Font size
WorksheetsQuitz conceptos basicos de CLI
Total questions: 30
Worksheet time: 2hrs 30mins
¿Qué implicaciones tiene la configuración del banner "motd" en combinación con los ajustes de las líneas VTY en el proceso de inicio de sesión remoto para un administrador que intenta acceder al switch a través de SSH?
El banner "motd" se mostrará después de que el administrador ingrese las credenciales de inicio de sesión, y la autenticación se realizará contra la base de datos local.
El banner "motd" se mostrará antes de que se soliciten las credenciales de inicio de sesión, y la conexión SSH se establecerá antes de la autenticación local.
El banner "motd" solo será visible para los usuarios que accedan a través de la consola física, mientras que los accesos SSH se autenticarán directamente sin mostrar ningún banner.
La configuración del banner "motd" anula la autenticación local en las líneas VTY, permitiendo el acceso sin credenciales para los administradores que vean el mensaje.
Para identificar un dispositivo de red de manera única en una topología y en su línea de comandos, un administrador debe utilizar el comando (a) SW1 en el modo de configuración global. Este comando es fundamental para la gestión y monitoreo del equipo.
Para permitir la resolución de nombres de host a direcciones IP y viceversa en un dispositivo de red, el comando (a) almacen.net debe ser ejecutado en el modo de configuración global, estableciendo así el sufijo de dominio por defecto para las consultas de DNS.
🔐 ¿Dónde se debe configurar la clave "4lm4c3n" para acceder remotamente por SSH?
En el modo de configuración de consola
En la línea de configuración de VTY
enable secret
line console 0
🧑💻 El usuario SSH "admin" debe crearse con qué comando?
username admin password admin
user admin secret 4lm4c3n
username admin secret 4lm4c3n
admin user 4lm4c3n
Un administrador de red está implementando políticas de seguridad en un switch Cisco y necesita asegurar que el acceso remoto a través de las líneas VTY (Virtual Teletype) se autentique únicamente contra la base de datos de usuarios y contraseñas configurada directamente en el dispositivo. Si el administrador ya ha definido usuarios y contraseñas locales y ha especificado transport input ssh, ¿qué comando es el siguiente paso esencial para activar esta autenticación local en las líneas VTY?
line vty 0 15 seguido de password local
line vty 0 15 seguido de login authentication default
line vty 0 15 seguido de login local
line vty 0 15 seguido de aaa new-model y aaa authentication login default local
Un administrador de red desea configurar el switch SW1 con una contraseña robusta para el modo privilegiado. Siguiendo las mejores prácticas de seguridad, es crucial que esta contraseña se almacene utilizando un algoritmo de hash criptográfico fuerte, como MD5, para evitar que sea visible en texto claro en la configuración o accesible fácilmente. Si la contraseña deseada es "4lm4c3n", ¿qué comando en el modo de configuración global es el más adecuado y seguro para implementar esta medida?
enable password 4lm4c3n
enable secret 4lm4c3n
service password-encryption y luego enable password 4lm4c3n
security password privileged 4lm4c3n
🔌 ¿En qué interfaz del Switch se debe configurar la IP de gestión 192.168.10.10?
FastEthernet0/1
VTY 0 15
VLAN 1
GigaEthernet0/0/1
🔁 ¿Qué comando final asegura que solo se permita acceso SSH (no Telnet)?
transport input ssh
no telnet allowed
transport input telnet
ssh enable only
🔐 ¿Qué diferencia funcional tiene usar enable password en lugar de enable secret?
enable password es más seguro
enable secret cifra automáticamente
Ambos son obligatorios
Solo enable password es compatible con Telnet
🧠 Si el comando ip default-gateway no se configura en SW2, ¿qué problema podría generarse al usar Telnet desde otra red?
solo funcionará ssh y telnet no
No funcionará el ping
No se podrá acceder remotamente desde otra subred
No podrá acceder a su propio router
Un administrador de red acaba de asignar la dirección IP de administración y una máscara de subred a la interfaz VLAN 1 de un switch Cisco. Sin embargo, al intentar realizar un ping o acceder al switch vía SSH desde un equipo remoto en la misma subred, la conexión falla persistentemente. Tras verificar la configuración, el administrador se da cuenta de que la IP de administración no está activa porque la interfaz se encuentra en estado "administratively down".
¿Qué comando debe ejecutar el administrador dentro del modo de configuración de la interfaz VLAN 1 para activar la interfaz y permitir la conectividad de gestión?
interface vlan 1 up
no shutdown
ip address enable
link-state active
🧩 SW2 ya tiene configurada la IP 192.168.20.20/24. ¿Qué debe garantizarse para que Telnet funcione desde otra PC de la red?
Que el hostname coincida con el dominio
Que la PC esté en el mismo segmento IP o tenga ruta hacia él
Que se configure crypto key generate rsa
no shutdown
🔐 Se observa este fragmento en la configuración de SW2:
line vty 0 15
password 4lm4c3n
login
transport input telnet
Pero el acceso sigue sin funcionar. ¿Qué podría estar faltando?
ip address en VLAN 1
Ip ssh version 2
Crypto key generate rsa general-keys modulus 1024
Service password-encryption
🔁 ¿Cuál de los siguientes comandos debes usar para “formatear” completamente un router Cisco y comenzar desde cero?
reload y luego erase startup-config
erase startup-config y luego reload
delete flash y luego reload
clear config y luego reload
📶 ¿Cual es el comando para asignar dirección IP a la interfaz Gi 4/0?
(a) 192.168.10.1 255.255.255.255.0
Una pequeña empresa ha establecido su red local utilizando la dirección de red 192.168.1.0 /25. El router de borde debe tener su interfaz GigabitEthernet0/0 configurada como el gateway para esta red, y se ha decidido asignarle la primera dirección IP utilizable del segmento.
Escribe el comando que se debe aplicar en el modo de configuración de la interfaz GigabitEthernet0/0 del router para cumplir con estos requisitos
(a)
🔧 ¿Cuál es el comando correcto para crear la VLAN 22 con nombre “ventas” en SW1?
vlan 22
name ventas
name ventas
vlan 22
vlan 22 ventas
configure vlan ventas 22
🔌 ¿Qué comando debes aplicar para asignar el puerto FastEthernet 0/3 a la VLAN 11 en SW1?
switchport access vlan 11
interface vlan 11
access vlan 11 port 3
switchport vlan 11 to fa0/3
📊 En SW1 se configuran las VLAN11, VLAN22 y VLAN33. ¿Qué sucederá si no se asignan puertos a las VLAN creadas?
Se generará un error
Las VLAN no se guardan en la NVRAM
Los puertos estarán en la VLAN1 por defecto
no funcionaria intervlan
🧩 ¿Qué modo de puerto deben tener los puertos Fa0/1 hasta Fa0/5 de SW1 para funcionar correctamente con la VLAN logística?
trunk
dynamic desirable
access
range Fa0/1 - 5
¿Cuál es la implicación funcional más directa y crítica para los dispositivos finales conectados a los puertos de la VLAN 44 en SW2 cuando intentan comunicarse con el resto de la red (por ejemplo, con un gateway de la VLAN 44 en SW1)?
Se producirá un bucle de Capa 2 en la VLAN 44, debido a la falta de sincronización del Spanning Tree Protocol (STP).
Los frames Ethernet enviados por los dispositivos en los puertos de acceso de la VLAN 44 en SW2 serán descartados por el propio SW2, al no reconocer esa VLAN en su base de datos interna.
El enlace troncal entre SW1 y SW2 cambiará su estado a "down" para la VLAN 44, impidiendo todo el tráfico de esa VLAN.
La VLAN 44 se convertirá automáticamente en la VLAN nativa en el enlace troncal, causando una posible fuga de tráfico de difusión.
🌐 ¿Qué tecnología se necesita en el router para permitir comunicación entre VLAN11, VLAN22 y VLAN33?
Inter-RIP routing con subinterfaces
Inter-VLAN routing con subinterfaces (Router-on-a-stick)
VTP (VLAN Trunk Protocol)
STP (Spanning Tree Protocol)
📘 ¿Cuál de los siguientes comandos pertenece al método router-on-a-stick para la VLAN33?
interface vlan 33
interface g0/0.33
switchport trunk vlan 33
vlan routing enable 33
En un router R1, para habilitar el enrutamiento inter-VLAN a través de una única interfaz física, se debe configurar una subinterfaz (por ejemplo, g0/0.22). Una vez dentro del modo de configuración de esta subinterfaz, el comando (a) es fundamental para especificar que el tráfico de la VLAN 22 será encapsulado usando el estándar IEEE 802.1Q.
Un administrador de red ha configurado un router con múltiples subinterfaces y sus respectivas direcciones IP y encapsulamiento 802.1Q, buscando habilitar el enrutamiento inter-VLAN. A pesar de que las configuraciones lógicas parecen correctas, la comunicación entre las distintas VLANs no se logra. Al revisar el estado de las interfaces en el router, el administrador observa que la interfaz física principal a la que pertenecen las subinterfaces se encuentra en estado "administratively down".
¿Qué comando es el más probable que el administrador haya olvidado aplicar en la interfaz física del router, impidiendo su correcto funcionamiento?
(a)
📍 ¿Qué comando en el router es esencial para permitir que las VLAN usen un servidor DHCP en otra red?
(a)
📛 Un estudiante configura DHCP para VLAN44 pero los clientes no reciben IP. ¿Qué podría faltar en la subinterfaz del router?
no shutdown
ip default-gateway
ip helper-address 192.168.20.3
switchport mode trunk
🛠️ El técnico configura el SW2 para acceso remoto usando Telnet. El switch tiene IP 192.168.20.20/24, clave de acceso "4lm4c3n", y nombre SW2. Después de probar la conexión desde una PC, el acceso falla.
No se configuró un dominio correcto
No se creó un usuario local.
El puerto Fa0/0 no tiene IP
No se habilitó el transporte de entrada Telnet
📊 Un técnico configura las VLANs 11, 22 y 33 en el SW1, asignando los puertos 1–5, 6–10 y 11–15 respectivamente. Sin embargo, los dispositivos de las diferentes VLANs no pueden comunicarse entre sí.
❓ ¿Qué solución debe implementarse para permitir la comunicación entre VLANs?
Habilitar Truck al enlace que va al router R1
crear las Vlans 11, 22, 33 en el rouetr
Configurar Inter-VLAN Routing en el router R1
habilitar el protocolo ip helper-address 192.168.0.1
