DifícilOpción múltiple

Pregunta de práctica de 200-301

Exhibit

SwitchA# show interfaces trunk

Port        Mode         Encapsulation  Status        Native vlan
Gi0/2       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/2       10,20,30

SwitchB# show interfaces trunk

Port        Mode         Encapsulation  Status        Native vlan
Gi0/2       on           802.1q         trunking      1

Port        Vlans allowed on trunk
Gi0/2       10,20,30,50

Dos switches están conectados mediante un trunk. La VLAN 50 existe en ambos switches, pero los hosts en la VLAN 50 no pueden comunicarse a través del enlace. Todas las demás VLAN funcionan. Según la imagen mostrada, ¿cuál es la causa más probable?

Elige la mejor respuesta.

Respuesta correcta

ALa VLAN 50 no está permitida en el trunk desde SwitchA.

Explicación

La VLAN 50 no está en la lista de VLAN permitidas en el trunk, lo que bloquea únicamente esa VLAN mientras permite las demás. Una discrepancia de native VLAN afectaría a la native VLAN (generalmente la VLAN 1) o causaría problemas de STP, no específicamente a la VLAN 50. La encapsulación 802.1Q admite todas las VLAN del 1 al 4094, incluida la VLAN 50. Las VLAN no necesitan ser la native VLAN para ser transportadas a través de un trunk; cualquier VLAN puede atravesar un trunk si está permitida.

Por qué cada opción es correcta o incorrecta

Correcta

La VLAN 50 no está permitida en el trunk desde SwitchA.

En un trunk de Cisco, la lista 'switchport trunk allowed vlan' en SwitchA determina qué VLAN pueden atravesar el enlace. Aunque la VLAN 50 esté definida en ambos switches, si la interfaz trunk de SwitchA no incluye explícitamente la VLAN 50 en su lista de permitidas, el switch no reenviará las tramas de la VLAN 50 a través del trunk. Debe agregar la VLAN 50 a la lista de permitidas con 'switchport trunk allowed vlan add 50' en el puerto trunk de SwitchA para restaurar la conectividad.

Incorrecta

La native VLAN no coincide.

Ambos switches tienen la native VLAN 1 en sus interfaces trunk, por lo que la native VLAN es coherente y no es la causa del problema. Una discrepancia de native VLAN generaría mensajes de CDP y causaría errores de spanning-tree, pero aquí ambos lados coinciden. Dado que la VLAN 50 no es la native VLAN y ambos lados están configurados en la VLAN 1, una discrepancia no puede ser la razón por la que falla el tráfico de la VLAN 50.

Incorrecta

802.1Q no puede transportar la VLAN 50.

802.1Q es el estándar de trunking de IEEE que inserta una etiqueta de 4 bytes con un ID de VLAN de 12 bits, el cual admite cualquier VLAN normal del 1 al 4094. La VLAN 50 se encuentra perfectamente dentro de ese rango y es encapsulada y transportada sin problemas por 802.1Q. Por lo tanto, el fallo no puede deberse a una limitación del protocolo 802.1Q; el problema es específico de la configuración de las VLAN permitidas en el trunk.

Incorrecta

La VLAN 50 debe configurarse primero como la native VLAN.

La native VLAN es simplemente la VLAN que transporta tramas sin etiquetar en un trunk; cualquier otra VLAN, incluida la VLAN 50, debe estar etiquetada al atravesar un trunk 802.1Q. No existe ningún requisito de que una VLAN deba ser nativa para ser transportada a través de un enlace trunk. Forzar a la VLAN 50 a ser nativa cambiaría el comportamiento del etiquetado, pero no solucionaría la causa raíz, que es su ausencia en la lista de permitidas de SwitchA.

Para profundizar

Un trunk de VLAN es un enlace punto a punto entre dos switches que transporta tráfico para múltiples VLAN de forma simultánea utilizando protocolos de etiquetado como IEEE 802.1Q. El trunk encapsula las tramas con etiquetas de VLAN para que los switches receptores puedan identificar la pertenencia a la VLAN de cada trama y reenviarla de manera adecuada. Para que los hosts en la misma VLAN se comuniquen a través de los switches, la VLAN debe estar permitida y activa en el enlace trunk. Si una VLAN no está permitida en el trunk, las tramas etiquetadas con ese ID de VLAN se descartarán o ignorarán, impidiendo la comunicación entre switches para esa VLAN. Los switches Cisco utilizan una configuración predeterminada que permite todas las VLAN en un trunk a menos que se restrinja explícitamente mediante la lista de "allowed VLAN". Los administradores de red pueden limitar las VLAN en los trunks para reducir el tráfico innecesario o por motivos de seguridad. Cuando falta una VLAN en la lista de VLAN permitidas en un lado del trunk, las tramas etiquetadas con esa VLAN se filtran, lo que causa problemas de conectividad únicamente para esa VLAN. La resolución de este tipo de problemas requiere verificar las listas de VLAN permitidas en ambas interfaces trunk y garantizar la coherencia de las VLAN. La trampa del examen en este escenario es confundir el hecho de que un enlace trunk esté operativo con que todas las VLAN pasen a través de él. El trunk puede estar activo y transportar tráfico para muchas VLAN, pero el filtrado selectivo de VLAN puede provocar fallos parciales. Los candidatos a menudo confunden las discrepancias de native VLAN o las limitaciones del protocolo de etiquetado como las causas, pero la clave radica en la lista de VLAN permitidas. En la práctica, este filtrado selectivo de VLAN es habitual en redes empresariales para controlar los dominios de difusión (broadcast) y aplicar la segmentación, lo que lo convierte en un concepto fundamental que los candidatos de CCNA deben dominar.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.