Qual modo de violação de segurança de porta descarta quadros de MACs não autorizados enquanto permite quadros de MACs autorizados?

A opção correta é "protect". No modo "protect", a porta descarta quadros de endereços MAC não autorizados, mas continua a encaminhar quadros de endereços MAC autorizados. Isso significa que a porta não é desativada e não envia notificações de violação. "restrict" é incorreto porque, embora também descarte quadros de MACs não autorizados, ele também envia uma notificação de violação (SNMP trap) e incrementa um contador de violações. "shutdown" é incorreto porque, ao detectar uma violação, ele desativa a porta (coloca-a no estado "error-disabled") e incrementa o contador de violações, exigindo intervenção manual ou configuração de recuperação automática (error-disable recovery). "shutdown VLAN" não é um modo de violação de segurança de porta padrão no contexto do Port Security do Cisco IOS.