Respuestas correctas
- AConfigurar NTP en los dispositivos de red
- BVerificar la zona horaria y la configuración de las marcas de tiempo
Explicación
Configurar NTP en los routers sincroniza sus relojes con una fuente de tiempo común y autoritativa, lo cual es la solución fundamental para las marcas de tiempo que no coinciden entre dispositivos. Es correcto verificar la zona horaria y la configuración de las marcas de tiempo porque, incluso con NTP ejecutándose, una configuración incorrecta de la zona horaria o del servicio de marcas de tiempo hará que las entradas de log parezcan inconsistentes, por lo que estas configuraciones deben verificarse. Elevar el umbral de severidad de syslog a debugging solo aumenta el volumen y el detalle de los mensajes registrados; no hace nada para corregir el desfase del reloj. Deshabilitar el registro en la consola (console logging) simplemente evita que los mensajes se muestren en la consola y no afecta la precisión de la marca de tiempo. Borrar el búfer de registro (logging buffer) solo descarta las entradas de log almacenadas y no tiene ningun efecto en la sincronización de tiempo o en el formato de las marcas de tiempo de los mensajes futuros.
Para profundizar
Network Time Protocol (NTP) es un servicio crítico en redes Cisco que sincroniza los relojes internos de routers y switches con una fuente de tiempo confiable. El mantenimiento preciso del tiempo es esencial para los mensajes de log, los protocolos de seguridad y la solución de problemas de red. Sin NTP, cada dispositivo utiliza su reloj interno, el cual puede desviarse debido a imperfecciones de hardware, provocando que los logs de diferentes dispositivos muestren marcas de tiempo inconsistentes.
Al solucionar discrepancias en los logs, el primer paso es asegurar que NTP esté configurado y operativo en todos los dispositivos de red. Esto garantiza que todos los routers hagan referencia a la misma fuente de tiempo. Adicionalmente, verificar la configuración de la zona horaria y de las marcas de tiempo en cada dispositivo es crucial porque, incluso con el tiempo UTC sincronizado, configuraciones de zona horaria incorrectas pueden causar que los logs muestren horas locales engañosas, complicando la correlación de eventos.
Una trampa común de examen es asumir que aumentar la verbosidad del registro o borrar los búferes solucionará los problemas de las marcas de tiempo. Estas acciones no abordan el problema fundamental del desfase del reloj o la configuración incorrecta de la zona horaria. En la práctica, la sincronización de tiempo consistente mediante NTP combinada con la configuración correcta de la zona horaria garantiza datos de log confiables y correlacionados, lo cual es vital para una gestión de red y respuesta a incidentes efectivas.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.