DifícilOpción múltiple

Pregunta de práctica de 200-301

Un puerto de switch conectado a una estación de trabajo está configurado con aprendizaje MAC sticky y un recuento máximo de MAC seguras de 1. ¿Cuál es el principal beneficio operacional del aprendizaje sticky en este caso?

Elige la mejor respuesta.

Respuesta correcta

AAprende dinámicamente una dirección MAC segura y puede conservarla si se guarda la configuración.

Explicación

El aprendizaje sticky ofrece la comodidad del descubrimiento dinámico al tiempo que sigue tratando la dirección aprendida como una entrada segura de port-security. En términos prácticos, el switch puede observar la primera dirección MAC legítima en el puerto y registrarla como una dirección segura sin que el administrador tenga que escribir esa dirección manualmente. Si la configuración activa se guarda posteriormente, esa entrada sticky puede persistir después de un reinicio. Esto es útil porque equilibra la facilidad de implementación con el control de acceso. El recuento máximo de MAC seguras sigue siendo importante y la seguridad de los puertos sigue activa. El aprendizaje sticky no reemplaza a la seguridad de los puertos; funciona dentro de ella.

Por qué cada opción es correcta o incorrecta

Correcta

Aprende dinámicamente una dirección MAC segura y puede conservarla si se guarda la configuración.

Port-security con sticky aprende dinámicamente la dirección MAC de la estación de trabajo conectada y la convierte en una entrada de dirección MAC segura en la configuración activa (running configuration). Si la configuración se guarda en startup-config, la dirección aprendida persiste a través de los reinicios, evitando la necesidad de volver a aprenderla. Este comportamiento es característico del aprendizaje sticky, que combina el aprendizaje dinámico con la persistencia estática.

Incorrecta

Desactiva el límite máximo de MAC seguras en la interfaz.

El aprendizaje MAC sticky no desactiva ni modifica el límite máximo de direcciones MAC seguras configurado en la interfaz. El switch aún aplica el máximo configurado y, cuando se alcanza ese límite, no aprenderá direcciones adicionales. Si un dispositivo nuevo intenta conectarse después de que se agote el límite, el puerto lo tratará como una violación, tal como lo haría sin el aprendizaje sticky.

Incorrecta

Guarda automáticamente la configuración activa en la configuración de inicio después de aprender la dirección MAC.

El aprendizaje sticky solo almacena las direcciones MAC aprendidas en la configuración activa; no las escribe automáticamente en la configuración de inicio (startup configuration). El operador del switch debe emitir explícitamente un comando copy running-config startup-config o write memory para preservar las entradas sticky a través de una recarga. Sin este paso manual, las direcciones aprendidas se pierden cuando el switch se reinicia.

Incorrecta

Evita que el puerto genere una violación de seguridad.

Port-security con sticky no elimina la posibilidad de violaciones de seguridad. Si el número de dispositivos conectados excede el límite configurado de direcciones MAC seguras, o si una dirección MAC que no está en la tabla segura intenta enviar tráfico después de que el puerto haya alcanzado su límite, el puerto aún activará una violación. La función sticky simplemente automatiza el aprendizaje inicial de las direcciones; no pasa por alto los mecanismos de cumplimiento.

Para profundizar

El aprendizaje MAC sticky es una característica de port-security en switches Cisco que permite a un switch aprender dinámicamente direcciones MAC en un puerto y luego convertir esas direcciones aprendidas en direcciones MAC seguras. Esto significa que el switch registra automáticamente la dirección MAC del primer dispositivo conectado al puerto y la trata como una entrada segura, evitando que dispositivos no autorizados se conecten sin configuración manual. Las direcciones MAC aprendidas se almacenan en la configuración activa y se pueden guardar en la configuración de inicio, lo que garantiza la persistencia entre reinicios. La regla operacional clave con el aprendizaje MAC sticky es que combina la flexibilidad del aprendizaje dinámico con la seguridad de las entradas estáticas de port-security. Cuando un puerto está configurado con aprendizaje MAC sticky y un recuento máximo de MAC seguras (en este caso, 1), el switch aprenderá la primera dirección MAC que vea y la bloqueará como la única dirección permitida. Si un dispositivo diferente intenta conectarse, se activa el mecanismo de violación de port-security, aplicando el control de acceso. El aprendizaje sticky no desactiva ni altera el recuento máximo de MAC seguras; funciona dentro de estos límites para mejorar la gestión de seguridad. Una trampa común de los exámenes es asumir que el aprendizaje MAC sticky desactiva los límites de port-security o cambia automáticamente los roles de los puertos, como convertir puertos de acceso en troncales. En realidad, el aprendizaje sticky solo afecta la forma en que se aprenden y almacenan las direcciones MAC. No desactiva el recuento máximo de MAC seguras ni cambia el tipo de puerto. Comprender esta distinción es fundamental para responder correctamente a las preguntas sobre el comportamiento de port-security y evitar confusiones sobre cómo interactúan las direcciones MAC sticky con otras funciones de port-security.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.