Un equipo de red desea que los routers y switches tengan marcas de tiempo (timestamps) coherentes en los logs para que la correlación de eventos sea precisa durante una caída. ¿Qué servicio deben verificar primero?
Elige la mejor respuesta.
Respuesta correcta
Las marcas de tiempo (timestamps) coherentes dependen de relojes sincronizados. NTP es el servicio utilizado para mantener los dispositivos de red alineados con la misma referencia de tiempo, lo que hace que el análisis de syslog y la resolución de problemas sean mucho más confiables.
DNS
DNS es un servicio de nombres que traduce nombres de host legibles por humanos en direcciones IP, permitiendo el descubrimiento de endpoints y la conectividad. No tiene ningún mecanismo para ajustar o sincronizar los relojes de los dispositivos, y las consultas y respuestas de DNS involucran tiempos de espera (timeouts) y almacenamiento en caché (caching), no sincronización de tiempo, por lo que usar DNS no resolvería la necesidad de un tiempo coherente en toda la infraestructura de red.
NTP
NTP es la opción correcta porque sincroniza los relojes del sistema de routers y switches en toda la red, asegurando marcas de tiempo (timestamps) coherentes para el registro de logs, la resolución de problemas y la correlación de eventos. Sin NTP, los relojes de los dispositivos se desvían de manera independiente, haciendo imposible secuenciar o comparar con precisión eventos de diferentes dispositivos, lo cual es crítico para el monitoreo de redes y la forensia de seguridad.
SNMP
SNMP es un protocolo de gestión utilizado para monitorear y controlar dispositivos de red mediante la lectura y configuración de variables, y para el envío de traps y alertas. Se basa en el reloj local de cada dispositivo para sus marcas de tiempo (timestamps), por lo que no corrige ni sincroniza el tiempo entre dispositivos; incluso si SNMP reporta eventos, los valores de tiempo permanecen sin sincronizar, dejando sin resolver el problema raíz de la incoherencia de los relojes.
CDP
CDP es un protocolo de Capa 2 propietario de Cisco que anuncia la identidad, plataforma y capacidades del dispositivo a dispositivos Cisco vecinos, facilitando el descubrimiento de topología y la gestión de red. CDP no transporta ninguna información de sincronización de tiempo y opera solo en enlaces directamente conectados, por lo que no puede propagar el tiempo a todos los routers y switches de manera coherente, haciéndolo irrelevante para el requerimiento de configuraciones de reloj uniformes.
Los dispositivos de red como routers y switches generan logs que incluyen marcas de tiempo (timestamps) para registrar eventos con precisión. Para una resolución de problemas y correlación de eventos eficaz, estas marcas de tiempo deben ser coherentes en todos los dispositivos. El Network Time Protocol (NTP) es el protocolo estandarizado utilizado para sincronizar los relojes de los dispositivos de red con una fuente de tiempo común, típicamente un servidor de tiempo autoritativo. NTP garantiza que todos los dispositivos mantengan un tiempo preciso y coherente, lo cual es crítico para el análisis de logs y la gestión de redes. En entornos de redes Cisco, habilitar y verificar la sincronización NTP en routers y switches es esencial para mantener marcas de tiempo (timestamps) coherentes. Los dispositivos configurados con clientes NTP consultan regularmente a los servidores NTP para ajustar sus relojes internos, previniendo la deriva y asegurando referencias de tiempo uniformes. Sin NTP, los dispositivos dependen de sus relojes internos, los cuales pueden variar y causar discrepancias en las marcas de tiempo (timestamps) de los logs, complicando la resolución de problemas y la correlación de eventos. Una trampa común en el examen es confundir NTP con otros servicios de red que también se ocupan de la gestión de redes o la comunicación de dispositivos, como DNS, SNMP o CDP. Si bien DNS resuelve nombres a direcciones IP, SNMP monitorea el estado del dispositivo y CDP descubre dispositivos vecinos, ninguno proporciona sincronización de tiempo. En redes prácticas, no configurar NTP conduce a marcas de tiempo (timestamps) de logs incoherentes, lo que dificulta correlacionar eventos durante caídas o incidentes de seguridad.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.