Después de crear las VLAN 2, 3 y 4 y asignar puertos, ¿cómo se deben manejar los puertos de switch no utilizados?

La opción correcta es configurar los puertos no utilizados en una VLAN de agujero negro. Una VLAN de agujero negro (blackhole VLAN) es una VLAN no utilizada y sin rutas, lo que aísla eficazmente cualquier dispositivo conectado accidentalmente a esos puertos. Esto mejora la seguridad al evitar el acceso no autorizado y la propagación de tráfico malicioso. Configurar los puertos en una VLAN nativa no predeterminada no es tan seguro, ya que la VLAN nativa aún podría tener rutas o ser parte de la red activa. Configurar puertos en la VLAN nativa es aún menos seguro, ya que la VLAN nativa es a menudo la VLAN de administración o la VLAN por defecto, lo que representa un riesgo de seguridad significativo. Configurar puertos como puertos de acceso es incorrecto porque estos puertos están destinados a ser utilizados por dispositivos finales y no a ser deshabilitados o aislados.