MediaOpción múltiple

Pregunta de práctica de 200-301

Anexo: Un usuario reporta conectividad intermitente después de que un switch nuevo fuera conectado a un access port. ¿Qué función habría evitado esto deshabilitando inmediatamente el puerto al recibir un BPDU?

Elige la mejor respuesta.

Respuesta correcta

CBPDU Guard

Explicación

BPDU Guard es la respuesta correcta porque protege los edge ports habilitados con PortFast deshabilitando inmediatamente el puerto al recibir un BPDU, evitando bucles accidentales. Root Guard evita que el puerto se convierta en un root port, no ante la recepción de BPDUs. Loop Guard evita que los alternate ports o root ports se conviertan en designated debido a la pérdida de BPDUs, lo cual no está relacionado con la deshabilitación por recepción de BPDUs. UDLD detecta enlaces unidireccionales pero no deshabilita puertos al recibir BPDUs.

Por qué cada opción es correcta o incorrecta

Incorrecta

Root Guard

Root Guard no es la solución correcta porque no coloca un access port en err-disable al recibir un BPDU; en su lugar, coloca el puerto en un estado root-inconsistent si se recibe un BPDU superior, bloqueando el puerto únicamente mientras persistan dichos BPDUs. En este escenario, es probable que el nuevo dispositivo haga que el puerto se apague inmediatamente mediante err-disable, lo cual es inconsistente con el comportamiento de Root Guard de simplemente bloquear y luego recuperarse cuando cesa el BPDU.

Incorrecta

Loop Guard

Loop Guard no es apropiado aquí porque aborda fallas de enlaces unidireccionales monitoreando la recepción continua de BPDUs en non-designated ports. No toma medidas al recibir un BPDU; más bien, bloquea un puerto cuando los BPDUs dejan de llegar. La conectividad intermitente reportada se origina por la llegada de un BPDU inesperado, no por un enlace unidireccional, por lo que Loop Guard no detectaría ni resolvería este problema.

Correcta

BPDU Guard

BPDU Guard es el mecanismo de protección correcto porque está diseñado específicamente para access ports habilitados con PortFast. Cuando se recibe un BPDU legítimo en dicho puerto, BPDU Guard pone inmediatamente la interfaz en err-disable para evitar un posible bucle de bridging, lo que explica la conectividad intermitente: el nuevo dispositivo está enviando BPDUs y activando el apagado cada vez.

Incorrecta

UDLD

UDLD es irrelevante para esta falla porque se centra en verificar la conectividad de enlaces bidireccionales en enlaces de fibra o cable punto a punto mediante el intercambio de sondeos UDLD. No inspecciona ni reacciona ante BPDUs de un switch inesperado; por lo tanto, un nuevo dispositivo que envíe BPDUs pasaría desapercibido para UDLD y el puerto no se pondría en err-disable, dejando el riesgo de bucle sin resolver.

Para profundizar

BPDU Guard es una función de Cisco Spanning Tree Protocol (STP) diseñada para proteger access ports configurados con PortFast. PortFast permite que los puertos conectados a dispositivos finales omitan los estados habituales de listening y learning de STP, lo que habilita una conectividad de red más rápida. Sin embargo, si un switch o bridge se conecta accidentalmente a un puerto habilitado para PortFast, puede enviar Bridge Protocol Data Units (BPDUs), lo que puede causar bucles de Layer 2 e inestabilidad en la red. BPDU Guard mitiga este riesgo poniendo inmediatamente la interfaz en estado err-disable al recibir cualquier BPDU, apagando efectivamente el puerto para evitar bucles. El proceso de decisión detrás de BPDU Guard es sencillo: cuando un puerto habilitado para PortFast recibe un BPDU, asume una configuración errónea o una conexión de dispositivo no autorizado. A diferencia de Root Guard, que bloquea los puertos para que no se conviertan en root ports pero los mantiene operativos, BPDU Guard adopta un enfoque más agresivo al deshabilitar el puerto por completo. Loop Guard, por otro lado, protege contra fallas de enlaces unidireccionales en non-designated ports, pero no pone los puertos en err-disable ante la recepción de BPDUs. UDLD se centra en la integridad del enlace físico en lugar de en el manejo de BPDUs de STP. Una trampa común en el examen es confundir BPDU Guard con Root Guard o Loop Guard. Root Guard bloquea BPDUs superiores para proteger el root bridge pero no apaga el puerto. Loop Guard previene cambios en la topología de STP debido a fallas de enlaces unidireccionales, pero no deshabilita puertos ante la recepción de BPDUs. El comportamiento único de BPDU Guard de poner en err-disable un puerto PortFast ante la recepción de un BPDU es fundamental para prevenir bucles de bridging accidentales en redes de la capa de acceso. En la práctica, los administradores de red deben monitorear los puertos en err-disable y configurar errdisable recovery para restablecer la conectividad después de resolver el problema.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.