問72
頻出度★★★
ブロードバンドルータなどに搭載されているNATの機能として，適切なものはどれか。
平成25年度 春期 ITパスポート試験 問72
テクノロジ系ネットワーク › ネットワーク応用
这道题的解析和你的作答记录。
解説
問 72
错误ア
在全局 IP 地址与域名之间进行相互转换的是 DNS (Domain Name System，域名系统) 的职责，而不是 NAT。DNS 是把 www.example.co.jp 这类便于人记忆的域名，对应到通信所需的 IP 地址并作出应答的机制，保存该对应表的就是 DNS 服务器。由名称查询 IP 地址称为正向解析，由 IP 地址查询名称称为反向解析。宽带路由器有时具备中转 DNS 查询的功能，但那并不是 NAT 的功能。
错误イ
并不存在在全局 IP 地址与电子邮件地址之间进行相互转换的机制。确实有这样的流程：根据电子邮件地址中 @ 之后的域名，用 DNS 的 MX 记录查出投递目标邮件服务器，再把该服务器名转换为 IP 地址；但这属于 DNS 与邮件投递 (SMTP) 的范畴，并不意味着 IP 地址与电子邮件地址之间能够一一对应地相互转换。当然，这也不是 NAT 的功能。
错误ウ
求取 IP 地址与 MAC 地址之间对应关系的是 ARP (Address Resolution Protocol，地址解析协议) 的职责，而不是 NAT。MAC 地址是制造时赋予 NIC (网络接口卡) 的固有物理地址，用于在同一 LAN 内投递帧。ARP 则是在 LAN 内以广播方式查询持有目标 IP 地址的设备的 MAC 地址的协议。它与 NAT 无论所处层次还是目的都不相同，而且 MAC 地址本来也不是用来改写后与外部通信的。
- エ
正解 正确答案是エ。NAT 是 Network Address Translation 的缩写，日语中称为「网络地址转换」。在家庭或企业的 LAN 内部，会给设备分配「私有 IP 地址」(如 192.168.x.x，只在组织内部通用的编号)。但要在互联网上通信，就需要在全世界范围内不重复的「全局 IP 地址」。为此，置于 LAN 与互联网交界处的宽带路由器，会把从内部发出的数据包的源地址由私有 IP 地址改写为路由器从 ISP (互联网服务提供商) 处租用的全局 IP 地址；而对于返回的数据包，则反过来把全局 IP 地址改写回原来的私有 IP 地址。这种相互转换正是 NAT 的功能，与选项エ的描述一致。得益于这一机制，即使签约取得的全局 IP 地址只有 1 个，LAN 内的多台 PC 和智能手机也都能使用互联网，从而节约了有限的 IPv4 地址。此外，由于从外部看不到 LAN 内各台设备的地址，还附带具有提升安全性的效果。另外，实际的宽带路由器除 IP 地址外还会同时转换端口号，让 1 个全局 IP 地址被众多终端共享，这称为 NAPT (IP 伪装)；不过它同样是对 NAT 的扩展，转换 IP 地址这一本质是相同的。
ここがポイント
- NAT (Network Address Translation，网络地址转换) 是在只在 LAN 内部通用的私有 IP 地址与在互联网上通用的全局 IP 地址之间进行相互转换的功能。它搭载于宽带路由器上，使得用少量全局 IP 地址就能让大量终端接入互联网 (节约 IPv4 地址)。把端口号也一并转换、让 1 个全局 IP 地址被多台终端共享的扩展就是 NAPT (IP 伪装)。
- 地址转换类的术语要按「转换的是什么与什么」来区分。NAT 是私有 IP 地址与全局 IP 地址，DNS 是域名与 IP 地址，ARP 是 IP 地址与 MAC 地址，而 DHCP 是 IP 地址的自动分配 (并非转换)。宽带路由器往往同时具备这些功能，因此不要把功能名称与其作用张冠李戴。
用語