Un administrateur réseau configure DAI sur un commutateur avec la commande ip arp inspection validate src-mac . Quel est l'objectif de cette commande de configuration?
- Il vérifie l'adresse MAC de source dans l'en-tête Ethernet par rapport aux listes de contrôle d'accès ARP configurées par l'utilisateur.
- Il vérifie l'adresse MAC de source dans l'en-tête Ethernet par rapport à l'adresse MAC cible dans le corps ARP.
- Il vérifie l'adresse MAC de source dans l'en-tête Ethernet par rapport à l'adresse MAC de l'expéditeur dans le corps ARP.
- Il vérifie l'adresse MAC de source dans l'en-tête Ethernet par rapport à la table d'adresse MAC.
Explique: L'inspection ARP dynamique (DAI) peut être configuré pour examiner la destination ou la source des adresses MAC et IP :
- Destination MAC - Vérifie la destination d'adresse MAC dans l’en-tête Ethernet contre l'adresse MAC cible dans le corps ARP.
- Adresse MAC source - Vérifie la source d'adresse MAC dans l’en-tête Ethernet contre l'adresse MAC de l'expéditeur dans le corps ARP.
- Adresse IP - Vérifie le corps ARP pour incorrecte et inattendues adresse IP y compris l’adresses 0.0.0.0, 255.255.255.255 et tous les adresses multidiffusion IP.
Examen associé: Modules 10 – 13 Examen Checkpoint: Examen de sécurité de couche 2 et de réseau sans fil (WLAN)
Please login or Register to submit your answer