Welke twee acties moet u ondernemen om ongebruikte switchpoorten in de standaard-VLAN te beveiligen? (Kies twee.)

Om ongebruikte switchpoorten te beveiligen, zijn twee belangrijke acties vereist. Ten eerste moet u de poorten administratief afsluiten (shutdown). Dit voorkomt dat ongeautoriseerde apparaten verbinding maken en data verzenden of ontvangen, zelfs als ze fysiek worden aangesloten. Ten tweede is het een best practice om de poorten te configureren als access-poorten en ze toe te wijzen aan een ongebruikt VLAN, zoals een 'blackhole' of 'quarantine' VLAN (bijvoorbeeld VLAN 99). Dit isoleert eventuele onbedoelde verbindingen van het actieve netwerk. Het configureren als trunk-poorten zou de poorten juist meer toegang geven. Cisco Discovery Protocol (CDP) inschakelen is een beheerfunctie, geen beveiligingsmaatregel voor ongebruikte poorten. EtherChannel combineert poorten voor hogere bandbreedte en redundantie, wat niet relevant is voor het beveiligen van ongebruikte poorten.