Quelle commande serait préférable d'utiliser sur un port de commutateur inutilisé si une entreprise adhère aux meilleures pratiques recommandées par Cisco ?
- shutdown
- ip dhcp snooping
- switchport port-security mac-address sticky
- switchport port-security violation shutdown
- switchport port-security mac-address sticky mac-address
Explication: Au Contrairement les ports ethernet du routeur et les ports du commutateures sont activés par défaut. Cisco recommande désactiver tous les ports qui ne sont pas utilisé. la commande ip dhcp snooping permettent globalement l’espionnage DHCP d'un commutateure. Une configuration supplémentaire permet de définir les ports qui peuvent répondre aux requêtes DHCP. la commande switchport port-security est utilisée pour protéger le réseau contre la connexion non identifiée ou non autorisée des périphériques réseau.
Plus de questions : 11.6.4 Questionnaire de module – La Configuration de la Sécurité du Commutateur Réponses
Please login or Register to submit your answer