Dos switches están conectados mediante un trunk 802.1Q. CDP reporta una discrepancia en la VLAN nativa (native VLAN mismatch). ¿Qué problema es más probable que aparezca debido a esto?
Elige la mejor respuesta.
Respuesta correcta
Una discrepancia en la VLAN nativa puede hacer que el tráfico sin etiquetar enviado desde un extremo se coloque en una VLAN diferente en el otro extremo. Esto genera problemas de conectividad confusos y también puede crear preocupaciones de seguridad. No deshabilita el trunk automáticamente.
El tráfico sin etiquetar puede colocarse en diferentes VLANs en cada switch.
Cuando dos switches tienen configuradas diferentes VLANs nativas en el mismo trunk 802.1Q, cada switch trata las tramas sin etiquetar como si pertenecieran a su propia VLAN nativa configurada localmente. El switch emisor coloca las tramas sin etiquetar en su VLAN nativa, mientras que el switch receptor las coloca en su propia VLAN nativa, la cual puede ser un número de VLAN diferente. Esta discrepancia hace que el tráfico de broadcast, multicast y unknown unicast sin etiquetar se coloque en diferentes dominios de VLAN en cada switch, creando un síntoma clásico de discrepancia en la VLAN nativa.
Todo el tráfico etiquetado en el trunk se descarta de inmediato.
En un trunk 802.1Q, las tramas etiquetadas llevan un ID de VLAN y se reenvían en función de esa etiqueta, independientemente de la configuración de la VLAN nativa. Una discrepancia en la VLAN nativa solo afecta a las tramas sin etiquetar, porque cada switch asigna el tráfico sin etiquetar a su propia VLAN nativa local. Por lo tanto, el tráfico etiquetado continúa atravesando el trunk normalmente para todas las VLANs permitidas, y no se descarta de inmediato simplemente porque las VLANs nativas difieran.
STP se deshabilita en el enlace trunk.
Spanning Tree Protocol (STP) opera independientemente de la configuración de la VLAN nativa en un trunk 802.1Q. Las Bridge Protocol Data Units (BPDUs) se envían como tramas sin etiquetar y se procesan en la VLAN nativa, pero una discrepancia en los números de la VLAN nativa no impide que STP intercambie BPDUs ni tome decisiones de reenvío. STP continúa ejecutándose en el enlace trunk, detectando bucles y colocando los puertos en estados de reenvío o bloqueo según la topología de spanning-tree, independientemente de la discrepancia en la VLAN nativa.
El trunk se convierte automáticamente en un puerto de acceso.
Un switchport configurado como trunk 802.1Q permanece en modo trunk incluso si la configuración de la VLAN nativa difiere entre los dos extremos. El Dynamic Trunking Protocol (DTP) es responsable de negociar si un enlace se convierte en un puerto de acceso o trunk, pero DTP no se activa por una discrepancia en la VLAN nativa. Los switches no cambian automáticamente un trunk configurado administrativamente a un puerto de acceso basándose en una discrepancia de la VLAN nativa, por lo que el enlace trunk permanece operativo mientras transporta el tráfico etiquetado correctamente.
El trunking 802.1Q permite que los switches transporten tráfico para múltiples VLANs a través de un único enlace físico mediante el etiquetado de tramas con identificadores de VLAN. La VLAN nativa es una VLAN especial en un puerto trunk donde las tramas se envían sin etiquetar. De forma predeterminada, la VLAN 1 es la VLAN nativa en los switches Cisco, pero esto se puede cambiar. Cuando dos switches se conectan mediante un trunk 802.1Q, deben coincidir en la VLAN nativa para garantizar que el tráfico sin etiquetar se maneje de manera consistente. Si la VLAN nativa no coincide entre los dos switches, las tramas sin etiquetar enviadas por un switch se asignan a la VLAN nativa configurada en el switch receptor, la cual puede ser diferente. Esto hace que el tráfico sin etiquetar se coloque en diferentes VLANs en cada lado, lo que genera problemas de conectividad y fugas de VLAN. CDP puede detectar esta discrepancia y alertar a los administradores, pero el enlace trunk permanece operativo para el tráfico de VLAN etiquetado. STP continúa funcionando normalmente y el trunk no revierte a un puerto de acceso automáticamente. La trampa del examen es asumir que una discrepancia en la VLAN nativa deshabilita el trunk o bloquea todo el tráfico, pero solo el tráfico sin etiquetar se ve afectado. El tráfico de VLAN etiquetado pasa normalmente si las VLANs permitidas coinciden. Otro error común es pasar por alto las implicaciones de seguridad de las discrepancias en la VLAN nativa, ya que el tráfico sin etiquetar podría cruzar los límites de la VLAN sin intención. En redes prácticas, la buena práctica es cambiar la VLAN nativa a una VLAN no utilizada y asegurarse de que ambos extremos coincidan para evitar estos problemas.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.