DifícilOpción múltiple

Pregunta de práctica de 200-301

Exhibit

show ntp associations
 address         ref clock     st when poll reach delay offset disp
*~10.10.50.5     .INIT.        16   -   64    0  0.000  0.000 16000
Configured server: 10.10.50.5

Un switch muestra un reloj que está desfasado varios minutos con respecto a otros dispositivos, a pesar de que se ha configurado un servidor NTP. ¿Qué problema es la causa más probable?

Elige la mejor respuesta.

Respuesta correcta

  • AEl servidor NTP no está sincronizado o no está accesible

Explicación

NTP requiere conectividad IP con la fuente de tiempo. Si el servidor NTP no está accesible debido a problemas de enrutamiento o ACL, el switch recurre a su reloj local, lo que provoca desfase.

Por qué cada opción es correcta o incorrecta

A

Correcta

El servidor NTP no está sincronizado o no está accesible

Los clientes NTP confían en la hora únicamente de un servidor que sea accesible y que a su vez esté sincronizado con un reloj de referencia. Cuando el servidor no está accesible (por ejemplo, el puerto UDP 123 está filtrado) o su estrato es demasiado alto porque perdió su fuente superior, el switch descarta los paquetes NTP y conserva el reloj local, el cual se desfasa después de varios minutos. El remedio es verificar el estrato y la accesibilidad del servidor antes de ajustar cualquier otra cosa.

B

Incorrecta

El dispositivo debe ejecutar Syslog antes de que NTP pueda sincronizarse

Syslog y NTP son servicios completamente separados: syslog reenvía mensajes de registro a un colector, mientras que NTP sincroniza la hora del reloj de pared. El switch actualizará gustosamente su reloj a partir de un servidor NTP incluso si no se define ningún servidor syslog, y la ausencia de configuración de syslog no puede detener el proceso NTP. Mezclar estos protocolos para explicar el desfase del reloj es un error de categoría.

C

Incorrecta

NTP requiere un puerto troncal (trunk port) en la VLAN de gestión

NTP es un protocolo de capa de aplicación que se ejecuta sobre IP y el puerto UDP 123; un puerto troncal es una característica de Ethernet para multiplexar múltiples VLAN en un solo enlace. El switch solo necesita una dirección IP en cualquier VLAN que proporcione una ruta hacia el servidor NTP, ya sea que esa VLAN no esté etiquetada (untagged) o esté en trunk. Si la hora está desfasada, el troncal es completamente irrelevante para el fallo.

D

Incorrecta

El reloj puede sincronizarse solo si DNS está configurado

Un switch puede sincronizar su reloj con un servidor NTP utilizando la dirección IP numérica del servidor, lo cual no requiere resolución de nombres. DNS es solo una conveniencia cuando la configuración hace referencia a un nombre de host como 'time.example.com' en lugar de una IP. Si la hora está desfasada, la causa raíz debe ser la accesibilidad o la sincronización del servidor NTP, no un registro DNS faltante.

Para profundizar

Network Time Protocol (NTP) es un servicio IP crítico utilizado para sincronizar los relojes de los dispositivos de red con una fuente de tiempo fiable. El mantenimiento preciso de la hora es esencial para el registro (logging), los protocolos de seguridad y las aplicaciones sensibles al tiempo. NTP opera intercambiando paquetes con marcas de tiempo entre clientes y servidores, ajustando el reloj local para que coincida con la hora del servidor. Los dispositivos Cisco utilizan NTP para mantener una hora consistente en toda la red, lo cual es vital para la resolución de problemas y la correlación de eventos. Para que NTP funcione correctamente, el dispositivo cliente debe tener accesibilidad IP a un servidor NTP sincronizado. Esto significa que el servidor debe ser accesible mediante enrutamiento y no debe estar bloqueado por listas de control de acceso (ACL). El propio servidor NTP debe estar sincronizado con una fuente de tiempo válida, indicada por un nivel de estrato (stratum) inferior a 16. Si el servidor no está accesible o no está sincronizado (stratum 16), el dispositivo cliente no podrá actualizar su reloj y seguirá desfasándose, mostrando una hora incorrecta. Una trampa común en el examen es asumir que habilitar la configuración de NTP por sí sola garantiza la sincronización. En realidad, los problemas de conectividad de red, las ACL que bloquean el puerto UDP 123 o un servidor NTP no sincronizado provocan que el dispositivo mantenga su reloj local, el cual puede estar desfasado por minutos. La resolución práctica de problemas implica verificar el estado de NTP, comprobar los niveles de estrato y asegurar la conectividad IP con el servidor NTP. Comprender estos comportamientos ayuda a evitar diagnosticar erróneamente funciones no relacionadas como Syslog, troncales de VLAN (trunk ports) o DNS como causas de fallos de sincronización NTP.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.