Varsayılan VLAN'da bulunan kullanılmayan switch portlarını güvenli hale getirmek için hangi iki eylemi gerçekleştirmelisiniz? (İki tane seçin.)

Kullanılmayan switch portlarını güvenli hale getirmenin iki temel yolu vardır. Birincisi, portları yönetimsel olarak kapatmaktır (shutdown komutuyla). Bu, portların fiziksel olarak bağlantı kurmasını engeller ve yetkisiz erişimi önler. İkincisi, port tipini access olarak yapılandırmak ve onları kullanılmayan bir VLAN'a (örneğin, VLAN 99) atamaktır. Bu, portların yalnızca bu VLAN'daki cihazlarla iletişim kurmasını sağlar ve varsayılan VLAN'dan izole eder. Diğer seçenekler neden doğru değil: Portları trunk port olarak yapılandırmak, birden fazla VLAN trafiğini iletmek için kullanılır ve güvenlik riskini artırabilir. Cisco Discovery Protocol'ü (CDP) etkinleştirmek, komşu Cisco cihazlarını keşfetmeye yarar ancak port güvenliğini doğrudan sağlamaz. Portları bir EtherChannel'da yapılandırmak, bant genişliğini artırmak ve yedeklilik sağlamak içindir, güvenlik için değildir.