Administración de redes locales y monitorización — Test de Cuerpo de Técnicos Auxiliares de Informática de la Administración del Estado

Esta sección revela las respuestas correctas. Te recomendamos hacer el test antes de consultarla.

• ¿Qué función principal tiene el protocolo IEEE 802.1Q en una red de conmutadores?

  Respuesta correcta: Etiquetar tramas Ethernet para la creación de VLANs a través de múltiples switches.

  El estándar IEEE 802.1Q define el mecanismo de tagging (etiquetado) para tramas Ethernet, permitiendo la identificación de VLANs y la creación de redes virtuales a lo largo de múltiples switches.

• En el direccionamiento IPv6, ¿qué tipo de dirección es equivalente a la dirección privada en IPv4 y no es enrutable en Internet?

  Respuesta correcta: Dirección de unicast única local (ULA).

  Las direcciones IPv6 de unicast única local (ULA, Unique Local Address) se definen en el RFC 4193 y son el equivalente funcional a las direcciones privadas de IPv4, ya que no son enrutables en Internet global.

• ¿Cuál es el propósito principal del protocolo Spanning Tree (STP)?

  Respuesta correcta: Prevenir bucles en topologías de red de capa 2 proporcionando un camino libre de bucles.

  El protocolo Spanning Tree (STP, IEEE 802.1D) tiene como función principal prevenir la formación de bucles en redes de conmutadores de capa 2, mediante el bloqueo de ciertos puertos para asegurar una topología lógica sin bucles.

• ¿Qué herramienta de monitorización se caracteriza por utilizar un modelo basado en agentes y tiene una arquitectura que separa claramente la interfaz web, el servidor y las bases de datos?

  Respuesta correcta: Zabbix

  Zabbix es una herramienta de monitorización que utiliza un modelo basado en agentes (aunque también puede usar métodos sin agente) y tiene una arquitectura modular que separa el servidor, la interfaz web y las bases de datos (como MySQL, PostgreSQL).

• En el contexto de OSPF (Open Shortest Path First), ¿qué área se considera obligatoria y a la que deben conectarse todas las demás áreas?

  Respuesta correcta: Área backbone (área 0).

  En OSPF, el área backbone (área 0) es obligatoria y actúa como un núcleo central de interconexión; todas las demás áreas OSPF deben conectarse directamente al área backbone o a través de túneles virtuales.

• ¿Qué protocolo o técnica permite que múltiples dispositivos dentro de una red privada compartan una única dirección IP pública para acceder a Internet?

  Respuesta correcta: PAT (Port Address Translation)

  PAT (Port Address Translation), también conocido como NAT sobrecargado, es una técnica de NAT que permite que múltiples dispositivos de una red privada utilicen una sola dirección IP pública mediante la diferenciación de conexiones basada en puertos TCP/UDP.

• ¿Qué representa la notación CIDR 192.168.1.0/24?

  Respuesta correcta: Una dirección de red con 24 bits de prefijo, lo que permite 254 hosts utilizables.

  La notación CIDR (Classless Inter-Domain Routing) 192.168.1.0/24 indica una dirección de red con un prefijo de 24 bits para la parte de red, dejando 8 bits para hosts, lo que permite 2^8 - 2 = 254 direcciones IP utilizables para hosts.

• En un entorno DHCP, ¿qué tipo de mensaje envía un cliente cuando quiere renovar su concesión de dirección IP?

  Respuesta correcta: DHCPREQUEST

  Según el protocolo DHCP (RFC 2131), el cliente envía un mensaje DHCPREQUEST para solicitar una dirección IP específica (en la renovación) o para aceptar una oferta del servidor. En la renovación, el cliente contacta directamente al servidor que le otorgó la concesión mediante un mensaje DHCPREQUEST.

• ¿Qué protocolo de monitorización de red utiliza normalmente el puerto UDP 161 para recibir solicitudes de gestión?

  Respuesta correcta: SNMP

  El protocolo SNMP (Simple Network Management Protocol) utiliza el puerto UDP 161 para recibir solicitudes (como GET, SET) desde el gestor de red hacia los agentes, mientras que el puerto UDP 162 se usa para trampas (traps) enviadas por los agentes.

• ¿Cuál de las siguientes afirmaciones sobre IPv6 es correcta?

  Respuesta correcta: El protocolo ARP se reemplaza por ICMPv6 Neighbor Discovery.

  En IPv6, la funcionalidad de ARP (Address Resolution Protocol) es reemplazada por el protocolo ICMPv6 Neighbor Discovery (RFC 4861), que utiliza mensajes de solicitud de vecino y anuncio de vecino para resolver direcciones de capa de enlace.

• ¿Qué comando de Cisco IOS se utiliza para habilitar el protocolo Spanning Tree de forma global en un switch?

  Respuesta correcta: spanning-tree mode rapid-pvst

  En Cisco IOS, el comando 'spanning-tree mode rapid-pvst' habilita el protocolo Rapid Per-VLAN Spanning Tree (versión rápida de STP) de forma global en el switch. STP está habilitado por defecto en muchos switches Cisco, pero este comando permite configurar el modo específico.

• En el contexto de DNS, ¿qué tipo de registro asocia un nombre de dominio a una dirección IPv6?

  Respuesta correcta: Registro AAAA

  El registro DNS de tipo AAAA (quad-A) es el que mapea un nombre de dominio a una dirección IPv6 de 128 bits, definido en el RFC 3596. El registro A se usa para direcciones IPv4.

• ¿Qué herramienta de visualización se utiliza comúnmente para crear dashboards a partir de datos de series temporales obtenidos de bases de datos como InfluxDB o Prometheus?

  Respuesta correcta: Grafana

  Grafana es una herramienta de visualización y creación de dashboards de código abierto, especializada en la representación gráfica de datos de series temporales obtenidos de fuentes como InfluxDB, Prometheus, Graphite, entre otros.

• ¿Qué protocolo de enrutamiento por vector de distancia utiliza el conteo de saltos como métrica y tiene un límite máximo de 15 saltos?

  Respuesta correcta: RIP

  RIP (Routing Information Protocol) es un protocolo de enrutamiento por vector de distancia que utiliza el número de saltos (hops) como métrica. Su límite máximo es de 15 saltos, considerándose 16 como infinito (inalcanzable).

• ¿Qué comando en un router Cisco permite visualizar la tabla de enrutamiento?

  Respuesta correcta: show ip route

  El comando 'show ip route' en Cisco IOS muestra la tabla de enrutamiento IPv4 del router, incluyendo las rutas conectadas, estáticas y las aprendidas mediante protocolos dinámicos.

• En la configuración de un switch, ¿qué propósito tiene asignar un puerto a una VLAN específica en modo acceso?

  Respuesta correcta: Asociar el puerto físicamente a una sola VLAN, sin etiquetado 802.1Q.

  Un puerto configurado en modo acceso (access port) en un switch se asocia a una única VLAN específica. Las tramas que salen por ese puerto no llevan etiqueta 802.1Q y pertenecen exclusivamente a la VLAN configurada.

• ¿Qué tipo de mensaje syslog tiene el nivel de severidad más crítico?

  Respuesta correcta: Emergency (0)

  Según el estándar syslog (RFC 5424), los niveles de severidad van de 0 (Emergency) a 7 (Debug). El nivel 0 (Emergency) es el más crítico, indicando que el sistema es inutilizable.

• ¿Cuál de las siguientes direcciones IPv4 pertenece a una red privada según el RFC 1918?

  Respuesta correcta: 10.0.0.1

  El RFC 1918 reserva los siguientes rangos para direcciones privadas IPv4: 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16. La dirección 10.0.0.1 está dentro del bloque 10.0.0.0/8.

• En el protocolo BGP, ¿qué representa el AS (Autonomous System) número?

  Respuesta correcta: Un número único asignado a un conjunto de redes bajo una misma administración para el enrutamiento externo.

  En BGP (Border Gateway Protocol), un Autonomous System (AS) es un conjunto de redes IP bajo el control de una o más entidades administrativas, identificado por un número único (ASN) que se utiliza en el enrutamiento externo entre dominios.

• ¿Qué función cumple el protocolo ICMP en una red IP?

  Respuesta correcta: Enviar mensajes de error y de control, como 'Echo Request' y 'Echo Reply' (ping).

  El protocolo ICMP (Internet Control Message Protocol, RFC 792) se utiliza para enviar mensajes de error y operacionales en una red IP, como los mensajes de solicitud de eco (Echo Request) y respuesta de eco (Echo Reply) utilizados por la herramienta ping.

• ¿Qué tecnología permite dividir una red física en múltiples redes lógicas independientes a nivel de capa 2?

  Respuesta correcta: VLAN

  Las VLANs (Virtual Local Area Networks) permiten segmentar una red física de capa 2 (switch) en múltiples dominios de broadcast lógicos e independientes, mejorando la seguridad y la administración de la red.

• En la monitorización con Nagios, ¿qué se entiende por un 'check'?

  Respuesta correcta: Un comando o script que se ejecuta para obtener el estado de un servicio o host.

  En Nagios, un 'check' (comprobación) es un comando o script que se ejecuta para monitorizar el estado de un host o servicio, devolviendo un resultado (OK, WARNING, CRITICAL, UNKNOWN) que Nagios interpreta para generar alertas si es necesario.

• ¿Qué dirección IPv6 se asigna automáticamente a una interfaz de red cuando se habilita IPv6 y no hay un router presente?

  Respuesta correcta: Dirección de enlace local (link-local).

  Una dirección de enlace local (link-local) en IPv6 (fe80::/10) se asigna automáticamente a una interfaz cuando IPv6 está habilitado, incluso sin la presencia de un router. Estas direcciones solo son válidas en el enlace local (mismo segmento de red).

• ¿Qué tipo de NAT (Network Address Translation) mapea una dirección IP privada a una dirección IP pública de forma uno a uno?

  Respuesta correcta: NAT estático

  El NAT estático asigna de manera permanente una dirección IP pública a una dirección IP privada específica, creando un mapeo uno a uno. Es útil cuando un dispositivo interno debe ser accesible desde Internet de forma predecible.

• ¿Cuál es la función principal del protocolo DHCP Snooping en un switch?

  Respuesta correcta: Evitar ataques de suplantación (spoofing) de servidores DHCP no autorizados.

  DHCP Snooping es una característica de seguridad en switches que filtra los mensajes DHCP y evita que servidores DHCP no autorizados (rogue) asignen direcciones IP, creando una tabla de enlaces entre puertos del switch y direcciones IP/MAC legítimas.

• En el protocolo OSPF, ¿qué tipo de paquete se utiliza para descubrir vecinos y establecer adyacencias?

  Respuesta correcta: Hello

  Los paquetes Hello en OSPF se envían periódicamente para descubrir routers vecinos, negociar parámetros y mantener la relación de vecindad. Son fundamentales para establecer y mantener adyacencias entre routers OSPF.

• ¿Qué herramienta de línea de comandos se utiliza comúnmente para probar la conectividad y la latencia entre dos hosts en una red IP?

  Respuesta correcta: ping

  La herramienta ping utiliza mensajes ICMP Echo Request y Echo Reply para verificar la conectividad de red entre dos hosts y medir el tiempo de ida y vuelta (latencia).

• ¿Cuál de los siguientes es un protocolo de transferencia de registros syslog seguro que utiliza TLS para cifrar los mensajes?

  Respuesta correcta: Syslog over TLS

  Syslog over TLS (Transport Layer Security) es un método para enviar mensajes syslog de forma segura mediante cifrado TLS, definido en el RFC 5425, garantizando la confidencialidad e integridad de los logs en tránsito.

• En la jerarquía DNS, ¿qué servidor es el primero que consulta un resolver recursivo cuando no tiene la respuesta en caché?

  Respuesta correcta: Servidor raíz (root server)

  En la resolución recursiva DNS, el resolver (cliente DNS) comienza consultando uno de los servidores raíz (root servers) si no tiene información en caché. Los servidores raíz dirigen al resolver hacia los servidores TLD correspondientes al dominio solicitado.

• ¿Qué comando en Linux se utiliza para mostrar las tablas de enrutamiento del sistema, incluyendo las rutas IPv4 e IPv6?

  Respuesta correcta: Cualquiera de las anteriores, dependiendo de la versión del sistema.

  En sistemas Linux, se pueden usar varios comandos para mostrar la tabla de enrutamiento: 'ip route' (parte del paquete iproute2), 'netstat -r' (paquete net-tools) o 'route -n' (también de net-tools). La elección depende de las herramientas instaladas y la preferencia del administrador.

• ¿Qué tipo de ataque intenta mitigar el protocolo BPDU Guard en switches Cisco?

  Respuesta correcta: Inserción de switches no autorizados que envían BPDUs para alterar la topología STP.

  BPDU Guard es una característica de seguridad que deshabilita un puerto configurado como PortFast si recibe un BPDU (Bridge Protocol Data Unit), protegiendo así la topología STP contra la inserción accidental o maliciosa de switches no autorizados que podrían causar bucles o reconfiguraciones no deseadas.