Какой режим нарушения безопасности порта отбрасывает трафик с неизвестных MAC-адресов и отправляет SNMP-ловушку?

Правильный ответ — restrict. В режиме restrict коммутатор отбрасывает кадры с неизвестных MAC-адресов после достижения максимального количества разрешенных MAC-адресов, но при этом порт остается активным. Он также генерирует SNMP-ловушку и увеличивает счетчик нарушений безопасности. Режим shutdown полностью отключает порт и переводит его в состояние err-disabled при обнаружении нарушения, требуя ручного или автоматического восстановления. Режим protect просто отбрасывает кадры с неизвестных MAC-адресов, не отправляя уведомлений и не увеличивая счетчик нарушений, что делает его менее информативным. shutdown VLAN не является стандартным режимом нарушения безопасности порта.