Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Chapter 13: Network Address Translation (NAT)
1. A, C, E. NAT is not perfect and can cause some issues in some networks, but most networks work just fine.
NAT can cause delays and troubleshooting problems, and some applications just won’t work.
2. B, D, F. NAT is not perfect, but there are some advantages. It conserves global addresses, which allow us
to add millions of hosts to the Internet without “real” IP addresses. This provides flexibility in our corporate
networks. NAT can also allow you to use the same subnet more than once in the same network without
overlapping networks.
3. C. The command 
debug ip nat
will show you in real time the translations occurring on your router.
4. A. The command 
show ip nat translations
will show you the translation table containing all the
active NAT entries.
5. D. The command 
clear ip nat translations *
will clear all the active NAT entries in your
translation table.
6. B. The 
show ip nat statistics
command displays a summary of the NAT configuration as well as
counts of active translation types, hits to an existing mapping, misses (an attempt to create a mapping),
and expired translations.
7. B. The command 
ip nat pool 
name
creates the pool that hosts can use to get onto the global Internet.
What makes option B correct is that the range 171.16.10.65 through 171.16.10.94 includes 30 hosts, but
the mask has to match 30 hosts as well, and that mask is 255.255.255.224. Option C is wrong because
there is a lowercase t in the pool name. Pool names are case sensitive.
8. A, C, E. You can configure NAT three ways on a Cisco router: static, dynamic, and NAT Overload (PAT).
9. B. Instead of the 
netmask
command, you can use the 
prefix-length 
length
statement.
10. C. In order for NAT to provide translation services, you must have 
ip nat inside
and 
ip nat
outside
configured on your router’s interfaces.
11. A, B, D. The most popular use of NAT is if you want to connect to the Internet and you don’t want hosts to
have global (real) IP addresses, but options B and D are correct as well.
12. C. An inside global address is considered to be the IP address of the host on the private network after
translation.
13. A. An inside local address is considered to be the IP address of the host on the private network before
translation.
14. D. What we need to figure out for this question is only the inside global pool. Basically we start at 1.1.128.1
and end at 1.1.135.174; our block size is 8 in the third octet, or /21. Always look for your block size and the
interesting octet and you can find your answer every time.
15. B. Once you create your pool, the command 
ip nat inside source
must be used to say which inside
706

---

15. B. Once you create your pool, the command 
ip nat inside source
must be used to say which inside
locals are allowed to use the pool. In this question we need to see if access-list 100 is configured correctly,
if at all, so 
show access-list
is the best answer.
16. A. You must configure your interfaces before NAT will provide any translations. On the inside network
interfaces, you would use the command 
ip nat inside
. On the outside network interfaces, you will use
the command 
ip nat outside
.
17. B. You must configure your interfaces before NAT will provide any translations. On the inside networks you
would use the command 
ip nat inside
. On the outside network interfaces, you will use the command
ip nat outside
.
18. C. Another term for Port Address Translation is 
NAT Overload because that is the keyword used to enable
port address translation.
19. B. Fast-switching is used on Cisco routers to create a type of route cache in order to quickly forward
packets through a router without having to parse the routing table for every packet. As packets are
processed-switched (looked up in the routing table), this information is stored in the cache for later use if
needed for faster routing processing.
20. B. Once you create a pool for the inside locals to use to get out to the global Internet, you must configure
the command to allow them access to the pool. The 
ip nat inside source list 
number pool-
name overload
command has the correct sequence for this question.