CCNA2-CAP 11-PORT SECURITY

¿Cuál es el efecto de usar el comando switchport port-security?

• Habilita la seguridad del puerto en una interfaz

• Habilita la seguridad de los puertos globalmente en el switch

• Desactiva automáticamente una interfaz si se aplica a un puerto troncal

• Detecta la primera dirección MAC en una trama que entra en un puerto y coloca esa dirección MAC en la tabla de direcciones MAC

¿Dónde se almacenan las direcciones MAC dinámicamente aprendidas cuando el aprendizaje persistente está habilitado con el comando switchport port-security mac-address sticky?

• ROM

• RAM

• NVRAM

• FLASH

Un administrador de red configura la función de seguridad de puerto en un switch. La directiva de seguridad especifica que cada puerto de acceso debe permitir hasta dos direcciones MAC. Cuando se alcanza el número máximo de direcciones MAC, se elimina una trama con la dirección MAC de origen desconocida y se envía una notificación al servidor syslog. ¿Qué modo de violación de seguridad debe configurarse para cada puerto de acceso?

• Restrict

• Protect

• Warning

• Shutdown

Cuáles dos afirmaciones son verdaderas con respecto a la seguridad del puerto de switch?(Elija dos.)

• Los tres modos de violación configurables registran todas las infracciones a través de SNMP.

• Las direcciones MAC seguras aprendidas dinámicamente se pierden cuando se reinicia el switch

• Si se configuran de forma estática menos del número máximo de direcciones MAC de un puerto, las direcciones aprendidas dinámicamente se agregan a la CAM hasta que se alcanza el número máximo

• Los tres modos de violación configurables requieren la intervención del usuario para volver a habilitar los puertos.

• Después de introducir el parámetro sticky, sólo las direcciones MAC posteriormente aprendidas se convierten en direcciones MAC seguras.

¿Qué acción devolverá a un estado operativo un puerto de switch deshabilitado por error?

• Quitar y reconfigurar la seguridad del puerto en la interfaz.

• Emitir el comando switchport mode access en la interfaz.

• Borrar la tabla de direcciones MAC del switch.

• Emitir los comandos de interfaz shutdown y no shutdown

Consulte la ilustración.El puerto Fa0 / 2 ya ha sido configurado adecuadamente. El teléfono IP y el PC funcionan correctamente. ¿Qué configuración de switch sería más apropiada para el puerto Fa0 / 2 si el administrador de red tiene los siguientes objetivos? Nadie está autorizado a desconectar el teléfono IP o el PC y conectar algún otro dispositivo con cable. Si hay un dispositivo diferente conectado, el puerto Fa0 / 2 se desactiva. El switch debe detectar automáticamente la dirección MAC del teléfono IP y el PC y agregar esas direcciones a la configuración en ejecución.

• SWA(config-if)# switchport port-securitySWA(config-if)# switchport port-security mac-address sticky

• SWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-security maximum 2

• SWA(config-if)# switchport port-securitySWA(config-if)# switchport port-security maximum 2SWA(config-if)# switchport port-security mac-address sticky

• SWA(config-if)# switchport port-securitySWA(config-if)# switchport port-security maximum 2SWA(config-if)# switchport port-security mac-address stickySWA(config-if)# switchport port-security violation restrict

Consulte la ilustración. ¿Qué se puede determinar sobre la seguridad del puerto a partir de la información que se muestra?

• El puerto se ha desactivado

• El puerto tiene dos dispositivos conectados

• El modo de violación de puerto es el predeterminado para cualquier puerto que tenga habilitada la seguridad de puertos

• El puerto tiene el número máximo de direcciones MAC que es compatible con un puerto de switch de capa 2 que está configurado para la seguridad del puerto

Consulte la ilustración. ¿Qué evento tendrá lugar si hay una violación de seguridad de puerto en la interfaz Fa0/1 del switch S1?

• Se envía una notificación

• Se registra un mensaje syslog

• Se eliminarán los paquetes con direcciones de origen desconocidas

• La interfaz entrará en estado de desactivado por error