Courseiva
← Questões de 100-150
Ver a questão original em inglês
MédiaMúltipla escolha

Questão de prática de 100-150

Uma pequena filial possui um switch de acesso Cisco de Camada 2 com três portas de acesso atribuídas à VLAN 10 para a equipe de vendas e duas portas de acesso atribuídas à VLAN 20 para a equipe financeira. A equipe financeira relata que não consegue acessar o servidor de arquivos compartilhado da equipe de vendas, mesmo que ambas as equipes estejam conectadas ao mesmo switch físico. Nenhum roteador ou switch de Camada 3 está implantado nesta filial. Qual é a explicação mais provável para a falha de conectividade?

Escolha a melhor resposta.

Resposta correta

  • BA VLAN 10 e a VLAN 20 são domínios de broadcast separados, e o tráfego inter-VLAN requer um dispositivo de Camada 3 que não está presente nesta topologia.

Explicação

Como as VLANs são domínios de broadcast independentes, os hosts na VLAN 10 e na VLAN 20 não podem trocar tráfego na Camada 2, mesmo quando estão conectados ao mesmo switch físico. A comunicação entre VLANs requer um dispositivo de Camada 3 para rotear pacotes entre as sub-redes. Com apenas um switch de acesso de Camada 2 na filial, nenhum dispositivo desse tipo existe, portanto, a equipe financeira não consegue alcançar o servidor de vendas.

Por que cada alternativa está certa ou errada

A

Incorreta

O switch precisa que o comando de configuração global ip routing esteja habilitado para que possa encaminhar quadros entre a VLAN 10 e a VLAN 20.

O comando ip routing habilita a funcionalidade de roteamento de Camada 3 em um switch multicamada que a suporta, mas este switch de filial é descrito como um switch de acesso de Camada 2 sem capacidade de roteamento. Habilitar esse comando em uma plataforma exclusiva de Camada 2 não tem efeito e não criaria um caminho entre as VLANs. O problema real é a ausência de qualquer dispositivo de Camada 3, e não um recurso desabilitado no switch de acesso.

B

Correta

A VLAN 10 e a VLAN 20 são domínios de broadcast separados, e o tráfego inter-VLAN requer um dispositivo de Camada 3 que não está presente nesta topologia.

Cada VLAN é o seu próprio domínio de broadcast, e os hosts em VLANs diferentes não podem se comunicar na Camada 2 porque não há um segmento de broadcast compartilhado. O encaminhamento entre VLANs requer um dispositivo de Camada 3, como um roteador ou um switch multicamada realizando roteamento inter-VLAN. Como a filial possui apenas um switch de acesso de Camada 2, nenhum dispositivo existe para rotear o tráfego entre a VLAN 10 e a VLAN 20, de modo que os hosts financeiros não conseguem alcançar o servidor de vendas.

C

Incorreta

As portas de acesso devem ser configuradas como portas trunk para que os quadros de ambas as VLANs possam ser transportados entre elas.

As portas trunk transportam tráfego para várias VLANs entre dispositivos de rede, como switches, mas não roteiam tráfego entre VLANs. Configurar uma porta de acesso como trunk não permitiria que um host na VLAN 10 alcançasse um host na VLAN 20, porque os quadros ainda precisam de uma decisão de Camada 3. O problema é a falta do roteador ou switch multicamada, e não o modo de porta das portas de acesso.

D

Incorreta

O Spanning Tree Protocol bloqueou o caminho redundante entre as duas VLANs, impedindo que o tráfego flua entre elas.

O Spanning Tree Protocol opera dentro de uma topología de Camada 2 para evitar loops bloqueando links redundantes; ele não cria nem bloqueia caminhos entre VLANs separadas. A VLAN 10 e a VLAN 20 não compartilham nenhum caminho de encaminhamento de Camada 2, portanto, o estado STP é irrelevante para sua alcançabilidade mútua. A falha de conectividade decorre da falta de roteamento de Camada 3, e não de uma porta de spanning-tree bloqueada.

Para se aprofundar

Cada VLAN é um domínio de broadcast de Camada 2 separado, mesmo quando cada porta está no mesmo switch físico. O switch mantém uma tabela de endereços MAC separada por VLAN e inunda os broadcasts apenas dentro da VLAN em que chegaram, de modo que um quadro de um host na VLAN 20 nunca pode ser entregue a um host na VLAN 10 apenas por chaveamento. Hosts em VLANs diferentes normalmente também estão em sub-redes IP diferentes, então para alcançar o servidor da outra equipe, um host envia seu tráfego para seu gateway padrão, e esse gateway deve ser um dispositivo de Camada 3 que possa rotear entre as sub-redes. Esta filial não possui nenhum. Existem duas correções comuns. Uma é o router-on-a-stick: um roteador conectado ao switch por um trunk 802.1Q, com uma subinterface por VLAN ('encapsulation dot1q 10' e um endereço IP que os hosts de cada VLAN usam como seu gateway). A outra é um switch de Camada 3 com uma interface virtual chaveada (SVI) por VLAN e 'ip routing' habilitado. De qualquer forma, o acesso entre as equipes pode ser controlado com ACLs, o que costuma ser o motivo pelo qual as VLANs foram separadas em primeiro lugar. Os distratores mal-entendem o que cada recurso faz. 'ip routing' precisa de um switch com capacidade de Camada 3 e SVIs; um switch de acesso puramente de Camada 2 não pode rotear. Os trunks transportam múltiplas VLANs entre switches ou para um roteador, mas nunca movem o tráfego de uma VLAN para outra. O Spanning Tree é executado separadamente em cada VLAN e bloqueia links redundantes dentro de uma VLAN; ele não une nem separa VLANs.

Sobre estas questões de prática

Esta é uma das questões de prática originais de 100-150 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.

Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.