Quelle est la meilleure pratique recommandée en ce qui concerne le VLAN natif ?

Quelle est la meilleure pratique recommandée en ce qui concerne le VLAN natif ?

• Désactiver le DTP
• Utiliser une fonction de sécurité des ports
• Attribuer le réseau natif à un VLAN non utilisé
• Attribuer le même numéro de VLAN que le VLAN de gestion

Explication: La sécurité des ports ne peut pas être activer sur un trunc donc les truncs sont les seuls types de ports d'un réseau qui' ont natif VLAN. Même si la désactivation du DTP sur une ligne est une bonne pratique recommandée, cela n'a aucun lien avec les risques des VLAN natifs. Pour éviter les failles qui profitent du VLAN natif, placez le VLAN natif dans un VLAN inutilisé, autre que VLAN 1. Le VLAN de gestion doit également être un VLAN inutilisé, différent du VLAN natif et autre que le VLAN 1.

Plus de questions : 11.6.4 Questionnaire de module – La Configuration de la Sécurité du Commutateur Réponses

• Questions connexes:

  • Un ingénieur réseau configure un réseau local avec un premier saut redondant pour mieux utiliser les ressources réseau disponibles. Quel protocole l’ingénieur devrait-il mettre en œuvre ?
  • Une liaison EtherChannel utilisant LACP a été formée entre deux commutateurs, S1 et S2. Lors de la vérification de la configuration, quelle combinaison de modes pourrait être utilisée sur les deux commutateurs ?​
  • Quelle déclaration décrit les SVIs ?
  • Quelles méthodes peuvent être utilisées pour générer un ID d’interface par un hôte IPv6 qui utilise la méthode SLAAC ? (Choisissez deux réponses.)
  • Quelle méthode de transfert de paquet un routeur utilise-t-il dans la prise de décisions de commutation lorsqu’il utilise une base d’informations de transfert et une table de contiguïté ?