MediaOpción múltiple

Pregunta de práctica de 200-301

Una interfaz de switch se conecta a una PC de usuario y debe pertenecer únicamente a la VLAN 30. ¿Qué comando asigna dicha VLAN después de que la interfaz está en modo de acceso?

Elige la mejor respuesta.

Respuesta correcta

Aswitchport access vlan 30

Explicación

Después de colocar una interfaz en modo de acceso, el comando utilizado para asignar su VLAN es `switchport access vlan 30`. En términos sencillos, esto le indica al switch a qué VLAN pertenece el tráfico del extremo en ese puerto de acceso. El modo de acceso define el rol de la interfaz, y el comando de VLAN de acceso define la pertenencia específica a la VLAN para dicho rol. Esta distinción es importante porque algunos comandos cambian el comportamiento del puerto mientras que otros configuran la VLAN que utiliza. La respuesta correcta es la que asigna directamente la VLAN 30 al puerto de acceso en lugar de modificar un enlace troncal (trunk) o una configuración de VLAN nativa.

Por qué cada opción es correcta o incorrecta

Correcta

switchport access vlan 30

Este es el comando correcto para colocar una interfaz en la VLAN 30 como un puerto de acceso. Cuando se configura en un puerto de switch que está establecido en modo de acceso, asigna esa única VLAN al puerto, lo que permite que la PC del usuario se comunique con otros dispositivos en la VLAN 30 mientras la aísla de otras VLANs. Este es el método estándar para conectar dispositivos finales como PCs, impresoras y teléfonos IP a un switch.

Incorrecta

switchport trunk allowed vlan 30

Este comando es válido únicamente en un puerto de switch configurado como trunk, donde restringe qué VLANs tienen permitido atravesar el enlace troncal. Un puerto conectado a una PC de usuario debe ser un puerto de acceso, no un trunk, y la asignación de VLAN para un puerto de acceso se realiza con 'switchport access vlan'. Por lo tanto, usar 'switchport trunk allowed vlan 30' sería incorrecto porque no configura la VLAN de acceso y asume que el troncal está habilitado.

Incorrecta

encapsulation dot1Q 30

El comando encapsulation dot1Q se utiliza típicamente en la subinterfaz de un router para definir la etiqueta VLAN para el troncal 802.1Q y habilitar el enrutamiento entre VLANs (inter-VLAN routing), no en un puerto de acceso de switch. Las interfaces de switch no requieren configuración de encapsulación; en su lugar, utilizan comandos switchport para asignar VLANs. Por lo tanto, esta opción es incorrecta porque es un comando de router para subinterfaces y no tiene efecto en un puerto de switch estándar que se conecta a una PC.

Incorrecta

ip helper-address 30

El comando ip helper-address se utiliza para reenviar paquetes de difusión (broadcast) de DHCP a un servidor DHCP ubicado en una subred diferente; no asigna una VLAN a una interfaz. Además, este comando espera una dirección IP válida como parámetro, no un número de VLAN como el 30. Por lo tanto, no tiene relación alguna con la configuración de una interfaz de acceso para una PC de usuario.

Para profundizar

Las VLANs (Virtual Local Area Networks) segmentan un switch físico en múltiples redes lógicas, aislando el tráfico por seguridad y rendimiento. Un puerto de acceso en un switch conecta dispositivos finales como PCs y los asigna a una sola VLAN, asegurando que su tráfico se etiquete internamente con ese ID de VLAN. El comando `switchport mode access` configura la interfaz como un puerto de acceso, lo que significa que transporta tráfico para una sola VLAN sin etiquetar las tramas externamente. Para asignar una VLAN específica a un puerto de acceso, se utiliza el comando `switchport access vlan <vlan-id>`. Este comando establece explícitamente la pertenencia a la VLAN para el puerto una vez que está en modo de acceso. Por ejemplo, `switchport access vlan 30` vincula el puerto a la VLAN 30, por lo que todo el tráfico del dispositivo conectado se asocia con la VLAN 30. Esto es fundamental para una correcta segmentación de VLANs y reenvío de tráfico dentro del switch. Una trampa común en el examen es confundir la asignación de VLAN en puertos de acceso con comandos de puertos troncales (trunk ports) o características no relacionadas. Comandos como `switchport trunk allowed vlan` se aplican únicamente a puertos troncales que transportan múltiples VLANs, no a puertos de acceso. De manera similar, `encapsulation dot1Q` se utiliza en subinterfaces de routers o puertos troncales, no en puertos de acceso. Comprender la diferencia entre los modos de acceso y troncal (trunk) y sus respectivos comandos es fundamental para evitar errores y configurar correctamente la pertenencia a VLANs en switches Cisco.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.