¿Qué problema resuelven los protocolos de redundancia de primer salto (first-hop redundancy protocols), como HSRP?
Elige la mejor respuesta.
Respuesta correcta
Los protocolos de redundancia de primer salto permiten que los hosts utilicen una puerta de enlace predeterminada (default gateway) virtual que puede permanecer disponible incluso si un router físico falla.
Evitan direcciones MAC duplicadas en una LAN
Los FHRP utilizan intencionalmente una dirección MAC virtual compartida para los routers activo y de respaldo, pero detectar o prevenir direcciones MAC duplicadas en una LAN no es su función. Los problemas de MAC duplicadas generalmente se resuelven mediante funciones de Capa 2 como comprobaciones de consistencia de la tabla de direcciones MAC, spanning tree o un diseño de red cuidadoso. La MAC virtual de HSRP es un único alias, no un mecanismo para controlar las direcciones MAC de otros dispositivos.
Proporcionan una puerta de enlace predeterminada de respaldo para los hosts finales
Los FHRP como HSRP crean una IP virtual y una dirección MAC virtual que un grupo de routers comparte. Un router es elegido como activo y reenvía el tráfico, mientras que el router de respaldo toma el control sin interrupciones si el activo falla. Los hosts finales se configuran con la IP virtual como su puerta de enlace predeterminada, por lo que siempre tienen un salto siguiente accesible sin necesidad de cambiar su configuración.
Reemplazan a spanning tree en redes conmutadas
El Spanning Tree Protocol (STP) previene bucles de reenvío de Capa 2 en una red conmutada o con puente, mientras que los FHRP proporcionan redundancia de puerta de enlace predeterminada para hosts IP. STP bloquea rutas redundantes y mantiene una topología libre de bucles; HSRP no interactúa con bucles de puente ni con los estados de los puertos de switch. Estos protocolos resuelven problemas diferentes y operan en capas diferentes, por lo que un FHRP no es un sustituto de STP.
Cifran el tráfico entre los usuarios y la puerta de enlace predeterminada
Los FHRP operan en las capas de red y de enlace de datos para proporcionar redundancia de puerta de enlace; no tienen ningún mecanismo para cifrar la carga útil (payload) del usuario. El cifrado del tráfico de los hosts se maneja mediante protocolos como IPsec, TLS o SSL, los cuales son independientes de la operación de HSRP/VRRP. Si bien una conmutación por error (failover) puede mantener la puerta de enlace accesible, no hace nada para proteger la confidencialidad o la integridad del tráfico en sí.
Los protocolos de redundancia de primer salto (FHRP) como HSRP (Hot Standby Router Protocol) brindan resiliencia de red al permitir que varios routers compartan una dirección IP virtual que actúa como la puerta de enlace predeterminada para los hosts en una LAN. Esta dirección IP de puerta de enlace virtual sigue siendo accesible incluso si el router principal falla, lo que garantiza una conectividad ininterrumpida del host hacia redes externas. HSRP logra esto eligiendo un router activo para reenviar el tráfico y un router de respaldo (standby) para asumir el control si el router activo deja de estar disponible. En redes Cisco, HSRP opera asignando una dirección IP y una dirección MAC virtuales a un grupo de routers. Los hosts configuran su puerta de enlace predeterminada como esta IP virtual, no como la IP física de ningún router individual. Los routers se comunican mediante mensajes hello para monitorear el estado de cada uno. Si el router activo falla o deja de ser accesible, el router de respaldo asume inmediatamente el rol activo, tomando el control de las direcciones IP y MAC virtuales. Este proceso de conmutación por error (failover) es transparente para los hosts, lo que evita la interrupción del tráfico y elimina la necesidad de una reconfiguración manual. Una trampa común de los exámenes es confundir HSRP con protocolos que sirven para diferentes propósitos, como STP para la prevención de bucles o protocolos de cifrado para la seguridad. HSRP no previene direcciones MAC duplicadas ni cifra el tráfico; su única función es la redundancia de la puerta de enlace. En la práctica, comprender el papel de HSRP ayuda a los ingenieros de redes a diseñar LAN tolerantes a fallas donde los hosts siempre tienen una puerta de enlace predeterminada accesible, lo cual es fundamental para mantener la conectividad IP en entornos empresariales.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.