SW1: switchport trunk allowed vlan 10,20,30 SW2: switchport trunk allowed vlan 10,20
Dos switches están conectados mediante un trunk 802.1Q. Los hosts en la VLAN 30 no pueden comunicarse a través del enlace, pero la VLAN 10 funciona. ¿Cuál es la causa más probable?
Elige la mejor respuesta.
Respuesta correcta
Cuando una VLAN funciona a través de un trunk pero otra no, la causa más probable es que la VLAN que falla no se encuentre en la lista de VLANs permitidas en uno o en ambos switches. Esto a menudo se confirma con el comando 'show interfaces trunk'.
Falta la VLAN 30 en la lista de VLANs permitidas en SW2
El puerto trunk de SW2 tiene una lista de VLANs permitidas que incluye únicamente las VLANs 10 y 20, por lo que las tramas etiquetadas para la VLAN 30 no se reenvían de SW1 a SW2. El comando switchport trunk allowed vlan actúa como un filtro y la VLAN 30 está excluida, lo que provoca que los hosts en la VLAN 30 pierdan la comunicación a través del trunk. Para solucionar el problema, se debe actualizar la lista permitida en SW2 para que incluya la VLAN 30.
Se debe eliminar la VLAN 10 para que pase la VLAN 30
Un único trunk puede transportar múltiples VLANs de forma simultánea, por lo que no es necesario eliminar la VLAN 10 para que pase la VLAN 30. La lista de VLANs permitidas en un trunk es un filtro que permite IDs de VLAN específicos; omitir la VLAN 30 significa que las tramas con esa etiqueta se descartan en la entrada (ingress) de SW2. Eliminar la VLAN 10 sería innecesario y perturbaría cualquier dispositivo que dependa de la conectividad de la VLAN 10.
El trunk debería usar ISL en lugar de 802.1Q
La encapsulación del trunk ya es 802.1Q, que es el estándar IEEE y cuenta con el soporte de ambos switches en el anexo. Reemplazarlo por ISL, un protocolo propiedad de Cisco que está mayormente obsoleto y no es un enfoque de CCNA, no agregaría la VLAN 30 a la lista permitida de SW2. La causa raíz es el filtro VLAN aplicado en la interfaz trunk de SW2, no el protocolo de etiquetado en uso.
El puerto en SW1 debería cambiarse a modo access
Cambiar el puerto trunk de SW1 al modo access eliminaría la etiqueta 802.1Q y enviaría las tramas sin etiquetar en una única VLAN. Esto eliminaría la separación de VLANs a través del enlace, y la interfaz trunk de SW2 no procesaría las tramas correctamente, ya que el trunking depende de tramas etiquetadas. La falla real no es el modo en SW1, sino la falta del permiso de la VLAN 30 en el puerto trunk de SW2.
El trunking 802.1Q es una tecnología VLAN fundamental que permite que múltiples VLANs compartan un único enlace físico entre switches mediante el etiquetado de tramas Ethernet con IDs de VLAN. Este etiquetado permite que los switches segreguen y reenvíen tráfico según la pertenencia a la VLAN, manteniendo la separación lógica de los dominios de difusión (broadcast) en toda la red. Cada puerto trunk tiene una configuración que incluye qué VLANs tienen permitido pasar a través de él, asegurando que solo el tráfico de VLAN autorizado atraviese el enlace. La lista de VLANs permitidas en un puerto trunk actúa como un filtro. Incluso si una VLAN existe en ambos switches, si no se incluye en la lista de VLANs permitidas en un extremo, las tramas etiquetadas para esa VLAN se descartarán y no se reenviarán a través del trunk. Es por esto que el tráfico de la VLAN 30 no logra comunicarse a través del trunk mientras que la VLAN 10 funciona, lo que indica que probablemente falta la VLAN 30 en la lista de VLANs permitidas en SW2. La VLAN nativa típicamente no está etiquetada y no afecta al tráfico de VLAN etiquetado, por lo que rara vez es la causa cuando algunas VLANs pasan y otras no. Una trampa común de los exámenes es confundir los protocolos de trunking o los modos de puerto. Por ejemplo, sugerir ISL en lugar de 802.1Q es incorrecto porque CCNA se centra en 802.1Q como el estándar. De manera similar, cambiar un puerto trunk al modo access deshabilita el trunking e impide que pasen múltiples VLANs, lo cual no es la solución aquí. El comportamiento práctico en redes reales es verificar las listas de VLANs permitidas en ambos extremos del trunk para garantizar que se permita todas las VLANs requeridas, lo que resuelve los problemas de comunicación para VLANs específicas como la VLAN 30 en este escenario.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.