A rede interna da Assembleia utiliza endereços IP privados (faixas RFC 1918) e precisa se comunicar com a Internet. Existe um número limitado de endereços IP públicos disponíveis para o acesso externo.
O protocolo ou serviço utilizado para traduzir o endereço IP privado de um host interno para um endereço IP público, permitindo que múltiplos hosts internos compartilhem um ou poucos endereços públicos para acesso à Internet, é denominado

Para minimizar a escassez dos endereços IPv4, a IETF publicou a RFC 6598, na qual se define a alocação do bloco de endereços IPv4 /10, para ser utilizado como “Espaço de Endereçamento Compartilhado” e atender as necessidades de dispositivos CarrierGrade NAT (CGN).

Sobre CGN, analise os itens a seguir:

I. Informações de roteamento sobre redes que usam o Espaço de Endereçamento Compartilhado NÃO DEVEM ser propagadas através dos limites do Provedor de Serviços.
II. Os Provedores de Serviços DEVEM filtrar anúncios recebidos referentes ao Espaço de Endereçamento Compartilhado.
III. A IANA reservou o bloco 192.0.2.0/24 para uso pelo CGNAT.
IV. A IANA registrou a alocação do intervalo de endereços 100.64.0.0/10 para uso como Espaço de Endereçamento Compartilhado.
V. Para o bloco de endereços 100.64.0.0/10 é permitido roteamento na internet e troca de tráfego entre IPv4 e IPv6.

Está correto o que se afirma em

Sobre os principais tipos de NAT (Network Address Translation), analise as afirmativas:

A correta configuração de um firewall envolve definir regras de tráfego entre diferentes zonas da rede e aplicar mecanismos de tradução de endereços para viabilizar a comunicação com a internet e entre sub-redes. Relacione os conceitos da Coluna A com suas respectivas descrições na Coluna B:
Coluna A (conceitos) 1.DMZ. 2.SNAT. 3.Port Forwarding.
Coluna B (descrições)
(__)Técnica de NAT que altera o endereço IP de origem de um pacote, geralmente usada para permitir que dispositivos internos acessem a internet com um IP público compartilhado.
(__)Segmento isolado da rede onde são posicionados servidores que precisam ser acessados a partir da internet, como servidores web e de e-mail, com acesso controlado.
(__)Técnica que redireciona conexões recebidas em uma determinada porta de um IP público para um IP e porta de um host interno da rede.

Assinale a alternativa que apresenta a sequência correta da associação dos itens acima, de cima para baixo: 

NAT é uma sigla para a técnica comumente usada por provedores de serviços de internet e organizações, para permitir que vários dispositivos compartilhem um único endereço IP público. Ao usar esse recurso, os dispositivos em uma rede privada podem se comunicar com dispositivos em uma rede pública sem a necessidade de que cada dispositivo tenha seu próprio endereço IP exclusivo. De acordo com o IANA, foram reservados blocos de endereços privados de classes A, B e C, para as redes IPv4.
Em conformidade com a notação CIDR, esses blocos são, respectivamente: 

Um servidor Linux encontrava‑se atrás de um dispositivo de firewall/NAT que bloqueava conexões de entrada provenientes do Zabbix Server.
Com base nessa situação hipotética, assinale a opção que apresenta o modo do Zabbix Agent que inicia a conexão com o Zabbix Server para baixar a lista de itens e, depois, enviar os dados coletados, contornando o problema de NAT.

Marque a alternativa que descreve com precisão uma configuração de virtualização de laboratório para testes de rede em máquina única. 

Em um pequeno escritório, os computadores de mesa foram conectados por cabos a um switch, enquanto os celulares receberam acesso via Wi-Fi fornecido por um roteador com função de NAT.

Nessa situação, qual alternativa descreve corretamente o papel de cada equipamento na conectividade?

No contexto de redes de computadores, diferentes mecanismos e protocolos garantem a comunicação eficiente entre dispositivos, tratando desde o endereçamento físico e lógico até a tradução e a configuração dinâmica.
Considere a seguinte situação hipotética:
Um administrador de redes precisa configurar uma infraestrutura que permita segmentar logicamente a rede, atribuir dinamicamente endereços IP, traduzir endereços IPV4 privados em endereços IPs públicos (roteáveis) e mapear endereços IPs em endereços físicos.
Considerando esses requisitos, assinale a alternativa que apresenta CORRETAMENTE os recursos e protocolos utilizados que o administrador de redes pode usar: 

Uma empresa possui um servidor web interno que precisa ser acessível pela internet, mas conta apenas com um endereço IP público no roteador. Identifique a técnica utilizada para direcionar requisições externas da porta 80 para o servidor interno na rede privada: 

Um técnico de redes de uma instituição federal observa todas as operações no envio de um certo pacote de rede, bem como a recepção de sua resposta. O técnico observa o comportamento descrito a seguir.

O pacote Pac1 sai de um computador C com um IP privado, do endereço de origem Eo, saindo por uma porta aleatória P, para o IP de destino D. Um roteador modifica o pacote, substituindo o endereço IP de origem pelo seu IP público, gerando o pacote Pac2. Esta modificação é registrada internamente, incluindo dados sobre os itens C e Eo. O pacote modificado é enviado para a internet e o servidor externo responde, enviando pacotes de resposta de volta para o roteador de onde o pacote Pac2 saiu. Ao receber a resposta, o roteador reescreve o pacote (Pac3), usando os seus registros locais como base. Então, faz Pac3 ser despachado para o computador interno C na rede local de onde veio inicialmente Pac1.

Sobre o comportamento descrito, é correto afirmar que o texto 

O conceito fundamental do _________ consiste em conceder a cada empresa um único endereço IP (ou, no máximo, um número reduzido) para o tráfego online. Em uma organização, cada computador recebe um endereço IP único, utilizado para direcionar o tráfego interno. No entanto, quando um pacote deixa a empresa e se dirige ao ISP, acontece uma mudança do endereço IP interno para o IP público. Esta tradução emprega três conjuntos de endereços IP que foram especificados como privados. As redes têm a liberdade de usá-los internamente como bem entenderem.

Assinale a alternativa que preenche corretamente o texto:

Para permitir que usuários externos acessem um servidor web interno que está em uma rede privada, utilizando o endereço IP público do firewall, qual técnica de tradução de endereços de rede (NAT) é configurada para mapear um IP público e uma porta específica para o IP e porta do servidor interno?

A conexão física com a Internet é feita por roteadores e circuitos de comunicação de dados. Como os endereços internos de uma rede local são diferentes dos endereços de acesso à Internet, esses roteadores e servidores que tratam o acesso da rede local à Internet funcionam como gateways, traduzindo os endereços da Internet para a comunicação com os endereços internos da rede local. O sistema que faz essa tradução chama-se:

Sobre o Network Address Translation (NAT), é correto afirmar que:

A complexidade e a escala das redes modernas exigem um profundo conhecimento sobre os mecanismos de configuração e gerenciamento. A evolução dos protocolos de endereçamento, a necessidade de otimizar o uso do espaço de endereços, a segregação de tráfego e a automação da configuração são aspectos cruciais para garantir a eficiência e segurança das infraestruturas de rede. Acerca do assunto, marque V para as afirmativas verdadeiras e F para as falsas:

(__) O Network Address Translation (NAT), amplamente utilizado em ambientes IPv4 para mitigar a escassez de endereços públicos, mantém sua função essencial e praticamente inalterada em ambientes IPv6, sendo um requisito mandatório para a ocultação da topologia interna das redes privadas e para a segurança inerente dos dispositivos conectados.

(__) No contexto de configuração de endereços IP de forma automática, enquanto o IPv4 se apoia predominantemente no DHCP (Dynamic Host Configuration Protocol), o IPv6 oferece a Configuração Automática de Endereço Sem Estado (SLAAC) como alternativa viável para a auto-configuração de endereços, complementado pelo DHCPv6 Stateful ou Stateless para informações adicionais.

(__) A criação de Virtual Local Area Networks (VLANs) em um switch de Camada 2 isola completamente tanto os domínios de broadcast quanto os domínios de colisão entre as VLANs, permitindo que dispositivos em VLANs distintas se comuniquem diretamente na Camada 2, bastando que estejam conectadas ao mesmo switch.

(__) A arquitetura de endereçamento IPv6, com seu vasto espaço de 128 bits, padroniza a Interface ID, ou porção de host, em 64 bits para a maioria das sub-redes destinadas a hosts, o que implica que a segmentação de sub-redes é realizada primordialmente manipulando os bits do prefixo de rede.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: