1) En un intento de ahorrar ancho de banda y no reenviar tramas inútiles, los dispositivos Ethernet

descartan las tramas que se consideran tramas cortas (de menos de 64 bytes) o jumbos (de más de
1500 bytes).
2) El tamaño mínimo de una trama de Ethernet es de 64 bytes. El tamaño máximo de una trama de
Ethernet es de 1518 bytes. Un técnico de redes debe conocer los tamaños de trama mínimo y
máximo para reconocer tramas cortas y jumbos.
3) Ethernet es el protocolo de LAN más común del mundo. Opera en las capas 1 y 2, pero no se
requiere para la comunicación por Internet. El modelo OSI se utiliza para describir la operación de
las redes. Una WAN conecta varios sitios ubicados en diferentes países.
4) El control de enlace lógico se implementa en el software y habilita la comunicación de la capa de
enlace de datos con las capas superiores del paquete de protocolos. El control de enlace lógico está
especificado en el estándar IEEE 802.2. IEEE 802.3 es un conjunto de estándares que definen los
distintos tipos de Ethernet. La subcapa de control de acceso al medio (MAC) es responsable de la
ubicación y la recuperación de tramas en los medios. Esta subcapa también es responsable de
agregar un encabezado y un tráiler a la unidad de datos de protocolo (PDU) de la capa de red.
5) Cualquier proveedor de dispositivos Ethernet debe registrarse en el IEEE para asegurarse de que se
le asigne un código de 24 bits único, que se convierte en los primeros 24 bits de la dirección MAC.
Los últimos 24 bits de la dirección MAC se generan por cada dispositivo de hardware. Esto permite
asegurar que cada dispositivo Ethernet tenga una dirección globalmente única.
6) Las direcciones MAC se componen de 6 bytes. Los primeros 3 bytes se utilizan para la identificación
del proveedor, y a los últimos 3 bytes se les debe asignar un valor exclusivo dentro del mismo OUI.
Las direcciones MAC se implementan en el hardware. Las NIC necesitan una dirección MAC para
comunicarse a través de la LAN. El IEEE regula las direcciones MAC.
7) El propósito de una solicitud de ARP es encontrar la dirección MAC del host de destino en una LAN
Ethernet. El proceso de ARP envía un broadcast de capa 2 a todos los dispositivos de la LAN
Ethernet. La trama contiene la dirección IP del destino y la dirección MAC de broadcast,
FFFF.FFFF.FFFF.
8) Un switch arma una tabla de direcciones MAC por medio de la inspección de las tramas de capa 2
entrantes y del registro de la dirección MAC de origen que se encuentra en el encabezado de las
tramas. A continuación, la dirección MAC obtenida y registrada se asocia con el puerto que se
utilizó para recibir la trama.
9) La dirección MAC de la PC3 no figura en la tabla MAC del switch. Dado que el switch no sabe dónde
enviar la trama dirigida a la PC3, la reenvía a todos los puertos, excepto el puerto 4, que es el
puerto de entrada.
10) Cuando se utiliza el método de switching de almacenamiento y envío, el switch recibe la trama
completa antes de reenviarla al destino. La porción de comprobación cíclica de redundancia (CRC)
del tráiler se utiliza para determinar si la trama se modificó durante el tránsito. En cambio, un
switch por método de corte reenvía la trama una vez que se lee la dirección de capa 2 de destino.
Dos tipos de switching por método de corte son el método de envío rápido y el método libre de
fragmentos.
11) La MDIX automática es una característica que está habilitada en los switches Cisco más recientes y
permite que el switch detecte y utilice cualquier tipo de cable que se conecte a un puerto
específico.
12) Una dirección MAC solamente es útil en la red Ethernet local. Cuando los datos están destinados a
una red remota de cualquier tipo, se envían al gateway predeterminado, el dispositivo de capa 3
que realiza el routing para la red local.
13) La tabla ARP del switch mantiene las asignaciones de direcciones MAC de capa 2 a direcciones IP de
capa 3. El switch puede descubrir estas asignaciones en forma dinámica mediante ARP o en forma
estática con la configuración manual.
14) Cuando un dispositivo de red desea comunicarse con otro dispositivo en la misma red, envía una
solicitud de broadcast de ARP. En este caso, la solicitud contiene la dirección IP de la PC2. El
dispositivo de destino (PC2) envía una respuesta de ARP con su dirección MAC.

15) Siempre que la tabla ARP del host de origen no contenga la dirección MAC de destino, el host (en
este ejemplo, el A) realiza una transmisión por difusión de capa 2 con la dirección MAC de destino
FF:FF:FF:FF:FF:FF. Todos los dispositivos de la misma red reciben esta transmisión por difusión. El
host D la responde.
16) Dado que el host A no tiene la dirección MAC del gateway predeterminado en su tabla ARP, envía
una difusión de ARP. La difusión de ARP se enviaría a todos los dispositivos de la red local. Los hosts
B y C y el router R1 recibirían la difusión. El router R1 no reenviaría el mensaje.

17) Una de las cuestiones negativas de las solicitudes de ARP es que se transmiten por difusión. Esto
significa que todos los dispositivos del enlace local deben recibirlas y procesarlas.
18) Un gran número de mensajes de broadcast de ARP podría generar retrasos momentáneos en las
comunicaciones de datos. Los atacantes de la red podrían manipular las asignaciones de direcciones
MAC e IP en mensajes ARP con el objetivo de interceptar el tráfico de la red. Las solicitudes de ARP
y las respuestas hacen que se creen entradas en la tabla ARP, no en la tabla de direcciones MAC.
Los desbordamientos de la tabla ARP son muy poco probables. Configurar manualmente
asociaciones ARP estáticas es una manera de impedir el envenenamiento ARP y la suplantación de
direcciones MAC, no de facilitarlos. Las diversas respuestas ARP, cuyo resultado es la tabla de
direcciones MAC del switch que contiene entradas que coinciden con las direcciones MAC de los
nodos conectados y están asociadas al puerto del switch pertinente, son necesarias para las
operaciones normales de reenvío de tramas del switch. No se trata de un problema de red causado
por ARP.
19) Una runt frame es una trama de menos de 64 bytes que se suele generar por una colisión o una
falla en la interfaz de red.
20) En un switch Cisco,  port-based el almacenamiento en búfer de memoria se utiliza para almacenar
las tramas en colas enlazadas a puertos entrantes y salientes específicos.
21) La “suplantación de ARP” o “envenenamiento ARP” es una técnica que utiliza un atacante para
responder a una solicitud de ARP para una dirección IPv4 que pertenece a otro dispositivo, como el
gateway predeterminado.
22) Un switch de almacenamiento y envío siempre almacena la trama completa antes de hacer el
reenvío y revisa su CRC y la longitud de la trama. Los switches que utilizan el método de corte
pueden reenviar las tramas antes de recibir el campo de dirección de destino, por lo que presentan
menor latencia que los que usan el modo de almacenamiento y envío. Debido a que la trama se
puede comenzar a reenviar antes de que se la reciba totalmente, el switch puede transmitir una
trama dañada o runt frame. Todos los métodos de reenvío requieren un switch de capa 2 para
reenviar tramas de broadcast.