KWALIFIKACJA INF2 + INF3 - CZERWIEC 2012

PYTANIE NR 19.
Przesyłanie ruchu sieciowego poprzez router, które wiąże się ze zmianą źródłowych lub docelowych adresów IP, oznacza się skrótem
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
NAT (Network Address Translation) to mechanizm w routerze, który podczas przekazywania pakietów dokonuje translacji, czyli zmienia adres źródłowy i/lub docelowy IP (często także port). Pozwala m.in. ukryć sieć prywatną za adresem publicznym. Pozostałe skróty nie oznaczają translacji adresów.

Pełne wyjaśnienie:

NAT to skrót od Network Address Translation, czyli translacji adresów. Jest to funkcja realizowana najczęściej na routerze lub firewallu, polegająca na zmianie (przepisaniu) adresu źródłowego i/lub docelowego IP w pakietach przechodzących przez urządzenie.

W praktyce NAT występuje w kilku typowych wariantach:

  • SNAT – zmiana adresu źródłowego (np. gdy komputery z sieci prywatnej wychodzą do Internetu).
  • DNAT – zmiana adresu docelowego (np. przekierowanie ruchu z Internetu na serwer w LAN).
  • PAT (często nazywany "NAT z portami", "masquerade") – oprócz adresu zmienia się także numer portu, dzięki czemu wiele hostów może korzystać z jednego publicznego adresu.

Dlatego opis "przesyłanie ruchu przez router, które wiąże się ze zmianą źródłowych lub docelowych adresów IP" jednoznacznie wskazuje na NAT.

Dlaczego pozostałe odpowiedzi są błędne?

  • IIS to nazwa serwera WWW/aplikacji, a nie mechanizm translacji adresów w routerze.
  • FTP to protokół warstwy aplikacji do przesyłania plików; nie oznacza zmiany adresów IP podczas routingu.
  • IANA to organizacja zajmująca się m.in. rejestrami numeracji/protokołów; nie jest to funkcja urządzenia sieciowego polegająca na modyfikacji adresów w pakietach.

Wskazówka egzaminacyjna: gdy w treści pojawia się "zmiana adresu źródłowego/docelowego" na urządzeniu brzegowym sieci, szukaj odpowiedzi związanej z translacją adresów, czyli NAT (a nie nazw protokołów aplikacyjnych ani instytucji).

Dodatkowe pytania

Dodatkowe pytania (FAQ):
NAT to Network Address Translation, czyli translacja adresów IP na routerze/firewallu. Urządzenie modyfikuje adres źródłowy i/lub docelowy pakietów, aby np. wiele komputerów z sieci prywatnej mogło korzystać z jednego adresu publicznego albo aby działało przekierowanie ruchu do serwera w LAN.
Router otrzymuje pakiet, sprawdza regułę NAT, a następnie przepisuje adres (SNAT/DNAT) i często port (PAT). Tworzy wpis w tablicy translacji, żeby odpowiedzi z Internetu wróciły do właściwego hosta w sieci lokalnej. Bez tej tablicy ruch powrotny nie byłby prawidłowo dopasowany.
Najczęściej po to, aby rozwiązać różnicę między adresacją prywatną a publiczną. Adresy prywatne nie są routowane w Internecie, więc router może zamienić je na adres publiczny (SNAT/PAT). Z kolei przy udostępnianiu usługi do Internetu zmienia się adres docelowy na wewnętrzny serwer (DNAT).
SNAT zmienia adres źródłowy (wyjście z LAN do Internetu). DNAT zmienia adres docelowy (przekierowanie na serwer w LAN). PAT zmienia też porty, dzięki czemu wiele hostów może współdzielić jeden adres publiczny. Na egzaminie zwykle wystarczy rozpoznać, że wszystkie to odmiany NAT.
Nie. NAT to mechanizm translacji adresów, a firewall to mechanizm filtrowania ruchu (reguły pozwól/zablokuj). W praktyce często działają razem w jednym urządzeniu, przez co bywa mylone, ale NAT sam w sobie nie jest pełną ochroną — jedynie zmienia adresy/porty i utrzymuje stan translacji.
Przekierowanie portów to typowy przypadek DNAT: ruch przychodzący na publiczny adres i port (np. 443) router mapuje na prywatny adres serwera w LAN (np. 192.168.x.x:443). Dzięki temu usługa w sieci lokalnej może być dostępna z Internetu, mimo że serwer ma adres prywatny.
FTP to protokół warstwy aplikacji służący do przesyłania plików. Opis w pytaniu dotyczy funkcji urządzenia sieciowego, które podczas przekazywania pakietów modyfikuje adresy IP. To inny poziom działania sieci: NAT pracuje na adresach i translacji, a FTP opisuje sposób wymiany danych między klientem i serwerem.
IANA zajmuje się zarządzaniem rejestrami Internetu (np. przydziałami numerów/parametrów protokołów). Nie jest to mechanizm konfigurowany na routerze do modyfikacji adresów w pakietach. W pytaniach egzaminacyjnych IANA pojawia się zwykle przy tematach numeracji portów i rejestrów, a nie translacji adresów.
Szukaj sformułowań: "zmiana adresu źródłowego", "zmiana adresu docelowego", "translacja adresów", "maskowanie", "jeden adres publiczny dla wielu hostów", "przekierowanie portów". Te wskazówki opisują NAT, a nie protokoły typu FTP ani usługi typu IIS.
Warto umieć: zdefiniować NAT, odróżnić SNAT/DNAT/PAT, wskazać typowe zastosowania (wyjście do Internetu, port forwarding) oraz rozpoznać, że NAT dotyczy adresów IP i często portów. Pomaga też przećwiczenie prostych scenariuszy: LAN prywatny + jeden publiczny WAN.
info

Około 59% zdających odpowiada poprawnie na to pytanie. średnie

Specjaliści zwracają uwagę: "NAT (Network Address Translation) to mechanizm w routerze, który podczas przekazywania pakietów dokonuje translacji, czyli zmienia adres źródłowy i/lub docelowy IP (często także port)."

Źródła:

  • RFC 3022: Traditional IP Network Address Translator (Traditional NAT), https://www.rfc-editor.org/rfc/rfc3022 (accessed 2026-02-18)
  • Cisco Documentation: NAT Configuration Guide (IOS/IOS XE – rozdziały dotyczące Network Address Translation), https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/index.html (accessed 2026-02-18)
  • RFC 1631: The IP Network Address Translator (NAT), https://www.rfc-editor.org/rfc/rfc1631 (accessed 2026-02-18)

Materiały:

  • Dokumentacja producentów urządzeń sieciowych dotycząca konfiguracji NAT (sekcje: SNAT/DNAT/PAT)
  • Materiały do kwalifikacji z podstaw TCP/IP: adresacja IPv4, routing, porty
  • RFC opisujące terminologię i zastosowania NAT

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego