29 Preguntas de Práctica de Línea de comandos IOS: verificar y configurar con Respuestas

1. 1. En un switch de capa 3, un ingeniero quiere un resumen de una línea por interfaz que muestre la dirección IPv4 de cada interfaz junto con las columnas Status y Protocol. ¿Qué comando muestra este resumen?

   • A.show ip interface brief✓ Respuesta
   • B.show interfaces description
   • C.show ip interface
   • D.show interfaces status

   show ip interface brief imprime una línea por interfaz con la dirección IP, el método de asignación y las columnas Status (capa 1) y Protocol (capa 2). show interfaces status es un resumen de puertos del switch con nombre, estado, VLAN, dúplex, velocidad y tipo, sin dirección IP. show interfaces description muestra estado, protocolo y descripción, pero no direcciones. show ip interface da un informe largo por interfaz (listas de acceso, dirección de reenvío DHCP y más), no un resumen de una línea.

   Ref. QB-T9WJ9QFuente: Cisco IOS IP Addressing Services Command Reference — show ip interface (brief keyword); Cisco Catalyst command reference — show interfaces statusReportar un problema con esta pregunta

2. 2. En el switch de acceso SW2, PC-A (MAC 0050.7966.6801) debería estar conectado al puerto Fa0/5 de la VLAN 10. Gi0/1 es el troncal ascendente de SW2 hacia el switch de distribución. La tabla de direcciones MAC muestra: Vlan Mac Address Type Ports 10 0050.7966.6801 DYNAMIC Gi0/1 ¿Qué indica esta entrada?

   • A.Las tramas de esa MAC llegaron por última vez por Gi0/1, así que el tráfico del PC entra a SW2 por el enlace ascendente✓ Respuesta
   • B.SW2 reenvía las tramas para PC-A por Fa0/5, porque la columna Ports registra por dónde se enviaron las últimas tramas
   • C.Un administrador configuró esta entrada a mano en Gi0/1, porque DYNAMIC indica una MAC agregada manualmente
   • D.La MAC se aprendió en Fa0/5, pero la tabla muestra el enlace ascendente porque los troncales poseen todas las entradas aprendidas

   Un switch aprende registrando el puerto por el que vio por última vez una dirección MAC de origen, y DYNAMIC significa que la entrada se aprendió del tráfico (una entrada configurada aparece como STATIC). Por eso, la MAC de PC-A en Gi0/1 indica que las tramas con ese origen entran a SW2 por el enlace ascendente, lo que apunta a que el PC está conectado en otro lugar, a un bucle o a una MAC duplicada. Los troncales no se apropian de entradas aprendidas en puertos de acceso, y la columna Ports indica por dónde SW2 reenviará las tramas dirigidas a esa MAC, así que reenviaría las tramas destinadas a PC-A por Gi0/1, no por Fa0/5.

   Ref. QB-ASQDPPFuente: Cisco Catalyst switch command reference — show mac address-table (DYNAMIC vs STATIC entries, learned port)Reportar un problema con esta pregunta

3. 3. En el router R1, el resumen de interfaces IPv6 muestra: GigabitEthernet0/0 [up/up] FE80::C4A:7BFF:FE11:2233 2001:DB8:10::1 GigabitEthernet0/1 [up/up] FE80::C4A:7BFF:FE11:2234 ¿Qué muestra esta salida sobre GigabitEthernet0/1?

   • A.Tiene una dirección obtenida por DHCPv6, pero la vista breve oculta las direcciones asignadas por servidor
   • B.Usó SLAAC para formar una dirección global, y la línea FE80:: es el prefijo aprendido del anuncio de router
   • C.IPv6 está habilitado en ella, pero solo tiene dirección de enlace local y ninguna unicast global✓ Respuesta
   • D.IPv6 está deshabilitado en ella, y FE80:: es un marcador que aparece en interfaces sin IPv6

   show ipv6 interface brief muestra todas las direcciones IPv6 de cada interfaz. Gi0/0 muestra una dirección de enlace local FE80:: y una unicast global 2001:DB8, mientras que Gi0/1 solo muestra FE80::, que es lo que tiene una interfaz tras ipv6 enable o cuando no se ha configurado ni aprendido una dirección global. La vista breve incluye todas las direcciones, también las obtenidas por DHCPv6 o SLAAC; una interfaz sin IPv6 muestra unassigned en lugar de una línea FE80::; y FE80:: es la propia dirección de enlace local de la interfaz, no un prefijo de un anuncio de router.

   Ref. QB-S9J84PFuente: Cisco IOS IPv6 Command Reference — show ipv6 interface (brief); IPv6 Addressing and Basic Connectivity Configuration Guide — link-local addressesReportar un problema con esta pregunta

4. 4. En un switch de distribución, un ingeniero necesita un resumen que muestre cada puerto troncal operativo con su encapsulación, VLAN nativa, VLAN permitidas y las VLAN permitidas, activas y en reenvío. ¿Qué comando lo proporciona?

   • A.show vtp status
   • B.show vlan brief
   • C.show interfaces trunk✓ Respuesta
   • D.show spanning-tree

   show interfaces trunk muestra solo los troncales operativos con su modo, encapsulación, estado y VLAN nativa, y luego las VLAN permitidas, las permitidas y activas, y las que están en estado de reenvío de spanning tree y no podadas. show vlan brief lista las VLAN y sus puertos de acceso, sin los troncales. show spanning-tree muestra los roles y estados STP por VLAN, y show vtp status muestra el modo VTP, el dominio y el número de revisión.

   Ref. QB-DSSD7TFuente: Cisco Catalyst switch command reference — show interfaces trunk; VLAN configuration guide — verifying trunk portsReportar un problema con esta pregunta

5. 5. El switch ASW1 muestra esta salida de spanning tree para la VLAN 10: Root ID Priority 24586 Address 0019.aaaa.0001 Bridge ID Priority 32778 Address 0019.bbbb.0002 Interface Role Sts Cost Gi0/1 Root FWD 4 Gi0/2 Altn BLK 4 Fa0/5 Desg FWD 19 ¿Qué afirmación sobre ASW1 en la VLAN 10 es correcta?

   • A.ASW1 es la raíz, porque la prioridad de su ID de puente es numéricamente mayor que la del ID raíz
   • B.ASW1 no es la raíz; Gi0/2 es una ruta alternativa hacia la raíz, bloqueada para evitar un bucle✓ Respuesta
   • C.ASW1 no es la raíz; Fa0/5 es su ruta hacia la raíz, porque Desg identifica el puerto raíz
   • D.ASW1 es la raíz; Gi0/2 muestra BLK porque la protección BPDU deshabilitó ese puerto por error

   El ID raíz (prioridad 24586, MAC 0019.aaaa.0001) difiere del ID de puente de ASW1, así que ASW1 no es la raíz; en la raíz la salida indica This bridge is the root. Gi0/1 en Root FWD es el puerto raíz de ASW1, y Gi0/2 en Altn BLK es un puerto alternativo: un segundo camino hacia la raíz que se mantiene bloqueado para no formar un bucle. La protección BPDU dejaría el puerto en err-disabled, no en Altn BLK; Desg significa puerto designado, no puerto raíz; y en la elección gana el valor de prioridad más bajo, por lo que 32778 pierde frente a 24586.

   Ref. QB-V9M8MSFuente: Cisco Catalyst Layer 2 configuration guide — Configuring STP/Rapid PVST+ (port roles, bridge ID); command reference — show spanning-treeReportar un problema con esta pregunta

6. 6. En el switch SW1, el resumen de EtherChannel muestra esta línea (sin la leyenda de indicadores): Group Port-channel Protocol Ports 1 Po1(SU) LACP Gi0/1(P) Gi0/2(D) ¿Qué muestra esta salida?

   • A.Po1 es un grupo de capa 3 en uso; Gi0/1 está agrupado y Gi0/2 espera como enlace de reserva
   • B.Po1 es un grupo de capa 2 en uso; Gi0/1 está agrupado y Gi0/2 está caído sin cursar tráfico✓ Respuesta
   • C.Po1 es un grupo de capa 2 en uso; Gi0/2 es el miembro activo, porque D marca el designado
   • D.Po1 es un grupo suspendido; S indica suspensión y U indica que aún ningún puerto miembro está en uso

   En show etherchannel summary, S significa capa 2 y U significa en uso, así que Po1(SU) es un canal de puertos de capa 2 en funcionamiento. La P en Gi0/1 indica que está agrupado en el canal, y la D en Gi0/2 indica que ese miembro está caído, de modo que todo el tráfico usa ahora Gi0/1. Un grupo de capa 3 mostraría R, un miembro en espera activa muestra H, uno suspendido muestra s minúscula, y D siempre significa caído, no designado.

   Ref. QB-CSE32SFuente: Cisco Catalyst Layer 2 configuration guide — Configuring EtherChannels; command reference — show etherchannel summary (flags)Reportar un problema con esta pregunta

7. 7. El router R3 está en el área 1 de OSPF. Su tabla de enrutamiento contiene esta línea: O IA 172.16.30.0/24 [110/65] via 10.0.13.1, 00:04:12, GigabitEthernet0/1 ¿Qué indica el código O IA sobre esta ruta?

   • A.OSPF la aprendió dentro del área 1, de un router de la misma área que R3
   • B.OSPF la resumió automáticamente en el límite de la red con clase
   • C.OSPF la importó de otro protocolo de enrutamiento, como ruta externa
   • D.OSPF la aprendió de otra área, a través de un router de borde de área✓ Respuesta

   En show ip route, O IA marca una ruta OSPF entre áreas: el prefijo pertenece a otra área y un router de borde de área lo anunció en el área 1. Una O sola es una ruta intraárea de la propia área de R3, O E1 u O E2 marca una ruta externa redistribuida en OSPF desde otra fuente, y OSPF no resume automáticamente en los límites con clase. El par [110/65] es la distancia administrativa de OSPF y el costo de la ruta.

   Ref. QB-U99WERFuente: Cisco IOS IP Routing: OSPF Command Reference and IP Routing command reference — show ip route (route source codes O, IA, E1, E2)Reportar un problema con esta pregunta

8. 8. Un ingeniero quiere una sola salida que muestre el ID de router de OSPF, las redes para las que OSPF está enrutando y la lista de interfaces pasivas. ¿Qué comando muestra las tres cosas?

   • A.show ip ospf neighbor
   • B.show ip route ospf
   • C.show ip ospf interface brief
   • D.show ip protocols✓ Respuesta

   show ip protocols resume cada proceso de enrutamiento activo: para OSPF imprime el ID de router, las redes de Routing for Networks, la lista Passive Interface(s), las fuentes de información de enrutamiento y la distancia administrativa. show ip ospf neighbor lista las adyacencias, show ip route ospf lista solo las rutas aprendidas por OSPF, y show ip ospf interface brief lista el área, la dirección, el costo y el estado de cada interfaz OSPF sin el ID de router ni la lista de pasivas.

   Ref. QB-7SND6KFuente: Cisco IOS IP Routing: Protocol-Independent Command Reference — show ip protocolsReportar un problema con esta pregunta

9. 9. Un ingeniero necesita una lista con una línea por vecino que muestre el ID de router de cada vecino OSPF, su estado de adyacencia (como FULL/DR o 2WAY/DROTHER), su dirección y la interfaz local por la que se aprendió. ¿Qué comando proporciona esta lista?

   • A.show ip route ospf
   • B.show ip ospf neighbor✓ Respuesta
   • C.show ip ospf interface
   • D.show ip ospf database

   show ip ospf neighbor imprime una línea por vecino con el ID del vecino (su ID de router), la prioridad, el estado y el rol DR, el tiempo muerto, la dirección del vecino y la interfaz local. show ip ospf database lista los LSA de la base de datos de estado de enlace, show ip ospf interface da detalles por interfaz como costo, tipo de red, temporizadores y DR/BDR, y show ip route ospf lista las rutas OSPF instaladas en la tabla de enrutamiento.

   Ref. QB-P9G8KJFuente: Cisco IOS IP Routing: OSPF Command Reference — show ip ospf neighborReportar un problema con esta pregunta

10. 10. El router DS2 muestra este resumen de HSRP: Interface Grp Pri P State Active Standby Virtual IP Vl10 10 90 P Standby 10.10.10.3 local 10.10.10.1 ¿Qué afirmación es correcta?

    • A.DS2 es el router en espera; el indicador P muestra que la preferencia (preempt) está deshabilitada en este grupo
    • B.DS2 es el router en espera; 10.10.10.3 reenvía el tráfico de la puerta de enlace 10.10.10.1✓ Respuesta
    • C.DS2 es el router activo; 10.10.10.3 es el de reserva que toma el control si DS2 falla
    • D.DS2 es el router en espera; los hosts deben usar 10.10.10.3 como puerta de enlace predeterminada

    En show standby brief, State Standby significa que este router (DS2) está en espera, la columna Active da la dirección real del router activo (10.10.10.3) y local en la columna Standby se refiere al propio DS2. El router activo responde por la IP virtual 10.10.10.1, que es la que los hosts usan como puerta de enlace predeterminada, no 10.10.10.3. La columna P indica que la preferencia está configurada en DS2, no deshabilitada.

    Ref. QB-NPUERAFuente: Cisco IOS First Hop Redundancy Protocols Command Reference — show standby (brief); FHRP Configuration Guide — Configuring HSRPReportar un problema con esta pregunta

11. 11. En un router de borde que realiza PAT, un ingeniero quiere ver cada asignación actual entre la dirección y el puerto local interno de un host y su dirección y puerto global interno. ¿Qué comando muestra estas asignaciones?

    • A.show ip interface
    • B.show ip nat statistics
    • C.show access-lists
    • D.show ip nat translations✓ Respuesta

    show ip nat translations lista cada entrada activa con el protocolo y las direcciones y puertos Inside global, Inside local, Outside local y Outside global. show ip nat statistics da totales (traducciones activas, aciertos y fallos, interfaces internas y externas, uso del conjunto) pero no las asignaciones individuales. show access-lists muestra la lista de acceso que selecciona el tráfico a traducir, con contadores, y show ip interface muestra la configuración IP por interfaz, incluido si NAT está habilitado como interno o externo.

    Ref. QB-672MBBFuente: Cisco IOS IP Addressing Services Command Reference — show ip nat translations; IP Addressing: NAT Configuration GuideReportar un problema con esta pregunta

12. 12. Un router actúa como servidor DHCP para dos subredes de usuarios. Un ingeniero necesita listar cada dirección IPv4 que el router ha concedido, con la dirección de hardware o el ID de cliente y el vencimiento de la concesión. ¿Qué comando lo muestra?

    • A.show ip arp
    • B.show ip dhcp binding✓ Respuesta
    • C.show ip interface
    • D.show ip dhcp pool

    show ip dhcp binding lista cada concesión que entregó el servidor DHCP de IOS: la dirección IP, el ID de cliente o la dirección de hardware, el vencimiento y el tipo de vínculo. show ip dhcp pool muestra la subred, el rango y la cantidad de direcciones concedidas de cada conjunto, no los clientes individuales. show ip arp muestra las asignaciones IP-MAC aprendidas por ARP, las haya asignado DHCP o no, y show ip interface muestra ajustes de la interfaz como la dirección de reenvío DHCP.

    Ref. QB-MPG4K9Fuente: Cisco IOS IP Addressing Services Command Reference — show ip dhcp binding; DHCP Configuration Guide — Configuring the Cisco IOS DHCP ServerReportar un problema con esta pregunta

13. 13. Un switch de acceso muestra esto para el puerto Fa0/7: Port Security : Enabled Port Status : Secure-shutdown Violation Mode : Shutdown Maximum MAC Addresses : 1 Total MAC Addresses : 1 Security Violation Count : 1 Last Source Address:Vlan : 0011.2233.4455:10 ¿Qué afirmación describe el estado de Fa0/7?

    • A.Un administrador apagó el puerto con un comando, y el contador registra ese apagado manual
    • B.El puerto sigue reenviando para su MAC aprendida y solo descarta las tramas de 0011.2233.4455
    • C.El puerto espera a que 0011.2233.4455 se aprenda como dirección persistente (sticky) antes de reenviar
    • D.Una trama de 0011.2233.4455 superó el límite de una MAC y el puerto quedó deshabilitado por error✓ Respuesta

    show port-security interface indica Port Status Secure-shutdown cuando una violación en modo shutdown (el predeterminado) ha deshabilitado el puerto por error. Con un máximo de 1 dirección ya ocupada, una trama de un segundo origen, registrada como última dirección de origen 0011.2233.4455, elevó el contador de violaciones a 1 y apagó el puerto, que no reenvía nada hasta recuperarse. Reenviar para la MAC aprendida y descartar al intruso es lo que hacen los modos protect o restrict; un apagado manual no incrementa el contador de violaciones; y el aprendizaje persistente no mantiene el puerto apagado.

    Ref. QB-57P96AFuente: Cisco Catalyst security configuration guide — Configuring Port Security (violation modes); command reference — show port-security interfaceReportar un problema con esta pregunta

14. 14. El router R2 debería filtrar tráfico con una lista de acceso IPv4 en GigabitEthernet0/1. ¿Qué comando confirma de forma más directa qué lista de acceso está aplicada en esa interfaz y en qué dirección?

    • A.show interfaces g0/1
    • B.show ip interface brief
    • C.show ip interface g0/1✓ Respuesta
    • D.show access-lists

    show ip interface para una interfaz concreta imprime las líneas Outgoing access list is ... e Inbound access list is ..., que nombran la lista aplicada en cada dirección (o not set). show access-lists muestra las entradas, números de secuencia y contadores de cada lista, pero no qué interfaz la usa. show interfaces g0/1 informa el estado y los contadores de capa 1 y capa 2, y show ip interface brief solo muestra direcciones con Status y Protocol.

    Ref. QB-KP5SD8Fuente: Cisco IOS IP Addressing Services Command Reference — show ip interface; Security Configuration Guide: Access Control Lists — verifying ACL applicationReportar un problema con esta pregunta

15. 15. Tras varios cambios, un técnico quiere ver la configuración guardada en NVRAM, que el switch cargará en su próximo reinicio, para compararla con la que está en ejecución. ¿Qué comando muestra esa configuración guardada?

    • A.show startup-config✓ Respuesta
    • B.show flash:
    • C.show running-config
    • D.show version

    show startup-config muestra la configuración guardada en NVRAM, que se carga al arrancar, por lo que los cambios aún no guardados con copy running-config startup-config no aparecen en ella. show running-config muestra la configuración activa en RAM, incluidos los cambios sin guardar. show version informa la versión de software, el tiempo de actividad, el archivo de imagen y el registro de configuración, y show flash: lista los archivos almacenados en la memoria flash.

    Ref. QB-47BXY8Fuente: Cisco IOS Configuration Fundamentals Command Reference — show startup-config, show running-config; Managing Configuration Files configuration guideReportar un problema con esta pregunta

16. 16. En el router R1, la interfaz GigabitEthernet0/0 es el único router IPv6 de su segmento. En R1(config-if)#, el ingeniero debe asignarle una dirección unicast global dentro de 2001:db8:acad:1::/64 cuyo identificador de interfaz se genere a partir de la dirección MAC de la interfaz. ¿Qué comando lo hace?

    • A.ipv6 address 2001:db8:acad:1::/64 anycast
    • B.ipv6 address 2001:db8:acad:1::/64 eui-64✓ Respuesta
    • C.ipv6 address autoconfig default
    • D.ipv6 address 2001:db8:acad:1::1/64

    La palabra clave eui-64 toma el prefijo /64 configurado y genera los 64 bits inferiores a partir de la dirección MAC de la interfaz: divide la MAC, inserta FFFE e invierte el séptimo bit. La forma ::1/64 fija un identificador de interfaz elegido a mano que no tiene relación con la MAC. La forma autoconfig default hace que la interfaz aprenda su prefijo de los anuncios de otro router e instale una ruta predeterminada, pero en este segmento no hay otro router. La palabra clave anycast marca la dirección como anycast y la usa tal como se escribe, sin derivar el identificador de la MAC.

    Ref. QB-JPSE87Fuente: Cisco IOS IPv6 Command Reference, ipv6 address eui-64; Cisco IPv6 Addressing and Basic Connectivity Configuration Guide (modified EUI-64 interface identifiers)Reportar un problema con esta pregunta

17. 17. La interfaz GigabitEthernet0/1 del router R2 debe usar la primera dirección de host utilizable de la subred 198.51.100.64/27. ¿Qué comando, introducido en R2(config-if)#, configura correctamente la interfaz?

    • A.ip address 198.51.100.65 0.0.0.31
    • B.ip address 198.51.100.65 255.255.255.240
    • C.ip address 198.51.100.65 255.255.255.224✓ Respuesta
    • D.ip address 198.51.100.64 255.255.255.224

    Una máscara /27 es 255.255.255.224, que forma bloques de 32 direcciones, así que esta subred va de la dirección de red .64 a la de difusión .95 y su primer host utilizable es .65. Introducir .64 con la máscara /27 asigna la propia dirección de red, e IOS la rechaza con un error de máscara incorrecta. Introducir .65 con 255.255.255.240 se acepta, pero coloca la interfaz en 198.51.100.64/28 (hosts .65 a .78), una subred equivocada. 0.0.0.31 es una máscara comodín; el comando ip address exige una máscara de subred en decimal con puntos y la rechaza.

    Ref. QB-37YKT7Fuente: Cisco IOS IP Addressing Services Command Reference, ip address; RFC 950 (Internet Standard Subnetting Procedure)Reportar un problema con esta pregunta

18. 18. El puerto troncal Gi0/24 del switch DSW1 permite actualmente las VLAN 10, 20, 30 y 40. La VLAN 30 debe dejar de cruzar este troncal, mientras que las VLAN 10, 20 y 40 siguen permitidas y no se añade ninguna otra VLAN a la lista. ¿Qué comando, introducido en DSW1(config-if)#, lo hace?

    • A.switchport trunk allowed vlan except 30
    • B.switchport trunk allowed vlan 30
    • C.switchport trunk allowed vlan add 30
    • D.switchport trunk allowed vlan remove 30✓ Respuesta

    La palabra clave remove elimina de la lista permitida actual solo la VLAN indicada y deja intactas la 10, la 20 y la 40. Sin palabra clave, el comando reemplaza la lista entera, de modo que solo quedaría permitida la VLAN 30. La palabra clave except permite todas las VLAN de la 1 a la 4094 salvo la 30, lo que vuelve a admitir muchas VLAN que no estaban en la lista. La palabra clave add añade la VLAN 30 a la lista; como ya estaba, no cambia nada.

    Ref. QB-HPE436Fuente: Cisco Catalyst switch command reference, switchport trunk allowed vlan (add, all, except, none, remove keywords)Reportar un problema con esta pregunta

19. 19. En el router BR1 se hicieron cambios en el modo de configuración global, y deben conservarse tras la próxima recarga. ¿Qué comando, introducido en BR1#, los guarda para que el router los cargue al arrancar?

    • A.copy running-config startup-config✓ Respuesta
    • B.copy startup-config running-config
    • C.copy running-config flash:
    • D.copy running-config tftp:

    La configuración en ejecución reside en la RAM y se pierde al recargar, mientras que la configuración de inicio en la NVRAM es la que el router lee al arrancar, así que hay que copiar la configuración en ejecución a startup-config (equivale a write memory). Copiar startup-config a running-config va en sentido contrario: fusiona el archivo guardado con la configuración activa y no guarda nada. Copiar a tftp: envía una copia de respaldo a un servidor remoto, que el router no lee al arrancar. Copiar a flash: escribe un archivo aparte en la memoria flash, que no es la configuración de inicio que carga el router.

    Ref. QB-27M9N6Fuente: Cisco IOS Configuration Fundamentals Command Reference, copy running-config startup-config; Managing Configuration Files configuration guideReportar un problema con esta pregunta

20. 20. El router R3 tiene la ruta ip route 172.16.0.0 255.255.0.0 10.0.0.2 con la configuración predeterminada. Una ruta de respaldo a través de 10.0.0.6 solo debe usarse si se pierde la ruta a través de 10.0.0.2. ¿Qué comando, introducido en el modo de configuración global, añade la ruta de respaldo?

    • A.ip route 172.16.0.0 255.255.0.0 10.0.0.6 tag 5
    • B.ip route 172.16.0.0 255.255.0.0 10.0.0.2 5
    • C.ip route 172.16.0.0 255.255.0.0 10.0.0.6
    • D.ip route 172.16.0.0 255.255.0.0 10.0.0.6 5✓ Respuesta

    Un número solo al final de ip route fija la distancia administrativa; una ruta estática vale 1 por defecto, así que un respaldo con distancia 5 es menos preferido y queda fuera de la tabla de enrutamiento hasta que se elimine la ruta principal, lo que la convierte en una ruta estática flotante. Sin distancia, ambas rutas tienen distancia 1 y el router reparte la carga entre ellas. Volver a introducir la ruta a través de 10.0.0.2 con 5 solo cambia la distancia de la ruta principal y no configura ningún respaldo. La opción tag 5 fija una etiqueta de ruta para coincidencias de política y deja la distancia en 1, así que el router vuelve a repartir la carga.

    Ref. QB-MB4J8MFuente: Cisco IOS IP Routing: Protocol-Independent Command Reference, ip route (distance argument); IP Static Routes configuration guide (floating static routes)Reportar un problema con esta pregunta

21. 21. El router EDGE1 tiene el enrutamiento IP habilitado. Todo paquete cuyo destino no coincida con ninguna ruta más específica debe enviarse al router del ISP en 203.0.113.1. ¿Qué comando de configuración global lo hace?

    • A.ip route 0.0.0.0 0.0.0.0 Null0
    • B.ip default-network 203.0.113.0
    • C.ip default-gateway 203.0.113.1
    • D.ip route 0.0.0.0 0.0.0.0 203.0.113.1✓ Respuesta

    Una ruta estática hacia 0.0.0.0 0.0.0.0 tiene un prefijo de longitud cero, así que coincide con todo destino que no tenga un prefijo más largo, y con 203.0.113.1 como siguiente salto se convierte en el gateway de último recurso. ip default-gateway solo se usa cuando el enrutamiento IP está deshabilitado, como en un switch de capa 2, así que un router que enruta lo ignora al reenviar. La ruta predeterminada hacia Null0 envía los paquetes sin coincidencia a la interfaz de descarte y los elimina. ip default-network marca una red existente como candidata predeterminada y necesita una ruta hacia esa red; no instala por sí mismo 203.0.113.1 como siguiente salto.

    Ref. QB-4UWCNKFuente: Cisco IOS IP Routing: Protocol-Independent Command Reference, ip route, ip default-network and ip default-gatewayReportar un problema con esta pregunta

22. 22. El router R4 tiene GigabitEthernet0/0 en 192.168.10.1/24, GigabitEthernet0/1 en 192.168.11.1/24 y GigabitEthernet0/2 en 192.168.12.1/24. Con una sola sentencia network en R4(config-router)#, bajo router ospf 1, el ingeniero debe poner G0/0 y G0/1 en el área 0 y dejar G0/2 fuera de OSPF. ¿Qué comando lo hace?

    • A.network 192.168.10.0 0.0.7.255 area 0
    • B.network 192.168.11.0 0.0.0.255 area 0
    • C.network 192.168.10.0 0.0.1.255 area 0✓ Respuesta
    • D.network 192.168.10.0 0.0.0.255 area 0

    OSPF se habilita en cada interfaz cuya dirección coincide con la sentencia network, donde un bit 1 en el comodín significa ignorar. El comodín 0.0.1.255 ignora el último bit del tercer octeto, así que coincide de 192.168.10.0 a 192.168.11.255, lo que abarca G0/0 y G0/1 pero no 192.168.12.1. El comodín 0.0.0.255 con 192.168.10.0 solo coincide con G0/0. El comodín 0.0.7.255 coincide de 192.168.8.0 a 192.168.15.255, lo que también incluye G0/2. 192.168.11.0 con 0.0.0.255 solo coincide con G0/1.

    Ref. QB-KBR73KFuente: Cisco IOS IP Routing: OSPF Command Reference, network area (wildcard mask matching)Reportar un problema con esta pregunta

23. 23. En R2(config-if)# para la interfaz GigabitEthernet0/1, el ingeniero debe habilitar el proceso OSPF 10 en el área 0 directamente en esta interfaz, sin usar ninguna sentencia network bajo el proceso de enrutamiento. ¿Qué comando lo hace?

    • A.ip ospf 10 area 0✓ Respuesta
    • B.ip ospf cost 10
    • C.ip ospf mtu-ignore
    • D.ip ospf priority 0

    El comando de interfaz ip ospf id-de-proceso area id-de-área asocia la interfaz a ese proceso y área de OSPF, de modo que OSPF anuncia su subred y envía saludos por ella sin necesidad de una sentencia network. ip ospf cost 10 solo fija el costo OSPF de la interfaz y no habilita OSPF. ip ospf priority 0 solo impide que la interfaz llegue a ser DR o BDR. ip ospf mtu-ignore solo desactiva la comprobación de MTU en los paquetes de descripción de base de datos. Ninguno de esos tres habilita OSPF en la interfaz.

    Ref. QB-3UJ2GJFuente: Cisco IOS IP Routing: OSPF Command Reference, ip ospf area; ip ospf cost, ip ospf priority and ip ospf mtu-ignoreReportar un problema con esta pregunta

24. 24. La interfaz GigabitEthernet0/0 del router R1 conecta con la LAN de usuarios 10.1.50.0/24. La ACL extendida 110 deniega Telnet desde esa LAN al servidor 10.9.9.10 y luego permite el resto del tráfico IP. Siguiendo la regla de colocar las ACL extendidas cerca del origen, el ingeniero la aplica en G0/0. ¿Qué comando, introducido en R1(config-if)# para G0/0, filtra correctamente el tráfico de los usuarios?

    • A.ip access-group 110 out
    • B.access-class 110 in
    • C.ip access-group 110 in✓ Respuesta
    • D.access-class 110 out

    Los paquetes de los usuarios llegan por G0/0, así que la ACL debe aplicarse allí en sentido de entrada con ip access-group 110 in para examinarlos cuando entran al router. Aplicada de salida, la misma ACL solo examina los paquetes que el router envía hacia la LAN, como las respuestas, y las sesiones Telnet de los usuarios nunca coinciden. access-class es un comando de configuración de línea que se usa bajo line vty para filtrar las sesiones de administración hacia el propio router; no es un filtro de interfaz en ninguna dirección.

    Ref. QB-PBT7KPFuente: Cisco IOS Security Command Reference, ip access-group and access-class; Security Configuration Guide: Access Control Lists (applying an ACL to an interface)Reportar un problema con esta pregunta

25. 25. En el router R5, GigabitEthernet0/0 (10.1.1.1/24) da a la LAN y está marcada con ip nat inside. GigabitEthernet0/1 tiene la única dirección pública asignada por el ISP y está marcada con ip nat outside. La lista de acceso 1 permite 10.1.1.0 0.0.0.255 y no existe ningún conjunto de direcciones NAT. Todos los hosts de la LAN deben compartir la dirección de G0/1. ¿Qué comando de configuración global completa PAT?

    • A.ip nat inside source list 1 pool PUBLIC-POOL overload
    • B.ip nat inside source list 1 interface GigabitEthernet0/1 overload✓ Respuesta
    • C.ip nat inside source list 1 interface GigabitEthernet0/0 overload
    • D.ip nat inside source static 10.1.1.9 interface GigabitEthernet0/1

    PAT traduce cada dirección de origen que coincide con la lista de acceso 1 a la dirección de la interfaz externa indicada, y la palabra clave overload permite que todos los hosts la compartan llevando el control de los números de puerto. Indicar GigabitEthernet0/0 traduciría a la dirección privada de la LAN, que no se puede enrutar en internet. La forma static solo asigna el host 10.1.1.9 a la dirección de G0/1, así que los demás hosts quedan sin traducción. La forma con pool hace referencia a PUBLIC-POOL, que no existe, así que no hay direcciones a las que traducir.

    Ref. QB-6UM2ZNFuente: Cisco IOS IP Addressing Services Command Reference, ip nat inside source (list, interface, overload); NAT configuration guide (configuring PAT)Reportar un problema con esta pregunta

26. 26. En el router R1, el ingeniero ya introdujo ip dhcp pool VLAN20 y un comando network para 10.10.20.0/24. En R1(dhcp-config)#, ¿qué comando hace que los clientes DHCP reciban 10.10.20.1 como puerta de enlace predeterminada?

    • A.default-router 10.10.20.1✓ Respuesta
    • B.dns-server 10.10.20.1
    • C.netbios-name-server 10.10.20.1
    • D.next-server 10.10.20.1

    En el modo de configuración del conjunto DHCP, default-router fija la opción de router que los clientes instalan como puerta de enlace predeterminada. dns-server fija la dirección del servidor DNS que los clientes usan para resolver nombres. next-server fija el servidor de arranque al que los clientes piden un archivo de arranque, como en el arranque por red. netbios-name-server fija la opción del servidor WINS para la resolución de nombres NetBIOS. Solo default-router entrega la puerta de enlace.

    Ref. QB-NBFVDNFuente: Cisco IOS IP Addressing Services Command Reference, default-router (DHCP pool configuration); DHCP server configuration guideReportar un problema con esta pregunta

27. 27. El switch SW1 tiene un nombre de host distinto del predeterminado y un usuario local creado con username ... secret. Cuando el ingeniero introduce crypto key generate rsa modulus 2048 para preparar SSH, IOS rechaza el comando y pide que primero se defina un nombre de dominio. ¿Qué comando de configuración global lo soluciona?

    • A.ip domain-name example.com✓ Respuesta
    • B.ip host example.com 192.0.2.10
    • C.ip domain-list example.com
    • D.ip name-server 192.0.2.53

    IOS nombra el par de claves RSA a partir del nombre de host y del nombre de dominio predeterminado del equipo, así que hay que configurar ip domain-name (en IOS XE también se acepta ip domain name) antes de poder generar las claves. ip name-server solo indica al equipo qué servidor DNS consultar en las búsquedas. ip host solo crea una asignación estática de nombre a dirección en la tabla de hosts. ip domain-list solo fija sufijos de búsqueda que se añaden a los nombres incompletos; no define el nombre de dominio propio del equipo que usan las claves.

    Ref. QB-5U9QTMFuente: Cisco Secure Shell Configuration Guide (prerequisites: hostname and ip domain-name before crypto key generate rsa); Cisco IOS Security Command Reference, crypto key generate rsaReportar un problema con esta pregunta

28. 28. El puerto de acceso Fa0/10 del switch ASW1 conecta con un único PC. En ASW1(config-if)#, el puerto debe pasar a reenvío de inmediato al activarse el enlace y debe quedar deshabilitado por error si alguna vez recibe una BPDU. ¿Qué par de comandos lo hace?

    • A.spanning-tree portfast; spanning-tree guard loop
    • B.spanning-tree portfast; spanning-tree bpdufilter enable
    • C.spanning-tree portfast; spanning-tree bpduguard enable✓ Respuesta
    • D.spanning-tree portfast; spanning-tree guard root

    spanning-tree portfast permite que un puerto de borde omita la espera de escucha y aprendizaje, y spanning-tree bpduguard enable deshabilita por error el puerto en cuanto llega cualquier BPDU. spanning-tree guard root pone el puerto en un bloqueo de raíz inconsistente solo cuando llega una BPDU superior y se recupera solo, así que el puerto nunca queda deshabilitado por error. spanning-tree bpdufilter enable hace que el puerto deje de enviar y procesar BPDU en lugar de apagarlo. spanning-tree guard loop bloquea un puerto que deja de recibir BPDU, que es la condición opuesta.

    Ref. QB-GBP7JFFuente: Cisco Catalyst switch Layer 2 configuration guide, Configuring Optional Spanning-Tree Features (PortFast, BPDU guard, BPDU filtering, root guard, loop guard)Reportar un problema con esta pregunta

29. 29. El puerto de acceso Fa0/3 del switch SW2 ya tiene configurados switchport mode access y switchport port-security. En SW2(config-if)#, el puerto debe aceptar hasta dos direcciones MAC, aprenderlas de forma dinámica y escribirlas en la configuración en ejecución como direcciones seguras. ¿Qué par de comandos lo hace?

    • A.switchport port-security maximum 2; switchport port-security mac-address sticky✓ Respuesta
    • B.switchport port-security maximum 2; switchport port-security violation protect
    • C.switchport port-security maximum 2; switchport port-security aging time 2
    • D.switchport port-security maximum 2; switchport port-security violation restrict

    maximum 2 eleva el límite de direcciones seguras desde su valor predeterminado de una, y mac-address sticky convierte las direcciones aprendidas dinámicamente en entradas seguras sticky que aparecen en la configuración en ejecución. violation restrict solo cambia lo que ocurre cuando aparece una tercera dirección: las tramas se descartan, se registran y se cuentan. aging time 2 solo fija cuántos minutos se conservan las direcciones seguras antes de caducar. violation protect solo descarta en silencio las tramas infractoras. Ninguno de esos tres escribe las direcciones aprendidas en la configuración.

    Ref. QB-YTG2YEFuente: Cisco Catalyst switch security configuration guide, Configuring Port Security (maximum, sticky MAC addresses, violation modes, aging)Reportar un problema con esta pregunta

Preguntas de práctica elaboradas según los temas publicados por Cisco para el examen CCNA 200-301 y los estándares IEEE e IETF en que se basan. Cisco y CCNA son marcas de Cisco Systems, Inc.; este sitio no está afiliado ni respaldado por Cisco. Los temas del examen se revisan periódicamente: consulta la lista oficial vigente antes de inscribirte. Sobre el examen CCNA (Cisco) →