20 Preguntas de Práctica de Servicios IP con Respuestas

1. 1. El router de sucursal BR1 realiza PAT para los usuarios internos. Una entrada de traducción muestra el host interno 10.1.1.10, puerto de origen 51000, asignado a 203.0.113.5 puerto 1025 mientras se comunica con un servidor web en 198.51.100.20 puerto 443. ¿Qué término de NAT describe a 203.0.113.5?

   • A.Dirección local interna
   • B.Dirección global externa
   • C.Dirección global interna✓ Respuesta
   • D.Dirección local externa

   La dirección global interna es la dirección pública que representa a un host interno ante el exterior. 10.1.1.10 es la dirección local interna (privada) y 198.51.100.20 es la dirección global externa del servidor web; como no se traduce el lado externo, la dirección local externa es igual a ella.

   Ref. QB-CYS9SRFuente: Cisco CCNA 200-301 Exam Topics — 4.1 Inside source NAT (inside local/inside global terminology)Reportar un problema con esta pregunta

2. 2. El router EDGE1 tiene una ACL que coincide con 10.20.0.0/24, un pool de NAT con una sola dirección pública 203.0.113.9 y una regla que vincula la ACL con el pool. Las interfaces están bien marcadas como inside y outside. El primer usuario llega a internet, pero los demás fallan y las estadísticas de NAT muestran misses en aumento. ¿Qué lo soluciona?

   • A.Cambiar la ACL para que coincida con el pool
   • B.Acortar el tiempo de espera de traducciones
   • C.Activar overload para compartir la IP por puerto✓ Respuesta
   • D.Intercambiar las marcas inside y outside

   Sin overload, el NAT dinámico es uno a uno: la única dirección del pool queda ligada al primer host, así que los siguientes no encuentran dirección libre y se cuentan como misses. Con overload la regla pasa a ser PAT, que distingue a los hosts por puerto de origen y permite que todos compartan 203.0.113.9.

   Ref. QB-UFM47RFuente: Cisco CCNA 200-301 Exam Topics — 4.1 Inside source NAT (dynamic pool vs PAT overload)Reportar un problema con esta pregunta

3. 3. En el router R5, G0/0 (10.1.1.1/24) conecta con la LAN y G0/1 (203.0.113.2/30) con el ISP. La ACL de PAT permite 10.1.1.0/24 y overload usa la dirección de G0/1. G0/0 está marcada como NAT outside y G0/1 como NAT inside. Los usuarios no llegan a internet y la tabla de traducciones sigue vacía. ¿Cuál es la causa?

   • A.PAT exige un pool, no la IP de una interfaz
   • B.La ACL debe permitir la IP hacia el ISP
   • C.Las entradas solo aparecen tras el timeout
   • D.Los roles inside y outside están invertidos✓ Respuesta

   El NAT de origen interno traduce los paquetes que entran por una interfaz inside, salen por una outside y coinciden con la ACL. Con la LAN marcada como outside, los paquetes de 10.1.1.0/24 nunca entran por una interfaz inside y no se crea ninguna traducción. PAT puede usar la dirección de una interfaz, y la ACL debe coincidir con las direcciones locales internas.

   Ref. QB-BYEXKQFuente: Cisco CCNA 200-301 Exam Topics — 4.1 Inside source NAT (inside/outside interface designation)Reportar un problema con esta pregunta

4. 4. Un servidor de correo en 10.0.5.25 debe aceptar en todo momento conexiones iniciadas por hosts de internet hacia la dirección pública 203.0.113.25, aunque el servidor no haya enviado tráfico antes. ¿Qué método de NAT cumple este requisito?

   • A.PAT con overload en la IP de la interfaz externa
   • B.NAT dinámico con un pool que incluya 203.0.113.25
   • C.NAT estático de 10.0.5.25 a 203.0.113.25✓ Respuesta
   • D.NAT dinámico con una ACL solo para 10.0.5.25

   El NAT estático crea una entrada permanente uno a uno que siempre está en la tabla de traducciones, por lo que las sesiones entrantes a 203.0.113.25 se traducen aunque el servidor no haya enviado nada. El NAT dinámico y PAT solo crean entradas cuando un host interno inicia el tráfico, así que las conexiones entrantes no solicitadas no tienen con qué coincidir.

   Ref. QB-TF9SZPFuente: Cisco CCNA 200-301 Exam Topics — 4.1 Inside source NAT (static NAT)Reportar un problema con esta pregunta

5. 5. El router R2 está configurado como cliente NTP únicamente del router R1. En R2, el estado de NTP indica que el reloj está sincronizado en stratum 4 con R1 como referencia. ¿En qué stratum opera R1?

   • A.Stratum 3✓ Respuesta
   • B.Stratum 1
   • C.Stratum 5
   • D.Stratum 4

   El stratum cuenta los saltos desde el reloj de referencia, y un cliente sincronizado toma el stratum de su servidor más 1. Como R2 indica stratum 4 con R1 como referencia, R1 debe estar en stratum 3.

   Ref. QB-AY3MEPFuente: Cisco CCNA 200-301 Exam Topics — 4.2 NTP client and server mode (stratum)Reportar un problema con esta pregunta

6. 6. Durante la revisión de un incidente, un ingeniero descubre que las marcas de tiempo de los logs del router CORE2 no cuadran con las de otros equipos. El estado de NTP en CORE2 indica: clock is unsynchronized, stratum 16, no reference clock. ¿Qué significa esto?

   • A.Está a 16 saltos de un reloj atómico
   • B.No se ha sincronizado con ninguna fuente✓ Respuesta
   • C.Sincronizó, pero con zona horaria errónea
   • D.Actúa como reloj maestro en stratum 16

   En NTP, stratum 16 es el valor reservado que significa no sincronizado; no es un número real de saltos. Hasta que CORE2 se sincronice con un servidor, su reloj puede desviarse, por lo que sus marcas de tiempo de syslog no se pueden correlacionar con otros equipos y las comprobaciones dependientes del tiempo, como la validez de certificados, no son fiables.

   Ref. QB-SFWEUNFuente: Cisco CCNA 200-301 Exam Topics — 4.2 NTP client and server mode (stratum 16 = unsynchronized)Reportar un problema con esta pregunta

7. 7. Un PC recibe mensajes DHCPOFFER de dos servidores DHCP de su subred. ¿Qué envía el PC a continuación y cómo se direcciona ese mensaje?

   • A.Un Request por broadcast que todos los servidores ven✓ Respuesta
   • B.Un Request por unicast solo al servidor elegido
   • C.Otro Discover por broadcast para confirmar la oferta
   • D.Un Acknowledge por unicast al servidor elegido

   En el intercambio DORA, el cliente responde a la oferta con un DHCPREQUEST enviado por broadcast, porque aún no tiene una dirección confirmada y porque todos los servidores que ofrecieron deben saber qué oferta se aceptó para que los demás liberen sus direcciones reservadas. El Acknowledge lo envía el servidor, no el cliente.

   Ref. QB-9YQ99NFuente: Cisco CCNA 200-301 Exam Topics — 4.3 Role of DHCP (DORA); RFC 2131Reportar un problema con esta pregunta

8. 8. Un administrador quiere que shop.example.net resuelva al mismo servidor que www.example.net, de modo que si cambia la dirección IPv4 del servidor solo haya que actualizar un registro. ¿Qué tipo de registro debe ser shop.example.net?

   • A.Un registro PTR que apunte a www.example.net
   • B.Un registro MX que apunte a www.example.net
   • C.Un registro A con la IPv4 del servidor
   • D.Un registro CNAME que apunte a www.example.net✓ Respuesta

   Un CNAME convierte un nombre en alias de otro, así que al resolver shop.example.net se sigue el alias hasta www.example.net y se usa su registro A; al cambiar ese único registro A se actualizan ambos nombres. Un segundo registro A habría que editarlo por separado, los registros PTR asignan direcciones a nombres (resolución inversa) y los MX identifican servidores de correo.

   Ref. QB-VPE524Fuente: Cisco CCNA 200-301 Exam Topics — 4.3 Role of DNS (record types); RFC 1035Reportar un problema con esta pregunta

9. 9. En un router que no puede alcanzar ningún servidor de nombres, un técnico escribe por error 'shwo version' en modo EXEC privilegiado. La CLI muestra un mensaje 'Translating...' y se queda bloqueada varios segundos. ¿Por qué ocurre?

   • A.Recarga el analizador tras un error de sintaxis
   • B.Comprueba la hora NTP antes de aceptar entradas
   • C.Trata la palabra desconocida como un nombre de host✓ Respuesta
   • D.Está reenviando el comando a un servidor syslog

   IOS tiene la búsqueda DNS activada por defecto e interpreta una palabra no reconocida en el prompt EXEC como un nombre de host para una conexión Telnet, así que intenta resolverlo y espera a que la consulta caduque. Desactivar la búsqueda de dominio, o definir un servidor de nombres alcanzable, elimina el retraso.

   Ref. QB-C79YE3Fuente: Cisco CCNA 200-301 Exam Topics — 4.3 Role of DNS within the network (IOS domain lookup)Reportar un problema con esta pregunta

10. 10. El router R1 tiene G0/0 en 10.10.20.1/24 hacia una VLAN de clientes y G0/1 en 10.10.99.1/24 hacia la subred de servidores, donde el servidor DHCP es 10.10.99.10. Los clientes de la subred 10.10.20.0/24 no obtienen dirección. ¿Dónde debe configurarse la dirección de relay DHCP (helper) y a qué debe apuntar?

    • A.En G0/0, apuntando a 10.10.20.1
    • B.En G0/0, apuntando a 10.10.99.10✓ Respuesta
    • C.En G0/1, apuntando a 10.10.20.255
    • D.En G0/1, apuntando a 10.10.99.10

    El relay debe estar en la interfaz que recibe los broadcasts de los clientes, es decir, la interfaz de gateway de la subred cliente, G0/0, porque los routers no reenvían broadcasts. Apunta a la dirección del servidor DHCP, 10.10.99.10, para que el router reenvíe la solicitud como unicast. En la interfaz hacia el servidor nunca vería los broadcasts de los clientes.

    Ref. QB-YH73WSFuente: Cisco CCNA 200-301 Exam Topics — 4.6 DHCP client and relay (helper address placement)Reportar un problema con esta pregunta

11. 11. Un servidor DHCP central tiene pools para 10.10.20.0/24 y 10.10.30.0/24. El router R1 le reenvía las solicitudes de ambas subredes. Cuando llega un Discover reenviado, ¿cómo elige el servidor el pool correcto?

    • A.Por la dirección de relay que añade el router✓ Respuesta
    • B.Por la IP de origen del cliente en el Discover
    • C.Por el prefijo de fabricante de la MAC cliente
    • D.Por el TTL que queda cuando llega el paquete

    Cuando el relay convierte el broadcast en unicast, rellena el campo giaddr con la IP de la interfaz que recibió la solicitud. El servidor compara giaddr con la subred de uno de sus pools. En esta fase la dirección de origen del cliente es 0.0.0.0, así que no aporta información de subred.

    Ref. QB-G2D8GTFuente: Cisco CCNA 200-301 Exam Topics — 4.6 DHCP client and relay (giaddr); RFC 2131Reportar un problema con esta pregunta

12. 12. Una estación de gestión de red debe cambiar de forma remota el estado administrativo de una interfaz en un router con SNMPv2c. ¿Qué mensaje SNMP envía y qué acceso de comunidad necesita?

    • A.Un mensaje Set, con comunidad de solo lectura
    • B.Un mensaje Set, con comunidad de lectura-escritura✓ Respuesta
    • C.Un mensaje Trap, con comunidad de lectura-escritura
    • D.Un mensaje Get, con comunidad de solo lectura

    Un Set cambia el valor de una variable de la MIB en el agente, mientras que Get solo la lee. En SNMPv1/v2c, una comunidad de solo lectura permite únicamente operaciones de tipo Get, así que cambiar un valor requiere una comunidad de lectura-escritura. Un Trap es una notificación no solicitada que el agente envía al gestor, no un comando.

    Ref. QB-XHUQQRFuente: Cisco CCNA 200-301 Exam Topics — 4.4 SNMP function (Get/Set, RO/RW communities)Reportar un problema con esta pregunta

13. 13. Tras instalar un firewall entre la estación de gestión y los routers, los traps de los routers siguen llegando a la estación, pero falla el sondeo de los contadores de interfaz. ¿Qué tráfico debe permitir el firewall desde la estación de gestión hacia los routers?

    • A.UDP 162 hacia los agentes de los routers
    • B.TCP 161 hacia los agentes de los routers
    • C.UDP 161 hacia los agentes de los routers✓ Respuesta
    • D.UDP 514 hacia los agentes de los routers

    Los agentes SNMP escuchan las peticiones Get/Set en el puerto UDP 161, por lo que el sondeo necesita ese puerto abierto hacia los routers. UDP 162 es donde el gestor recibe traps e informs, y por eso los traps siguen funcionando. UDP 514 es syslog, y SNMP normalmente usa UDP, no TCP.

    Ref. QB-F22WASFuente: Cisco CCNA 200-301 Exam Topics — 4.4 SNMP function (manager/agent, UDP 161/162)Reportar un problema con esta pregunta

14. 14. La consola de un router muestra: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down. ¿Qué nombre de nivel de severidad tiene este mensaje?

    • A.Errors (error)
    • B.Notifications (notificación)✓ Respuesta
    • C.Warnings (advertencia)
    • D.Informational (informativo)

    El formato de syslog es %FACILITY-SEVERITY-MNEMONIC, así que el 5 de LINEPROTO-5 es la severidad. El nivel 5 es Notifications (normal pero significativo). Errors es 3, como en %LINK-3-UPDOWN, Warnings es 4 e Informational es 6.

    Ref. QB-2JWQ8VFuente: Cisco CCNA 200-301 Exam Topics — 4.5 Syslog facilities and severity levels; RFC 5424Reportar un problema con esta pregunta

15. 15. El router R3 envía syslog a un servidor con la severidad de trap fijada en warnings. En un minuto genera %LINK-3-UPDOWN, %SYS-5-CONFIG_I y %SEC-6-IPACCESSLOGP. ¿Cuáles de estos mensajes llegan al servidor?

    • A.Solo el mensaje %LINK-3-UPDOWN✓ Respuesta
    • B.Solo los mensajes %SYS-5 y %SEC-6
    • C.Ninguno, pues ninguno es nivel 4
    • D.Los tres, de niveles 3, 5 y 6

    Warnings es el nivel 4, y fijar un nivel envía ese nivel más todos los más graves (de número menor), es decir, del 0 al 4. Solo el mensaje de nivel 3 cumple; los de nivel 5 y 6 son menos graves y se filtran.

    Ref. QB-J24WTVFuente: Cisco CCNA 200-301 Exam Topics — 4.5 Syslog severity levels (level threshold includes lower numbers)Reportar un problema con esta pregunta

16. 16. Durante la congestión, WRED en una interfaz WAN tiene en cuenta la precedencia de descarte. Los paquetes de una misma cola están marcados como AF21, AF22 y AF23. ¿Qué paquetes tienen más probabilidad de descartarse primero?

    • A.Todos igual, DSCP 18 a 22
    • B.Paquetes AF23, DSCP 22✓ Respuesta
    • C.Paquetes AF21, DSCP 18
    • D.Paquetes AF22, DSCP 20

    En AFxy, x es la clase e y la precedencia de descarte, y una y mayor significa que el paquete se descarta antes. AF23 tiene la mayor precedencia de descarte de la clase 2; su valor decimal es 8 x 2 + 2 x 3 = 22. WRED usa estas marcas para descartar AF23 antes que AF22 y AF21.

    Ref. QB-ZHJD3UFuente: Cisco CCNA 200-301 Exam Topics — 4.7 QoS marking and congestion avoidance; RFC 2597 (Assured Forwarding)Reportar un problema con esta pregunta

17. 17. Un ISP aplica policing al enlace de 1 Gbps de un cliente a la tasa contratada de 100 Mbps y descarta todo el exceso. El cliente quiere que sus ráfagas se retrasen en lugar de ser descartadas por el ISP. ¿Qué debe aplicar el cliente en su propio router?

    • A.Policing a 100 Mbps, de salida hacia el ISP
    • B.Shaping a 100 Mbps, de entrada desde el ISP
    • C.Policing a 100 Mbps, de entrada desde el ISP
    • D.Shaping a 100 Mbps, de salida hacia el ISP✓ Respuesta

    El shaping almacena en búfer los paquetes que exceden y los envía después, suavizando el tráfico a la tasa contratada a costa de añadir retardo, y solo funciona en sentido de salida. El policing nunca almacena; descarta o remarca el exceso, así que aplicarlo en el cliente seguiría perdiendo paquetes. El shaping no puede aplicarse de entrada.

    Ref. QB-H2RJNUFuente: Cisco CCNA 200-301 Exam Topics — 4.7 QoS policing and shapingReportar un problema con esta pregunta

18. 18. Un enlace WAN usa CBWFQ con ancho de banda garantizado para cada clase, pero las llamadas de voz sufren jitter cada vez que las transferencias masivas llenan el enlace. ¿Qué cambio de colas ayuda a la voz sin dejar sin servicio a las demás clases?

    • A.Añadir LLQ, cola de prioridad estricta con policing✓ Respuesta
    • B.Dar a la voz su propia cola FIFO sin límite
    • C.Aplicar WRED a la voz para descartarla antes
    • D.Cambiar CBWFQ por una gran cola FIFO de salida

    LLQ añade a CBWFQ una cola de prioridad estricta, de modo que los paquetes de voz siempre salen primero, lo que minimiza el retardo y el jitter. La cola de prioridad está limitada por policing a su ancho de banda configurado, así que la voz no puede ocupar todo el enlace y dejar sin servicio a las demás clases. WRED descarta tráfico, lo que perjudica a la voz, y FIFO no da preferencia a la voz.

    Ref. QB-4JMDKXFuente: Cisco CCNA 200-301 Exam Topics — 4.7 QoS queuing (CBWFQ and LLQ)Reportar un problema con esta pregunta

19. 19. El switch SW1 tiene hostname, nombre de dominio, claves RSA de 2048 bits y un usuario local creado con secret. Sus líneas vty usan login por contraseña de línea sin ninguna contraseña configurada y solo permiten SSH. Los inicios de sesión SSH fallan siempre, incluso con el usuario local y el secret correctos. ¿Cuál es la causa?

    • A.El módulo RSA es muy pequeño para SSHv2
    • B.El dominio debe fijarse tras las claves RSA
    • C.Las vty deben permitir Telnet como respaldo
    • D.Las vty no usan la base de usuarios local✓ Respuesta

    SSH autentica con usuario y contraseña, así que las líneas vty deben iniciar sesión contra la base de usuarios local. Con login de solo contraseña de línea y sin contraseña configurada, el switch no puede autenticar y cierra la sesión. Una clave de 2048 bits supera el mínimo de 768 bits de SSHv2, Telnet no es necesario y el nombre de dominio debe existir antes de generar las claves, no después.

    Ref. QB-M2TJ6YFuente: Cisco CCNA 200-301 Exam Topics — 4.8 Configure network devices for remote access using SSHReportar un problema con esta pregunta

20. 20. Un ingeniero debe descargar una nueva imagen de IOS de un servidor de archivos que solo acepta inicios de sesión autenticados, y antes quiere listar el directorio del servidor para confirmar el nombre exacto del archivo. ¿Qué protocolo lo permite y qué puerto usa su sesión de control?

    • A.TFTP, con peticiones en UDP 69
    • B.FTP, con control en UDP 21
    • C.TFTP, con peticiones en TCP 69
    • D.FTP, con control en TCP 21✓ Respuesta

    FTP funciona sobre TCP, usa el puerto 21 para su conexión de control, requiere usuario y contraseña y permite listar directorios. TFTP usa UDP 69 y solo ofrece lectura y escritura simples de un archivo con nombre, sin autenticación ni listado de directorios, por lo que no cumple ninguno de los dos requisitos.

    Ref. QB-F75H5QFuente: Cisco CCNA 200-301 Exam Topics — 4.9 TFTP/FTP capabilities; RFC 959 (FTP), RFC 1350 (TFTP)Reportar un problema con esta pregunta

Preguntas de práctica elaboradas según los temas publicados por Cisco para el examen CCNA 200-301 y los estándares IEEE e IETF en que se basan. Cisco y CCNA son marcas de Cisco Systems, Inc.; este sitio no está afiliado ni respaldado por Cisco. Los temas del examen se revisan periódicamente: consulta la lista oficial vigente antes de inscribirte. Sobre el examen CCNA (Cisco) →