DifícilOpción múltiple

Pregunta de práctica de 200-301

Exhibit

R1#
interface GigabitEthernet0/0
 ip address 10.1.12.1 255.255.255.0
 ip ospf authentication message-digest
 ip ospf message-digest-key 1 md5 cisco123
!
router ospf 10
 network 10.1.12.0 0.0.0.255 area 0

R2#
interface GigabitEthernet0/0
 ip address 10.1.12.2 255.255.255.0
!
router ospf 10
 network 10.1.12.0 0.0.0.255 area 0

R1 y R2 están directamente conectados. Ambos están configurados en el área 0 de OSPF y pueden hacer ping exitosamente entre sí. Sin embargo, la adyacencia de vecinos OSPF falla. La interfaz de R1 está configurada con `ip ospf authentication message-digest` y una clave válida, mientras que la interfaz de R2 no tiene configurada autenticación OSPF. ¿Cuál es la causa más probable?

Elige la mejor respuesta.

Respuesta correcta

BLa configuración de autenticación OSPF no coincide.

Explicación

La causa más probable es una discrepancia en la autenticación OSPF. Aunque los routers tienen conectividad IP y están en la misma área OSPF, la adyacencia OSPF requiere parámetros de seguridad coincidentes. R1 utiliza autenticación message-digest mientras que R2 no tiene ninguna configurada, lo que evita la formación de vecinos. Las otras opciones son incorrectas: el enunciado confirma que están en la misma área (A), OSPF no requiere nombres de host idénticos (C) y los pings exitosos prueban que la máscara de subred no bloquea el tráfico multicast (D).

Por qué cada opción es correcta o incorrecta

Incorrecta

Los routers están en diferentes áreas OSPF.

La adyacencia de vecinos OSPF requiere que las interfaces de cada router estén en la misma área OSPF. Aquí, tanto R1 como R2 tienen la subred de conexión ubicada en el área 0, por lo que no están en áreas diferentes. Una discrepancia en los IDs de área evitaría que el intercambio de paquetes Hello forme una relación de vecinos, pero esa condición no está presente en este escenario.

Correcta

La configuración de autenticación OSPF no coincide.

R1 tiene configurada autenticación OSPF MD5 para la interfaz, mientras que R2 no tiene la configuración coincidente de `ip ospf authentication message-digest`. Como resultado, los paquetes Hello autenticados de R1 son descartados silenciosamente por R2, por lo que no se forma ninguna adyacencia de vecinos a pesar de que los routers pueden hacerse ping entre sí. La autenticación OSPF requiere tipos, IDs de clave y contraseñas idénticos en ambos extremos; cualquier discrepancia hace que los Hellos sean ignorados.

Incorrecta

Los routers necesitan nombres de host idénticos antes de que se pueda formar la adyacencia.

La adyacencia de vecinos OSPF no requiere nombres de host idénticos; se basa en parámetros de autenticación coincidentes, IDs de área e intervalos hello/dead. La adyacencia falla aquí porque R2 carece de la configuración `ip ospf authentication message-digest`, por lo que los hellos autenticados de R1 son descartados. Esta opción es tentadora porque algunos protocolos de enrutamiento, como EIGRP, usan nombres de host para la identificación de vecinos, pero OSPF usa Router IDs derivados de la dirección IP más alta o de un `router-id` configurado.

Incorrecta

La máscara de subred impide el tráfico multicast OSPF.

El tráfico multicast OSPF utiliza las direcciones reservadas 224.0.0.5 y 224.0.0.6, y la máscara de subred configurada en una interfaz no filtra ni bloquea estos paquetes multicast. La máscara /24 en uso es irrelevante para la capacidad de OSPF de enviar o recibir paquetes Hello, y dado que los routers pueden hacerse ping entre sí, la conectividad IP básica está bien. El fallo de adyacencia no es causado por la máscara sino por una discrepancia en una capa superior, como la autenticación.

Para profundizar

Open Shortest Path First (OSPF) es un protocolo de enrutamiento de estado de enlace que requiere que los routers establezcan adyacencias de vecinos antes de intercambiar información de enrutamiento. Este proceso implica que los routers envíen paquetes hello para descubrir y mantener las relaciones de vecinos. Para que se forme la adyacencia, los routers deben coincidir en varios parámetros, incluidos el área OSPF, los intervalos hello y dead, la máscara de subred y la configuración de autenticación. La autenticación garantiza que solo los routers de confianza participen en el dominio OSPF, lo que mejora la seguridad de la red. Cuando la autenticación OSPF está habilitada, los routers utilizan autenticación de contraseña simple o message-digest (MD5) para verificar la identidad de los vecinos. Ambos routers en un enlace deben tener configurados tipos de autenticación y claves coincidentes; de lo contrario, rechazarán los paquetes OSPF del otro. Incluso si los routers pueden hacerse ping entre sí y comparten la misma área, una discrepancia en la configuración de autenticación evita la formación de la adyacencia de vecinos porque el protocolo OSPF trata los paquetes no autenticados como no válidos. Esta discrepancia de autenticación es una trampa común de examen porque es fácil pasar por alto cuando la conectividad IP básica y la configuración de área parecen correctas. En la práctica, los routers mantendrán la conectividad de Capa 3 pero no podrán intercambiar actualizaciones de enrutamiento OSPF, lo que causará problemas de enrutamiento. Comprender que la adyacencia OSPF depende de un acuerdo a nivel de protocolo más allá de la alcanzabilidad IP es fundamental para la resolución de problemas y el éxito en el examen.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.