Laboratorios CCNA: encuentra la falla, demuestra la solución.

Seis etapas, en orden

Sigue el orden, o vuelve a la etapa que dejó al descubierto una laguna. Lee la explicación, prueba cada laboratorio con ayuda y repítelo en modo experto. Una etapa está completa cuando puedes nombrar la evidencia que demuestra cada solución sin la respuesta abierta.

Los comandos y la salida dentro de los laboratorios están en inglés, igual que en el examen de Cisco.

1. 1

   Entiende el paquete

   Explica el direccionamiento, el reenvío y los límites de las subredes.

   Antes de empezar: Empieza aquí; no necesitas experiencia con la CLI.

   Fundamentos de redesModelo OSI y encapsulaciónSubnetting
   Puerto de acceso VLAN: VLAN equivocadaUn usuario llega al switch pero cae en el dominio de broadcast equivocado. Rastrea la VLAN de acceso, corrígela y demuestra la accesibilidad dentro de la misma VLAN.Evidencia: show interfaces Ethernet0/1 switchportVLSM en IPv4: subredes superpuestasSe agrega una subred para crecer, pero el enrutamiento se comporta de forma impredecible. Calcula el límite VLSM correcto y elimina la superposición.Evidencia: show ip interface brief
2. 2

   Haz que la conmutación sea predecible

   Lee la evidencia de VLAN y spanning tree y restablece la ruta de Capa 2 prevista.

   Antes de empezar: Reconoce una subred y un dominio de broadcast.

   VLANSpanning Tree ProtocolEtherChannel
   Spanning Tree: elección del root bridgeUn laboratorio de ejemplo gratuito y sin bloqueo: un root bridge mal configurado envía el tráfico por el camino largo. Sin correo electrónico para ver la solución.VLAN permitidas en el troncal: una VLAN podada en silencioUna VLAN nueva funciona en cada switch pero no entre ellos. Lee la lista de VLAN permitidas del troncal y agrega la VLAN sin borrar las que ya estaban.Evidencia: show interfaces trunkPuerto de borde STP: falta BPDU GuardUn puerto de acceso está configurado para iniciar rápido pero no tiene protección contra bucles. Aplica las protecciones de borde correctas y verifica el estado operativo.Evidencia: show spanning-tree interface Ethernet0/1 detailEtherChannel: dos extremos pasivos y un bundle que nunca se formaDos switches tienen el mismo número de channel-group y enlaces físicos activos, pero el EtherChannel sigue caído. Ambos extremos son pasivos, así que ninguno inicia la negociación LACP.Evidencia: show etherchannel summaryCDP y LLDP: el vecino que no apareceTres dispositivos están conectados y solo dos aparecen en la tabla de vecinos. El cable está bien, el puerto está bien, y por mucho CDP que uses nunca revelará al tercero.Evidencia: show cdp neighbors
3. 3

   Sigue la ruta

   Elige el siguiente salto correcto y establece la conectividad OSPF de área única y un gateway redundante.

   Antes de empezar: Comprende las VLAN y el direccionamiento IPv4.

   Fundamentos de enrutamientoEnrutamiento estáticoOSPFIPv6
   Ruta estática: siguiente salto incorrectoUn comando de ruta estática nombra un siguiente salto inalcanzable, así que su prefijo nunca llega a la tabla de enrutamiento. Inspecciona la configuración, repárala y demuestra que la LAN remota es accesible.Evidencia: show ip route 10.20.20.0Enrutamiento entre VLAN: SVI caídaLas VLAN existen y los troncales están activos, pero los hosts no alcanzan su gateway. Encuentra por qué la SVI está caída y restablece el enrutamiento entre VLAN.Evidencia: show ip interface briefRouter on a stick: falta la encapsulaciónLas subinterfaces tienen dirección y están activas, pero una VLAN no tiene gateway funcional. Averigua qué mitad de la configuración de la subinterfaz falta.Evidencia: show running-config | section interface GigabitEthernet0/0HSRP: prioridad y preemptEl gateway de respaldo queda activo tras la recuperación aunque el router preferido está sano. Lee el estado de HSRP, las prioridades y el comportamiento de preempt.Evidencia: show standby briefOSPF, vecino caído: discordancia de áreaDos routers se hacen ping sin problema por un enlace directo, pero su adyacencia OSPF no se forma. Trabaja desde la Capa 3 hasta el protocolo de enrutamiento.Evidencia: show ip interface briefRuta estática IPv6: siguiente salto no válidoUn prefijo IPv6 está configurado pero no aparece en la tabla de enrutamiento. Inspecciona la resolución recursiva, corrige el siguiente salto y verifica la LAN remota.Evidencia: show ipv6 routeIPv6 SLAAC: prefijo no anunciado para autoconfiguraciónLos hosts generan direcciones link-local pero nunca reciben conectividad IPv6 global. Encuentra la configuración RA que falta y valida SLAAC de extremo a extremo.Evidencia: show ipv6 interface Ethernet1/0
4. 4

   Restablece los servicios esenciales

   Rastrea fallas de asignación de direcciones, traducción, sincronización horaria y administración.

   Antes de empezar: Lee una tabla de enrutamiento y verifica la accesibilidad.

   DHCPNATNTPSSH y Syslog
   DHCP Relay: falta el helper addressUna VLAN remota envía DHCPDISCOVER por broadcast pero el servidor centralizado nunca lo ve. Configura y verifica el reenvío del relay con ip helper-address.Evidencia: show ip interface briefNAT Overload: error en la selección de ACLLos usuarios internos llegan al router pero nunca a internet. Rastrea la ACL de NAT, corrige su wildcard mask y verifica las traducciones activas.Evidencia: show running-config | include ip natNTP: interfaz de origen incorrectaLos clientes alcanzan el servidor de hora, pero las comprobaciones de autenticación o de ACL rechazan la sincronización. Define un origen NTP estable y verifica el stratum.Evidencia: show clock detailAcceso remoto SSH: cómo habilitarlo bienTelnet funciona, SSH es rechazado y generar la clave devuelve un error. Construye los cuatro requisitos que SSH necesita, en el orden correcto, y luego cierra Telnet.Evidencia: show ip sshSNMP: la ACL de la comunidad bloquea al NMSLa comunidad está configurada, pero el NMS agota el tiempo de espera. Sigue su ACL de origen y corrige la subred de administración permitida.Evidencia: show snmp community
5. 5

   Protege la capa de acceso

   Coloca los controles de seguridad donde corresponde y demuestra que el tráfico legítimo sigue funcionando.

   Antes de empezar: Comprende el direccionamiento, los troncales y el sentido del tráfico.

   Principios de seguridad, políticas y VPNListas de control de accesoDHCP SnoopingDynamic ARP InspectionControlador de LAN inalámbrica
   ACL extendida: sentido y ubicaciónLa sintaxis de la ACL es válida, pero falla el tráfico de retorno. Determina el sentido y la ubicación correctos de la interfaz para la política.Evidencia: show ip interfaceDHCP Snooping: error en el límite de confianzaUn switch de acceso no alcanza el servidor DHCP. Rastrea la configuración de confianza de cada uplink para encontrar el puerto que descarta en silencio las respuestas del servidor.Evidencia: show ip dhcp snoopingDynamic ARP Inspection: uplink no confiableAl activar la inspección ARP se rompió el mismo tráfico que debía proteger. Encuentra la interfaz que debió ser de confianza y lee los contadores de descartes que lo demuestran.Evidencia: show ip arp inspectionPort Security: violación y recuperación de err-disabledUn PC de reemplazo deja el puesto sin conexión al instante. Lee la tabla de direcciones seguras, encuentra la MAC que sigue fijada de la máquina anterior y recupera el puerto correctamente.Evidencia: show interfaces status err-disabled
6. 6

   Explica las decisiones de automatización

   Interpreta datos estructurados, evalúa consejos de IA y distingue las herramientas de automatización.

   Antes de empezar: Explica y verifica un cambio de configuración manual.

   IA, Terraform y autenticación de APIFundamentos de automatizaciónJSON y formatos de datos

   No hay laboratorio en esta etapa. Practica con las preguntas de repaso y luego ponte a prueba en la evaluación de preparación CCNA.