DifícilOpción múltiple

Pregunta de práctica de 200-301

Exhibit

R1#
interface GigabitEthernet0/0
 ip address 10.10.12.1 255.255.255.0
 ip ospf authentication message-digest
 ip ospf message-digest-key 1 md5 C1sc0
!
router ospf 1
 network 10.10.12.0 0.0.0.255 area 0

R2#
interface GigabitEthernet0/0
 ip address 10.10.12.2 255.255.255.0
 ip ospf authentication message-digest
 ip ospf message-digest-key 1 md5 C1scO
!
router ospf 1
 network 10.10.12.0 0.0.0.255 area 0

R1 y R2 están conectados a través de un segmento Ethernet compartido. Ambos routers están configurados en el área 0 de OSPF y se encuentran en la misma subred IP. La autenticación de OSPF está habilitada en ambas interfaces, pero la adyacencia no se está formando. ¿Cuál es el motivo más probable?

Elige la mejor respuesta.

Respuesta correcta

  • ALa clave de autenticación de OSPF no coincide en los dos routers.

Explicación

El motivo más probable es una discrepancia en la autenticación de OSPF. En términos prácticos, ambos routers están en la misma subred IP y en la misma área, pero no están utilizando la misma clave de autenticación en el enlace compartido. Los vecinos OSPF deben coincidir en los parámetros de clave de autenticación antes de confiar lo suficiente el uno en el otro para formar una adyacencia. Este es un patrón clásico de resolución de problemas del CCNA porque la configuración parece casi correcta hasta que se comparan cuidadosamente los ajustes de seguridad.

Por qué cada opción es correcta o incorrecta

A

Correcta

La clave de autenticación de OSPF no coincide en los dos routers.

Las interfaces OSPF configuradas con una clave de autenticación deben coincidir en la clave y el ID de clave en los routers vecinos. Cuando R1 envía un paquete Hello, calcula un hash de autenticación utilizando su clave configurada; R2 verifica ese valor con su propia clave. Una discrepancia hace que el router receptor descarte silenciosamente el paquete Hello, por lo que no se puede formar ninguna adyacencia aunque todos los demás parámetros de OSPF sean correctos.

B

Incorrecta

Los routers deben usar diferentes áreas OSPF para convertirse en vecinos.

Para convertirse en vecinos OSPF en el mismo segmento, los routers deben tener configurado exactamente el mismo ID de área OSPF para ese enlace, no áreas diferentes. El campo Area ID se transporta dentro del paquete Hello de OSPF, y un receptor rechaza inmediatamente un paquete Hello con un número de área que no coincide. Una configuración correcta utilizaría un área compartida, como el área 0, para ambos routers.

C

Incorrecta

La autenticación de resumen de mensajes (message-digest) de OSPF se puede utilizar únicamente en enlaces seriales.

La autenticación de resumen de mensajes MD5 de OSPF no está vinculada a ningún tipo de interfaz en particular; es una característica de seguridad configurable que funciona en Ethernet, seriales punto a punto y otras interfaces habilitadas para OSPF. El administrador de red puede elegir el tipo de autenticación 'message-digest' en cualquier interfaz, y la restricción de esta opción no existe. Por lo tanto, decir que solo se puede usar en enlaces seriales es fácticamente incorrecto.

D

Incorrecta

Los routers deben eliminar el direccionamiento IP antes de que OSPF pueda formarse.

Eliminar el direccionamiento IP de una interfaz haría que OSPF no pudiera formar una adyacencia, ya que OSPF requiere que la interfaz tenga una dirección IPv4 o IPv6 válida para originar y recibir paquetes Hello. La dirección IP de origen en cada Hello se utiliza para la identificación de vecinos y la alcanzabilidad del próximo salto (next-hop). Sin una dirección asignada, el estado de la interfaz OSPF permanece down y nunca se puede establecer ninguna adyacencia.

Para profundizar

OSPF (Open Shortest Path First) es un protocolo de enrutamiento de estado de enlace que requiere que los routers formen adyacencias de vecinos antes de intercambiar información de enrutamiento. En un segmento Ethernet compartido, los routers envían paquetes Hello para descubrir vecinos y establecer la adyacencia. Estos paquetes Hello deben coincidir en varios parámetros, incluidos el ID de área, la subred y la configuración de autenticación. La autenticación asegura los mensajes OSPF exigiendo que los routers utilicen el mismo método y clave de autenticación, lo que garantiza que solo los routers confiables participen en el enrutamiento. Cuando la autenticación de OSPF está habilitada, los routers incluyen una clave de autenticación en sus paquetes Hello. Si las claves no coinciden, los routers no se reconocerán mutuamente como vecinos válidos y no avanzarán más allá del estado Init para formar una adyacencia completa. Esto evita que se intercambie información de enrutamiento, lo que puede causar problemas de conectividad. Los routers Cisco admiten múltiples tipos de autenticación en interfaces Ethernet, incluidas la contraseña simple y la huella digital (MD5), y estas deben configurarse de manera coherente. Una trampa común de los exámenes es asumir que la autenticación solo es relevante en enlaces seriales o que las claves que no coinciden provocan un conflicto de direccionamiento IP. En realidad, las discrepancias de autenticación bloquean silenciosamente la formación de adyacencias sin generar mensajes de error explícitos. Prácticamente, los ingenieros de red deben verificar que todos los parámetros de OSPF, especialmente las claves de autenticación, coincidan exactamente en todos los routers de la misma área y subred para garantizar una adyacencia exitosa y un enrutamiento estable.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.