21 Preguntas de Práctica de Operaciones de red con Respuestas

1. 1. Un técnico debe determinar en qué puerto del panel de parcheo y en qué puerto del conmutador termina una toma de pared concreta de una oficina. ¿Qué documento de red responde directamente a esa pregunta?

   • A.El mapa de cableado✓ Respuesta
   • B.El registro de IPAM
   • C.El plano del rack
   • D.El plano de planta

   El mapa de cableado registra ambos extremos de cada tendido —la toma de pared, la posición en el panel de parcheo y el puerto del conmutador al que se conecta— y se mantiene coherente mediante un esquema formal de etiquetado, por lo que es el único documento que asocia una toma con un puerto. El registro de IPAM anota asignaciones de direcciones, el plano del rack indica qué equipo ocupa cada unidad y el plano de planta muestra dónde están las salas y las tomas: ninguno registra en qué puerto termina una toma concreta.

   Ref. QB-ZCDW8AFuente: CompTIA Network+ — Network Operations domain; ANSI/TIA-606 labeling standardReportar un problema con esta pregunta

2. 2. Un ingeniero necesita saber a qué VLAN pertenece un servidor, en qué subred IP está direccionado y cómo se enruta el tráfico hacia él. ¿Qué tipo de diagrama está pensado para mostrar esa información?

   • A.El diagrama lógico✓ Respuesta
   • B.El diagrama físico
   • C.La elevación del rack
   • D.Los registros de cableado

   El diagrama lógico representa la red tal como la ven el direccionamiento y el reenvío —VLAN, subredes IP, puertas de enlace y el camino que sigue el tráfico— sin considerar dónde se ubica físicamente el equipo. Los diagramas físicos, las elevaciones de rack y los registros de cableado describen ubicación y medios, y no pueden indicar la VLAN ni la subred de un servidor.

   Ref. QB-GV7RN9Fuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

3. 3. Antes de pedir dos servidores de 2U, un administrador debe confirmar que quedan suficientes unidades de rack contiguas libres en un gabinete y valorar cómo afecta el equipo añadido a la alimentación y al flujo de aire de ese gabinete. ¿Qué documento sirve para eso?

   • A.Los registros de cableado
   • B.El inventario de activos
   • C.La elevación del rack✓ Respuesta
   • D.El diagrama lógico

   El diagrama de elevación del rack muestra, unidad por unidad, qué dispositivo ocupa cada unidad de rack y su orientación frontal o trasera, que es justo lo que exige la planificación de espacio, peso, consumo eléctrico y flujo de aire. Los demás documentos registran direccionamiento, terminaciones de cable o datos de propiedad y no representan el espacio físico del rack.

   Ref. QB-YC2K39Fuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

4. 4. Un equipo de red encuentra repetidamente direcciones IP duplicadas, pools de DHCP agotados y reservas estáticas que quedaron de hosts retirados. ¿Qué práctica está pensada específicamente para evitar esos problemas?

   • A.La gestión de direcciones IP (IPAM)✓ Respuesta
   • B.Un inventario de activos trimestral
   • C.El registro centralizado de syslog
   • D.DHCP snooping en los conmutadores

   IPAM es el registro autorizado de cada subred y de cada asignación de direcciones y, al integrarse normalmente con los servicios de asignación de direcciones y de nombres, detecta conflictos y recupera direcciones cuando se retira un host. Los inventarios de activos, la recolección de registros y el DHCP snooping atienden otros problemas: el snooping, por ejemplo, bloquea servidores DHCP no autorizados y su tabla de enlaces solo refleja las concesiones DHCP vigentes, de modo que ni planifica subredes ni recupera las asignaciones estáticas de los hosts retirados.

   Ref. QB-KV9R6DFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

5. 5. Un conmutador de distribución sigue funcionando correctamente, pero el fabricante ha declarado ese modelo en fin de soporte. ¿Por qué es el fin de soporte, y no el fin de vida por sí solo, lo que obliga a planificar el reemplazo?

   • A.El modelo ya no se vende, pero siguen llegando parches de seguridad
   • B.La garantía ha caducado, aunque aún se publican correcciones de firmware
   • C.No se publicarán más parches ni actualizaciones, y los fallos nuevos quedan sin corregir✓ Respuesta
   • D.Basta con retirar el equipo del inventario de activos, nada más

   El fin de vida marca el momento en que un producto deja de venderse o fabricarse, aunque puedan continuar durante un tiempo el soporte limitado y las correcciones de seguridad, mientras que el fin de soporte termina con todos los parches, actualizaciones y ayuda del fabricante. Cuando ya no se publicará ninguna corrección, cualquier vulnerabilidad futura de ese equipo queda sin parche de forma permanente, y ese es el motivo de seguridad y cumplimiento para sustituir hardware que por lo demás sigue funcionando.

   Ref. QB-3D4KKCFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

6. 6. Los usuarios informan de que la red «va lenta». La supervisión muestra el enlace ascendente principal con un 45% de utilización media y una latencia de ida y vuelta de 12 ms. ¿Qué necesita el equipo para decidir si esas cifras representan realmente un problema?

   • A.La configuración dorada de ese conmutador
   • B.El SLA firmado con el proveedor del circuito
   • C.Una línea base de rendimiento de esas mismas métricas✓ Respuesta
   • D.La ficha de inventario de ese conmutador

   Una línea base de rendimiento es un registro de referencia del comportamiento normal en periodos de máxima y mínima actividad; sin ella, un dato aislado como el 45% de utilización carece de sentido, porque no hay nada con qué compararlo ni un umbral defendible. Conviene distinguirla de la configuración de referencia o dorada, que es otro artefacto: define los ajustes aprobados, no los rangos normales de las métricas.

   Ref. QB-JVWDZBFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

7. 7. Un requisito de cumplimiento indica que el sondeo de gestión de red debe autenticar la estación de gestión y cifrar el contenido de cada mensaje de gestión. ¿Qué configuración de SNMP cumple ambos requisitos?

   • A.SNMP v2c con una cadena de comunidad no predeterminada
   • B.SNMP v3 con el nivel de seguridad authPriv✓ Respuesta
   • C.SNMP v3 con el nivel de seguridad authNoPriv
   • D.SNMP v3 con el nivel de seguridad noAuthNoPriv

   Solo SNMP v3 ofrece autenticación real e integridad de mensajes junto con un servicio de privacidad (cifrado), y el nivel que habilita ambos es authPriv; authNoPriv autentica sin cifrar y noAuthNoPriv no hace ninguna de las dos cosas. La cadena de comunidad de v2c viaja en texto claro y funciona como una contraseña compartida, así que cambiarla por un valor no predeterminado no oculta nada a quien pueda capturar el tráfico.

   Ref. QB-2DR8EBFuente: RFC 3414 (SNMP User-based Security Model); CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

8. 8. Un diseño de supervisión exige que un dispositivo pueda enviar una notificación no solicitada cuando falle un enlace y que el emisor sepa si la estación de gestión la recibió realmente, para poder retransmitirla si se perdió. ¿Qué mecanismo de SNMP cumple ese requisito?

   • A.Una consulta GET de SNMP programada
   • B.Una notificación inform de SNMP✓ Respuesta
   • C.Una petición SET de escritura de SNMP
   • D.Una notificación trap de SNMP

   Un inform es una notificación iniciada por el agente que el receptor debe confirmar, de modo que el emisor puede detectar la pérdida y retransmitir; una trap se envía y se olvida y, al viajar sobre un transporte sin conexión, no da al agente ninguna indicación de haber llegado. El sondeo GET lo inicia el gestor y no responde a eventos, y SET escribe un valor en el agente en lugar de informar de un suceso.

   Ref. QB-NVYDHFFuente: RFC 3416 (SNMP protocol operations); CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

9. 9. En la escala de severidad de syslog, ¿qué valor numérico y qué etiqueta identifican la condición más grave que puede notificar un dispositivo?

   • A.Severidad 7, depuración
   • B.Severidad 0, emergencia✓ Respuesta
   • C.Severidad 2, crítico
   • D.Severidad 4, advertencia

   La severidad de syslog va de 0 a 7 con la escala invertida respecto a la intuición: 0, emergencia, es la más grave y 7, depuración, la menos, con alerta, crítico, error, advertencia, aviso e informativo entre medias. Esto importa en la práctica porque configurar un equipo para registrar en severidad 7 envía todos los mensajes de depuración al colector y puede saturar el almacenamiento y el enlace de gestión.

   Ref. QB-5DT8XEFuente: RFC 5424 (the Syslog Protocol)Reportar un problema con esta pregunta

10. 10. Para planificar la capacidad, un equipo debe identificar qué hosts internos consumieron más ancho de banda durante la última semana, hacia qué destinos y por qué puertos, con un método que no exija almacenar terabytes de tráfico. ¿Qué método de supervisión resulta más adecuado?

    • A.Datos de flujo exportados a un colector✓ Respuesta
    • B.Traps de SNMP de los dispositivos de borde
    • C.Mensajes de syslog de cada conmutador
    • D.Captura completa en el enlace del núcleo

    Los datos de flujo registran metadatos de la conversación —direcciones de origen y destino, puertos de origen y destino, protocolo, interfaz de entrada y recuentos de paquetes y bytes—, que es justo lo que necesita el análisis de mayores consumidores y de capacidad, con una fracción mínima del almacenamiento porque no se guarda la carga útil. La captura completa respondería lo mismo pero almacena tramas enteras con carga útil, y syslog y las traps informan de sucesos, no del volumen por conversación.

    Ref. QB-NRY62SFuente: RFC 7011 (IPFIX protocol specification); CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

11. 11. Un análisis forense debe ver todas las tramas que cruzan un enlace de 1 Gbps muy cargado, incluidas las que tienen errores de CRC, sin añadir carga al conmutador ni arriesgarse a descartar tráfico en silencio. ¿Qué método de captura cumple mejor esas restricciones?

    • A.Un TAP de red pasivo en línea✓ Respuesta
    • B.Una sesión de duplicación remota (RSPAN)
    • C.Datos de flujo enviados a un colector
    • D.Una sesión de duplicación de puerto (SPAN)

    Un TAP pasivo se sitúa en el camino físico y copia la señal por hardware, de modo que no consume CPU del conmutador, no se ve afectado por un plano de control saturado y deja pasar tramas con errores que un conmutador normalmente descartaría. La duplicación depende de los recursos del conmutador y descarta tramas cuando el tráfico duplicado supera la capacidad del puerto de monitorización, y los datos de flujo solo registran metadatos, sin tramas que examinar.

    Ref. QB-696CMSFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

12. 12. Un sistema de supervisión envía cada minuto un sondeo a cada enrutador y cortafuegos, registra si el dispositivo respondió y genera un porcentaje de disponibilidad que se usa para informes de nivel de servicio. ¿A qué categoría de supervisión corresponde?

    • A.Supervisión de disponibilidad✓ Respuesta
    • B.Supervisión de rendimiento
    • C.Supervisión de configuración
    • D.Análisis de flujos de tráfico

    La supervisión de disponibilidad solo responde a la pregunta binaria de si un dispositivo o servicio es alcanzable, y agregar esos resultados a lo largo del tiempo produce las cifras de disponibilidad para los informes de nivel de servicio. La supervisión de rendimiento mide cómo funciona un dispositivo alcanzable frente a su línea base, el análisis de tráfico examina qué circula y entre quiénes, y la supervisión de configuración compara la configuración en ejecución con la de referencia aprobada.

    Ref. QB-MRMUUQFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

13. 13. Una empresa establece que un fallo del sistema de procesamiento de pedidos nunca debe costar más de 15 minutos de transacciones. ¿Qué métrica de recuperación se está definiendo y qué determina principalmente?

    • A.Objetivo de tiempo de recuperación (RTO); fija el intervalo de respaldo
    • B.Objetivo de punto de recuperación (RPO); fija la frecuencia de respaldo✓ Respuesta
    • C.Tiempo medio entre fallos (MTBF); fija el ciclo de renovación
    • D.Tiempo medio de reparación (MTTR); fija el tiempo de respuesta

    El RPO es la cantidad máxima tolerable de pérdida de datos medida hacia atrás desde el momento del incidente, así que un RPO de 15 minutos exige copias, instantáneas o replicación al menos cada 15 minutos. El RTO es el límite distinto, medido hacia adelante, de cuánto puede permanecer caído el servicio, y mejora con una capacidad de restauración más rápida o infraestructura en espera, no respaldando con más frecuencia.

    Ref. QB-59TZERFuente: CompTIA Network+ — Network Operations domain; NIST contingency planning guidance (SP 800-34)Reportar un problema con esta pregunta

14. 14. ¿Qué métrica es el tiempo medio necesario para devolver al servicio un dispositivo averiado pero reparable, y por tanto mide la mantenibilidad y no la frecuencia con que ocurren los fallos?

    • A.Objetivo de punto de recuperación (RPO)
    • B.Tiempo medio entre fallos (MTBF)
    • C.Tiempo medio de reparación (MTTR)✓ Respuesta
    • D.Objetivo de tiempo de recuperación (RTO)

    El MTTR promedia las duraciones reales de reparación observadas desde la detección hasta la restauración, por lo que describe cuán mantenible es un sistema y suele figurar en los acuerdos de nivel de servicio. El MTBF promedia el tiempo de funcionamiento entre fallos y describe la fiabilidad; ambos aumentan la disponibilidad, ya que esta equivale al MTBF dividido entre la suma de MTBF y MTTR, pero actúan por vías distintas, y el RPO y el RTO son objetivos fijados por el negocio, no promedios medidos.

    Ref. QB-KR9HPPFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

15. 15. Una organización debe poder reanudar sus operaciones en una instalación alternativa en unas cuatro horas, pero no puede financiar un centro de datos duplicado con replicación continua y personal completo. ¿Qué tipo de sitio de recuperación se ajusta mejor a esas restricciones?

    • A.Un sitio frío
    • B.Un sitio templado✓ Respuesta
    • C.Un sitio móvil
    • D.Un sitio caliente

    Un sitio templado está parcialmente equipado, con hardware y software ya instalados y datos restaurados desde copias o replicación periódica, lo que suele permitir la recuperación en horas con un coste moderado. Un sitio frío solo aporta espacio acondicionado, energía y conectividad y tardaría días, un sitio caliente cumple los objetivos más exigentes pero con el mayor coste sostenido, y un sitio móvil todavía debe trasladarse, situarse y ponerse en servicio antes de poder asumir la carga, algo que difícilmente puede lograrse en cuatro horas.

    Ref. QB-49FP9QFuente: CompTIA Network+ — Network Operations domain; NIST contingency planning guidance (SP 800-34)Reportar un problema con esta pregunta

16. 16. En comparación con un clúster activo-pasivo, ¿qué afirmación describe correctamente un clúster activo-activo?

    • A.Un nodo reenvía mientras el otro queda inactivo en espera
    • B.No hace falta conmutación por error, pues el tráfico se reparte
    • C.La capacidad agregada no supera la de un solo nodo
    • D.Todos los nodos reenvían a la vez y deben sincronizar el estado✓ Respuesta

    En un diseño activo-activo todos los nodos gestionan tráfico de producción a la vez, lo que suma capacidad agregada pero exige sincronizar sesiones o estado para que un flujo no se rompa al desplazarse, y obliga a dimensionar cada nodo para la carga completa, porque perder un nodo elimina parte de la capacidad total. El activo-pasivo mantiene un nodo en espera, es más simple y determinista, pero no aporta capacidad y sigue consumiendo tiempo en la conmutación.

    Ref. QB-JRW6HNFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

17. 17. Un equipo de respuesta se reúne en una sala y repasa paso a paso el plan de recuperación ante desastres, confirmando funciones, autoridad de decisión y listas de contacto. No se conmuta ningún sistema ni se restaura nada. ¿Cómo debe clasificarse este ejercicio y qué no demuestra?

    • A.Un ejercicio de mesa; no demuestra que la recuperación funcione✓ Respuesta
    • B.Una auditoría de configuración; confirma la configuración dorada
    • C.Una prueba completa de conmutación; verifica la integridad de los datos
    • D.Una prueba de validación; demuestra que el RTO es alcanzable

    Un ejercicio de mesa se basa en la discusión: no se toca nada en producción, por lo que resulta barato y de bajo riesgo y es excelente para comprobar si las personas, las funciones y los procedimientos de contacto funcionan. Solo una prueba de validación —restaurar realmente desde copia o conmutar al sitio de recuperación— demuestra que los objetivos documentados de punto y de tiempo de recuperación son alcanzables en la práctica.

    Ref. QB-394C4PFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

18. 18. En un centro de datos, los racks se disponen de modo que las tomas de aire de las filas enfrentadas aspiran de un mismo pasillo mientras que los escapes descargan en los pasillos contiguos. ¿Cuál es el propósito principal de esa disposición?

    • A.Evita que el aire caliente vuelva a las tomas de los equipos✓ Respuesta
    • B.Aumenta las unidades de rack utilizables por gabinete
    • C.Acorta los latiguillos y reduce el coste del cableado
    • D.Es necesario para equipotencializar y aterrizar los racks

    La disposición de pasillo caliente y pasillo frío separa el aire de impulsión del de escape para que la descarga caliente no recircule hacia el frente de los equipos vecinos, que es lo que provoca puntos calientes locales y paradas por temperatura aunque la media de la sala parezca aceptable. La puesta a tierra, la longitud del cableado y la capacidad en unidades de rack dependen de decisiones de diseño totalmente distintas.

    Ref. QB-SRDHQWFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

19. 19. ¿En qué momento del proceso de gestión de cambios debe existir un plan documentado de reversión (back-out) para una actualización de firmware en un conmutador de núcleo?

    • A.Antes de la implementación, como parte del cambio aprobado✓ Respuesta
    • B.Justo después de que el cambio falle la validación posterior
    • C.Solo para cambios de emergencia; los demás ya se revisan
    • D.En la próxima revisión, tras un ciclo completo en producción

    El plan de reversión y una copia de seguridad verificada de la configuración son requisitos previos para la aprobación, porque cuando un cambio ya ha degradado un servicio en producción no queda tiempo para diseñar una vía de recuperación y puede que la configuración anterior ya no se pueda extraer del equipo averiado. Redactarlo después anula su finalidad, y la exigencia se aplica a cualquier cambio que pueda afectar al servicio, no solo a los de emergencia.

    Ref. QB-A9KPAXFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

20. 20. Una aplicación que ayer funcionaba hoy es inalcanzable desde un edificio. No hay alarmas de hardware y la supervisión muestra todos los dispositivos activos. ¿Qué registro debería consultar primero el técnico?

    • A.La elevación del rack
    • B.El mapa de calor Wi-Fi
    • C.Los registros de cambios✓ Respuesta
    • D.El inventario de activos

    Cuando algo que antes funcionaba deja de hacerlo y no se notifica ningún fallo, la causa más probable es un cambio, así que el registro del cambio con su ticket —que recoge quién solicitó qué, sobre qué sistemas, cuándo y con qué aprobación— es la vía más rápida hacia la causa y aporta la pista de auditoría necesaria para revertirlo. Los planos de rack, los mapas de calor y los inventarios describen hechos estables y no registran nada sobre lo que se modificó.

    Ref. QB-JPYZGNFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

21. 21. Una comparación automatizada informa de que la configuración en ejecución de un conmutador ya no coincide con la configuración de referencia (dorada) aprobada. La investigación muestra que la diferencia procede de un cambio debidamente solicitado, evaluado en cuanto a riesgo y aprobado. ¿Cuál es el paso correcto a continuación?

    • A.Revertir la configuración en ejecución a la de referencia
    • B.Eliminar la referencia y confiar en la configuración actual
    • C.Promover el cambio aprobado a una nueva versión de referencia✓ Respuesta
    • D.Desactivar la supervisión de configuración del equipo

    La deriva de configuración se resuelve de dos formas: revertir la producción si la diferencia no estaba autorizada o, cuando el cambio fue aprobado, versionar la configuración de referencia —actualizando a la vez la copia de seguridad almacenada— para que la plantilla estándar refleje la realidad y cualquier equipo de reemplazo se construya igual. Dejar la referencia desactualizada haría que futuras reconstrucciones deshicieran en silencio un cambio aprobado, y silenciar la supervisión elimina el único control que detecta la deriva.

    Ref. QB-27TUWMFuente: CompTIA Network+ — Network Operations domainReportar un problema con esta pregunta

Preguntas de práctica basadas en los dominios del examen CompTIA Network+ y en los estándares publicados sobre los que se construye (IEEE 802.3 y 802.11, IEEE 802.1Q y 802.1X, el registro de puertos de IANA, los RFC del IETF y el cableado TIA-568). CompTIA y Network+ son marcas de CompTIA; este sitio no está afiliado ni respaldado por CompTIA. Los objetivos del examen se revisan periódicamente: consulta los objetivos oficiales vigentes de tu versión antes de examinarte. Sobre el examen Network+ →