Après avoir créé les VLAN 2, 3 et 4 et attribué les ports, comment les ports de switch inutilisés doivent-ils être gérés ?

La configuration des ports inutilisés dans un VLAN "black hole" (un VLAN inutilisé et sans routage) est une bonne pratique de sécurité. Cela empêche un accès non autorisé au réseau si quelqu'un connecte un appareil à un port inactif. Configurer dans un VLAN natif non par défaut : Bien que mieux que le VLAN 1 par défaut, cela ne supprime pas complètement le risque d'accès si ce VLAN est utilisé ailleurs ou routé. Configurer les ports dans le VLAN natif : Le VLAN natif est souvent le VLAN 1 par défaut, qui est connu et potentiellement exploitable. C'est une mauvaise pratique de sécurité. Configurer les ports comme ports d'accès : C'est la configuration par défaut pour les périphériques finaux, mais pour les ports inutilisés, cela les rend vulnérables à une connexion non autorisée.