¿Qué modo de violación de seguridad de puerto descarta el tráfico de direcciones MAC desconocidas y envía una trampa SNMP?

El modo "restrict" (restringir) es la respuesta correcta. Este modo descarta los paquetes con direcciones MAC de origen desconocidas una vez que se ha alcanzado el número máximo de direcciones MAC permitidas en el puerto. Además de descartar el tráfico, genera una notificación SNMP (trampa) y un mensaje de syslog, lo que alerta al administrador de la red sobre la violación. "shutdown" (apagar) es incorrecto porque deshabilita el puerto y lo pone en estado de error (err-disable) cuando ocurre una violación, requiriendo intervención manual. "protect" (proteger) es incorrecto porque solo descarta el tráfico de direcciones MAC desconocidas sin generar ninguna notificación. "shutdown VLAN" no es un modo de violación de seguridad de puerto estándar.