Quelle est l’attaque de couche 2 qui se réduit en désactivant le protocole de Trunk dynamique DTP (Dynamic Trunking Protocol) ?

Quelle est l'attaque de couche 2 qui se réduit en désactivant le protocole de Trunk dynamique DTP (Dynamic Trunking Protocol) ?

• Saut de VLAN
• Usurpation DHCP (ou spoofing)
• Empoisonnement ARP
• Spoofing ARP

Explication: L’atténuation d'une attaque par saut de VLAN peut être effectuée en désactivant le protocole Dynamic Trunking Protocol (DTP) et mettre en place le VLAN natif des liaisons trunc sur les VLAN non utilisés.

Examen associé: 11.6.4 Questionnaire de module – La Configuration de la Sécurité du Commutateur Réponses

• À lire également
  • Un administrateur étudie une défaillance sur une liaison de trunk entre un commutateur Cisco et un commutateur provenant d’un autre fournisseur. Après quelques commandes show, l’administrateur remarque que les commutateurs ne négocient pas un trunk. Quelle est la cause probable de ce problème ?
  • La sortie de la commande show ip route contient l’entrée suivante: S 10.2.0.0 [1/0] via 172.16.2.2. Quelle est la valeur indiquée par le 1 dans la partie [1/0] de la sortie ?
  • Un administrateur réseau a configuré le​VLAN 99 comme le VLAN de gestion et l’a configuré avec une adresse IP et un masque de sous-réseau. L’administrateur émet la commande show interface vlan 99 et remarque que le protocole de ligne est en panne. Quelle action peut modifier l’état du protocole de ligne à up ?
  • Quelle est la meilleure façon d’empêcher une attaque de saut de réseau VLAN ?
  • Comment un message DHCPDISCOVER est-il transmis sur un réseau pour atteindre un serveur DHCP ?