24 Preguntas de Práctica de Acceso a la red: VLAN, troncales y STP con Respuestas

1. 1. Un puerto de switch conecta un teléfono IP y un PC se conecta al puerto de switch integrado del teléfono. El puerto es de acceso en la VLAN 20 y tiene configurada la VLAN de voz 120. ¿Cómo cruzan las tramas de ambos dispositivos el enlace entre el switch y el teléfono?

   • A.Voz etiquetada con VLAN 120; tramas del PC sin etiqueta en VLAN 20✓ Respuesta
   • B.Ambas sin etiqueta; el switch las separa por la MAC de origen
   • C.Voz etiquetada con VLAN 120; tramas del PC etiquetadas con VLAN 20
   • D.Tramas del PC etiquetadas con VLAN 20; voz sin etiqueta en VLAN 120

   Con una VLAN de voz, el teléfono aprende el ID de la VLAN de voz mediante CDP o LLDP-MED y envía la voz con etiqueta 802.1Q (con marca CoS). Los datos del PC van sin etiqueta y el switch los coloca en la VLAN de acceso. El puerto sigue siendo de acceso con VLAN de voz; no se convierte en troncal.

   Ref. QB-XHQS4PFuente: Cisco CCNA 200-301 Exam Topics — 2.1.a Access ports (data and voice)Reportar un problema con esta pregunta

2. 2. Un técnico desempaca un switch nuevo sin configuración, conecta dos PC con direcciones de la misma subred a los puertos 3 y 17, y pueden hacerse ping de inmediato. ¿Qué lo explica?

   • A.Los puertos no pertenecen a ninguna VLAN y solo inundan el tráfico
   • B.Todos los puertos inician como acceso en la VLAN 1 predeterminada✓ Respuesta
   • C.Los puertos inician como troncales que llevan todas las VLAN
   • D.El switch crea automáticamente una VLAN por cada subred conectada

   La VLAN 1 es la VLAN predeterminada: todos los puertos pertenecen a ella hasta que se reasignan, por lo que ambos PC comparten un dominio de broadcast y se comunican. La VLAN 1 no se puede eliminar y además es la VLAN nativa y de administración por defecto; por eso la buena práctica es sacar de ella los puertos de usuario y la VLAN nativa.

   Ref. QB-G29AVQFuente: Cisco CCNA 200-301 Exam Topics — 2.1.b Default VLANReportar un problema con esta pregunta

3. 3. Los hosts de la VLAN 10 (192.168.10.0/24) y la VLAN 20 (192.168.20.0/24) deben comunicarse. Un router tiene una sola interfaz Ethernet cableada al puerto Gi0/24 del switch. ¿Qué diseño ofrece enrutamiento entre VLAN por ese único enlace?

   • A.Puerto del switch como troncal 802.1Q; una subinterfaz por VLAN con su IP de gateway✓ Respuesta
   • B.Puerto del switch como acceso en VLAN 10; una subinterfaz por VLAN con su IP de gateway
   • C.Puerto del switch como troncal 802.1Q; una IP física más una IP secundaria por VLAN
   • D.Puerto del switch como acceso en VLAN 1; una sola IP del router como gateway de ambas

   El router-on-a-stick necesita que el enlace lleve ambas VLAN, así que el puerto del switch debe ser troncal 802.1Q. El router usa una subinterfaz por VLAN, cada una con el ID de VLAN 802.1Q correspondiente y la IP que los hosts de esa VLAN usan como gateway. Un puerto de acceso solo lleva una VLAN, y las IP secundarias en una interfaz sin etiquetas no pueden separar tráfico etiquetado.

   Ref. QB-YH35AQFuente: Cisco CCNA 200-301 Exam Topics — 2.1.c InterVLAN connectivityReportar un problema con esta pregunta

4. 4. En un switch de capa 3 con enrutamiento IP habilitado, un ingeniero crea una SVI para la VLAN 30 con IP 10.30.0.1/24 y la habilita, pero la SVI sigue en down/down. La base de datos no tiene la VLAN 30 y ningún puerto está asignado a ella. ¿Cuál es la causa?

   • A.Una SVI solo se activa si una subinterfaz del router usa esa VLAN
   • B.Una SVI solo se activa si su VLAN existe y tiene un puerto activo✓ Respuesta
   • C.Una SVI solo se activa tras habilitar un protocolo de enrutamiento
   • D.Una SVI solo se activa tras deshabilitar el enrutamiento IP del switch

   Una SVI es la interfaz enrutada de una VLAN, así que solo está up/up cuando esa VLAN existe en el switch y al menos un puerto de acceso o troncal está activo y reenviando para ella (salvo que se desactive autostate). Crear la VLAN 30 y poner en ella un puerto activo levanta la SVI. Los protocolos de enrutamiento y las subinterfaces de router no influyen en su estado.

   Ref. QB-D27ACMFuente: Cisco CCNA 200-301 Exam Topics — 2.1.c InterVLAN connectivityReportar un problema con esta pregunta

5. 5. PC-7 tiene 10.1.10.57/24 y gateway 10.1.10.1, que es la SVI de la VLAN 10. Otros hosts de la VLAN 10 en el mismo switch de acceso alcanzan el gateway, pero PC-7 no. El estado del puerto de PC-7 muestra modo de acceso estático con VLAN de acceso 1. ¿Cuál es la solución más probable?

   • A.Cambiar el gateway de PC-7 a la SVI de la VLAN 1
   • B.Asignar el puerto de PC-7 a la VLAN de acceso 10✓ Respuesta
   • C.Agregar la VLAN 10 a la lista permitida del troncal
   • D.Cambiar la VLAN nativa del troncal de subida a 10

   Como otros hosts de la VLAN 10 del mismo switch alcanzan el gateway, el troncal de subida y la SVI funcionan. El puerto de PC-7 está en la VLAN 1, otro dominio de broadcast, así que sus tramas nunca llegan al gateway de la VLAN 10. Poner el puerto en la VLAN de acceso 10 ubica a PC-7 en la VLAN correcta para su dirección y gateway.

   Ref. QB-VHZ4SKFuente: Cisco CCNA 200-301 Exam Topics — 2.1 Configure and verify VLANs (normal range) spanning multiple switchesReportar un problema con esta pregunta

6. 6. ¿Qué afirmación describe correctamente la etiqueta IEEE 802.1Q que un switch añade a una trama enviada por un troncal?

   • A.Encabezado de 26 bytes que envuelve la trama, con VLAN ID de 15 bits
   • B.Cola de 4 bytes añadida después del FCS, con VLAN ID de 10 bits
   • C.Etiqueta de 2 bytes antes de la MAC de destino, con VLAN ID de 12 bits
   • D.Etiqueta de 4 bytes tras la MAC de origen, con VLAN ID de 12 bits✓ Respuesta

   802.1Q inserta una etiqueta de 4 bytes entre la MAC de origen y el campo EtherType/Longitud: un TPID de 2 bytes (0x8100) y un TCI de 2 bytes con 3 bits de prioridad (PCP/CoS), 1 bit DEI y un VLAN ID de 12 bits. El FCS se recalcula. El encabezado de 26 bytes que encapsula toda la trama corresponde al método obsoleto ISL de Cisco.

   Ref. QB-E2JMHNFuente: IEEE 802.1QReportar un problema con esta pregunta

7. 7. El troncal entre DSW1 y ASW3 permite las VLAN 10, 20 y 30. Para agregar la VLAN 40, un ingeniero ejecuta el comando de VLAN permitidas indicando solo la VLAN 40, sin la palabra clave que añade a la lista existente. ¿Qué ocurre?

   • A.El troncal lleva todas las VLAN porque la lista se borró
   • B.El troncal lleva las VLAN 10, 20, 30 y 40, como se quería
   • C.El comando se rechaza porque la VLAN 40 no estaba en la lista
   • D.El troncal solo lleva la VLAN 40, así que las VLAN 10, 20 y 30 se cortan✓ Respuesta

   Configurar la lista de VLAN permitidas sin la palabra clave add reemplaza toda la lista en lugar de añadir. Por eso el troncal solo permite la VLAN 40 y el tráfico de las VLAN 10, 20 y 30 deja de cruzarlo. Las formas add (y remove) modifican la lista de forma incremental.

   Ref. QB-WHCFXMFuente: Cisco CCNA 200-301 Exam Topics — 2.2.a Trunk portsReportar un problema con esta pregunta

8. 8. El puerto troncal Gi0/1 de SW1 usa la VLAN nativa 1, mientras que el puerto troncal conectado de SW2 usa la VLAN nativa 99. Ambos extremos están en modo troncal. ¿Qué síntoma debe esperar el ingeniero?

   • A.Ambos puertos troncales pasan a err-disabled y dejan de reenviar
   • B.El enlace se renegocia como acceso en la VLAN nativa más baja
   • C.El troncal descarta todas las VLAN etiquetadas hasta que coincidan
   • D.CDP informa un error de VLAN nativa no coincidente en consola✓ Respuesta

   CDP anuncia la VLAN nativa de cada puerto, así que cuando difieren registra un mensaje de VLAN nativa no coincidente. Las tramas de la VLAN nativa cruzan el troncal sin etiqueta y cada switch las coloca en su propia VLAN nativa, por lo que el tráfico puede filtrarse entre la VLAN 1 y la 99, y spanning tree puede bloquear esas VLAN por inconsistencia. Las VLAN etiquetadas siguen funcionando y el troncal no pasa a err-disabled.

   Ref. QB-K2BADUFuente: Cisco CCNA 200-301 Exam Topics — 2.2.c Native VLANReportar un problema con esta pregunta

9. 9. En DSW1, la verificación del troncal Gi1/0/1 muestra la VLAN 50 en la lista de VLAN permitidas en el troncal, pero no aparece en la lista de VLAN permitidas y activas. ¿Qué indica esto?

   • A.La VLAN 50 no existe en la base de datos de VLAN local de DSW1✓ Respuesta
   • B.La VLAN 50 no tiene puertos de acceso activos en el vecino
   • C.La VLAN 50 es la VLAN nativa del troncal y va sin etiqueta
   • D.La VLAN 50 está bloqueada por spanning tree en este troncal

   La salida del troncal tiene tres listas: permitidas; permitidas y activas (la VLAN existe en este switch); y permitidas, activas y no podadas (reenviando en spanning tree). Una VLAN permitida pero no activa no se ha creado localmente. Una VLAN bloqueada por spanning tree o podada seguiría como activa, pero faltaría en la tercera lista.

   Ref. QB-3J55TTFuente: Cisco CCNA 200-301 Exam Topics — 2.2.a Trunk portsReportar un problema con esta pregunta

10. 10. Dos switches están conectados y ambos puertos quedan en modo DTP dynamic auto, sin otra configuración de troncal. ¿Cuál es el modo operativo del enlace?

    • A.Err-disabled, porque dos puertos DTP pasivos entran en conflicto
    • B.Troncal, porque ambos extremos están dispuestos a negociarlo
    • C.Troncal, pero solo si ambos switches comparten dominio VTP
    • D.Acceso, porque ningún extremo solicita activamente un troncal✓ Respuesta

    Dynamic auto es pasivo: acepta el troncal solo si el otro extremo lo pide. Si ambos son pasivos, nadie envía la solicitud y el enlace queda como acceso. Se forma troncal con auto más desirable, desirable más desirable, o trunk más cualquier modo dinámico. Como la negociación es impredecible y un riesgo de seguridad, la buena práctica fija el modo manualmente y desactiva DTP.

    Ref. QB-27GX6FFuente: Cisco CCNA 200-301 Exam Topics — 2.2.a Trunk portsReportar un problema con esta pregunta

11. 11. En el switch ACC-2, el resumen de vecinos CDP muestra una entrada: Device ID CORE-1, Local Interface Gi0/1, Holdtime 152, Capability R S I, Port ID Gi1/0/24. ¿Qué conclusión es correcta?

    • A.Gi1/0/24 de ACC-2 conecta con el puerto Gi0/1 de CORE-1
    • B.Gi0/1 de ACC-2 conecta con el puerto Gi1/0/24 de CORE-1✓ Respuesta
    • C.CORE-1 puede estar a varios saltos de switch tras Gi0/1
    • D.La entrada de CORE-1 vence si no hay aviso en 60 s

    Local Interface es el puerto del equipo donde se ejecuta el comando y Port ID es el puerto del vecino, así que Gi0/1 de ACC-2 conecta con Gi1/0/24 de CORE-1. Los switches no reenvían tramas CDP, por lo que todo vecino está conectado directamente. El Holdtime cuenta hacia atrás desde 180 segundos por defecto, así que esta entrada vencería en 152 segundos sin un nuevo anuncio.

    Ref. QB-JPN4SFFuente: Cisco CCNA 200-301 Exam Topics — 2.3 Layer 2 discovery protocols (Cisco Discovery Protocol and LLDP)Reportar un problema con esta pregunta

12. 12. Un ingeniero debe descubrir un switch de otro fabricante conectado a un switch Cisco usando un protocolo de descubrimiento de vecinos de capa 2 neutral. ¿Qué protocolo cumple el requisito?

    • A.LLDP, un protocolo propietario de Cisco licenciado a otros fabricantes
    • B.CDP, un estándar abierto IEEE 802.1AB compatible entre fabricantes
    • C.LLDP, un estándar abierto IEEE 802.1AB compatible entre fabricantes✓ Respuesta
    • D.VTP, una extensión abierta de IEEE 802.1Q que anuncia a los vecinos

    LLDP está definido en IEEE 802.1AB, así que cualquier fabricante puede implementarlo, lo que lo hace adecuado para entornos mixtos. CDP hace lo mismo pero es propietario de Cisco. En los switches Cisco normalmente hay que activar LLDP, y su transmisión y recepción se controlan por separado en cada interfaz. VTP propaga información de VLAN y no descubre vecinos.

    Ref. QB-37U9CGFuente: IEEE 802.1ABReportar un problema con esta pregunta

13. 13. Una revisión de seguridad recomienda desactivar CDP y LLDP en los puertos de switch orientados a usuarios invitados y en la interfaz del router hacia el ISP. ¿Cuál es el motivo de la recomendación?

    • A.Negocian troncales con cualquier equipo conectado y permiten VLAN hopping
    • B.Reenvían tablas de vecinos entre routers y exponen toda la red interna
    • C.Sus anuncios en texto claro revelan nombres, modelos, software y direcciones✓ Respuesta
    • D.Sus anuncios frecuentes consumen tanto ancho de banda que causan DoS

    Los anuncios de CDP y LLDP no se autentican y van en texto claro, con el hostname, la plataforma, la versión de software, la dirección de administración y datos de VLAN. Cualquiera en un puerto no confiable puede capturarlos para reconocimiento. Son de enlace local y no pasan más allá del vecino directo, usan poco ancho de banda, y la negociación de troncales es tarea de DTP, no de los protocolos de descubrimiento.

    Ref. QB-KPZEXGFuente: Cisco CCNA 200-301 Exam Topics — 2.3 Layer 2 discovery protocols (Cisco Discovery Protocol and LLDP)Reportar un problema con esta pregunta

14. 14. Un ingeniero agrupa dos enlaces entre SW1 y SW2. ¿Qué par de modos de negociación del canal, uno en cada switch, formará un EtherChannel?

    • A.Modo PAgP auto en SW1 y PAgP auto en SW2
    • B.Modo estático on en SW1 y LACP active en SW2
    • C.LACP active en SW1 y LACP passive en SW2✓ Respuesta
    • D.LACP passive en SW1 y LACP passive en SW2

    LACP active envía LACPDU y passive solo responde, así que active con passive (o active con active) forma el bundle. Dos extremos passive nunca inician la negociación, y PAgP auto con auto falla por la misma razón. El modo estático on no envía paquetes de negociación y solo forma canal con on en el otro extremo, por lo que no se agrupa con LACP active.

    Ref. QB-Y6S9UCFuente: IEEE 802.1AX (LACP)Reportar un problema con esta pregunta

15. 15. Dos switches de capa 3 se unirán mediante un EtherChannel de capa 3 de dos enlaces con la subred 10.0.12.0/30. ¿Dónde debe configurarse la dirección 10.0.12.1 de SW1?

    • A.En el enlace miembro de número más bajo, con los demás en espera
    • B.En una SVI cuyo número coincida con el grupo del port-channel
    • C.En el port-channel lógico, con los miembros como puertos enrutados✓ Respuesta
    • D.En cada enlace miembro, con una dirección distinta de la subred

    En un EtherChannel de capa 3 las interfaces miembro se convierten en puertos enrutados (no switchport) y el bundle actúa como un único enlace enrutado, así que la única dirección IP va en la interfaz port-channel lógica. Poner direcciones en los miembros rompería el bundle, y una SVI es para una VLAN, no para un port-channel enrutado.

    Ref. QB-GPXEEDFuente: Cisco CCNA 200-301 Exam Topics — 2.4 Configure and verify (Layer 2/Layer 3) EtherChannel (LACP)Reportar un problema con esta pregunta

16. 16. Un resumen de EtherChannel en SW1 muestra Po1 en uso como bundle de capa 2; Gi0/1 aparece agrupado y Gi0/2 suspendido. Po1 y Gi0/1 son troncales 802.1Q, mientras que Gi0/2 sigue siendo un puerto de acceso en la VLAN 20. ¿Por qué está suspendido Gi0/2?

    • A.El hash de balanceo aún no ha asignado ningún flujo a Gi0/2
    • B.Los miembros deben coincidir en modo de puerto y VLAN para agruparse✓ Respuesta
    • C.Gi0/2 queda como miembro en espera activa reservado por LACP
    • D.LACP solo permite un miembro activo hasta que el vecino lo confirme

    Todos los miembros de un bundle deben coincidir en velocidad, dúplex, modo de puerto, VLAN de acceso o nativa, lista de VLAN permitidas y ajustes de spanning tree. Gi0/2 es de acceso mientras el bundle es troncal, así que el switch lo suspende. Un miembro en espera activa mostraría otro indicador, y el hash de balanceo nunca cambia el estado de agrupación de un miembro.

    Ref. QB-Z65MZDFuente: Cisco CCNA 200-301 Exam Topics — 2.4 Configure and verify (Layer 2/Layer 3) EtherChannel (LACP)Reportar un problema con esta pregunta

17. 17. SW1 y SW2 están unidos por un EtherChannel sano de dos enlaces de 1 Gbps. Una sola transferencia grande de archivos entre dos servidores nunca supera aproximadamente 1 Gbps. ¿Qué lo explica?

    • A.LACP mantiene el segundo enlace como respaldo inactivo
    • B.Los paquetes van en round-robin y el desorden frena a TCP
    • C.El bundle asigna cada flujo por hash a un solo enlace miembro✓ Respuesta
    • D.Spanning tree bloquea uno de los enlaces miembro del bundle

    El balanceo de EtherChannel es por flujo, no por paquete: un hash de MAC, IP o puertos elige un enlace miembro para cada flujo y así se conserva el orden de las tramas. Una transferencia entre los mismos dos hosts es un solo flujo, así que queda limitada a un enlace de 1 Gbps, mientras que muchos flujos distintos se reparten entre ambos. Spanning tree trata el bundle como un solo enlace lógico y no bloquea a sus miembros.

    Ref. QB-HPASKEFuente: Cisco CCNA 200-301 Exam Topics — 2.4 Configure and verify (Layer 2/Layer 3) EtherChannel (LACP)Reportar un problema con esta pregunta

18. 18. En la VLAN 10, cuatro switches anuncian estos bridge ID (prioridad con el ID de sistema extendido y luego la MAC): SW1 32778, 0000.0c11.1111; SW2 28682, 0019.aaaa.0001; SW3 32778, 0019.0000.0002; SW4 24586, 00a0.ffff.ffff. ¿Qué switch se convierte en el puente raíz de la VLAN 10?

    • A.SW4✓ Respuesta
    • B.SW1
    • C.SW2
    • D.SW3

    El puente raíz es el switch con el bridge ID más bajo, y primero se compara la prioridad; la MAC solo importa si hay empate de prioridad. La prioridad de SW4, 24586 (24576 más la VLAN 10), es la más baja, así que gana aunque tenga la MAC más alta. La MAC baja de SW1 solo decidiría un empate entre prioridades iguales.

    Ref. QB-W63MGAFuente: Cisco CCNA 200-301 Exam Topics — 2.5.a Root port, root bridge (primary/secondary), and other port namesReportar un problema con esta pregunta

19. 19. En la VLAN 20 todos los switches siguen con la prioridad de puente predeterminada. Un ingeniero aplica la función de Rapid PVST+ que convierte a DSW1 en el puente raíz primario de la VLAN 20. ¿Qué valor de prioridad, con el ID de sistema extendido, mostrará DSW1 para la VLAN 20?

    • A.24596✓ Respuesta
    • B.4116
    • C.28692
    • D.24576

    Cuando la raíz actual usa el valor predeterminado 32768, la función root primary fija la prioridad en 24576 (solo baja 4096 por debajo de la raíz si esta ya tiene una prioridad menor que 24576). La prioridad mostrada suma el ID de sistema extendido, igual al número de VLAN, así que 24576 + 20 = 24596. La función root secondary daría 28672 + 20 = 28692.

    Ref. QB-EP8S3BFuente: Cisco CCNA 200-301 Exam Topics — 2.5.a Root port, root bridge (primary/secondary), and other port namesReportar un problema con esta pregunta

20. 20. Con costos de ruta en modo corto, el switch no raíz ASW3 tiene dos caminos hacia el puente raíz CORE1 en la VLAN 10. Gi0/1 conecta directamente con CORE1 por un enlace de 1 Gbps. Te1/1 conecta a 10 Gbps con DSW2, que llega a CORE1 por otro enlace de 10 Gbps. Todas las prioridades de puerto son las predeterminadas. ¿Qué puerto será el puerto raíz de ASW3 y por qué?

    • A.Gi0/1, porque tiene el número de interfaz local más bajo en ASW3
    • B.Te1/1, porque DSW2 envía BPDU con una prioridad de puerto menor
    • C.Gi0/1, porque el empate se rompe por el bridge ID emisor más bajo✓ Respuesta
    • D.Te1/1, porque su enlace local tiene más ancho de banda y costo 2

    El costo de ruta raíz es el total hasta la raíz: Gi0/1 cuesta 4 (1 Gbps) y Te1/1 cuesta 2 + 2 = 4, así que empatan. El siguiente desempate es el bridge ID emisor más bajo: Gi0/1 recibe BPDU del propio CORE1, la raíz, cuyo bridge ID es menor que el de DSW2. Solo después se comparan la prioridad y el número de puerto del vecino; el número de puerto local nunca decide.

    Ref. QB-VEHFZKFuente: Cisco CCNA 200-301 Exam Topics — 2.5.a Root port, root bridge (primary/secondary), and other port namesReportar un problema con esta pregunta

21. 21. Con Rapid PVST+, el switch SW5 tiene los puertos Fa0/1 y Fa0/2 conectados al mismo segmento de un hub antiguo. Fa0/1 es el puerto designado de ese segmento. ¿Qué rol y estado toma Fa0/2?

    • A.Puerto edge, en estado de reenvío
    • B.Puerto backup, en estado de descarte✓ Respuesta
    • C.Puerto alternate, en estado de descarte
    • D.Puerto raíz, en estado de reenvío

    Un puerto backup de RSTP está en descarte y respalda al puerto designado del mismo switch en el mismo segmento compartido; solo ocurre cuando un switch tiene dos puertos en un medio compartido como un hub. Un puerto alternate, en cambio, recibe una BPDU mejor de otro switch y ofrece un camino alternativo a la raíz. Ninguno reenvía mientras el puerto designado esté activo.

    Ref. QB-CXBAEKFuente: Cisco CCNA 200-301 Exam Topics — 2.5.b Port states and rolesReportar un problema con esta pregunta

22. 22. Un puerto 802.1D que estaría en estado de bloqueo, escucha o deshabilitado, ¿con qué único estado de puerto se representa en RSTP y Rapid PVST+?

    • A.Aprendizaje (learning)
    • B.Bloqueo (blocking)
    • C.Escucha (listening)
    • D.Descarte (discarding)✓ Respuesta

    RSTP reduce los cinco estados de 802.1D a tres: descarte, aprendizaje y reenvío. Bloqueo, escucha y deshabilitado no reenvían tramas ni aprenden direcciones MAC, así que RSTP los une en descarte. Aprendizaje y reenvío conservan su significado, y RSTP no tiene estados separados de bloqueo o escucha.

    Ref. QB-WEVS6NFuente: Cisco CCNA 200-301 Exam Topics — 2.5.b Port states and rolesReportar un problema con esta pregunta

23. 23. El switch de distribución DSW1 es la raíz de todas las VLAN. Un switch de acceso gestionado por un contratista se conecta al puerto Gi1/0/10 de DSW1. Si ese switch envía una BPDU superior, DSW1 debe bloquear el puerto y reanudar el reenvío automáticamente cuando cesen las BPDU superiores. ¿Qué función debe habilitarse en Gi1/0/10?

    • A.Root guard✓ Respuesta
    • B.BPDU filter
    • C.BPDU guard
    • D.Loop guard

    Root guard se aplica en puertos designados hacia switches que nunca deben ser raíz. Una BPDU superior pone el puerto en estado root-inconsistent (bloqueado), y se recupera solo cuando cesan las BPDU superiores. BPDU guard pasa el puerto a err-disabled ante cualquier BPDU y requiere recuperación manual o automática de errdisable; loop guard reacciona a la falta de BPDU en puertos raíz o alternate, y BPDU filter suprime las BPDU por completo.

    Ref. QB-DXPMKMFuente: Cisco CCNA 200-301 Exam Topics — 2.5.d Root guard, loop guard, BPDU filter, and BPDU guardReportar un problema con esta pregunta

24. 24. El puerto de acceso Fa0/12 tiene PortFast y BPDU guard habilitados. Un usuario conecta un pequeño switch gestionable que ejecuta spanning tree y este envía una BPDU a Fa0/12. ¿Qué le ocurre a Fa0/12?

    • A.Fa0/12 sigue reenviando e ignora en silencio las BPDU recibidas
    • B.Fa0/12 pasa a root-inconsistent y se recupera al cesar las BPDU
    • C.Fa0/12 pierde PortFast y ejecuta spanning tree de forma normal
    • D.Fa0/12 pasa a err-disabled y sigue caído hasta que se recupere✓ Respuesta

    PortFast permite que un puerto de borde pase directamente a reenvío, lo cual solo es seguro hacia equipos finales. BPDU guard protege esa suposición: cualquier BPDU recibida indica que hay un switch, así que el puerto pasa a err-disabled y sigue caído hasta que un administrador lo reinicie o se configure la recuperación automática de errdisable. La recuperación automática es propia de root guard, e ignorar las BPDU es lo que hace BPDU filter.

    Ref. QB-TETSNHFuente: Cisco CCNA 200-301 Exam Topics — 2.5.c PortFast and 2.5.d BPDU guardReportar un problema con esta pregunta

Preguntas de práctica elaboradas según los temas publicados por Cisco para el examen CCNA 200-301 y los estándares IEEE e IETF en que se basan. Cisco y CCNA son marcas de Cisco Systems, Inc.; este sitio no está afiliado ni respaldado por Cisco. Los temas del examen se revisan periódicamente: consulta la lista oficial vigente antes de inscribirte. Sobre el examen CCNA (Cisco) →