Aby zabezpieczyć nieużywane porty przełącznika, które znajdują się w domyślnej sieci VLAN, jakie dwie czynności należy wykonać? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Skonfiguruj typ portu jako access i umieść go w sieci VLAN 99., Administracyjnie wyłącz porty..
Dlaczego to jest odpowiedź
Aby zabezpieczyć nieużywane porty przełącznika, należy je administracyjnie wyłączyć. To uniemożliwia podłączenie nieautoryzowanych urządzeń i natychmiastowo blokuje ruch. Dodatkowo, skonfigurowanie portów jako access i przypisanie ich do nieużywanej sieci VLAN (np. VLAN 99, która nie jest używana do przesyłania danych użytkowników) izoluje je od aktywnego ruchu sieciowego, nawet jeśli zostaną przypadkowo włączone. Konfigurowanie portów jako trunk (opcja A) jest dla połączeń między przełącznikami i zwiększa ryzyko bezpieczeństwa, jeśli port jest nieużywany. Włączenie Cisco Discovery Protocol (opcja B) nie zabezpiecza portu, a jedynie pomaga w odkrywaniu sąsiednich urządzeń. Konfigurowanie portów w EtherChannel (opcja E) jest dla agregacji łączy i nie jest metodą zabezpieczania nieużywanych portów.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana