MediaSelección múltiple

Pregunta de práctica de 200-301

Exhibit

R2# show clock
*00:12:11.123 UTC Mon Mar 1 1993

R3# show logging | include %LINEPROTO
Mar  1 00:12:17.011: %LINEPROTO-5-UPDOWN: Line protocol on Interface G0/0, changed state to up

Los usuarios se quejan de que las marcas de tiempo (timestamps) de los logs de varios routers no coinciden entre sí. ¿Cuáles dos acciones son las más apropiadas?

Elige todas las respuestas correctas.

Respuestas correctas

  • AConfigurar NTP en los dispositivos de red
  • BVerificar la zona horaria y la configuración de las marcas de tiempo

Explicación

Configurar NTP en los routers sincroniza sus relojes con una fuente de tiempo común y autoritativa, lo cual es la solución fundamental para las marcas de tiempo que no coinciden entre dispositivos. Es correcto verificar la zona horaria y la configuración de las marcas de tiempo porque, incluso con NTP ejecutándose, una configuración incorrecta de la zona horaria o del servicio de marcas de tiempo hará que las entradas de log parezcan inconsistentes, por lo que estas configuraciones deben verificarse. Elevar el umbral de severidad de syslog a debugging solo aumenta el volumen y el detalle de los mensajes registrados; no hace nada para corregir el desfase del reloj. Deshabilitar el registro en la consola (console logging) simplemente evita que los mensajes se muestren en la consola y no afecta la precisión de la marca de tiempo. Borrar el búfer de registro (logging buffer) solo descarta las entradas de log almacenadas y no tiene ningun efecto en la sincronización de tiempo o en el formato de las marcas de tiempo de los mensajes futuros.

Por qué cada opción es correcta o incorrecta

A

Correcta

Configurar NTP en los dispositivos de red

NTP sincroniza el reloj de cada router con una fuente de tiempo común, de modo que las marcas de tiempo de los logs en los dispositivos se alineen. Sin una referencia compartida, los routers se desvían de manera independiente, produciendo las marcas de tiempo no coincidentes que los usuarios reportaron; configurar NTP resuelve directamente esa limitación de desfase de reloj.

B

Correcta

Verificar la zona horaria y la configuración de las marcas de tiempo

Verificar la configuración de la zona horaria y de las marcas de tiempo aborda directamente la limitación del enunciado: marcas de tiempo de log no coincidentes entre routers. Los routers pueden compartir la sincronización NTP y aun así mostrar horas locales diferentes si sus desvíos de zona horaria o las configuraciones del servicio de marcas de tiempo divergen. Alinear estas configuraciones garantiza entradas de log consistentes y comparables en todos los dispositivos.

C

Incorrecta

Aumentar el umbral de severidad de syslog a debugging

Los umbrales de severidad controlan qué mensajes se registran, no la precisión del reloj; las marcas de tiempo aún se desvían porque el reloj propio de cada router no está sincronizado. Elevar el umbral a debugging simplemente inunda syslog con eventos adicionales de baja severidad. Configurar NTP en cada router es lo que realmente alinea las marcas de tiempo.

D

Incorrecta

Deshabilitar el registro en la consola

Deshabilitar el registro en la consola detiene la aparición de mensajes en la terminal pero no altera el reloj del dispositivo, por lo que las marcas de tiempo registradas permanecen desalineadas. Es tentador reducir el ruido mientras se investiga, pero el remedio es la sincronización de relojes mediante NTP además de la configuración coincidente de zona horaria y marcas de tiempo del servicio.

E

Incorrecta

Borrar el búfer de registro en todos los dispositivos

Borrar el búfer de registro elimina los mensajes almacenados y deja el reloj de cada dispositivo sin cambios, por lo que las marcas de tiempo aún no coinciden. Es tentador como paso de solución de problemas para eliminar entradas obsoletas, pero la solución requiere sincronizar los relojes, típicamente a través de NTP, y configurar ajustes consistentes de zona horaria y marcas de tiempo.

Para profundizar

Network Time Protocol (NTP) es un servicio crítico en redes Cisco que sincroniza los relojes internos de routers y switches con una fuente de tiempo confiable. El mantenimiento preciso del tiempo es esencial para los mensajes de log, los protocolos de seguridad y la solución de problemas de red. Sin NTP, cada dispositivo utiliza su reloj interno, el cual puede desviarse debido a imperfecciones de hardware, provocando que los logs de diferentes dispositivos muestren marcas de tiempo inconsistentes. Al solucionar discrepancias en los logs, el primer paso es asegurar que NTP esté configurado y operativo en todos los dispositivos de red. Esto garantiza que todos los routers hagan referencia a la misma fuente de tiempo. Adicionalmente, verificar la configuración de la zona horaria y de las marcas de tiempo en cada dispositivo es crucial porque, incluso con el tiempo UTC sincronizado, configuraciones de zona horaria incorrectas pueden causar que los logs muestren horas locales engañosas, complicando la correlación de eventos. Una trampa común de examen es asumir que aumentar la verbosidad del registro o borrar los búferes solucionará los problemas de las marcas de tiempo. Estas acciones no abordan el problema fundamental del desfase del reloj o la configuración incorrecta de la zona horaria. En la práctica, la sincronización de tiempo consistente mediante NTP combinada con la configuración correcta de la zona horaria garantiza datos de log confiables y correlacionados, lo cual es vital para una gestión de red y respuesta a incidentes efectivas.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.