DifícilOpción múltiple

Pregunta de práctica de 200-301

Un puerto de switch de Capa 2 conectado a un host final debe pasar al estado de forwarding rápidamente, pero también debe desactivarse si se recibe un BPDU. ¿Qué par de funcionalidades respalda mejor ese diseño?

Elige la mejor respuesta.

Respuesta correcta

APortFast y BPDU Guard

Explicación

PortFast y BPDU Guard son el par correcto. En un lenguaje sencillo, PortFast hace que un puerto de acceso sea utilizable rápidamente para un dispositivo final real, mientras que BPDU Guard protege ese mismo puerto desactivándolo si aparece tráfico de control de spanning-tree de forma inesperada. Este es un diseño clásico de la capa de acceso. PortFast mejora la usabilidad y BPDU Guard mejora la seguridad. La mejor respuesta combina ambas funciones.

Por qué cada opción es correcta o incorrecta

Correcta

PortFast y BPDU Guard

PortFast transiciona inmediatamente un puerto de acceso al estado de forwarding, omitiendo los estados de listening y learning de STP para que el host final pueda comenzar a enviar tráfico sin demora. BPDU Guard protege la topología STP al deshabilitar cualquier puerto PortFast que reciba un BPDU, lo cual indica que se ha conectado un switch o bridge no autorizado. Juntos constituyen la configuración requerida para un puerto de borde confiable conectado a un único host final.

Incorrecta

Root Guard y UDLD

Root Guard es una funcionalidad de spanning-tree que evita que un puerto designado se convierta en un puerto raíz al colocar el puerto en un estado root-inconsistent si recibe un BPDU superior, y se utiliza en puertos que nunca deberían convertirse en el root bridge, no en puertos de borde. UDLD (Unidirectional Link Detection) detecta y deshabilita enlaces de fibra o cobre unidireccionales, pero no afecta el estado de forwarding del puerto durante la convergencia de STP. Ninguna de las dos funcionalidades acelera el forwarding inicial para un host final ni protege contra BPDUs maliciosos, por lo que no cumple con el requisito del puerto de acceso.

Incorrecta

Loop Guard y native VLAN

Loop Guard evita que los puertos alternativos o raíz se conviertan en designados cuando se dejan de recibir BPDUs en un enlace redundante, lo que protege contra bucles causados por fallas en enlaces unidireccionales, pero no está destinado a puertos de borde ni acelera el forwarding. La native VLAN es una asignación de VLAN para tramas en un enlace troncal que carecen de una etiqueta 802.1Q, por lo que es irrelevante para un puerto de acceso conectado a un único host final. Esta combinación ni habilita una transición rápida ni proporciona filtrado de BPDU, lo que la convierte en una opción incorrecta para la configuración de un puerto de borde.

Incorrecta

Port security y EtherChannel

Port security restringe el número de direcciones MAC permitidas en un puerto y puede tomar medidas si ocurre una infracción, pero no omite los estados de listening y learning de STP ni altera la forma en que el puerto recibe BPDUs. EtherChannel es una tecnología de agregación de enlaces que agrupa múltiples enlaces físicos en un único enlace lógico, lo cual no tiene relación con el comportamiento de los puertos de borde de STP ni con la protección del dominio de spanning-tree. Estas funcionalidades abordan aspectos diferentes, por lo que no son el conjunto correcto para un puerto de switch de capa 2 conectado a un host final.

Para profundizar

El Spanning Tree Protocol (STP) es esencial en las redes de Capa 2 para prevenir bucles mediante el bloqueo selectivo de rutas redundantes. Los puertos de borde (edge ports), que se conectan directamente a dispositivos finales en lugar de a otros switches, se benefician de PortFast. PortFast transiciona inmediatamente el puerto al estado de forwarding, omitiendo los estados habituales de listening y learning de STP, reduciendo así el retraso de conexión para los hosts finales. Sin embargo, si se recibe un BPDU (Bridge Protocol Data Unit) en un puerto habilitado para PortFast, indica una posible conexión de switch o un bucle, lo cual no es seguro para un puerto de borde. BPDU Guard complementa a PortFast protegiendo la red contra configuraciones incorrectas o dispositivos maliciosos. Cuando BPDU Guard está habilitado en un puerto PortFast, el switch desactiva automáticamente (en estado err-disable) el puerto si recibe alguna trama BPDU. Este comportamiento previene posibles bucles o cambios en la topología STP causados por switches inesperados conectados a puertos de borde. Juntos, PortFast y BPDU Guard garantizan una conectividad rápida para los dispositivos finales legítimos mientras mantienen la estabilidad y seguridad de la red. Una trampa común en el examen es confundir BPDU Guard con Root Guard o Loop Guard. Root Guard protege la ubicación del root bridge y Loop Guard previene bucles en puertos bloqueados, pero ninguno de los dos desactiva el puerto al recibir BPDUs en puertos de borde. PortFast por sí solo acelera el forwarding pero no protege contra BPDUs. La implicación práctica en la red es que habilitar tanto PortFast como BPDU Guard en los puertos de acceso conectados a hosts finales es una buena práctica para garantizar una conectividad de Capa 2 rápida y segura, que es exactamente lo que evalúa el examen CCNA.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.