CCNA1 v7 ITN | Examen Final Respuestas Preguntas

Explicación: Un experto en ciberseguridad necesita estar familiarizado con las características de los diferentes tipos de malware y ataques que amenazan a una organización.

Explicación: Cuando un router recibe un paquete de `traceroute`, el valor en el campo TTL se decrementa en 1. Cuando el valor en el campo llega a cero, el router receptor no reenviará el paquete y enviará un mensaje ICMP Time Exceeded de vuelta a la fuente.

Explicación: Cuando un router recibe un paquete, el router decrementará el campo Time-to-Live (TTL) en uno. Cuando el campo llega a cero, el router receptor descarta el paquete y envía un mensaje ICMP Time Exceeded al remitente.

Explicación: El comando tracert del Símbolo del sistema mapeará la ruta de la PC al servidor web y medirá los retrasos de tránsito de los paquetes a través de la red.

Explicación: El comando `show ip interface brief` muestra la dirección IP de cada interfaz, así como el estado operativo de las interfaces en las Capas 1 y 2. Para ver las descripciones de la interfaz y las configuraciones de velocidad y dúplex, utiliza el comando `show running-config interface`. Las direcciones del siguiente salto se muestran en la tabla de enrutamiento con el comando `show ip route`, y la dirección MAC de una interfaz se puede ver con el comando `show interfaces`.

Explicación: Si se utiliza la misma máscara, la red con más hosts debe examinarse en cuanto al número de hosts. Como hay 10 hosts, se necesitan 4 bits de host. La máscara de subred /28 o 255.255.255.240 sería apropiada para utilizar para estas redes.

Explicación: La subred más grande en la topología tiene 100 hosts, por lo que la máscara de subred debe tener al menos 7 bits de host (2^7 - 2 = 126). 255.255.255.0 tiene 8 bits de host, pero esto no cumple con el requisito de proporcionar el número máximo de subredes.

Explicación: Los números de puerto de la Capa 4 identifican la aplicación o servicio que gestionará los datos. El número de puerto de origen se añade por el dispositivo de envío y será el número de puerto de destino cuando se devuelva la información solicitada. Los segmentos de la Capa 4 se encapsulan en paquetes IP. UDP, y no TCP, se utiliza cuando se requiere una sobrecarga baja. Una dirección IP de origen, no un número de puerto de origen TCP, identifica al host de envío en la red. Los números de puerto de destino son puertos específicos que una aplicación o servicio de servidor está escuchando para las solicitudes.

Explicación: Un monopolio por parte de una empresa no es una buena idea desde el punto de vista del usuario. Si un protocolo solo puede ejecutarse en una marca, eso dificulta la mezcla de equipos en una red. Un protocolo propietario no es de uso libre. Un protocolo de estándar abierto, en general, será implementado por una amplia gama de proveedores.

Explicación: Una trama se encapsula con direcciones MAC de origen y de destino. El dispositivo de origen no conocerá la dirección MAC del host remoto. Se enviará una solicitud ARP desde el origen y será respondida por el router. El router responderá con la dirección MAC de su interfaz, la que está conectada a la misma red que el origen.

Explicación: Un switch, como dispositivo de Capa 2, no necesita una dirección IP para transmitir tramas a dispositivos conectados. Sin embargo, cuando se accede remotamente a un switch a través de la red, debe tener una dirección de Capa 3. La dirección IP debe aplicarse a una interfaz virtual en lugar de una interfaz física. Los routers, y no los switches, actúan como gateways predeterminados.

Explicación: Una VPN (Red Privada Virtual) crea un túnel cifrado a través de una red pública, permitiendo a los usuarios remotos acceder de forma segura a los recursos de una red privada.

Explicación: El comando show ip route se utiliza para mostrar la tabla de enrutamiento del router. En IPv4, las interfaces directamente conectadas tendrán un código de origen: C. La tabla de enrutamiento almacena información sobre rutas directamente conectadas y rutas remotas. Se incluye una entrada en la tabla de enrutamiento con un código de origen S si se configura una ruta estática predeterminada en el router.

Explicación: La tabla de enrutamiento guarda las redes alcanzables por el router, incluyendo las derivadas de interfaces activas (marcadas como “C” si son directamente conectadas). Cuando se configura una ruta estática —incluida la predeterminada 0.0.0.0/0— aparece en la tabla con el código “S”, indicando que fue agregada manualmente.

Explicación: La capa de red se preocupa principalmente por pasar datos de un origen a un destino en otra red. Las direcciones IP proporcionan identificadores únicos para el origen y el destino. La capa de red proporciona entrega sin conexión y de mejor esfuerzo. Los dispositivos confían en las capas superiores para proporcionar servicios a los procesos.

Explicación: En un host Windows, los comandos `route print` o `netstat -r` se pueden utilizar para mostrar la tabla de enrutamiento del host. Ambos comandos generan la misma salida. En un router, el comando `show ip route` se utiliza para mostrar la tabla de enrutamiento. El comando `netstat –s` se utiliza para mostrar las estadísticas por protocolo. El comando `tracert` se utiliza para mostrar la ruta que sigue un paquete hasta su destino.

Explicación: El comando `show startup-config` muestra la configuración guardada que se encuentra en la NVRAM. El comando `show running-config` muestra el contenido del archivo de configuración actualmente en ejecución que se encuentra en la RAM.

Explicación: El proceso de Carrier Sense Multiple Access/Collision Detection (CSMA/CD) es un mecanismo de control de acceso al medio basado en contención que se utiliza en redes de acceso al medio compartido, como Ethernet. Cuando un dispositivo necesita transmitir datos, escucha y espera hasta que el medio esté disponible (silencioso), luego enviará datos. Si dos dispositivos transmiten al mismo tiempo, se producirá una colisión. Ambos dispositivos detectarán la colisión en la red. Cuando un dispositivo detecta una colisión, detendrá el proceso de transmisión de datos, esperará un tiempo aleatorio y luego volverá a intentarlo.

Explicación:

Las direcciones IP de destino son para el final, no cambian entre routers (sin NAT).

Las direcciones MAC son para el salto local; cambian en cada segmento de red (LAN).

Explicación: La computación en la nube extiende las capacidades de TI sin requerir inversión en nueva infraestructura, formación de nuevos empleados o licencias de software. Estos servicios están disponibles bajo demanda y se entregan económicamente a cualquier dispositivo en cualquier lugar del mundo sin comprometer la seguridad ni la función. BYOD (Trae tu propio dispositivo) trata sobre los usuarios finales que tienen la libertad de utilizar herramientas personales para acceder a la información y comunicarse en una red empresarial o de campus. La tecnología de hogar inteligente está integrada en los aparatos cotidianos, lo que permite que se interconecten con otros dispositivos, haciéndolos más "inteligentes" o automatizados. La red de línea eléctrica es una tendencia para la red doméstica que utiliza el cableado eléctrico existente para conectar dispositivos a la red donde haya una toma de corriente, ahorrando el coste de instalación de cables de datos.

Explicación: Cuando un host envía información a una red distante, el encabezado de la trama de la Capa 2 contendrá una dirección MAC de origen y de destino. La dirección de origen será el dispositivo host de origen. La dirección de destino será la interfaz del router que se conecta a la misma red. En el caso del host A enviando información al host B, la dirección de origen es AA:AA:AA:AA:AA:AA y la dirección de destino es la dirección MAC asignada a la interfaz Ethernet de R2, BB:BB:BB:BB:BB:BB.

Explicación: Para acomodar a 40 dispositivos, se necesitan 6 bits de host. Con 6 bits, 64 direcciones son posibles, pero una dirección es para el número de subred y una dirección es para un broadcast. Esto deja 62 direcciones que se pueden asignar a dispositivos de red. La máscara asociada a dejar 6 bits de host para el direccionamiento es 255.255.255.192.

Explicación: Después de generar una dirección SLAAC, el host realiza DAD (Duplicate Address Detection) enviando una Solicitud de Vecino para confirmar que la dirección no está ya en uso.

Explicación: Los mensajes de Solicitud de Vecino (NS) y Anuncio de Vecino (NA) son componentes clave del Neighbor Discovery Protocol (NDP) en IPv6, que es el mecanismo utilizado para resolver direcciones IPv6 a direcciones MAC (similar a ARP en IPv4). Si estos mensajes son bloqueados por una ACL, la resolución de direcciones fallará.

Explicación: Zigbee es una especificación utilizada para comunicaciones de baja tasa de datos y bajo consumo de energía. Está destinada a aplicaciones que requieren corto alcance, bajas tasas de datos y larga duración de la batería. Zigbee se utiliza típicamente para entornos industriales y de Internet de las Cosas (IoT), como interruptores de luz inalámbricos y la recopilación de datos de dispositivos médicos.

Explicación: Como el host A no tiene la dirección MAC del gateway predeterminado en su tabla ARP, el host A envía una transmisión ARP. La transmisión ARP se enviará a todos los dispositivos en la red local. Los hosts B, C y el router R1 recibirán la transmisión. El router R1 no reenviará el mensaje.

Explicación: IPS – Un sistema de prevención de intrusiones (IPS) monitorea el tráfico entrante y saliente en busca de malware, firmas de ataques a la red y mucho más. Si reconoce una amenaza, puede interrumpirla inmediatamente.

Explicación: Las redes de igual a igual (P2P) no requieren el uso de un servidor dedicado, y los dispositivos pueden asumir ambas funciones de cliente y servidor simultáneamente por solicitud. Como no requieren cuentas ni permisos formalizados, se utilizan mejor en situaciones limitadas. Las aplicaciones de igual a igual requieren una interfaz de usuario y un servicio en segundo plano para ejecutarse, y pueden utilizarse en situaciones más diversas.

Explicación: Como el host A no tiene la dirección MAC del gateway predeterminado en su tabla ARP, el host A envía una transmisión ARP. La transmisión ARP se enviará a todos los dispositivos en la red local. Los hosts B, C y el router R1 recibirán la transmisión. El router R1 no reenviará el mensaje.

Explicación: Usando un prefijo /29 para subredar 192.168.10.0, los resultados son subredes que se incrementan en 8:

• 192.168.10.0 (1)
• 192.168.10.8 (2)
• 192.168.10.16 (3)
• 192.168.10.24 (4)
• 192.168.10.32 (5)

Explicación: Para ayudar a evitar los efectos de la diafonía, los cables del cable UTP se trenzan en pares. Trenzar los cables juntos hace que los campos magnéticos de cada cable se cancelen.

Explicación: El puerto de destino 21 es el puerto bien conocido para el Control del Protocolo de Transferencia de Archivos (FTP).

Explicación: Las direcciones 10.18.10.0 a 10.18.10.63 se utilizan para la red más a la izquierda. Las direcciones 192 a 199 se utilizan para la red central. Como se necesitan 4 bits de host para acomodar a 10 hosts, se requiere una máscara /28. 10.18.10.200/28 no es un número de red válido. Dos subredes que se pueden usar son 10.18.10.208/28 y 10.18.10.224/28

Explicación: Tanto TCP como UDP utilizan números de puerto de origen y destino para distinguir los diferentes flujos de datos y reenviar los segmentos de datos correctos a las aplicaciones correctas. La verificación de errores del encabezado y los datos se realiza mediante ambos protocolos utilizando un cálculo de suma de verificación para determinar la integridad de los datos recibidos. TCP está orientado a la conexión y utiliza un handshake de 3 vías para establecer una conexión inicial. TCP también utiliza la ventana para regular la cantidad de tráfico enviado antes de recibir un acuse de recibo. UDP no tiene conexión y es el mejor protocolo para transportar señales VoIP digitalizadas.

Explicación: Al terminar un cable en un conector RJ-45, es importante asegurar que los cables no trenzados no sean demasiado largos y que la cubierta plástica flexible alrededor de los cables esté engarzada y no los cables desnudos. Ninguno de los cables de colores debe ser visible en la parte inferior del conector.

Explicación: Los campos del encabezado del paquete IPv6 son los siguientes: Versión, Clase de Tráfico, Etiqueta de Flujo, Longitud de la Carga Útil, Siguiente Encabezado, Límite de Salto, Dirección de Origen y Dirección de Destino. Los campos del encabezado del paquete IPv4 incluyen lo siguiente: Versión, Servicios Diferenciados, Tiempo de Vida, Protocolo, Dirección IP de Origen y Dirección IP de Destino. Ambas versiones tienen un campo Versión de 4 bits. Ambas versiones tienen un campo de Dirección (IP) de Origen. Las direcciones IPv4 tienen 32 bits; Las direcciones IPv6 tienen 128 bits. El campo Time-to-Live o TTL en IPv4 ahora se llama Límite de Salto en IPv6, pero este campo sirve al mismo propósito en ambas versiones. El valor en este campo de 8 bits disminuye cada vez que un paquete pasa por cualquier router. Cuando este valor es 0, el paquete se descarta y no se reenvía a ningún otro router.

Explicación: El comando service password-encryption cifra las contraseñas de texto claro en el archivo de configuración para que no puedan ser vistas por usuarios no autorizados.

Explicación: Una línea de base de rendimiento es un punto de referencia para el comportamiento normal de la red, permitiendo comparar el rendimiento actual y determinar si los retrasos son una anomalía o una situación esperada durante ciertos períodos de alta demanda.

Explicación: Los productos de cortafuegos (firewall) vienen empaquetados en varias formas. Estos productos utilizan diferentes técnicas para determinar qué se permitirá o se negará el acceso a una red. Estas incluyen lo siguiente:

Filtrado de paquetes – Impide o permite el acceso basándose en direcciones IP o MAC

Filtrado de aplicaciones – Impide o permite el acceso por tipos de aplicaciones específicas basándose en los números de los puertos

Filtrado de URL – Impide o permite el acceso a sitios web basándose en URLs o palabras clave específicas

Inspección de paquetes con estado (SPI) – Los paquetes entrantes deben ser respuestas legítimas a solicitudes de hosts internos. Los paquetes no solicitados se bloquean, a menos que se permitan específicamente. El SPI también puede incluir la capacidad de reconocer y filtrar tipos específicos de ataques, como denegación de servicio (DoS).

Explicación: VLAN1 es la SVI predeterminada. Como una SVI ha sido configurada, el switch puede ser configurado y gestionado remotamente. FastEthernet0/0 está mostrando "up" y "up", por lo que un dispositivo está conectado.

Explicación: Las redes de igual a igual (P2P) no requieren el uso de un servidor dedicado, y los dispositivos pueden asumir ambas funciones de cliente y servidor simultáneamente por solicitud. Como no requieren cuentas ni permisos formalizados, se utilizan mejor en situaciones limitadas. Las aplicaciones de igual a igual requieren una interfaz de usuario y un servicio en segundo plano para ejecutarse, y pueden utilizarse en situaciones más diversas.

Explicación: Los switches configurados con un umbral de error cambian de un método de corte (como "envío rápido" o "libre de fragmentos") a "almacenamiento y envío" cuando la tasa de errores supera el umbral. El método de almacenamiento y envío es más lento pero verifica la integridad de toda la trama, descartando las tramas erróneas.

Explicación: Cuando un dispositivo de red quiere comunicarse con otro dispositivo en la misma red, envía una solicitud ARP por broadcast. En este caso, la solicitud contendrá la dirección IP de PC2. El dispositivo de destino (PC2) envía una respuesta ARP con su dirección MAC.

Explicación: Para derivar el ID de interfaz EUI-64 utilizando la dirección MAC 1C-6F-65-C2-BD-F8, se toman tres pasos.

1. Cambie el séptimo bit de la dirección MAC de un binario 0 a un binario 1, lo que cambia el hexadecimal C a un hexadecimal E.
2. Inserte los dígitos hexadecimales FFFE en medio de la dirección.
3. Vuelva a escribir la dirección en formato IPv6.

Los tres pasos, cuando se completan, proporcionan el ID de interfaz 1E6F:65FF:FEC2:BDF8.

Explicación: La Traducción de Direcciones de Red (NAT) es una tecnología que se implementa en redes IPv4. Una aplicación de NAT es usar direcciones IP privadas dentro de una red y usar NAT para compartir algunas direcciones IP públicas para muchos hosts internos. De esta manera, proporciona una solución para retrasar el agotamiento de la dirección IPv4. Sin embargo, dado que NAT oculta las direcciones IP reales que son utilizadas por los dispositivos finales, puede causar problemas para algunas aplicaciones que requieren conectividad de extremo a extremo.

Explicación: Las direcciones link-local están en el rango de FE80::/10 a FEBF::/10. La especificación IPv6 original definió direcciones locales del sitio y utilizó el rango de prefijo FEC0::/10, pero estas direcciones fueron descontinuadas por el IETF en favor de direcciones locales únicas. FDEE::/7 es una dirección local única porque está en el rango de FC00::/7 a FDFF::/7. Las direcciones multicast IPv6 tienen el prefijo FF00::/8.}

Explicación: La ventana deslizante TCP permite a un dispositivo de destino informar a una fuente que disminuya la velocidad de transmisión. Para ello, el dispositivo de destino reduce el valor contenido en el campo ventana del segmento. Son los números de acuse de recibo los que se utilizan para especificar la retransmisión a partir de un punto específico en adelante. Son los números de secuencia los que se utilizan para asegurar que los segmentos lleguen en orden. Finalmente, es un bit de control FIN el que se utiliza para finalizar una sesión de comunicación.

Explicación: La capa de enlace de datos es responsable de la transmisión de tramas entre dispositivos adyacentes en el mismo medio de red.

Explicación: CSMA/CA (Acceso Múltiple con Detección de Portadora y Evasión de Colisiones) es el protocolo estándar para redes inalámbricas (Wi-Fi) que busca evitar colisiones antes de la transmisión. Los demás métodos no son propios de las redes inalámbricas o detectan colisiones en lugar de evitarlas.

Explicación: Las tres áreas de preocupación para las redes inalámbricas se centran en el tamaño del área de cobertura, cualquier interferencia cercana y la provisión de seguridad de red. El cableado extenso no es una preocupación para las redes inalámbricas, ya que una red inalámbrica requerirá un cableado mínimo para proporcionar acceso inalámbrico a los hosts. Las opciones de movilidad no son un componente de las áreas de preocupación para las redes inalámbricas.

Explicación: El formato general para direcciones unicast globales IPv6 incluye un prefijo de enrutamiento global, un ID de subred y un ID de interfaz. El prefijo de enrutamiento global es la porción de red de la dirección. Un prefijo de enrutamiento global típico es /48 asignado por el proveedor de Internet. La porción de ID de subred puede ser utilizada por una organización para crear varios números de subred. El ID de la interfaz es similar a la porción de host de una dirección IPv4.

Explicación: FF02::2 identifica a todos los routers IPv6 que existen en el enlace o red. FF02::1 es el objetivo para todos los dispositivos IPv6 habilitados en el enlace o red.

Explicación:

Configurar el nombre de dominio IP: SSH requiere un nombre de dominio para generar las claves RSA.

Habilitar sesiones SSH de entrada VTY: El comando `transport input ssh` en las líneas VTY especifica que solo se aceptarán conexiones SSH.

Generar las claves SSH: Se deben generar las claves criptográficas (RSA) para el cifrado SSH usando el comando `crypto key generate rsa`.

Explicación: Cada router decrementa el TTL. Si el TTL llega a 0, el paquete se descarta y se envía un mensaje ICMP "Tiempo excedido" al origen para evitar bucles infinitos.

Explicación: Para 4 dispositivos utilizables, se necesita un mínimo de 2^n - 2 \geq 4 hosts. Si `n=3`, 2^3 - 2 = 6 hosts utilizables. Esto corresponde a un prefijo /29 y una máscara de 255.255.255.248.

Explicación: El FCS, ubicado en el tráiler de la trama de Capa 2, contiene un valor calculado por el origen y verificado por el destino para detectar errores de transmisión.

Explicación: Un caballo de Troya es un software que hace algo dañino pero está oculto en el código de software legítimo. Un ataque de denegación de servicio (DoS) resulta en la interrupción de los servicios de red para los usuarios, los dispositivos de red o las aplicaciones. Un ataque de fuerza bruta comúnmente implica tratar de acceder a un dispositivo de red. Un desbordamiento de búfer se produce cuando un programa intenta almacenar más datos en una ubicación de memoria de los que puede contener.

Explicación: Un experto en ciberseguridad debe ser consciente de las tecnologías y medidas que se utilizan como contramedidas para proteger a la organización contra amenazas y vulnerabilidades.

Explicación: El spyware es software malicioso que recopila información personal o de actividad del usuario sin su conocimiento o consentimiento.

Explicación: Un router recibe un paquete en una interfaz y observa la dirección IP de destino. Consulta su tabla de enrutamiento y hace coincidir la dirección IP de destino con una entrada de la tabla de enrutamiento. El router entonces descubre que necesita enviar el paquete a la dirección del siguiente salto o a una interfaz conectada directamente. Cuando la dirección de destino está en una interfaz conectada directamente, el paquete se transfiere a esa interfaz.

Explicación: Las solicitudes ARP se envían como broadcasts:

1. Todos los nodos las recibirán y serán procesadas por software, interrumpiendo la CPU.
2. El switch reenvía (inunda) **broadcasts** de Capa 2 a todos los puertos.

Un switch no altera su tabla MAC basándose en los mensajes de solicitud o respuesta ARP. El switch llena la tabla MAC utilizando la dirección MAC de origen de todas las **tramas**. La carga útil ARP es muy pequeña y no sobrecarga el switch.

Explicación: Un ataque de reconocimiento es el descubrimiento y la documentación no autorizada de varias redes informáticas, sistemas de red, recursos, aplicaciones, servicios o vulnerabilidades.

Explicación: El comando `transport input ssh`, cuando se introduce en las líneas vty (líneas de terminal virtual) del switch, cifrará todas las conexiones Telnet controladas de entrada.

Explicación: Una dirección de gateway predeterminado se configura típicamente en todos los dispositivos para permitirles comunicarse más allá de su red local. En un switch, esto se hace utilizando el comando `ip default-gateway <dirección ip>`.

Explicación: La capa de enlace de datos está realmente dividida en dos subcapas:

• Control de Enlace Lógico (LLC): Esta subcapa superior define los procesos de software que proporcionan servicios a los protocolos de la capa de red. Coloca información en la **trama** que identifica qué protocolo de la capa de red se está utilizando para la **trama**. Esta información permite que múltiples protocolos de Capa 3, como IPv4 e IPv6, utilicen la misma interfaz de red y medio.
• Control de Acceso al Medio (MAC): Esta subcapa inferior define los procesos de acceso al medio realizados por el hardware. Proporciona direccionamiento de la capa de enlace de datos y delimitación de datos de acuerdo con los requisitos de señalización física del medio y el tipo de protocolo de la capa de enlace de datos en uso.

Explicación:

* Permite a IPv4 e IPv6 utilizar el mismo medio: LLC (Logical Link Control) gestiona la comunicación con la capa de red, independientemente de si es IPv4 o IPv6, permitiéndoles compartir el mismo medio.

*Identifica el protocolo de capa de red: LLC incluye un campo (Tipo o Longitud) que identifica el protocolo de Capa 3 (ej. IPv4, IPv6) encapsulado en la trama, permitiendo al receptor saber cómo procesar los datos.

Explicación: Traceroute es una utilidad que genera una lista de saltos que se han alcanzado con éxito a lo largo del camino desde el origen hasta el destino. Esta lista puede proporcionar información importante para la verificación y la resolución de problemas. La utilidad ipconfig se utiliza para mostrar la configuración de IP en un PC con Windows. La utilidad `netstat` se utiliza para identificar qué conexiones TCP activas están abiertas y en ejecución en un host en red. Nslookup es una utilidad que permite al usuario consultar manualmente los servidores de nombres para resolver un determinado nombre de host. Esta utilidad también se puede utilizar para solucionar problemas de resolución de nombres y verificar el estado actual de los servidores de nombres.

Explicación: IMAP y POP son protocolos que se utilizan para recuperar mensajes de correo electrónico. La ventaja de usar IMAP en lugar de POP es que, cuando el usuario se conecta a un servidor compatible con IMAP, las copias de los mensajes se descargan a la aplicación cliente. IMAP luego almacena los mensajes de correo electrónico en el servidor hasta que el usuario elimina manualmente esos mensajes.

Explicación:

*Un dispositivo responde a una solicitud ARP solo si la IP solicitada es la suya.

*Un host usa ARP broadcast para obtener la MAC de una IP local desconocida.

Explicación: La dirección de gateway predeterminado es la dirección IP del router que permite al host comunicarse con otras redes. Si esta dirección está configurada incorrectamente, el host no podrá enviar paquetes a través del router y, por lo tanto, no podrá comunicarse con hosts en otras redes. Las opciones a, b, c y e son incorrectas.  Un ping a 127.0.0.1 (localhost) no se ve afectado por la configuración del gateway.  ARP es usado para encontrar la dirección MAC de un dispositivo en la misma red.  La comunicación en la red local no depende del gateway. El switch no está involucrado en el problema del gateway.

Explicación: Los routers operan en la capa 3 (red). Cuando un router recibe un paquete que necesita ser reenviado, lo desencapsula (removiendo el encabezado de la trama Ethernet), determina la mejor ruta (usando el encabezado de la capa 3), y luego lo encapsula en una nueva trama (Capa 2) para la interfaz de salida. La nueva trama tendrá una nueva dirección MAC de destino.

Explicación: El modelo TCP/IP consta de cuatro capas: aplicación, transporte, internet y acceso a la red. El modelo OSI consta de siete capas: aplicación, presentación, sesión, transporte, red, enlace de datos y física. Las tres capas superiores del modelo OSI: aplicación, presentación y sesión se mapean a la capa de aplicación del modelo TCP/IP.

Explicación: El comando `ipv6 unicast-routing` habilita el enrutamiento de paquetes IPv6 en el router. Sin este comando, el router no reenviará tráfico IPv6, incluso si las interfaces tienen direcciones IPv6 configuradas. No es para generar RAs, link-locals, o activar interfaces.

Explicación: Los patrones de flujo de tráfico deben recopilarse durante las horas pico de utilización para obtener una buena representación de los diferentes tipos de tráfico. La captura también debe realizarse en diferentes segmentos de red, ya que parte del tráfico será local para un determinado segmento.

Explicación: La salida muestra una conexión de Capa 3 exitosa entre una computadora host y un host en 19.168.100.1. Se puede determinar que hay 4 saltos entre ellos y que el tiempo promedio de transmisión es de 1 milisegundo. La conectividad de Capa 3 no significa necesariamente que una aplicación pueda ejecutarse entre los hosts.

Explicación: Para la subred de 192.168.1.64/26, existen 6 bits para direcciones de host, lo que resulta en 64 direcciones posibles. Sin embargo, las primeras y últimas direcciones son las direcciones de red y broadcast para esta subred. Por lo tanto, el rango de direcciones de host para esta subred es de 192.168.1.65 a 192.168.1.126. Las otras subredes no contienen la dirección 192.168.1.96 como una dirección de host válida.

Explicación: Cuando se termina de manera inadecuada, cada cable es una fuente potencial de degradación del rendimiento de la capa física.

Explicación: Los nombres de usuario y contraseñas se relacionan con la seguridad de la red. La buena calidad de video, para soportar videoconferencias, se relaciona con la priorización del tráfico de video con calidad de servicio (QoS). El hecho de que una conexión con un ISP falle y se restaure, pero pase desapercibida por los empleados, está relacionado con el diseño tolerante a fallos de la red.

Explicación: El Protocolo de Internet (IP) es un protocolo sin conexión y de mejor esfuerzo. Esto significa que IP no requiere una conexión de extremo a extremo ni garantiza la entrega de paquetes. IP también es independiente del medio, lo que significa que opera independientemente del medio de red que transporta los paquetes.

Explicación:

* Opciones de entrega: Los protocolos definen cómo se entregan los mensajes (confiable, no confiable, unidifusión, multidifusión).

*Codificación del mensaje: Los protocolos establecen cómo se codifican los datos para la transmisión (formato, bits, etc.).

*Tamaño del mensaje: Los protocolos definen el tamaño de los segmentos o paquetes para una transmisión eficiente.

Explicación: Después de que un usuario se autentica con éxito (inicia sesión en el servidor), la autorización es el proceso de determinar a qué recursos de red puede acceder el usuario y qué operaciones (como leer o editar) puede realizar el usuario.

Explicación:

*DNS (Domain Name System):** Protocolo de la capa de aplicación usado para resolver nombres de dominio a direcciones IP.

*POP (Post Office Protocol):** Protocolo de la capa de aplicación usado para la recuperación de correo electrónico.

*TCP y UDP son protocolos de la capa de transporte. Ethernet es de la capa de acceso a la red. IP es de la capa de Internet.

Explicación: El prompt `Switch1>` indica que el switch está en el modo EXEC de usuario. Para acceder al modo de configuración global (`configure terminal` o su abreviatura `config t`), primero se debe ingresar al modo EXEC privilegiado usando el comando `enable` (el prompt cambia a `Switch1#`). El error "% Invalid input detected at '^' marker." con el cursor en `config t` confirma que el comando no es reconocido en el modo actual.

Explicación: Los datos se transmiten en cables de cobre como pulsos eléctricos. Un detector en la interfaz de red de un dispositivo de destino debe recibir una señal que pueda decodificarse con éxito para coincidir con la señal enviada. Sin embargo, cuanto más lejos viaja la señal, más se deteriora. Esto se conoce como atenuación de la señal.

Explicación: La capa 2 (Enlace de datos) utiliza direcciones MAC.  El host B (00-00-0c-94-36-bb) está enviando el paquete al router en la subred Students.  La dirección MAC de destino de capa 2 es la dirección MAC de la interfaz del router en la subred Students (00-00-0c-94-36-dd).

La capa 3 (Red) utiliza direcciones IP.  La dirección IP de destino de capa 3 es la dirección IP del host D en la subred Students (172.16.20.200).  La dirección IP de origen de capa 3 es la dirección IP del host B en la subred Teachers (172.16.10.200). Las otras opciones presentan direcciones MAC o IP incorrectas según la imagen proporcionada.

Explicación: Los números de los puertos de origen y destino se utilizan para identificar la aplicación y la ventana correctas dentro de esa aplicación.

Explicación:

• La red A necesita usar 192.168.0.0 /25, que produce 128 direcciones de host.

• La red B necesita usar 192.168.0.128 /26, que produce 64 direcciones de host.

• La red C necesita usar 192.168.0.192 /27, que produce 32 direcciones de host.

• La red D necesita usar 192.168.0.224 /30, que produce 4 direcciones de host.

Explicación:

Se necesitan al menos 61 direcciones IP utilizables.

*Una máscara /27 (255.255.255.224) proporciona 2^5 - 2 = 30 hosts (insuficiente).

*Una máscara /26 (255.255.255.192) proporciona 2^6 - 2 = 62 hosts (suficiente y es la más pequeña).

Explicación: El número de puerto de origen de una aplicación se genera aleatoriamente y se utiliza para realizar un seguimiento individual de cada sesión que se conecta a Internet. Cada aplicación utilizará un número de puerto de origen único para proporcionar comunicación simultánea de múltiples aplicaciones a través de Internet.

Explicación: La tabla mostrada corresponde a la salida del comando arp -a, un comando utilizado en un PC con Windows para mostrar la tabla ARP.