KWALIFIKACJA INF8 - STYCZEŃ 2024

PYTANIE NR 25.
Które zdanie opisuje usługę NAT (Network Address Translation)?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
NAT (Network Address Translation) to mechanizm translacji adresów IP na urządzeniu brzegowym (np. routerze), dzięki któremu wiele hostów z adresami prywatnymi może korzystać z łączności z siecią zewnętrzną przy ograniczonej puli adresów publicznych. Pozostałe opisy dotyczą innych usług (DNS, zarządzanie, DHCP).

Pełne wyjaśnienie:

NAT (Network Address Translation) to mechanizm realizowany zwykle na routerze/bramie sieciowej, który tłumaczy (transluje) adresy IP używane w sieci lokalnej na adres (lub adresy) używane w sieci zewnętrznej, najczęściej w Internecie. W praktyce pozwala to, aby wiele hostów z adresami prywatnymi IPv4 (np. z puli prywatnej) mogło komunikować się na zewnątrz, mimo że organizacja dysponuje ograniczoną liczbą adresów publicznych (często jednym). W typowym wariancie stosuje się także translację portów (często nazywaną PAT), aby rozróżnić wiele jednoczesnych połączeń.

Stwierdzenie "NAT umożliwia dostęp do sieci większej liczbie hostów niż liczba dostępnych adresów IP" trafnie oddaje praktyczny cel NAT w środowiskach IPv4: współdzielenie jednego lub kilku adresów publicznych przez wiele urządzeń w LAN.

Dlaczego pozostałe odpowiedzi są błędne?

  • Opis "systemu serwerów przechowujących dane na temat adresów domen" dotyczy DNS, czyli systemu nazw domenowych mapującego nazwy na adresy IP.
  • Sformułowanie o "kontroli sprzętowej i programowej sieci wewnętrznej" jest zbyt ogólne i nie opisuje translacji adresów; bardziej pasuje do zagadnień zarządzania/bezpieczeństwa (np. kontrola dostępu, monitoring), a nie do NAT.
  • Opis "scentralizowanego zarządzania adresami IP i konfiguracji protokołu TCP w komputerach klienckich" jest najbliższy idei DHCP (automatyczna konfiguracja parametrów IP). DHCP nie wykonuje translacji adresów na granicy sieci i nie jest NAT.

Wskazówka egzaminacyjna: gdy w odpowiedzi pojawia się idea "wiele urządzeń w LAN korzysta z jednego publicznego adresu", to zwykle chodzi o NAT/PAT; gdy mowa o "domenach", to DNS; gdy o "automatycznym przydziale adresów", to DHCP.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
NAT to translacja adresów IP wykonywana zwykle na routerze/bramie. Pozwala urządzeniom z sieci lokalnej (często z adresami prywatnymi IPv4) komunikować się z Internetem, nawet gdy dostępnych jest niewiele adresów publicznych. Często działa razem z translacją portów (PAT).
Router z NAT mapuje ruch wychodzący z wielu adresów prywatnych na jeden (lub kilka) adresów publicznych. Aby rozróżnić równoległe połączenia, stosuje się zwykle także numery portów (PAT), dzięki czemu każde połączenie ma unikalne skojarzenie w tablicy translacji.
DNS odpowiada za zamianę nazw domen (np. nazwa serwera) na adresy IP i odwrotnie. NAT nie "zna domen", tylko tłumaczy adresy IP (a często też porty) na granicy sieci. W praktyce oba mechanizmy mogą działać równolegle na tej samej bramie, ale pełnią inne role.
DHCP przydziela hostom parametry konfiguracji IP (adres, maska, brama, DNS). NAT nie przydziela adresów klientom, tylko tłumaczy adresy/porty w pakietach, gdy ruch przechodzi między siecią wewnętrzną a zewnętrzną. Mylenie tych usług to częsty błąd na egzaminach.
NAT może utrudniać bezpośrednie inicjowanie połączeń z Internetu do hostów w LAN (brak jawnej trasowalności adresów prywatnych), ale sam w sobie nie jest zaporą sieciową. O bezpieczeństwie decydują reguły firewall, filtracja, segmentacja i poprawna konfiguracja usług.
Przekierowanie portów stosuje się, gdy chcesz udostępnić z Internetu usługę działającą w LAN (np. serwer WWW, VPN, kamera). Wtedy na routerze mapuje się port(y) adresu publicznego na konkretny adres prywatny i port hosta wewnętrznego, aby ruch przychodzący trafił do właściwej usługi.
Sygnałem jest opis: "wiele hostów w sieci lokalnej korzysta z Internetu przy jednym publicznym adresie", "translacja adresów", "mapowanie adresów/portów", "tablica translacji". Jeśli odpowiedź mówi o domenach, to zwykle DNS; jeśli o automatycznym adresowaniu klientów, to DHCP.
W IPv4 NAT jest powszechny ze względu na ograniczoną pulę adresów publicznych. W IPv6 założeniem jest szeroka dostępność unikalnych adresów, więc typowe scenariusze nie wymagają NAT. W praktyce mogą istnieć rozwiązania translacyjne, ale to inny kontekst niż klasyczny NAT znany z IPv4.
NAT może komplikować śledzenie połączeń i identyfikację hosta źródłowego (widzisz adres publiczny bramy), utrudniać połączenia przychodzące bez przekierowań oraz wpływać na niektóre protokoły. W diagnostyce ważne są logi routera, tablica translacji i analiza portów.
Opanuj definicje NAT/PAT, adresy prywatne i publiczne, rolę bramy domyślnej oraz typowe zastosowania (dostęp do Internetu, port forwarding). Ćwicz rozróżnianie NAT, DNS i DHCP na przykładach opisowych oraz w prostych schematach sieci LAN–router–Internet.
info

Około 68% zdających odpowiada poprawnie na to pytanie. średnie

Według specjalistów z branży: "Pozostałe opisy dotyczą innych usług (DNS, zarządzanie, DHCP)."

Źródła:

  • RFC 3022: Traditional IP Network Address Translator (Traditional NAT), IETF, 2001-01, https://www.rfc-editor.org/rfc/rfc3022 (dostęp: 2026-02-27)
  • RFC 1918: Address Allocation for Private Internets, IETF, 1996-02, https://www.rfc-editor.org/rfc/rfc1918 (dostęp: 2026-02-27)
  • Cisco Documentation: NAT Configuration Guide (opis NAT/PAT i zastosowań), https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/ (dostęp: 2026-02-27)

Materiały:

  • Dokumentacja producentów urządzeń sieciowych (rozdziały o NAT/PAT, port forwarding)
  • RFC dotyczące NAT oraz prywatnej adresacji IPv4
  • Materiały szkoleniowe z podstaw TCP/IP (warstwy, adresowanie, routing, usługi infrastrukturalne)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego