FORTI-INFRAESTRUCTURE-CAP4-SESION_4-5

¿Cuál es una razón principal para usar un software switch en FortiGate?

• Habilitar NAT automático

• Aumentar el ancho de banda de la interfaz

• Agrupar interfaces físicas bajo una misma lógica de capa 2

• Asignar múltiples direcciones IP a una sola interfaz

• Crear túneles VPN más rápidos

¿Qué sucede si se agrega una interfaz física con tráfico en curso a un software switch activo?

• Todo el tráfico se bloquea automáticamente

• El FortiGate se reinicia

• El tráfico pasa por NAT

• El tráfico puede interrumpirse brevemente

• No se permite la operación

¿Qué configuración en una interfaz VLAN evitaría que se reenvíen tramas no etiquetadas?

• Deshabilitar DHCP

• Usar VLAN ID 0

• Marcar como “trunk”

• Eliminar la IP de administración

• Habilitar loopback

¿Cuál de las siguientes configuraciones es una mejor práctica al usar VLANs y software switch en FortiGate?

• Usar VLAN 1 como VLAN predeterminada

• Agregar todas las interfaces a un único VDOM

• Asignar etiquetas VLAN coherentes con el switch externo

• Dejar interfaces sin configurar para evitar conflictos

• Usar siempre direcciones IP públicas

¿Dónde se configuran las interfaces VLAN en FortiGate?

• En la sección de Enrutamiento

• En el menú de VDOMs

• En Interfaces > Crear nueva > VLAN

• En el sistema operativo del cliente

• En el registro de eventos

Al usar VLANs, ¿qué pasa si no se configura una política de firewall correspondiente?

• El tráfico pasa sin restricción

• Se bloquea todo el tráfico entre VLANs

• FortiGate realiza NAT automáticamente

• Se generan múltiples logs sin tráfico

• Las VLANs se combinan automáticamente

¿Qué VLAN es considerada nativa por defecto?

• VLAN 10

• VLAN 100

• VLAN 0

• VLAN 1

• VLAN 999

¿Cuál es una limitación del software switch?

• No permite IP estática

• No admite puertos VLAN

• Todas las interfaces deben ser WAN

• Solo soporta una interfaz VLAN por VDOM

• No permite inspección avanzada por puerto

En una red con múltiples VLANs, ¿cómo se enruta el tráfico entre VLANs?

• Por broadcast

• Usando una política NAT

• Por tablas MAC

• Por políticas de firewall y rutas

• Automáticamente si comparten VDOM

¿Qué comando CLI muestra las interfaces VLAN activas?

• show system interfaces

• get vlan status

• diagnose vlan list

• show firewall vlan

• config router static