DifícilOpción múltiple

Pregunta de práctica de 200-301

Un switch multicapa tiene SVI para la VLAN 10 y la VLAN 20. Los hosts en ambas VLAN pueden comunicarse con su SVI local, pero no pueden comunicarse entre sí. ¿Qué configuración adicional es más probable que se requiera?

Elige la mejor respuesta.

Respuesta correcta

AHabilitar `ip routing` en el switch multicapa.

Explicación

La configuración faltante más probable es `ip routing`. En términos prácticos, el switch ya cuenta con interfaces de gateway de Capa 3 para las VLAN, razón por la cual los hosts pueden alcanzar su SVI local. Sin embargo, la comunicación entre VLAN aún requiere que el switch realmente encamine el tráfico entre esas interfaces VLAN. Sin el enrutamiento IP habilitado, las SVI pueden existir y responder localmente sin reenviar tráfico entre ellas. Esta es una pregunta clásica sobre switches multicapa porque muchos estudiantes asumen que la creación de SVI habilita automáticamente el enrutamiento entre VLAN. No es así. Al dispositivo también se le debe indicar que se comporte como un dispositivo de reenvío de Capa 3 a través de esas interfaces VLAN.

Por qué cada opción es correcta o incorrecta

Correcta

Habilitar `ip routing` en el switch multicapa.

Sin `ip routing`, el switch aplica su comportamiento predeterminado como dispositivo de Capa 2: las SVI existen con direcciones IP, pero no se instala ninguna ruta dinámica o estática para mover paquetes entre VLAN. Ingresar `ip routing` habilita el motor de reenvío de Capa 3 (CEF) y hace que las SVI actúen como interfaces de gateway enrutadas. Este es el comando faltante exacto para el reenvío entre VLAN en un switch multicapa.

Incorrecta

Convertir todos los puertos de acceso en troncales.

Los puertos orientados al host deben permanecer como puertos de acceso que transportan una sola VLAN sin etiquetar; los troncales están diseñados para enlaces de switch a switch o de switch a router que multiplexan muchas VLAN a través de un solo enlace. Convertir todos los puertos de acceso en troncales requeriría que los hosts finales usen etiquetado 802.1Q, el cual las NIC de PC típicas no admiten, y no aborda la falta de enrutamiento de Capa 3. Este cambio interrumpiría la conectividad sin hacer nada para habilitar el reenvío entre SVI.

Incorrecta

Hacer que ambas VLAN usen la misma subred IP.

Asignar a ambas VLAN la misma subred IP haría que los rangos de direcciones IP se superpusieran en las dos SVI, lo que provocaría rutas ambiguas y una resolución ARP no válida entre el switch y los hosts. Cada SVI debe estar en una subred única para actuar como un gateway predeterminado separado y para que la tabla de enrutamiento pueda distinguir las redes. Las VLAN deben permanecer como dominios de difusión de Capa 2 distintos con redes IP distintas para que el enrutamiento funcione.

Incorrecta

Deshabilitar spanning tree en ambas VLAN.

Spanning Tree Protocol opera en la Capa 2 para prevenir bucles en una topología conmutada redundante y no participa en las decisiones de enrutamiento entre SVI. Deshabilitar STP en la VLAN 10 y 20 no crearía una ruta ni habilitaría CEF, por lo que el tráfico entre VLAN aún se descartaría en el switch. También expondría la red a tormentas de difusión (broadcast storms) y a oscilaciones de direcciones MAC (MAC flapping).

Para profundizar

Un switch multicapa combina capacidades de conmutación de Capa 2 y enrutamiento de Capa 3 dentro de un solo dispositivo. Utiliza Interfaces Virtuales de Conmutación (SVI) para proporcionar interfaces de gateway de Capa 3 para las VLAN, lo que permite que los hosts dentro de cada VLAN se comuniquen con su subred local. Sin embargo, las SVI por sí solas no habilitan el enrutamiento entre VLAN; el dispositivo debe tener el enrutamiento IP explícitamente habilitado para reenviar paquetes entre diferentes VLAN. Sin esto, el switch trata a cada VLAN como aislada, permitiendo la comunicación local pero bloqueando el tráfico entre VLAN. El paso de configuración clave para habilitar el enrutamiento entre VLAN en un switch multicapa es la activación del comando `ip routing`. Este comando enciende el motor de enrutamiento de Capa 3, lo que permite que el switch encamine el tráfico entre las SVI asociadas con diferentes VLAN. Cuando `ip routing` está habilitado, el switch construye una tabla de enrutamiento y reenvía paquetes entre VLAN basándose en sus direcciones IP. Esto es esencial para que los hosts en VLAN separadas se comuniquen, ya que las VLAN representan subredes IP distintas. Una trampa común de examen es asumir que la creación de SVI habilita automáticamente el enrutamiento entre VLAN. Muchos candidatos creen erróneamente que simplemente asignar direcciones IP a las SVI es suficiente. En realidad, sin el comando `ip routing`, el switch multicapa no puede enrutar el tráfico entre VLAN, lo que causa la falla en la comunicación entre VLAN. En la práctica, esto significa que los hosts pueden hacer ping a su SVI de gateway predeterminado, pero no pueden alcanzar hosts en otras VLAN hasta que se habilite el enrutamiento.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.