Un comando show ip nat translations muestra esta entrada:
Inside global 203.0.113.10:30001 Inside local 192.168.10.25:51514 Outside local 198.51.100.20:443 Outside global 198.51.100.20:443
¿Qué afirmación es correcta?
Elige la mejor respuesta.
Respuesta correcta
Inside local es la dirección real asignada al host interno antes de la traducción. La dirección inside global es la representación pública utilizada después de que se aplica NAT, y los valores de puerto muestran que se está utilizando PAT.
192.168.10.25 es la inside local address del host
La dirección inside local es la dirección IP privada original del host tal como aparece en la red interna antes de que se aplique NAT. En la entrada de traducción, 192.168.10.25 se muestra como la dirección de origen que el router traducirá, identificando al host interno real. Debido a que es una dirección privada en el rango de RFC 1918, coincide correctamente con la definición de una dirección inside local.
203.0.113.10 es la inside local address del host
203.0.113.10 es una dirección IP pública y aparece como la inside global address, que es la dirección traducida que la red externa ve para el host interno. La dirección inside local debe ser la dirección privada real del host, nunca una dirección pública. Por lo tanto, llamar a 203.0.113.10 la dirección inside local identifica erróneamente su función en la tabla de traducción NAT.
198.51.100.20 es la dirección privada traducida del cliente interno
198.51.100.20 aparece en la porción outside de la entrada NAT, lo que significa que es la dirección del servidor externo con el cual se está comunicando el cliente interno. Esta dirección no es una traducción del cliente interno; más bien, es la dirección de destino real que permanece sin cambios por NAT. Por lo tanto, no se puede describir como la dirección privada traducida del cliente interno.
La entrada prueba que se está utilizando NAT estática sin traducción de puertos
La presencia de un puerto de origen traducido en la entrada NAT indica Port Address Translation (PAT), no NAT estática sin sobrecarga. En NAT estática pura, el mapeo es una traducción de IP a IP de uno a uno, y la columna 'Inside global' contendría únicamente una dirección IP pública sin número de puerto. El hecho de que se esté traduciendo un puerto junto con la IP muestra claramente que PAT está en funcionamiento, por lo que esta afirmación es incorrecta.
Network Address Translation (NAT) es un servicio IP fundamental que modifica la información de las direcciones IP en las cabeceras de los paquetes mientras están en tránsito a través de un dispositivo de enrutamiento. El objetivo principal de NAT es mapear direcciones privadas y de tipo inside local a direcciones con posibilidad de enrutamiento global y de tipo inside global, lo que permite que los hosts internos se comuniquen con redes externas de manera segura y eficiente. En este contexto, la dirección inside local es la IP privada original asignada a un host dentro de la red interna, mientras que la dirección inside global es la dirección IP pública asignada por el dispositivo NAT para la comunicación externa. Port Address Translation (PAT), una forma de NAT overload, extiende esto al traducir múltiples direcciones IP privadas a una sola dirección IP pública utilizando diferentes números de puerto, lo que permite que muchos hosts compartan una sola IP pública. La salida del comando show ip nat translations proporciona información fundamental sobre cómo está funcionando NAT en un dispositivo Cisco. La dirección inside local (192.168.10.25) representa la IP privada real del host interno, mientras que la dirección inside global (203.0.113.10) es la IP pública asignada por NAT. La presencia de números de puerto (por ejemplo, 30001 y 51514) indica que se está usando PAT, traduciendo tanto las direcciones IP como los números de puerto para permitir que múltiples sesiones compartan una sola IP pública. Las direcciones outside local y outside global (ambas 198.51.100.20:443) representan la dirección IP del servidor externo antes y después de la traducción, las cuales en este caso son iguales porque la red externa es pública y no está sujeta a traducción. Una trampa común en el examen es confundir las direcciones inside local e inside global o malinterpretar la presencia de números de puerto como NAT estática sin traducción de puertos. NAT estática mapea direcciones IP uno a uno sin cambiar los puertos, mientras que PAT cambia los números de puerto para multiplexar múltiples sesiones. Interpretar mal la tabla de traducción de NAT puede llevar a suposiciones incorrectas sobre el tipo de NAT en uso. En la práctica, comprender estas distinciones es crucial para solucionar problemas de NAT y diseñar esquemas de traducción de direcciones de red escalables en entornos Cisco.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.