Un técnico de red está configurando un nuevo switch Cisco y necesita asignar una dirección IP a la interfaz de VLAN de administración para que se pueda acceder al switch de forma remota mediante SSH. El switch actualmente no tiene interfaces de VLAN configuradas. ¿Qué comando debe usar el técnico para crear la interfaz de administración y entrar al modo de configuración de interfaz?
Elige la mejor respuesta.
Respuesta correcta
Para asignar una IP de administración a un switch Cisco, se debe configurar una SVI. El comando interface vlan 1 crea la SVI para la VLAN 1 y entra al modo de configuración de interfaz, donde se puede asignar una dirección IP. Los puertos físicos son de Capa 2 y no pueden contener direcciones IP, y el comando vlan solo crea VLANs, no interfaces.
vlan 1
Este comando crea o modifica una VLAN en la base de datos de VLAN, pero no crea una interfaz de Capa 3. El comando vlan se utiliza para definir VLANs y asignar nombres, no para configurar una SVI para acceso de administración. Para asignar una dirección IP, se debe crear una SVI utilizando interface vlan 1.
interface fastethernet 0/1
Esto entra en la configuración de un puerto de switch físico, que es una interfaz de Capa 2. Los puertos de switch físicos no aceptan direcciones IP directamente en Cisco IOS (a menos que se configuren como puertos enrutados en switches multicapa). La IP de administración debe asignarse a una SVI, no a una interfaz física. Este comando no crearía una interfaz de administración.
ip address 192.168.1.10 255.255.255.0
Este comando asigna una dirección IP a una interfaz, pero debe ejecutarse desde dentro del modo de configuración de interfaz. No crea la interfaz en sí. El técnico primero necesita crear la interfaz de VLAN y luego introducir este comando. Usarlo en el indicador de configuración global resultaría en un error.
interface vlan 1
Este comando crea la interfaz virtual de switch (SVI) para la VLAN 1 y entra al modo de configuración de interfaz. En Cisco IOS, la IP de administración se asigna típicamente a una SVI, y la VLAN 1 es la VLAN de administración predeterminada. Después de introducir este comando, el técnico puede usar ip address para asignar la IP y no shutdown para habilitarla.
Un switch de Capa 2 no tiene interfaces enrutadas, por lo que para administrarlo de forma remota se le asigna una dirección IP en una interfaz virtual de switch (SVI), una interfaz virtual de Capa 3 para una VLAN. 'interface vlan 1' crea la SVI para la VLAN 1, si no existe, y entra al modo de configuración de interfaz, donde se añade 'ip address 192.168.1.10 255.255.255.0' y 'no shutdown'. Eso corresponde a la opción D. También configure 'ip default-gateway <router-ip>' en la configuración global, de lo contrario el switch solo se podrá administrar desde su propia subred. Para SSH, el switch necesita un nombre de host, 'ip domain-name', una clave RSA ('crypto key generate rsa modulus 2048'), 'ip ssh version 2', un usuario local o AAA, y líneas VTY con 'transport input ssh' y 'login local'. La SVI se activa solo cuando la VLAN existe y al menos un puerto en esa VLAN, de acceso o trunk, está activo y retransmitiendo. Los distractores hacen cosas diferentes. 'vlan 1' (opción A) entra al modo de configuración de VLAN para la entrada de la base de datos de VLAN, por ejemplo para nombrarla, pero no crea una interfaz que pueda contener una dirección IP. 'interface fastethernet 0/1' (opción B) configura un puerto de switch físico, el cual en un switch de Capa 2 no puede tener una dirección IP. 'ip address' (opción C) es el comando correcto pero debe ingresarse dentro de una interfaz, después de que se crea la SVI. Como buena práctica de seguridad, utilice una VLAN de administración dedicada en lugar de la VLAN 1, que es la VLAN predeterminada para todos los puertos y la VLAN nativa predeterminada en los trunks; cree 'interface vlan 99', asigne la dirección allí, desactive la SVI de la VLAN 1 y restrinja el acceso de administración con una clase de acceso en las líneas VTY.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 100-150 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.