Un administrateur réseau configure DAI sur un commutateur avec la commande ip arp inspection validate dst-mac. Quel est l'objectif de cette commande de configuration ?
- Pour vérifier la destination adresse MAC dans l’en-tête Ethernet contre la table d'adresse MAC
- Pour vérifier l'adresse MAC de destination dans l'en-tête Ethernet par rapport aux listes de contrôle d'accès ARP configurées par l'utilisateur
- Pour vérifier l'adresse MAC de destination dans l'en-tête Ethernet par rapport à l'adresse MAC cible dans le corps ARP
- Pour vérifier l'adresse MAC de destination dans l'en-tête Ethernet par rapport à l'adresse MAC source dans le corps ARP
Explication: l'inspection ARP dynamique (DAI) peut être configuré pour examiner la destination ou la source des adresses MAC et IP:
- Destination MAC - Vérifie la destination adresse MAC dans l’en-tête Ethernet contre la cible adresse MAC dans le corps ARP.
- Source MAC - Vérifie la source Adresse MAC dans l’en-tête Ethernet contre l'expéditeur Adresse MAC dans le corps ARP.
- Adresse IP - Vérifie le corps ARP pour incorrecte et inattendues adresse IP y compris l’adresses 0.0.0.0, 255.255.255.255, et tous les adresses de multidiffusion IP.
Examen associé: 11.6.4 Questionnaire de module – La Configuration de la Sécurité du Commutateur Réponses
Please login or Register to submit your answer