Quelle est la meilleure façon d’empêcher une attaque de saut de réseau VLAN ?

Quelle est la meilleure façon d’empêcher une attaque de saut de réseau VLAN ?

• Désactivez le protocole STP sur les autres ports non trunc
• Utilisez l’encapsulation ISL sur toutes les liaisons Trunc
• Utilisez le VLAN 1 en tant que VLAN natif sur tous les ports trunc
• Désactiver la négociation des liaisons pour les ports trunc et statistiquement définir les autres ports en tant que ports d’accès.

Explication: Les attaques de saut VLAN assurent sur la capabilitée d'un hacker à créer un liaison trunc avec un commutateur. La désactivation du DTP et la configuration des ports utilisateur comme des ports d'accès statiques peuvent aider à prévenir ces types d'attaques. Désactiver le protocole STP (Spanning Tree Protocol) n’éliminera pas les attaques de saut VLAN.

Plus de questions : SRWEv7 Practice Final Exam – Examen blanc final
Plus de questions : 11.6.4 Questionnaire de module – La Configuration de la Sécurité du Commutateur Réponses

• Questions connexes:

  • Reportez-vous à l’illustration. L’administrateur réseau est en train de configurer la fonction de sécurité du port sur le commutateur SWC. L’administrateur a émis la commande show port-security interface fa 0/2 pour vérifier la configuration. Que peut-on conclure de la sortie qui est montrée? (Choisissez trois propositions.)
  • Lesquels des composants suivants sont intégrés dans un routeur domestique sans fil ? (Choisissez trois.)
  • Un nouvel administrateur de réseau a été invité à saisir un message de bannière sur un appareil Cisco. Quel est le moyen le plus rapide pour un administrateur de réseau de vérifier si la bannière est correctement configurée ?
  • Dans quelles deux circonstances un routeur serait-il généralement configuré en tant que client DHCPv4 ? (Choisissez deux propositions.)
  • Combien de champs d’adresse sont dans la trame sans fil 802.11 ?