Quelle attaque réseau est atténuée en activant la garde BPDU ?

Quelle attaque réseau est atténuée en activant la garde BPDU ?

• attaque par débordement de la table CAM
• serveurs DHCP non fiables sur un réseau
• commutateurs non fiables sur un réseau
• Usurpation d'adresse MAC

Explique: Il existe plusieurs mécanismes de stabilité STP recommandés pour aider à atténuer les attaques par manipulation STP :
PortFast - utilisé pour amener immédiatement une interface configurée comme un accès ou un port de jonction à l'état de transfert à partir d'un état de blocage. Appliqué à tous les ports d'utilisateur final.
BPDU guard – désactive immédiatement en cas d'erreur un port qui reçoit un BPDU. Appliqué à tous les ports d'utilisateur final. La réception de BPDU peut faire partie d'une tentative non autorisée d'ajouter un commutateur au réseau.
Root guard – empêche un commutateur de devenir le commutateur racine. Appliqué à tous les ports où le commutateur racine ne doit pas être situé.
Loop guard - détecte les liens unidirectionnels pour empêcher les ports alternatifs ou racine de devenir des ports désignés. Appliqué à tous les ports qui sont ou peuvent devenir non désignés.

Plus de questions : CCNA 2 Examen final du cours SRWEv7 Questions

• Questions connexes:

  • Reportez-vous à l’illustration. PC1 ne parvient pas à communiquer avec le serveur 1. L’administrateur réseau exécute la commande show trunk interfaces pour commencer le dépannage. Quelle conclusion est-il possible de tirer lorsque l’on analyse le résultat de cette commande ?
  • Les niveaux de production sont automatiquement liés à la demande, éliminant ainsi les produits superflus tout en réduisant l’impact sur l’environnement.
  • Quel terme de sécurité est utilisé pour décrire un mécanisme qui tire parti d’une vulnérabilité?
  • Un administrateur décide d’utiliser « PR3s!d7n&0 » comme mot de passe sur un routeur nouvellement installé. Quelle déclaration s’applique au choix du mot de passe?
  • Quelle méthode d’adressage dynamique pour les GUA est celle où les appareils dépendent uniquement du contenu du message RA pour leurs informations d’adressage ?