Un administrador desea que una interfaz de capa de acceso se apague de inmediato si se conecta otro switch por accidente. ¿Qué característica satisface mejor ese requisito?
Elige la mejor respuesta.
Respuesta correcta
BPDU Guard está diseñado para puertos de borde. Si el puerto recibe un BPDU, el switch interpreta eso como una señal de que se ha conectado otro switch y coloca la interfaz en un estado err-disabled para proteger la topología de spanning-tree.
Root Guard
Root Guard es un mecanismo de protección de spanning-tree que impone la ubicación del root bridge al evitar que un puerto designado se convierta en un puerto raíz. Si el puerto recibe un BPDU superior, se mueve a un estado root-inconsistent (bloqueado), no se apaga. No apaga de forma proactiva una interfaz de capa de acceso; simplemente evita que un switch no autorizado se convierta en la raíz.
PortFast
PortFast es una característica de spanning-tree que realiza la transición inmediata de un puerto de switch al estado forwarding, omitiendo los estados listening y learning. Está diseñado para puertos de acceso que se conectan a hosts finales, pero no reacciona a BPDUs ni apaga la interfaz bajo ninguna condición. Por lo tanto, PortFast por sí solo no puede hacer que una interfaz de capa de acceso se apague; en realidad, acelera la convergencia.
BPDU Guard
BPDU Guard es la característica correcta porque se configura específicamente en puertos de acceso para proteger la topología de spanning-tree contra dispositivos no autorizados. Cuando un puerto con BPDU Guard habilitado recibe cualquier BPDU, coloca inmediatamente la interfaz en un estado err-disabled, apagándola de manera efectiva. Este comportamiento coincide con el objetivo del administrador de que la interfaz de capa de acceso se apague al recibir un BPDU inesperado.
Loop Guard
Loop Guard es una mejora de spanning-tree que evita que los puertos alternativos o raíz realicen la transición a forwarding cuando dejan de recibir BPDUs. Coloca el puerto en un estado loop-inconsistent (bloqueado) si faltan BPDUs, pero no deshabilita la interfaz administrativamente. Loop Guard no se utiliza en puertos de acceso y no provoca un apagado; solo bloquea el puerto para evitar bucles de Capa 2.
BPDU Guard es una característica de los switches Cisco diseñada para proteger la topología del Spanning Tree Protocol (STP) mediante la supervisión de puertos de borde, típicamente interfaces de capa de acceso conectadas a dispositivos finales. Se espera que estos puertos no reciban BPDUs porque se conectan a hosts, no a switches. Si se recibe un BPDU en dicho puerto, indica que es posible que se haya conectado otro switch de forma accidental o maliciosa, lo que podría causar bucles o cambios en la topología. Cuando BPDU Guard está habilitado en un puerto configurado con PortFast, coloca inmediatamente la interfaz en un estado err-disabled al recibir un BPDU. Este apagado automático evita que el puerto participe en STP y detiene posibles bucles o inestabilidad en la topología. El estado err-disabled requiere intervención manual o una recuperación automática configurada para volver a activar el puerto, lo que garantiza que se alerta a los administradores de red sobre el problema. Una trampa común de los exámenes es confundir BPDU Guard con Root Guard o Loop Guard. Root Guard bloquea los puertos para que no se conviertan en puertos raíz, pero no los deshabilita de inmediato. Loop Guard evita que los puertos realicen la transición a forwarding cuando se pierden los BPDUs, pero tampoco apaga los puertos. El comportamiento de apagado inmediato de BPDU Guard es exclusivo y fundamental para proteger los puertos de acceso contra conexiones accidentales de switches, lo que lo convierte en la mejor opción para el escenario descrito.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.