Quelle est la meilleure pratique recommandée en ce qui concerne le VLAN natif ?

Quelle est la meilleure pratique recommandée en ce qui concerne le VLAN natif ?

• Désactiver le DTP
• Utiliser une fonction de sécurité des ports
• Attribuer le réseau natif à un VLAN non utilisé
• Attribuer le même numéro de VLAN que le VLAN de gestion

Explication: La sécurité des ports ne peut pas être activer sur un trunc donc les truncs sont les seuls types de ports d'un réseau qui' ont natif VLAN. Même si la désactivation du DTP sur une ligne est une bonne pratique recommandée, cela n'a aucun lien avec les risques des VLAN natifs. Pour éviter les failles qui profitent du VLAN natif, placez le VLAN natif dans un VLAN inutilisé, autre que VLAN 1. Le VLAN de gestion doit également être un VLAN inutilisé, différent du VLAN natif et autre que le VLAN 1.

Examen associé: 11.6.4 Questionnaire de module – La Configuration de la Sécurité du Commutateur Réponses

• Questions connexes:

  • Pourquoi une route statique flottante serait-elle configurée avec une distance administrative supérieure à la distance administrative d’un protocole de routage dynamique qui s’exécute sur le même routeur ?
  • Quels sont les trois produits Cisco axés sur les solutions de sécurité des terminaux ? (Choisissez trois réponses.)
  • Citez deux raisons pour lesquelles un administrateur choisirait le routage statique plutôt que le routage dynamique ? (Choisissez deux réponses.)
  • Quelles sont les deux méthodes d’équilibrage de charge qui peuvent être implémentées avec la technologie EtherChannel ? (Choisissez deux propositions.)
  • Quel avantage offre SSH par rapport à Telnet ?