DifícilOpción múltiple

Pregunta de práctica de 200-301

Exhibit

interface Tunnel0
 ip address 10.10.10.1 255.255.255.252
 tunnel source GigabitEthernet0/0
 tunnel destination 198.51.100.2

Un administrador configura una interfaz de túnel GRE en un router con lo siguiente: interface Tunnel0, tunnel source GigabitEthernet0/0, tunnel destination 192.168.2.2. ¿Cuál es el propósito principal de este túnel configurado?

Elige la mejor respuesta.

Respuesta correcta

ACrea un túnel lógico a través de otra red.

Explicación

GRE es un mecanismo de tunelización que se utiliza para transportar un tipo de tráfico a través de otra ruta de red mediante la encapsulación de paquetes. En términos prácticos, la configuración crea un túnel lógico entre los extremos para que el tráfico pueda cruzar una red IP subyacente como si existiera una ruta virtual entre ellos. El punto clave es que GRE se trata de tunelización, no de cifrado por sí solo. Esta distinción importa porque las personas a menudo asumen que los túneles implican automáticamente cifrado. GRE por sí solo no proporciona eso.

Por qué cada opción es correcta o incorrecta

Correcta

Crea un túnel lógico a través de otra red.

La interfaz de túnel configurada toma el paquete original y lo envuelve en una nueva cabecera IP, sirviendo las direcciones de origen y destino del túnel como los extremos de dicha encapsulación. Esto crea una ruta lógica y virtual que atraviesa una red física o enrutada subyacente, permitiendo que el tráfico de dos sitios remotos parezca estar conectado directamente aunque estén separados por saltos intermedios. Por lo tanto, el propósito es establecer una red de superposición (overlay) a través de otra red, no proporcionar ninguna función de seguridad o de protocolo a nivel de enlace.

Incorrecta

Habilita la autenticación PPP en una interfaz serial.

La autenticación PPP es una característica de la capa de enlace de datos utilizada en interfaces seriales, donde protocolos como PAP o CHAP validan al peer después de habilitar la encapsulación PPP con 'encapsulation ppp'. El ejemplo muestra una interfaz de túnel, la cual es una interfaz lógica virtual que encapsula paquetes en la Capa 3, y no tiene relación con la encapsulación serial ni con el proceso de saludo (handshake) de autenticación utilizado en enlaces seriales físicos. Por lo tanto, la configuración no está relacionada con habilitar la autenticación PPP en una interfaz serial.

Incorrecta

Configura la seguridad WPA3 para un puente inalámbrico.

WPA3 es un marco de autenticación y cifrado definido por la Wi-Fi Alliance para asegurar las comunicaciones de LAN inalámbrica, utilizando típicamente mecanismos como SAE para proteger el proceso de saludo (handshake). El ejemplo describe un túnel de Capa 3 creado al configurar direcciones IP de origen y destino del túnel, lo cual es una función de enrutamiento y encapsulación, no una configuración de seguridad inalámbrica. Debido a que no hay mención de SSIDs, puntos de acceso o modos de seguridad inalámbrica, la configuración no puede estar implementando WPA3 en un puente inalámbrico.

Incorrecta

Habilita BGP entre sistemas autónomos automáticamente.

BGP es un protocolo de pasarela exterior que forma sesiones de peering TCP en el puerto 179 utilizando comandos 'neighbor' explícitos, y requiere la configuración manual de números de sistemas autónomos y políticas para intercambiar información de enrutamiento. Si bien un túnel puede transportar tráfico BGP entre routers, no activa automáticamente a BGP para establecer una sesión o descubrir vecinos; el túnel simplemente proporciona un enlace virtual, no un mecanismo de protocolo de enrutamiento. En resumen, el propósito del túnel es crear una ruta lógica, no habilitar BGP entre sistemas autónomos.

Para profundizar

Generic Routing Encapsulation (GRE) es un protocolo de tunelización que encapsula paquetes de un protocolo dentro de paquetes de otro protocolo, permitiendo la creación de un enlace virtual punto a punto sobre una red IP. Los túneles GRE permiten el transporte de paquetes entre dos extremos como si estuvieran conectados directamente, independientemente de la topología de red subyacente. Esta encapsulación admite protocolos de enrutamiento, tráfico de multidifusión (multicast) y protocolos que no son IP, lo que hace que GRE sea versátil para varios diseños de red. En los dispositivos Cisco, la configuración de un túnel GRE implica especificar una dirección IP de origen de túnel (tunnel source) y de destino de túnel (tunnel destination), las cuales definen los extremos lógicos del túnel. La interfaz de túnel actúa como una interfaz virtual que enruta el tráfico a través de la ruta encapsulada. El propósito principal de esta configuración es crear un túnel lógico a través de una red IP existente, extendiendo de manera efectiva la conectividad de Capa 3 sobre una red intermedia que tal vez no admita los protocolos tunelizados de forma nativa. Una trampa común de los exámenes es asumir que los túneles GRE proporcionan cifrado o el establecimiento automático de protocolos de enrutamiento. GRE en sí mismo no cifra el tráfico; solo lo encapsula. El cifrado requiere protocolos adicionales como IPsec. Asimismo, los túneles GRE no habilitan automáticamente protocolos de enrutamiento como BGP; estos deben configurarse por separado. Comprender estas distinciones es fundamental para interpretar correctamente las configuraciones de túneles y sus propósitos en escenarios de networking de Cisco.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.