DifícilOpción múltiple

Pregunta de práctica de 200-301

Un puerto de switch configurado con PortFast y BPDU Guard recibe una BPDU y pasa a un estado error-disabled. ¿Qué afirmación explica mejor por qué esto se considera una protección útil?

Elige la mejor respuesta.

Respuesta correcta

AEvita que un puerto que se espera que sea un puerto de borde (edge port) se convierta accidentalmente en parte de la topología de conmutación y cause bucles.

Explicación

PortFast se utiliza en puertos de borde para omitir las fases de listening/learning de STP, pero si se recibe una BPDU, se viola la suposición de que el puerto es un puerto de borde. BPDU Guard entonces pone el puerto en estado error-disabled para evitar posibles bucles o alteraciones en la topología. Esto protege la red cuando un puerto de borde se conecta inesperadamente a otro switch, lo que podría causar un bucle de conmutación. Las otras opciones describen características no relacionadas o mecanismos incorrectos.

Por qué cada opción es correcta o incorrecta

Correcta

Evita que un puerto que se espera que sea un puerto de borde (edge port) se convierta accidentalmente en parte de la topología de conmutación y cause bucles.

PortFast está diseñado para puertos de borde que se conectan directamente a hosts finales, por lo que coloca el puerto en estado de reenvío (forwarding) de inmediato. Cuando se recibe una BPDU en dicho puerto, significa que existe una conexión de switch inesperada, por lo que BPDU Guard —a menudo habilitado junto con PortFast— deshabilita el puerto. Esto evita que el puerto participe en los cálculos de STP y cree un bucle de conmutación (bridging loop), al tiempo que preserva el comportamiento de convergencia rápida previsto para los puertos de borde reales.

Incorrecta

Aumenta el ancho de banda del puerto combinando múltiples enlaces.

Combinar múltiples enlaces físicos para aumentar el ancho de banda agregado es la función de EtherChannel o de la agregación de enlaces, no de PortFast. PortFast solo altera la máquina de estados de STP al omitir las etapas de listening y learning en un puerto, lo que acelera la conectividad del host. No tiene ningún efecto sobre la cantidad de enlaces activos ni sobre la capacidad del puerto, por lo que esta afirmación confunde dos características completamente diferentes.

Incorrecta

Habilita automáticamente el trunking de VLAN en el puerto.

El trunking de VLAN se rige por el comando switchport mode y DTP, no por la configuración de Spanning Tree Protocol. PortFast solo le indica a STP que trate el puerto como un borde y lo lleve a forwarding de inmediato, lo que no tiene ningún impacto en el etiquetado 802.1Q ni en la negociación del trunk. Por lo tanto, configurar PortFast nunca habilitará automáticamente el trunking de VLAN en un puerto.

Incorrecta

Fuerza al puerto a utilizar Rapid Spanning Tree Protocol para una convergencia más rápida.

PortFast no es un mecanismo de selección de protocolo; funciona con cualquier versión de STP, incluyendo 802.1D clásico, RSTP y MST. En lugar de forzar RSTP, PortFast acelera la convergencia al transicionar inmediatamente un puerto al estado de forwarding, omitiendo listening y learning. La elección del protocolo spanning-tree se realiza globalmente a través del comando spanning-tree mode, no configurando PortFast en una interfaz específica.

Para profundizar

PortFast es una mejora de Spanning Tree Protocol (STP) diseñada para puertos de switch conectados directamente a dispositivos finales como estaciones de trabajo o servidores. Normalmente, los puertos STP pasan por los estados de listening y learning antes de reenviar tráfico para evitar bucles. PortFast omite estos estados, permitiendo el reenvío inmediato para reducir los retrasos de conexión de los dispositivos finales. Sin embargo, esto asume que el puerto es un puerto de borde y no está conectado a otro switch. BPDU Guard es una característica complementaria que protege la red deshabilitando un puerto con PortFast habilitado si recibe una BPDU. Las BPDUs son mensajes de STP que se intercambian entre switches para detectar bucles y mantener la topología. Si llega una BPDU a un puerto PortFast, indica que el puerto está conectado a otro switch o dispositivo que envía BPDUs, violando la suposición de puerto de borde. BPDU Guard entonces coloca el puerto en un estado error-disabled para evitar posibles bucles o inestabilidad en la topología. Este mecanismo es crucial porque hace cumplir el diseño de red previsto, donde los puertos PortFast se conectan únicamente a dispositivos finales. Sin BPDU Guard, un switch mal conectado podría causar bucles o recálculos de STP, afectando el rendimiento de la red. El estado error-disabled requiere intervención administrativa o una recuperación configurada para volver a habilitar el puerto, lo que garantiza que las violaciones de la topología se detecten y corrijan de inmediato. Este comportamiento es una estrategia de protección clave en redes Cisco para mantener la integridad de STP y evitar bucles de conmutación accidentales.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.