20 Preguntas de Práctica de Redes inalámbricas con Respuestas

1. 1. Un técnico instala tres puntos de acceso de 2.4 GHz a lo largo de un pasillo largo, y cada celda se solapa ligeramente con sus vecinas. Para minimizar la interferencia entre ellos en Norteamérica, ¿qué asignación de canales deben usar los tres AP?

   • A.Canales 3, 6 y 9
   • B.Canales 1, 6 y 11✓ Respuesta
   • C.Canal 6 en los tres
   • D.Canales 1, 2 y 3

   Un canal de 2.4 GHz ocupa unos 20-22 MHz, pero los centros de canal están separados solo 5 MHz, así que únicamente los canales 1, 6 y 11 quedan lo bastante separados (25 MHz) para no solaparse. Combinaciones como 1, 2, 3 o 3, 6, 9 se solapan y provocan interferencia de canal adyacente, y poner todos los AP en el canal 6 crea contención cocanal, porque las tres celdas deben compartir el mismo tiempo de aire.

   Ref. QB-QA3Q2UFuente: Cisco CCNA 200-301 Exam Topics — 1.11.a Nonoverlapping Wi-Fi channelsReportar un problema con esta pregunta

2. 2. Los usuarios de la sala de descanso de una oficina informan que su Wi-Fi de 2.4 GHz se vuelve muy lento durante un rato cada día alrededor del mediodía, mientras que los usuarios de la WLAN de 5 GHz en la misma sala no se ven afectados. Un estudio no encuentra otros puntos de acceso cerca. ¿Cuál es la causa más probable?

   • A.El ámbito DHCP se queda sin direcciones
   • B.La reflexión de la señal en muebles de metal
   • C.La absorción de la señal por las personas
   • D.Un microondas que emite energía en 2.4 GHz✓ Respuesta

   Los hornos de microondas fugan energía cerca de 2.45 GHz, una fuente de interferencia no 802.11 que eleva el piso de ruido solo en la banda de 2.4 GHz y solo mientras funcionan, lo que coincide con un patrón a la hora del almuerzo que no afecta a 5 GHz. La absorción por el cuerpo afecta al menos igual a 5 GHz, la falta de direcciones DHCP afectaría a ambas WLAN y los reflejos en muebles fijos no aparecerían y desaparecerían a una hora concreta.

   Ref. QB-9TK7TVFuente: Cisco CCNA 200-301 Exam Topics — 1.11.c RFReportar un problema con esta pregunta

3. 3. Un gerente propone desactivar la difusión del SSID en la WLAN de invitados para que los extraños no puedan conectarse. ¿Cuál es la respuesta correcta?

   • A.Sirve: una red oculta cifra todas las tramas hasta que un cliente se une
   • B.No sirve: ocultar el SSID también desactiva el cifrado WPA2
   • C.Sirve: los clientes también deben conocer el BSSID del AP para unirse
   • D.No sirve: el nombre sigue apareciendo en tramas de sondeo y asociación✓ Respuesta

   Ocultar el SSID solo quita el nombre de las balizas; los clientes que se conectan lo siguen enviando en texto claro en las solicitudes de sondeo y en las tramas de asociación, así que cualquier herramienta de captura lo revela en segundos. El control de acceso real proviene de la autenticación y el cifrado, como WPA2/WPA3 Personal o 802.1X, no de ocultar el nombre de la red.

   Ref. QB-RAE28VFuente: Cisco CCNA 200-301 Exam Topics — 1.11.b SSIDReportar un problema con esta pregunta

4. 4. Un aprendiz pregunta por qué las estaciones 802.11 usan CSMA/CA en lugar del método CSMA/CD de las primeras redes Ethernet compartidas. ¿Qué explicación es correcta?

   • A.Una radio no puede detectar bien una colisión mientras transmite✓ Respuesta
   • B.El AP detecta las colisiones y luego envía una señal de atasco
   • C.El AP programa cada trama, así que las estaciones nunca compiten
   • D.Los enlaces inalámbricos son full duplex y nunca hay colisiones

   Wi-Fi es un medio compartido half duplex: la propia transmisión de una estación tapa cualquier cosa que pudiera oír, y las estaciones ocultas pueden estar fuera de su alcance, así que detectar colisiones no es práctico. En su lugar, las estaciones escuchan primero, esperan un tiempo de espera aleatorio y dependen de las tramas ACK; si falta el ACK, se considera fallida la entrega y la trama se retransmite.

   Ref. QB-ATXHYWFuente: IEEE 802.11 — DCF CSMA/CA medium accessReportar un problema con esta pregunta

5. 5. Durante un estudio de sitio, un portátil informa en un escritorio una señal recibida de -67 dBm y un piso de ruido de -92 dBm. ¿Cuál es la relación señal-ruido en ese punto?

   • A.92 dB
   • B.159 dB
   • C.25 dB✓ Respuesta
   • D.-25 dB

   La SNR es la diferencia entre el nivel de señal y el piso de ruido: -67 dBm menos -92 dBm es igual a 25 dB. Como ambos valores son niveles absolutos en dBm, su diferencia es un valor relativo en dB, y una SNR más alta significa que la señal sobresale más del ruido, lo que permite velocidades más altas y fiables.

   Ref. QB-SASCDWFuente: Cisco CCNA 200-301 Exam Topics — 1.11.c RFReportar un problema con esta pregunta

6. 6. Las tiendas de una cadena minorista llegan a la sede central por un único enlace WAN, y el controlador WLAN está en la sede. Si ese enlace falla, los AP ligeros de cada tienda deben seguir atendiendo la WLAN de punto de venta y conmutar su tráfico directamente a la LAN de la tienda. ¿Qué se debe configurar?

   • A.Poner los AP de tienda en modo Monitor
   • B.Poner los AP de tienda en modo Bridge
   • C.Poner los AP de tienda en modo Local
   • D.Poner los AP de tienda en modo FlexConnect✓ Respuesta

   FlexConnect permite que un AP remoto conmute localmente el tráfico de clientes hacia sus propias VLAN y siga atendiendo las WLAN ya configuradas cuando se pierde la ruta CAPWAP al controlador. El modo Local tuneliza todo el tráfico de clientes al controlador, así que una caída de la WAN deja sin servicio a los clientes; el modo Monitor no atiende clientes; el modo Bridge crea enlaces de backhaul inalámbricos, no supervivencia de sucursal.

   Ref. QB-BTAV5YFuente: Cisco CCNA 200-301 Exam Topics — 2.6 Cisco Wireless Architectures and AP modesReportar un problema con esta pregunta

7. 7. Hay un firewall entre los AP ligeros de una sucursal y el controlador WLAN. Los AP se unen al controlador y aparecen registrados, pero ningún tráfico de clientes pasa por el túnel CAPWAP. ¿Qué regla del firewall falta con mayor probabilidad?

   • A.Permitir TCP 5247 entre los AP y el controlador
   • B.Permitir UDP 1812 entre los AP y el controlador
   • C.Permitir UDP 5247 entre los AP y el controlador✓ Respuesta
   • D.Permitir UDP 5246 entre los AP y el controlador

   CAPWAP usa dos canales UDP: el de control en UDP 5246 (protegido con DTLS), que el AP necesita para descubrir el controlador y unirse a él, y el de datos en UDP 5247, que transporta las tramas de clientes encapsuladas. Como la unión tuvo éxito, el puerto de control ya está abierto; el bloqueado es el de datos. CAPWAP nunca usa TCP, y UDP 1812 es tráfico de autenticación RADIUS del controlador, no tráfico del túnel del AP.

   Ref. QB-TA5QJXFuente: IETF RFC 5415 — CAPWAP control and data portsReportar un problema con esta pregunta

8. 8. En una arquitectura split-MAC con AP ligeros y un controlador WLAN, ¿qué función realiza el propio AP en lugar del controlador?

   • A.Enviar balizas y responder solicitudes de sondeo✓ Respuesta
   • B.Gestionar la itinerancia de clientes entre AP
   • C.Autenticar clientes contra un servidor RADIUS
   • D.Ejecutar la gestión de recursos de radio del sitio

   Split-MAC deja en el AP las tareas 802.11 sensibles al tiempo: balizas, respuestas de sondeo, ACK, transmisión y recepción de tramas y cifrado, porque requieren una sincronización de microsegundos que un controlador remoto no puede dar. El controlador se encarga de la gestión centralizada, como la gestión de RF (RRM), la autenticación de clientes con RADIUS, el control de asociación, la política de QoS y la itinerancia.

   Ref. QB-CTN7BZFuente: Cisco CCNA 200-301 Exam Topics — 2.6 Cisco Wireless Architectures and AP modesReportar un problema con esta pregunta

9. 9. En un controlador AireOS, un equipo de seguridad quiere un AP de reserva que no atienda clientes y mantenga su radio apagada. En su lugar, debe vigilar la red cableada en busca de las direcciones MAC de dispositivos no autorizados que otros AP han escuchado por el aire. ¿Qué modo encaja?

   • A.Poner el AP de reserva en modo Sniffer
   • B.Poner el AP de reserva en modo Rogue Detector✓ Respuesta
   • C.Poner el AP de reserva en modo Monitor
   • D.Poner el AP de reserva en modo SE-Connect

   En modo Rogue Detector la radio del AP está desactivada y el AP escucha el tráfico ARP en el cable, comparando las direcciones MAC que ve con las listas de clientes y AP no autorizados recopiladas por el controlador para demostrar que un dispositivo no autorizado está conectado a la red cableada. El modo Monitor usa la radio como sensor por el aire, el modo Sniffer captura tramas 802.11 para un analizador y SE-Connect realiza análisis de espectro.

   Ref. QB-UAG2RYFuente: Cisco CCNA 200-301 Exam Topics — 2.6 Cisco Wireless Architectures and AP modesReportar un problema con esta pregunta

10. 10. En un controlador AireOS, una ingeniera sospecha que un dispositivo no 802.11, como una cámara de vídeo inalámbrica analógica, está degradando el Wi-Fi de una planta. Quiere dedicar un AP al análisis completo del espectro de RF y ver los datos de espectro sin procesar en una aplicación de análisis remota. ¿Qué configuración encaja?

    • A.Poner el punto de acceso en modo Monitor
    • B.Poner el punto de acceso en modo FlexConnect
    • C.Poner el punto de acceso en modo SE-Connect✓ Respuesta
    • D.Poner el punto de acceso en modo Sniffer

    SE-Connect (Spectrum Expert Connect) convierte el AP en un sensor de espectro dedicado que envía datos de RF sin procesar a una aplicación remota de análisis de espectro, capaz de identificar energía no Wi-Fi como cámaras, microondas o inhibidores. El modo Sniffer solo captura tramas 802.11 decodificables para un analizador de protocolos, el modo Monitor sirve para wIPS, detección de dispositivos no autorizados y localización, y FlexConnect atiende clientes en sucursales.

    Ref. QB-N9Q3UCFuente: Cisco CCNA 200-301 Exam Topics — 2.6 Cisco Wireless Architectures and AP modesReportar un problema con esta pregunta

11. 11. Un nuevo AP ligero en modo Local atenderá tres WLAN que el controlador asigna a las VLAN 10, 20 y 30. ¿Cómo debe configurarse el puerto del switch que da al AP?

    • A.Puerto de acceso en la VLAN de gestión del AP✓ Respuesta
    • B.Puerto de acceso en la VLAN 10 de la primera WLAN
    • C.Puerto troncal que permita las VLAN 10, 20 y 30
    • D.Puerto troncal con la VLAN 10 como nativa

    Un AP en modo Local encapsula todo el tráfico de clientes en CAPWAP y lo tuneliza al controlador, donde las tramas se colocan en las VLAN 10, 20 y 30. El AP solo necesita una dirección IP para llegar al controlador, así que su puerto del switch es un puerto de acceso en la VLAN del propio AP; las VLAN de clientes van en el troncal hacia el controlador. Solo los AP autónomos o los AP FlexConnect que conmutan varias VLAN localmente necesitan un troncal.

    Ref. QB-6SV8EDFuente: Cisco CCNA 200-301 Exam Topics — 2.7 Physical infrastructure connections of WLAN componentsReportar un problema con esta pregunta

12. 12. Un ingeniero habilita LAG en un controlador WLAN basado en AireOS y conecta sus cuatro puertos del sistema de distribución a un mismo switch. En el switch, esos cuatro puertos se colocan en un grupo de canales con LACP en modo active, pero el agregado nunca se levanta. ¿Qué debe cambiar?

    • A.Dividir los puertos en dos LAG de dos puertos
    • B.Configurar el grupo del switch en modo estático on✓ Respuesta
    • C.Configurar el grupo del switch en PAgP desirable
    • D.Configurar el grupo del switch en LACP passive

    El LAG del controlador agrupa los puertos del sistema de distribución en un solo EtherChannel, pero no habla LACP ni PAgP, así que el lado del switch debe ser un canal estático incondicional (mode on). LACP passive o PAgP desirable siguen esperando paquetes de negociación que el controlador nunca envía, y un controlador admite un solo LAG, por lo que dividir los puertos en dos LAG no es posible.

    Ref. QB-P93EZDFuente: Cisco CCNA 200-301 Exam Topics — 2.7 Physical infrastructure connections of WLAN components (LAG)Reportar un problema con esta pregunta

13. 13. Una nueva WLAN está asignada a una interfaz dinámica en la VLAN 40. Los clientes se asocian y se autentican, pero nunca reciben una dirección IP, mientras que los clientes de las WLAN existentes (VLAN 10 y 20) funcionan con normalidad. La IP, la puerta de enlace y el servidor DHCP de la interfaz dinámica son correctos. ¿Qué debe revisar primero el técnico?

    • A.Si el troncal al controlador permite la VLAN 40✓ Respuesta
    • B.Si el puerto de acceso del AP debe pasar a la VLAN 40
    • C.Si la WLAN debe usar TKIP en lugar de AES
    • D.Si la difusión del SSID debe estar activa para DHCP

    La asociación y la autenticación funcionan, así que la parte inalámbrica está bien; el fallo empieza cuando el controlador reenvía la solicitud DHCP del cliente por la interfaz dinámica de la VLAN 40. Si el troncal del switch hacia el controlador no permite la VLAN 40, esas tramas se descartan y DHCP nunca termina, mientras las VLAN 10 y 20 siguen funcionando. En modo Local el puerto del AP no transporta VLAN de clientes, y el cifrado o la difusión del SSID no influyen en el direccionamiento.

    Ref. QB-7S8KKEFuente: Cisco CCNA 200-301 Exam Topics — 2.7 Physical infrastructure connections of WLAN componentsReportar un problema con esta pregunta

14. 14. Se creó una WLAN para teléfonos IP inalámbricos y su perfil QoS se dejó en el predeterminado, Silver. La calidad de las llamadas empeora cuando la red está ocupada. ¿Qué afirmación es correcta?

    • A.Silver es best effort; la voz debe usar Platinum✓ Respuesta
    • B.Silver es para vídeo; la voz debe usar Bronze
    • C.Silver es el perfil de voz; suba la potencia del AP
    • D.Silver es de fondo; la voz debe usar Gold

    Los cuatro perfiles QoS del controlador corresponden a clases de tráfico: Platinum para voz, Gold para vídeo, Silver para best effort (el predeterminado) y Bronze para tráfico de fondo. Dejar una WLAN de voz en Silver da a los teléfonos la misma prioridad que los datos normales, así que sus paquetes esperan detrás del tráfico masivo bajo carga; elegir Platinum da a la voz la máxima prioridad en el aire y en la red cableada.

    Ref. QB-Q9ER6FFuente: Cisco CCNA 200-301 Exam Topics — 2.9 Interpret the wireless LAN GUI configuration (QoS profiles)Reportar un problema con esta pregunta

15. 15. Una WLAN usa 802.1X con un servidor RADIUS que devuelve una asignación de VLAN para cada grupo de usuarios. Aun así, todos los usuarios terminan en la VLAN de la interfaz configurada en la WLAN. ¿Qué ajuste de la WLAN está probablemente desactivado?

    • A.Client Exclusion tras fallos repetidos
    • B.Allow AAA Override para atributos RADIUS✓ Respuesta
    • C.Web Policy para un inicio de sesión web
    • D.Broadcast SSID en las tramas beacon

    Por defecto, un cliente se coloca en la interfaz asignada a la WLAN, y el controlador ignora la VLAN y otros atributos devueltos por RADIUS a menos que Allow AAA Override esté habilitado en la pestaña Advanced de la WLAN. Broadcast SSID solo controla si el nombre aparece en las balizas, Client Exclusion bloquea clientes tras fallos repetidos y la política web de Layer 3 añade un inicio de sesión web, así que ninguno aplica VLAN asignadas por RADIUS.

    Ref. QB-8SKWRFFuente: Cisco CCNA 200-301 Exam Topics — 2.9 Interpret the wireless LAN GUI configuration (advanced settings)Reportar un problema con esta pregunta

16. 16. Un técnico crea una nueva WLAN en la GUI del controlador, la asigna a la interfaz dinámica correcta y configura WPA2 PSK con AES. Tras aplicar los cambios, ningún cliente puede ver ni unirse al nuevo SSID en ningún AP, aunque las demás WLAN funcionan. ¿Qué se omitió con mayor probabilidad?

    • A.No se exigió DHCP Address Assignment
    • B.La detección de huecos de cobertura quedó activa
    • C.El perfil QoS quedó en el valor predeterminado
    • D.La WLAN nunca se habilitó y siguió deshabilitada✓ Respuesta

    Una WLAN recién creada permanece deshabilitada administrativamente hasta que se marca Status Enabled en la pestaña General, y ningún AP anuncia ni acepta una WLAN deshabilitada. Dejar QoS en Silver, mantener activa la detección de huecos de cobertura o no exigir la asignación por DHCP no impiden usar la WLAN; como mucho afectan a la prioridad, al ajuste de RF o a cómo obtienen dirección los clientes.

    Ref. QB-R9S3CGFuente: Cisco CCNA 200-301 Exam Topics — 5.10 Configure and verify WLAN within the GUI using WPA2 PSKReportar un problema con esta pregunta

17. 17. Una oficina migra su WLAN de WPA2-Personal a WPA3-Personal. ¿Qué mecanismo sustituye el intercambio de claves basado en PSK e impide que un handshake capturado se descifre con un ataque de diccionario sin conexión?

    • A.Protocolo de integridad de clave temporal (TKIP)
    • B.Tramas de gestión protegidas (802.11w)
    • C.Autenticación simultánea de iguales (SAE)✓ Respuesta
    • D.Protocolo de autenticación extensible (EAP)

    WPA3-Personal usa SAE, un intercambio de claves autenticado por contraseña en el que cada intento exige un intercambio en vivo con el AP, así que capturar el handshake no da al atacante nada que probar sin conexión; además ofrece secreto hacia adelante. PMF (802.11w) es obligatorio en WPA3, pero protege tramas de gestión como la desautenticación, no el intercambio de claves; TKIP pertenece al WPA original y EAP se usa en el modo Enterprise (802.1X).

    Ref. QB-9SX8XGFuente: Cisco CCNA 200-301 Exam Topics — 5.9 Describe wireless security protocols (WPA, WPA2, and WPA3)Reportar un problema con esta pregunta

18. 18. La WLAN WPA2-Enterprise de una empresa autentica a los usuarios con PEAP y un método interno MSCHAPv2 contra un servidor RADIUS. ¿Qué afirmación sobre los certificados en este diseño es correcta?

    • A.No se usan certificados; un archivo PAC los sustituye
    • B.Solo el servidor necesita certificado; usuarios dan contraseña✓ Respuesta
    • C.El servidor y cada cliente deben tener certificados
    • D.Solo los clientes necesitan certificado; el servidor no

    PEAP crea un túnel TLS usando solo el certificado del servidor de autenticación, que el cliente valida, y luego el usuario demuestra su identidad dentro del túnel con un método de contraseña como MSCHAPv2. EAP-TLS es el método que exige certificados en el servidor y en cada cliente, y EAP-FAST es el que puede usar una credencial de acceso protegido (PAC) en lugar de certificados.

    Ref. QB-S95EHHFuente: Cisco CCNA 200-301 Exam Topics — 5.9 Describe wireless security protocols (802.1X/EAP methods)Reportar un problema con esta pregunta

19. 19. Un técnico crea una WLAN en la GUI del controlador con Layer 2 Security en WPA+WPA2, WPA2 Policy marcado, cifrado AES y una frase de paso introducida. Al conectarse, los portátiles piden a los usuarios un nombre de usuario y una contraseña en lugar de la frase de paso. ¿Qué está mal?

    • A.El cifrado debería ser TKIP en lugar de AES
    • B.Hay que desactivar la difusión del SSID para PSK
    • C.La gestión de claves está en 802.1X y no en PSK✓ Respuesta
    • D.La frase de paso debe introducirse en hexadecimal

    El campo Auth Key Management decide si la WLAN es Personal o Enterprise: con 802.1X seleccionado, la WLAN anuncia autenticación empresarial, así que los clientes piden credenciales EAP y la frase de paso nunca se usa. Para una WLAN WPA2 PSK hay que desmarcar 802.1X y seleccionar PSK; AES es el cifrado correcto de WPA2, una frase ASCII de 8-63 caracteres es válida y la difusión del SSID no influye en el método de clave.

    Ref. QB-ASAK4JFuente: Cisco CCNA 200-301 Exam Topics — 5.10 Configure and verify WLAN within the GUI using WPA2 PSKReportar un problema con esta pregunta

20. 20. Los auditores exigen que una empresa deje de ofrecer WPA en una WLAN heredada, señalando que su cifrado está obsoleto y que WPA2 usa uno más fuerte. ¿Qué emparejamiento de protocolo de seguridad y cifrado es correcto?

    • A.WPA usa RC4-WEP; WPA2 usa TKIP
    • B.WPA usa TKIP; WPA2 usa GCMP-256
    • C.WPA usa AES-CCMP; WPA2 usa TKIP
    • D.WPA usa TKIP; WPA2 usa AES-CCMP✓ Respuesta

    WPA fue una solución provisional para WEP que mantuvo el cifrado RC4, pero lo envolvió en TKIP con claves por paquete y un MIC para poder funcionar en hardware antiguo; TKIP ya está obsoleto. WPA2 (802.11i) exige AES-CCMP, un modo de cifrado por bloques mucho más fuerte. GCMP-256 pertenece a WPA3, en concreto a su modo Enterprise de 192 bits, y WEP es el método roto que WPA reemplazó.

    Ref. QB-ZHEXD5Fuente: IEEE 802.11i — TKIP and CCMP; Cisco CCNA 200-301 Exam Topics — 5.9 Wireless security protocolsReportar un problema con esta pregunta

Preguntas de práctica elaboradas según los temas publicados por Cisco para el examen CCNA 200-301 y los estándares IEEE e IETF en que se basan. Cisco y CCNA son marcas de Cisco Systems, Inc.; este sitio no está afiliado ni respaldado por Cisco. Los temas del examen se revisan periódicamente: consulta la lista oficial vigente antes de inscribirte. Sobre el examen CCNA (Cisco) →