CCNA1 v7 ITN | Módulos 16 – 17 Respuestas Preguntas

Explicación: UDP no tiene forma de reordenar los datagramas en su orden de transmisión, por lo que UDP simplemente reensambla los datos en el orden en que fueron recibidos y los reenvía a la aplicación.

Explicación: Reglas para contraseñas fuertes:

• Mínimo de 8 caracteres, preferiblemente 10.
• Usar combinaciones complejas de números, caracteres especiales y letras mayúsculas y minúsculas.
• Evitar repetición, palabras comunes del diccionario, secuencias de letras o números.
• Evitar nombres de niños, parientes, mascotas, cumpleaños o cualquier información personal fácilmente identificable.
• Puede crearse mediante errores ortográficos o sustituyendo vocales por números o caracteres especiales.

Explicación: El comando que falta para completar la configuración de SSH es transport input ssh en el modo line vty 0 4. Los comandos service password-encryption y enable secret class configuran características seguras en el router, pero no son necesarios para configurar SSH. El comando ip domain-name cisco.com no es necesario porque se usó el comando ip domain-name span.com.

Explicación: Telnet envía contraseñas y otra información en texto sin cifrar, mientras que SSH cifra sus datos. FTP y HTTP no proporcionan acceso remoto a dispositivos con fines de configuración.

Explicación: La utilidad `ping` prueba la conectividad de extremo a extremo entre los dos hosts. Sin embargo, si el mensaje no llega al destino, no hay forma de determinar dónde se encuentra el problema. Por otro lado, la utilidad `traceroute` (`tracert` en Windows) rastrea la ruta que un mensaje recorre desde su origen hasta el destino. `Tracert` muestra cada salto a lo largo del camino y el tiempo que tarda el mensaje en llegar a esa red y volver.

Explicación: Dado que los gusanos aprovechan las vulnerabilidades en el propio sistema, la forma más eficaz de mitigar los ataques de gusano es descargar las actualizaciones de seguridad del proveedor del sistema operativo y parchear todos los sistemas vulnerables.

Explicación: SSH se activa automáticamente después de la generación de las claves RSA. Definir los niveles de privilegio de usuario y configurar el acceso a la CLI basado en roles son buenas prácticas de seguridad, pero no son un requisito para implementar SSH.

Explicación: Los tiempos de espera ejecutivos permiten que el dispositivo Cisco desconecte automáticamente a los usuarios después de que permanezcan inactivos durante el tiempo especificado. Los puertos de consola, vty y aux se pueden configurar con tiempos de espera ejecutivos.

Explicación: El comando `show ip route` se utiliza para mostrar la tabla de enrutamiento IP del router. La tabla de enrutamiento IP mostrará una lista de redes locales y remotas conocidas y las interfaces que el router utilizará para alcanzar esas redes.

Explicación: El Protocolo de Configuración Dinámica de Host (DHCP) se puede utilizar para permitir que los dispositivos finales configuren automáticamente la información de IP, como su dirección IP, máscara de subred, servidor DNS y gateway predeterminado. El servicio DNS se utiliza para proporcionar la resolución de nombres de dominio, mapeando nombres de host a direcciones IP. Telnet es un método para acceder remotamente a una sesión CLI de un switch o router. Traceroute es un comando utilizado para determinar el camino que recorre un paquete al cruzar la red.

Explicación: Las estadísticas del tiempo de ida y vuelta del ping se muestran en milisegundos. Cuanto mayor sea el número, mayor será el retraso. Una línea de base es fundamental en momentos de bajo rendimiento. Al observar la documentación del rendimiento cuando la red funciona bien y compararla con la información cuando hay un problema, un administrador de red puede resolver los problemas más rápidamente.

Explicación: Un ping extendido permite a un administrador seleccionar características específicas de ping. Por ejemplo, en esta situación, el administrador de red podría hacer un ping extendido y especificar una dirección de origen de la interfaz Gigabit Ethernet en el router. La dirección de destino sería la dirección IP del host H1. Si el ping es exitoso, existirá conectividad desde la interfaz Ethernet del router en R2 hasta el dispositivo H1.

Explicación: Cuando un PC con Windows está configurado para obtener una dirección IP automáticamente, el PC intentará obtener una dirección IP de un servidor DHCP. Cuando el PC no puede ponerse en contacto con un servidor DHCP, Windows asignará automáticamente una dirección perteneciente al rango 169.254.0.0/16.

Explicación: El comando `nslookup` se puede utilizar para buscar información sobre un determinado nombre DNS en el servidor DNS. La información incluye la dirección IP del servidor DNS en uso, así como la dirección IP asociada al nombre DNS especificado. Este comando puede ayudar a verificar el DNS que se está utilizando y si la resolución del nombre de dominio a la dirección IP funciona.

Explicación: Un enfoque estructurado de resolución de problemas de red debe incluir estas etapas en secuencia:

• Identificar el problema.
• Establecer una teoría de las causas probables.
• Probar la teoría para determinar la causa.
• Establecer un plan de acción para resolver el problema.
• Verificar la funcionalidad completa del sistema e implementar medidas preventivas.
• Documentar hallazgos, acciones y resultados.

Explicación: Los mensajes de depuración, como otros mensajes de log de IOS, se envían a la línea de consola por defecto. El envío de estos mensajes a las líneas de terminal requiere el comando `terminal monitor`.

Explicación: El comando `terminal monitor` es muy importante para usar cuando aparecen los mensajes de log. Los mensajes de log aparecen por defecto cuando un usuario está directamente conectado a un dispositivo Cisco, pero requieren que el comando `terminal monitor` se introduzca cuando un usuario está accediendo a un dispositivo de red remotamente.

Explicación: El valor del registro de configuración se puede verificar con el comando show version.

Explicación: El comando `show cdp neighbors detail` revela mucha información sobre los dispositivos Cisco vecinos, incluyendo la dirección IP, las capacidades, el nombre de host y la versión de IOS. Los comandos `show interfaces` y `show version` muestran información sobre el dispositivo local.

Explicación: El comando `show cdp neighbors` se puede utilizar para probar que existe conectividad de Capa 1 y Capa 2 entre dos dispositivos Cisco. Por ejemplo, si dos dispositivos tienen direcciones IP duplicadas, un `ping` entre los dispositivos fallará, pero la salida de `show cdp neighbors` será exitosa. El `show cdp neighbors detail` se puede utilizar para verificar la dirección IP del dispositivo directamente conectado, en caso de que se haya asignado la misma dirección IP a los dos routers.

Explicación: La utilidad `tracert` se utiliza para identificar el camino que recorre un paquete desde el origen hasta el destino. `Tracert` se usa comúnmente cuando los paquetes se descartan o no están llegando a un destino específico.

Explicación: La opción `-6` en el comando `C:> tracert -6 www.cisco.com` se utiliza para obligar al rastreo a utilizar IPv6.

Explicación: En las redes actuales, un `ping` fallido puede significar que los otros dispositivos de la red están bloqueando los `ping`s. Una investigación adicional, como verificar la conectividad de red de otros dispositivos en la misma red, está justificada.

Explicación: Los indicadores más comunes de un `ping` emitido desde el Cisco IOS son "!", "." y "U". El "!" indica que el `ping` se completó con éxito, verificando la conectividad en la Capa 3. El "." puede indicar que existe un problema de conectividad, un problema de enrutamiento o un problema de seguridad del dispositivo en el camino y que no se proporcionó un mensaje ICMP de destino inaccesible. El "U" indica que un router en el camino puede no tener una ruta hacia la dirección de destino y que respondió con un mensaje ICMP inaccesible.

Explicación: Al analizar informes históricos, un administrador puede comparar los temporizadores de host a host del comando `ping` y describir posibles problemas de latencia.

Explicación: Al emitir el comando `ping` sin una dirección IP de destino en el modo EXEC privilegiado, el Cisco IOS entra en el modo `ping` extendido. Esto permite al usuario implementar comandos extendidos que incluyen la dirección IP de origen.

Explicación: En la salida del comando `ping`, una marca de exclamación (!) indica que se recibió una respuesta con éxito, un punto (.) indica que la conexión expiró mientras esperaba una respuesta, y la letra "U" indica que un router en el camino no tenía una ruta hacia el destino y envió un mensaje ICMP de destino inaccesible de vuelta a la fuente.

Explicación: Un prerrequisito importante para considerar el crecimiento de la red es comprender el tipo y la cantidad de tráfico que está cruzando la red, así como el flujo de tráfico actual. Al utilizar un analizador de protocolo en cada segmento de red, el administrador de red puede documentar y analizar el patrón de tráfico de red para cada segmento, lo que se convierte en la base para determinar las necesidades y los medios del crecimiento de la red.

Explicación: Medios de streaming, como video, y tráfico de voz son ejemplos de tráfico en tiempo real. El tráfico en tiempo real necesita mayor prioridad en la red que otros tipos de tráfico porque es muy sensible al retraso y a la latencia de la red.

Explicación: La redundancia intenta eliminar cualquier punto único de falla en una red utilizando múltiples caminos físicamente cableados entre los switches en la red.

Explicación: Usar defensas diferentes en varios puntos de la red crea un enfoque en capas.

Explicación: Un sistema de prevención de intrusiones (IPS) proporciona detección y bloqueo de ataques en tiempo real.

Explicación: SSH proporciona un método seguro para acceso remoto a hosts, cifrando el tráfico de red entre el cliente SSH y los hosts remotos. Aunque Telnet y SSH solicitan autenticación antes de establecer una conexión, Telnet no soporta el cifrado de las credenciales de inicio de sesión.

Explicación: Secure Shell (SSH) es un protocolo que proporciona una conexión de gestión segura a un dispositivo remoto. SSH proporciona seguridad al ofrecer cifrado tanto para la autenticación (nombre de usuario y contraseña) como para los datos transmitidos. Telnet es un protocolo que utiliza transmisión de texto plano no segura. SSH se asigna al puerto TCP 22 por defecto. Aunque este puerto puede cambiarse en la configuración del servidor SSH, el puerto no se cambia dinámicamente. SSH no utiliza IPsec.

Explicación: Los comandos login y password cisco se utilizan con la configuración del switch Telnet, no con la configuración SSH.

Explicación: El comando `login block-for` establece un límite para el número máximo de intentos de inicio de sesión fallidos permitidos en un período de tiempo definido. Si se supera este límite, no se permitirán inicios de sesión adicionales durante el período de tiempo especificado. Esto ayuda a mitigar la intrusión de contraseñas por fuerza bruta, ya que aumentará significativamente la cantidad de tiempo necesaria para descifrar una contraseña. El comando `exec-timeout` especifica cuánto tiempo puede permanecer inactiva la sesión antes de que el usuario sea desconectado. El comando `service password-encryption` cifra las contraseñas en la configuración en ejecución. El comando `banner motd` muestra un mensaje a los usuarios que inician sesión en el dispositivo.

Explicación: La inspección de paquetes con estado en un cortafuegos verifica si los paquetes recibidos son realmente respuestas legítimas a solicitudes originadas en hosts dentro de la red. El filtrado de paquetes se puede utilizar para permitir o denegar el acceso a recursos basándose en la dirección IP o MAC. El filtrado de aplicaciones puede permitir o denegar el acceso basándose en el número de puerto. El filtrado de URL se utiliza para permitir o denegar el acceso basándose en la URL o en palabras clave.

Explicación: Autenticación, autorización y contabilidad son servicios de red conocidos colectivamente como AAA. La autenticación exige que los usuarios prueben quiénes son. La autorización determina qué recursos el usuario puede acceder. La contabilidad realiza un seguimiento de las acciones del usuario.

Explicación:Inspección de paquete con estado: Impide o permite el acceso basándose en si el tráfico es o no una respuesta a solicitudes de hosts internos.

Filtrado de URL: Impide o permite el acceso basándose en direcciones web o palabras clave.

Filtrado de aplicación: Impide o permite el acceso basándose en los números de puerto utilizados en la solicitud.

Filtrado de paquetes: Impide o permite el acceso basándose en las direcciones IP o MAC de origen y destino.

Explicación: Reconocimiento es un tipo de ataque en el que el atacante busca vulnerabilidades de red inalámbrica.

Explicación: Los actores de amenazas a menudo intentan acceder a los dispositivos a través de Internet mediante protocolos de comunicación. Algunos de los exploits remotos más populares son los siguientes:

• Ataque man-in-the-middle (MITM) – El actor de la amenaza se interpone entre los dispositivos del sistema e intercepta todos los datos que se transmiten. Esta información puede simplemente recopilarse o modificarse para un propósito específico y entregarse a su destino original.
• Ataque de escucha (Eavesdropping attack) - Al instalar dispositivos, el actor de la amenaza puede interceptar datos, como claves de seguridad, que son utilizadas por dispositivos restringidos para establecer comunicaciones una vez que están en funcionamiento.
• Inyección SQL (SQLi) - Los actores de amenazas utilizan una falla en la aplicación SQL (Structured Query Language) que les permite tener acceso para modificar los datos u obtener privilegios administrativos.

Ataque de enrutamiento - Un actor de la amenaza puede colocar un dispositivo de enrutamiento fraudulento en la red o modificar paquetes de enrutamiento para manipular a los routers para que envíen todos los paquetes al destino elegido por el actor de la amenaza. El actor de la amenaza puede entonces descartar paquetes específicos, conocido como reenvío selectivo, o descartar todos los paquetes, conocido como ataque de sumidero (sinkhole attack).

Explicación: Los gusanos son capaces de replicarse y explotar vulnerabilidades en redes de computadoras sin la participación del usuario.

Explicación: Un caballo de Troya es un código malicioso que fue escrito específicamente para parecerse a un programa legítimo. Esto contrasta con un virus, que simplemente se adjunta a un programa legítimo real. Los virus requieren la intervención manual de un usuario para propagarse de un sistema a otro, mientras que un gusano es capaz de propagarse automáticamente entre los sistemas, explotando vulnerabilidades en esos dispositivos.

Explicación: Una vez que un atacante obtiene acceso a una red, las amenazas comunes a la red son las siguientes:

• Robo de información
• Robo de identidad
• Pérdida o manipulación de datos
• Interrupción del servicio
• El cracking de la contraseña para un nombre de usuario conocido es un tipo de ataque de acceso.

Explicación: Un empleado que está intentando adivinar la contraseña de otro usuario no ejemplifica una debilidad, sino un ataque.