voz o video. No identifica flujos individuales ni hosts internos, porque muchos paquetes no relacionados pueden llevar el mismo valor DSCP, y el campo no es único ni dinámico por conexión. PAT ignora el DSCP por completo y se basa únicamente en los números de puerto de la capa de transporte para desmultiplexar las traducciones.

Correcta

Puerto de origen TCP o UDP

PAT (Port Address Translation) multiplexa muchos hosts internos en una sola dirección IPv4 pública reescribiendo el puerto de origen de la capa de transporte. Cada flujo activo se identifica de forma única mediante la combinación de la IP pública, el puerto de origen y la IP/puerto de destino, lo que permite al router revertir la traducción y entregar el tráfico de retorno al host interno correcto. Sin la diferenciación de puertos, todos los hosts internos aparecerían como la misma IP sin forma de distinguir sus conexiones.

Incorrecta

Dirección MAC del host

Las direcciones MAC son identificadores de Capa 2 (Layer 2) que se utilizan únicamente dentro de un único dominio de difusión (broadcast domain), y son eliminadas y reemplazadas por las interfaces del router a medida que un paquete es enrutado a través de la red. Cuando un paquete llega al router que realiza PAT, la dirección MAC de origen es la del router del siguiente salto o la puerta de enlace predeterminada (default gateway) de la PC, no la MAC del host original. Además, las direcciones MAC no son globalmente únicas y no se pueden usar para desmultiplexar flujos, ya que el router NAT solo ve información de Capa 3 y Capa 4 después de que se elimina la cabecera de Capa 2.

Para profundizar

Port Address Translation (PAT), una forma de Network Address Translation (NAT), permite que múltiples hosts internos compartan una única dirección IPv4 pública diferenciando sus sesiones mediante números de puerto de capa 4. Cuando los hosts internos inician conexiones hacia redes externas, PAT traduce sus direcciones IP privadas y puertos de origen a la dirección IP pública del router y a puertos de origen únicos. Esta multiplexación permite que muchos flujos simultáneos coexistan sobre una sola IP pública, conservando el espacio de direcciones IPv4. El mecanismo clave que utiliza PAT para distinguir un flujo interno de otro en la misma dirección externa es el número de puerto de origen TCP o UDP. A cada sesión traducida se le asigna un número de puerto de origen único en la dirección IP pública del router, creando una tupla única de (IP pública, puerto de origen, IP de destino, puerto de destino) que identifica el flujo. Esto permite que el router reenvíe correctamente el tráfico de retorno al host interno de origen revirtiendo la traducción. Una trampa común de examen es confundir el uso de los números de puerto por parte de PAT con otros campos de la cabecera del paquete como TTL o DSCP. El TTL disminuye en cada salto y no identifica de manera única los flujos, mientras que el DSCP es una marca de QoS no relacionada con la traducción NAT. Las direcciones MAC no se conservan a través de los límites enrutados, por lo que no pueden distinguir flujos en PAT. Comprender que PAT se basa en la multiplexación de puertos de capa 4 es fundamental para el éxito en el examen Cisco CCNA y para la resolución de problemas prácticos de NAT.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.