DifícilOpción múltiple

Pregunta de práctica de 200-301

Exhibit

Goal:
- VLAN 10 and VLAN 20 must communicate through a multilayer switch

Un switch multilayer debe enrutar tráfico entre la VLAN 10 y la VLAN 20. ¿Qué condición se requiere para que eso ocurra?

Elige la mejor respuesta.

Respuesta correcta

  • ASVIs para las VLANs más el enrutamiento de Layer 3 habilitado en el switch

Explicación

El enrutamiento inter-VLAN en un switch multilayer depende de tener interfaces de gateway de Layer 3 funcionales para las VLANs y el enrutamiento habilitado en el switch. En términos sencillos, el switch necesita un cerebro enrutado para cada VLAN, habitualmente en forma de SVIs, y debe estar operando realmente como un dispositivo de Layer 3 en lugar de solo como un switch de Layer 2 puro. Sin esas condiciones, el tráfico puede conmutarse dentro de una VLAN pero no puede enrutarse entre distintas VLANs. Esta es una idea central de diseño de CCNA porque a menudo se asume que la creación de VLANs por sí sola otorga automáticamente comunicación inter-VLAN. En realidad, las VLANs crean separación, y el enrutamiento es lo que las vuelve a conectar bajo condiciones controladas. Un trunk entre switches puede transportar tráfico de VLAN, pero por sí solo no realiza enrutamiento de Layer 3 entre las VLANs. La respuesta correcta es el requisito que hace que el switch actúe como el gateway entre las VLANs.

Por qué cada opción es correcta o incorrecta

A

Correcta

SVIs para las VLANs más el enrutamiento de Layer 3 habilitado en el switch

En un switch multilayer, el enrutamiento inter-VLAN se logra creando una Switch Virtual Interface (SVI) para cada VLAN y asignando a cada SVI una dirección IP en su respectiva subred. Estas SVIs actúan como el default gateway para los hosts en su VLAN, y el switch debe tener el enrutamiento IP habilitado globalmente con 'ip routing' para poder reenviar paquetes entre las SVIs en Layer 3. Este es el método estándar para el enrutamiento inter-VLAN en un switch multilayer, a diferencia de usar un router externo o router-on-a-stick.

B

Incorrecta

Todos los puertos en ambas VLANs configurados como trunks

Configurar todos los puertos en ambas VLANs como puertos trunk es una operación de Layer 2 que permite que múltiples VLANs atraviesen un solo enlace usando etiquetado 802.1Q, el cual está diseñado para enlaces entre switches o entre un switch y un router, no para conectar hosts finales. El trunking no realiza ningún enrutamiento de Layer 3; simplemente preserva las etiquetas de VLAN para que el tráfico permanezca aislado en Layer 2. Incluso si cada puerto es un trunk, al switch aún le faltan las interfaces de Layer 3 y las entradas en la tabla de enrutamiento necesarias para reenviar paquetes entre la VLAN 10 y la otra VLAN, por lo que no ocurriría ningún enrutamiento inter-VLAN.

C

Incorrecta

Un proceso OSPF separado en cada puerto de acceso

OSPF es un protocolo de enrutamiento dinámico que opera en Layer 3 para intercambiar información de rutas entre routers o switches multilayer, no entre puertos de acceso individuales. Los puertos de acceso son interfaces de Layer 2 que transportan tráfico sin etiqueta para una sola VLAN y no pueden ejecutar OSPF porque carecen de dirección IP y no son interfaces enrutadas. Incluso si pudieras habilitar OSPF, no crearía una ruta de enrutamiento entre VLANs; aún necesitarías SVIs con direcciones IP y una tabla de enrutamiento. Para un enrutamiento inter-VLAN simple, OSPF es innecesario y añade complejidad sin proporcionar ningún beneficio.

D

Incorrecta

Seguridad de puerto deshabilitada en cada puerto de borde

La seguridad de puerto es una característica de seguridad de Layer 2 que restringe las direcciones MAC permitidas en un puerto para prevenir dispositivos no autorizados o ataques de inundación de MAC; no tiene absolutamente ningún efecto en la capacidad del switch para enrutar en Layer 3. Deshabilitar la seguridad de puerto en los puertos de borde solo afecta el aprendizaje de la tabla de direcciones MAC y la aplicación de políticas de seguridad, no la presencia de SVIs o la configuración de enrutamiento IP. El enrutamiento inter-VLAN está determinado por si el switch tiene interfaces enrutadas para cada VLAN y tiene el enrutamiento IP habilitado, por lo que deshabilitar la seguridad de puerto no puede habilitar o deshabilitar el enrutamiento entre la VLAN 10 y la otra VLAN.

Para profundizar

El enrutamiento inter-VLAN es el proceso que permite que el tráfico se mueva entre diferentes VLANs, las cuales son dominios de difusión (broadcast) de Layer 2 separados. Un switch multilayer puede realizar funciones tanto de conmutación como de enrutamiento, lo que le permite enrutar tráfico internamente sin necesidad de un router externo. Para enrutar entre la VLAN 10 y la VLAN 20, el switch debe tener interfaces de Layer 3 asignadas a cada VLAN, comúnmente implementadas como Switched Virtual Interfaces (SVIs). Estas SVIs actúan como los default gateways para sus respectivas VLANs, proporcionando capacidades de enrutamiento IP de Layer 3 dentro del switch. El requisito clave para el enrutamiento inter-VLAN en un switch multilayer es que el enrutamiento IP debe estar habilitado globalmente en el dispositivo, y las SVIs deben estar configuradas y en estado up/up para cada VLAN involucrada. Sin habilitar el enrutamiento IP, el switch opera puramente en Layer 2 y no puede enrutar paquetes entre VLANs. Las SVIs proporcionan la interfaz de Layer 3 para cada VLAN, permitiendo que el switch reenvíe tráfico entre VLANs basándose en la lógica de enrutamiento. Esta configuración elimina la necesidad de routers externos y simplifica el diseño de red. Una trampa común de examen es confundir el trunking de VLAN con el enrutamiento. Aunque los puertos trunk transportan tráfico de múltiples VLANs entre switches, el trunking por sí solo no habilita el enrutamiento entre VLANs. Asimismo, deshabilitar la seguridad de puerto o ejecutar procesos OSPF separados en los puertos de acceso no afecta el enrutamiento inter-VLAN. Comprender que las SVIs más la habilitación del enrutamiento de Layer 3 son obligatorias ayuda a evitar errores de configuración y equivocaciones en el examen. En la práctica, este diseño mejora el rendimiento y la escalabilidad al consolidar el enrutamiento y la conmutación en un solo dispositivo.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.