DifícilOpción múltiple

Pregunta de práctica de 200-301

Un switchport está configurado con sticky MAC learning y un valor máximo de MAC seguras de 2. ¿Cuál es el principal beneficio del aprendizaje sticky en esta situación?

Elige la mejor respuesta.

Respuesta correcta

APermite que las direcciones MAC seguras se aprendan dinámicamente y sean utilizadas por port security.

Explicación

El aprendizaje sticky MAC permite al switch aprender direcciones MAC seguras de forma dinámica y tratarlas como entradas de port-security sin que el administrador tenga que escribirlas manualmente. En términos sencillos, combina parte de la conveniencia del aprendizaje automático con el control de port security. Si la configuración se guarda posteriormente, esas entradas aprendidas pueden volverse persistentes. Este es un concepto común de port-security en CCNA porque muestra cómo funciona el aprendizaje sticky junto con port security, y no en su lugar. La respuesta correcta es la que se enfoca en el aprendizaje seguro dinámico y la conveniencia, no en deshabilitar el límite máximo ni en convertir el puerto en un trunk.

Por qué cada opción es correcta o incorrecta

Correcta

Permite que las direcciones MAC seguras se aprendan dinámicamente y sean utilizadas por port security.

El aprendizaje sticky MAC permite que el switch registre dinámicamente las direcciones MAC vistas en el puerto y las guarde como direcciones MAC seguras en la running configuration, de modo que port security las aplique exactamente igual que las direcciones configuradas estáticamente. Si se guarda la running configuration, estas entradas sticky persisten tras los reinicios, manteniendo el puerto bloqueado para los hosts aprendidos.

Incorrecta

Elimina automáticamente el límite máximo de MAC seguras.

El aprendizaje sticky simplemente cambia la forma en que se registran las direcciones seguras; no altera el límite máximo de port-security, el cual sigue configurado explícitamente con `switchport port-security maximum`. Cuando el número de direcciones aprendidas por sticky alcanza ese máximo, se deniegan las nuevas tramas de otras MAC y se activa la política de violación (shutdown/restrict/protect), por lo que el límite sigue aplicando para el conteo de direcciones.

Incorrecta

Convierte el puerto en un trunk después de que se aprenden dos direcciones MAC.

El aprendizaje sticky MAC solo afecta a cómo se registran las direcciones MAC para port security; no tiene relación con el modo de Capa 2 del puerto. Aprender dos direcciones MAC no convierte el puerto en un trunk, ya que el trunking se controla de forma independiente mediante comandos de switchport mode o DTP, y port security opera en el puerto independientemente de si es de acceso o trunk.

Incorrecta

Deshabilita port security después del primer reinicio.

El aprendizaje sticky no deshabilita automáticamente port security al reiniciar. Si las direcciones seguras sticky se guardan en la startup-config, se restauran y permanecen seguras después de un reinicio; si no se guardan, se pierden, pero port security permanece habilitado y el switch aprenderá nuevas direcciones sticky de forma dinámica. La función está diseñada para preservar la seguridad, no para deshabilitarla.

Para profundizar

El aprendizaje sticky MAC es una función de Cisco port security que permite a un switchport aprender dinámicamente direcciones MAC y luego convertir automáticamente esas direcciones aprendidas en direcciones MAC seguras. Esto significa que el switch registra las direcciones MAC que ve en el puerto y las trata como si fueran direcciones seguras configuradas manualmente. Este enfoque combina la flexibilidad del aprendizaje dinámico con los beneficios de seguridad de port security al limitar qué dispositivos pueden enviar tráfico a través del puerto. Cuando se habilita el aprendizaje sticky con un límite máximo de direcciones MAC seguras, como 2 en este caso, el switchport aprenderá dinámicamente hasta esa cantidad de direcciones MAC y luego aplicará port security permitiendo únicamente esas direcciones aprendidas. Si aparecen direcciones MAC adicionales que superen el límite, el puerto puede tomar acciones de seguridad como apagarse (shutdown) o restringir el tráfico. El administrador puede guardar la running configuration para hacer que estas direcciones sticky sean persistentes a través de los reinicios. Una trampa común en los exámenes es confundir el aprendizaje sticky con la desactivación de los límites de port security o el cambio de los modos de puerto. El aprendizaje sticky no elimina el límite máximo de direcciones MAC seguras ni convierte el puerto en un trunk. En su lugar, simplemente automatiza el proceso de aprendizaje y bloqueo de direcciones MAC, proporcionando un equilibrio entre la seguridad y la facilidad administrativa. Comprender esta distinción es crucial para responder correctamente a las preguntas de CCNA sobre port security.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.