Selecteer twee aanbevelingen om switchpoorten in kantoorruimtes buiten de IT-kast te beveiligen.

Het administratief uitschakelen van ongebruikte poorten voorkomt ongeautoriseerde toegang door simpelweg de poort onbruikbaar te maken totdat deze handmatig wordt geactiveerd. Dit is een fundamentele beveiligingspraktijk. Het implementeren van poortgebaseerde authenticatie (zoals 802.1X) vereist dat apparaten die verbinding maken met de poort zich authenticeren voordat ze netwerktoegang krijgen, wat ongeautoriseerde apparaten buitenhoudt. PortFast is bedoeld om de convergente tijd van spanning tree te versnellen en heeft geen directe beveiligingsfunctie. Statische ARP-vermeldingen helpen bij het voorkomen van ARP-spoofing, maar beveiligen de fysieke poort zelf niet tegen ongeautoriseerde verbindingen. Het configureren van poorten op een vaste snelheid is een prestatie-instelling en geen beveiligingsmaatregel.