Examinez l’illustration. Le port Fa0/2 a déjà été configuré correctement. Le téléphone IP et le PC fonctionnent correctement. Quelle configuration du commutateur est la plus appropriée pour le port Fa0/2 si l’administrateur réseau vise les objectifs suivants ?

Examinez l'illustration. Le port Fa0/2 a déjà été configuré correctement. Le téléphone IP et le PC fonctionnent correctement. Quelle configuration du commutateur est la plus appropriée pour le port Fa0/2 si l'administrateur réseau vise les objectifs suivants ?

Personne n'est autorisé à déconnecter le téléphone IP ou le PC et à connecter un autre périphérique câblé.
Si un périphérique différent est connecté, le port Fa0/2 est arrêté.
Le commutateur doit détecter automatiquement l'adresse MAC du téléphone IP et du PC, et ajouter ces adresses à la configuration en cours.

• SWA(config-if)# switchport port-security
  SWA(config-if)# switchport port-security maximum 2
  SWA(config-if)# switchport port-security mac-address sticky
  SWA(config-if)# switchport port-security violation restrict
• SWA(config-if)# switchport port-security
  SWA(config-if)# switchport port-security mac-address sticky
• SWA(config-if)# switchport port-security mac-address sticky
  SWA(config-if)# switchport port-security maximum 2
  Correct Response
• SWA(config-if)# switchport port-security
  SWA(config-if)# switchport port-security maximum 2
  SWA(config-if)# switchport port-security mac-address sticky

Explique: Le mode par défaut d'une violation de sécurité des ports consiste à fermer le port de sorte que la commande switchport port-security violation ne soit pas nécessaire. La commande switchport port-security doit être saisie sans options supplémentaires pour activer la sécurité du port. D'autres options de sécurité des ports peuvent être ajoutées par la suite.

Examen associé: Modules 10 – 13 Examen Checkpoint: Examen de sécurité de couche 2 et de réseau sans fil (WLAN)

• À lire également
  • Quelle infrastructure de réseau fournit l’accès aux utilisateurs et aux dispositifs finaux dans une petite zone géographique, qui est généralement un réseau dans un département d’une entreprise, un foyer ou une petite entreprise ?
  • Dans quel cas est-il préférable d’utiliser un protocole de routage dynamique au lieu du routage statique ?
  • Examinez l’illustration. Comment une trame envoyée depuis PCA est-elle transmise à PCC si la table d’adresses MAC du commutateur SW1 est vide ?
  • Un administrateur souhaite créer quatre sous-réseaux à partir de l’adresse réseau 192.168.1.0/24. Quelle est l’adresse réseau et le masque de sous-réseau du deuxième sous-réseau utilisable ?
  • Quels sont les deux états de port dans lesquels un commutateur apprend les adresses MAC et traite les trames BPDU sur un réseau PVST ? (Choisissez deux réponses.)