DifícilOpción múltiple

Pregunta de práctica de 200-301

Un switch trunk debe transportar las VLAN 10, 20 y 30, pero el tráfico de la VLAN 20 está fallando. La lista de VLAN permitidas (allowed list) en un extremo es `10,30`. ¿Cuál es la causa más probable?

Elige la mejor respuesta.

Respuesta correcta

ALa VLAN 20 falta en la lista de VLAN permitidas en uno de los extremos del trunk.

Explicación

La causa más probable es que la VLAN 20 no se encuentre en la lista de VLAN permitidas en uno de los extremos del trunk. Convertir el trunk en un puerto access bloquearía todas las demás VLAN, en lugar de solucionar únicamente la VLAN 20. No existe ningún requisito de que la VLAN 20 deba ser la native VLAN; la native VLAN no está relacionada con el filtrado de la lista de permitidas. ISL frente a 802.1Q no afecta el filtrado por VLAN; la lista de permitidas es una configuración independiente del tipo de encapsulación.

Por qué cada opción es correcta o incorrecta

Correcta

La VLAN 20 falta en la lista de VLAN permitidas en uno de los extremos del trunk.

La lista de VLAN permitidas es un filtro por trunk que determina qué VLAN tienen permitido atravesar el enlace. Si se omite la VLAN 20 del comando 'switchport trunk allowed vlan' en cualquier extremo, las tramas etiquetadas para la VLAN 20 se descartarán en esa interfaz, aunque el trunk en sí esté activo. La solución consiste en agregar explícitamente la VLAN 20 a la lista de permitidas en el extremo afectado. Como se trata de un error de configuración estática, no se necesita ningún otro parámetro de trunk o cambio de encapsulación.

Incorrecta

El trunk debe convertirse en un puerto access para que la VLAN 20 funcione.

Un puerto access está diseñado para transportar una sola VLAN sin etiquetar, por lo que convertir el trunk en un puerto access lo obligaría a transportar únicamente la VLAN asignada como access VLAN, como la VLAN 20. Esto eliminaría las etiquetas de las VLAN 10 y 30, haciéndolas inalcanzables a través del enlace, lo cual frustra el propósito de un trunk que debe transportar las tres VLAN. Además, los puertos trunk son el mecanismo estándar para el tráfico multi-VLAN entre switches, y una lista de permitidas mal configurada es un problema de filtrado, no un problema de modo de puerto.

Incorrecta

La VLAN 20 siempre debe ser la native VLAN.

La native VLAN en un trunk 802.1Q es la VLAN que se transmite sin una etiqueta 802.1Q; es una ruta sin etiquetar utilizada para el tráfico de control y para dispositivos que no admiten etiquetado de VLAN. La VLAN 20 puede transportarse como una VLAN etiquetada o como la native VLAN, pero configurarla como native simplemente cambiaría el comportamiento de etiquetado, no la lista de permitidas. Si la VLAN 20 no se encuentra en la lista de permitidas, ni siquiera las tramas sin etiquetar de la native VLAN serán reenviadas. Por lo tanto, la asignación de la native VLAN es independiente del problema de filtrado de membresía de VLAN.

Incorrecta

Los switches deben utilizar ISL en lugar de 802.1Q.

ISL y 802.1Q son diferentes encapsulaciones de trunk; ambas usan su propio formato de etiquetado y ambas son capaces de transportar la VLAN 20 a través de un trunk. El problema descrito es que la VLAN 20 no está en la lista de permitidas en un extremo, lo cual es un filtro de VLAN aplicado a nivel de interfaz sin importar el protocolo de encapsulación. Incluso si ambos switches estuvieran configurados para ISL, la VLAN faltante seguiría omitiéndose de la lista de permitidas, por lo que el tráfico seguiría bloqueado. Además, la mayoría de los switches Cisco actuales usan 802.1Q de forma predeterminada, y mezclar encapsulaciones rompería el trunk por completo.

Para profundizar

Un enlace trunk en redes Cisco es un enlace punto a punto entre switches que transporta tráfico para múltiples VLAN de manera simultánea. Los trunks utilizan protocolos de etiquetado como IEEE 802.1Q para identificar la pertenencia a las VLAN de las tramas a medida que atraviesan el enlace. Esto permite que los switches mantengan la separación de VLAN a través de una conexión física compartida, permitiendo que dispositivos en la misma VLAN pero en diferentes switches se comuniquen. La configuración del trunk incluye especificar qué VLAN tienen permitido pasar a través del trunk, controlando el flujo de tráfico de las VLAN y la seguridad. Al configurar trunks, la lista de VLAN permitidas determina qué VLAN pueden enviar tráfico a través del enlace trunk. Si una VLAN no está incluida en la lista de permitidas en cualquiera de los extremos del trunk, el tráfico para esa VLAN será bloqueado y no logrará atravesar el enlace, incluso si la VLAN está activa localmente en ambos switches. Este filtrado selectivo es crucial para administrar el tráfico de VLAN y evitar que VLAN no autorizadas crucen el trunk. El enfoque de solución de problemas correcto es verificar que las listas de VLAN permitidas coincidan e incluyan todas las VLAN requeridas en ambos extremos. Una trampa común de los exámenes es confundir la operación del trunk con problemas de native VLAN o tipo de encapsulación. Si bien las discrepancias en la native VLAN o las diferencias de encapsulación pueden causar problemas, el filtrado selectivo de VLAN provocado por las listas de VLAN permitidas es una causa frecuente y específica de fallas en el tráfico de VLAN. En la práctica, un trunk puede parecer operativo para algunas VLAN pero fallar para otras si la lista de permitidas excluye ciertas VLAN. Comprender este comportamiento de filtrado selectivo ayuda a evitar diagnósticos erróneos y garantiza que el tráfico de las VLAN fluya correctamente a través de los trunks.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.