Un ingeniero configura NAT overload en un router para usuarios internos. ¿Qué recurso se utiliza principalmente para permitir que muchos hosts internos compartan una única dirección IPv4 pública?
Elige la mejor respuesta.
Respuesta correcta
PAT distingue las sesiones mediante el uso de números de puerto de Capa 4. Eso es lo que permite que muchos dispositivos internos utilicen la misma dirección IP externa al mismo tiempo sin entrar en conflicto entre sí.
Cabeceras de extensión de IPv6
Las cabeceras de extensión de IPv6 forman parte del formato de paquete IPv6 y no tienen ninguna función en NAT overload de IPv4. PAT opera en paquetes IPv4 y modifica la dirección IP y el campo de puerto de la capa de transporte en la cabecera TCP/UDP; no analiza, inserta ni depende de las cabeceras de extensión de IPv6. Dado que el escenario configura NAT overload en un router para hosts IPv4 internos, las cabeceras de extensión de IPv6 son completamente irrelevantes para el proceso de traducción.
Números de puerto TCP y UDP
NAT overload, también conocido como Port Address Translation (PAT), multiplexa miles de direcciones IP privadas internas en una sola dirección IPv4 pública mediante el seguimiento del número de puerto de origen TCP o UDP de Capa 4. Cada sesión activa se identifica de forma única mediante la combinación de la dirección/puerto de destino y la dirección/puerto de origen traducidos, lo que permite al router revertir la traducción correctamente cuando llega el tráfico de retorno.
Diferentes direcciones MAC de origen en la WAN
NAT overload no utiliza direcciones MAC de origen en la WAN para diferenciar las sesiones porque las direcciones MAC son direcciones de Capa 2 que se eliminan y se vuelven a escribir en cada salto del router. El router reenvía todos los paquetes traducidos por la interfaz WAN utilizando la propia dirección MAC de la interfaz como origen, por lo que diferentes clientes internos comparten la misma MAC de origen. Distinguir las sesiones requiere las entradas de la tabla de Network Address Translation basadas en direcciones IP y puertos TCP/UDP, no en el direccionamiento de Capa 2.
Tablas de enrutamiento independientes por cliente
NAT overload no tiene ningún mecanismo que cree o mantenga tablas de enrutamiento independientes por cliente. Un router que realiza PAT utiliza una única tabla de enrutamiento global y una tabla de traducción de direcciones que asigna direcciones y puertos locales internos a la dirección global externa y a un puerto único. Mantener tablas de enrutamiento por cliente sería una característica completa de un protocolo de enrutamiento, no una función de traducción, y no es la forma en que overload distingue las sesiones concurrentes.
Network Address Translation (NAT) overload, comúnmente llamado Port Address Translation (PAT), es una técnica crítica en redes IPv4 que permite a múltiples hosts internos acceder a redes externas utilizando una única dirección IP pública. PAT funciona traduciendo las direcciones IP privadas de los hosts internos a la dirección IP pública del router, al tiempo que identifica de forma única cada sesión modificando los números de puerto de origen TCP o UDP. Esta multiplexación de sesiones permite un uso eficiente de las escasas direcciones IPv4, lo cual es un concepto fundamental en los temas de IP Services de Cisco CCNA. Cuando un paquete de un host interno se envía a la red externa, el router reemplaza la dirección IP de origen con su dirección IP pública y asigna un número de puerto de origen único para esa sesión. El router mantiene una tabla de traducción NAT que asigna la dirección IP y el puerto local interno a la dirección IP y el puerto global externo. Los paquetes entrantes se traducen de vuelta al host interno correcto basándose en esta tabla. Este proceso depende completamente de los números de puerto de Capa 4, razón por la cual los números de puerto TCP y UDP son el recurso principal que permite a muchos hosts compartir una sola dirección IPv4 pública. Una trampa común en los exámenes es confundir NAT overload con otros identificadores de red como las direcciones MAC o las tablas de enrutamiento. Las direcciones MAC operan en la Capa 2 y son irrelevantes para NAT, que funciona en la Capa 3 y la Capa 4. Del mismo modo, no existen tablas de enrutamiento independientes por cliente en las configuraciones de NAT. Comprender que PAT utiliza números de puerto para distinguir las sesiones evita interpretaciones erróneas sobre cómo funciona NAT overload en los routers de Cisco y garantiza respuestas correctas en el examen CCNA.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.