Courseiva
← Preguntas de 100-150
Ver la pregunta original en inglés
MediaOpción múltiple

Pregunta de práctica de 100-150

Una pequeña sucursal tiene un switch de acceso Cisco de capa 2 con tres puertos de acceso asignados a la VLAN 10 para el equipo de ventas y dos puertos de acceso asignados a la VLAN 20 para el equipo de finanzas. El equipo de finanzas informa que no puede comunicarse con el servidor de archivos compartido del equipo de ventas, a pesar de que ambos equipos están conectados al mismo switch físico. No hay ningún router ni switch de capa 3 implementado en esta sucursal. ¿Cuál es la explicación más probable de la falla de conectividad?

Elige la mejor respuesta.

Respuesta correcta

  • BLa VLAN 10 y la VLAN 20 son dominios de broadcast separados, y el tráfico entre VLAN requiere un dispositivo de capa 3 que no está presente en esta topología.

Explicación

Debido a que las VLAN son dominios de broadcast independientes, los hosts en la VLAN 10 y la VLAN 20 no pueden intercambiar tráfico en la capa 2, incluso cuando están conectados al mismo switch físico. La comunicación entre VLAN requiere un dispositivo de capa 3 para enrutar paquetes entre las subredes. Al contar únicamente con un switch de acceso de capa 2 en la sucursal, no existe dicho dispositivo, por lo que el equipo de finanzas no puede comunicarse con el servidor de ventas.

Por qué cada opción es correcta o incorrecta

A

Incorrecta

El switch necesita que se habilite el comando de configuración global ip routing para poder reenviar tramas entre la VLAN 10 y la VLAN 20.

El comando ip routing habilita la funcionalidad de enrutamiento de capa 3 en un switch multicapa que lo admite, pero este switch de sucursal se describe como un switch de acceso de capa 2 sin capacidad de enrutamiento. Habilitar ese comando en una plataforma exclusiva de capa 2 no tiene efecto y no crearía una ruta entre VLAN. El problema real es la ausencia de cualquier dispositivo de capa 3, no una función deshabilitada en el switch de acceso.

B

Correcta

La VLAN 10 y la VLAN 20 son dominios de broadcast separados, y el tráfico entre VLAN requiere un dispositivo de capa 3 que no está presente en esta topología.

Cada VLAN es su propio dominio de broadcast, y los hosts en diferentes VLAN no pueden comunicarse en la capa 2 porque no hay un segmento de broadcast compartido. El reenvío entre VLAN requiere un dispositivo de capa 3, como un router o un switch multicapa que realice enrutamiento entre VLAN. Debido a que la sucursal solo tiene un switch de acceso de capa 2, no existe ningún dispositivo para enrutar el tráfico entre la VLAN 10 y la VLAN 20, por lo que los hosts de finanzas no pueden comunicarse con el servidor de ventas.

C

Incorrecta

Los puertos de acceso deben configurarse como puertos troncales para que las tramas de ambas VLAN puedan transportarse entre ellos.

Los puertos troncales transportan tráfico para múltiples VLAN entre dispositivos de red como los switches, pero no enrutan tráfico entre VLAN. Configurar un puerto de acceso como troncal no permitiría que un host en la VLAN 10 se comunique con un host en la VLAN 20, porque las tramas aún necesitan una decisión de capa 3. El problema es la falta del router o switch multicapa, no el modo de puerto de los puertos de acceso.

D

Incorrecta

El protocolo Spanning Tree ha bloqueado la ruta redundante entre las dos VLAN, evitando que el tráfico fluya entre ellas.

El protocolo Spanning Tree opera dentro de una topología de capa 2 para prevenir bucles mediante el bloqueo de enlaces redundantes; no crea ni bloquea rutas entre VLAN separadas. La VLAN 10 y la VLAN 20 no comparten ninguna ruta de reenvío de capa 2, por lo que el estado de STP es irrelevante para su accesibilidad mutua. La falla de conectividad surge de la falta de enrutamiento de capa 3, no de un puerto de spanning-tree bloqueado.

Para profundizar

Cada VLAN es un dominio de broadcast de capa 2 separado, incluso cuando cada puerto se encuentra en el mismo switch físico. El switch mantiene una tabla de direcciones MAC separada por VLAN y difunde los broadcast únicamente dentro de la VLAN en la que llegaron, por lo que un cuadro de un host en la VLAN 20 nunca puede entregarse a un host en la VLAN 10 solo mediante conmutación. Los hosts en diferentes VLAN normalmente también se encuentran en diferentes subredes IP, por lo que para comunicarse con el servidor del otro equipo, un host envía su tráfico a su gateway predeterminado, y ese gateway debe ser un dispositivo de capa 3 que pueda enrutar entre las subredes. Esta sucursal no tiene ninguno. Existen dos soluciones comunes. Una es router-on-a-stick: un router conectado al switch mediante un troncal 802.1Q, con una subinterfaz por VLAN ('encapsulation dot1q 10' y una dirección IP que los hosts de cada VLAN usan como su gateway). La otra es un switch de capa 3 con una interfaz virtual conmutada (SVI) por VLAN y 'ip routing' habilitado. De cualquier manera, el acceso entre los equipos se puede controlar con ACL, que suele ser el motivo por el cual las VLAN se separaron en primer lugar. Los distractores malinterpretan lo que hace cada función. 'ip routing' necesita un switch con capacidad de capa 3 y SVI; un switch de acceso exclusivo de capa 2 no puede enrutar. Los troncales transportan múltiples VLAN entre switches o hacia un router, pero nunca mueven tráfico de una VLAN a otra. El Spanning Tree se ejecuta por separado en cada VLAN y bloquea enlaces redundantes dentro de una VLAN; no une ni separa VLAN.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 100-150 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.