Módulo 11: Configuración de seguridad en el Switch

Un administrador quiere que un puerto seguro aprenda automáticamente la MAC del dispositivo conectado y que esa MAC permanezca en la configuración incluso después de reiniciar el switch. ¿Qué método debe configurar en el puerto?

• Aprendizaje dinámico (no persistente) mediante switchport port-security

• Configuración manual por dirección con switchport port-security mac-address

• Aprendizaje dinámico adherido (sticky) con switchport port-security mac-address sticky

• Desactivar port-security para permitir aprendizaje libre de MAC

Para volver a habilitar un puerto colocado en secure-shutdown por una violación, ¿cuál es la secuencia de comandos correcta?

• shutdown seguido de no shutdown

• no shutdown seguido de shutdown

• clear port-security y luego reload

• shutdown y luego copy run start

En la verificación de una interfaz FastEthernet 0/18 en estado operativo, la salida indica Port Status: Secure-up y Violation Mode: Shutdown. ¿Qué significa esta combinación?

• El puerto está activo y protegido; si ocurre una violación, el puerto se apagará

• El puerto está deshabilitado por una violación y requiere no shutdown

• El puerto permite múltiples MAC sin restricción

• La seguridad de puerto está deshabilitada en esa interfaz

En la salida de configuración de la interfaz FastEthernet0/19, se observa el parámetro "switchport port-security maximum 10". ¿Qué implica este valor?

• El puerto aceptará hasta 10 VLANs etiquetadas

• El puerto permitirá hasta 10 direcciones MAC seguras

• El puerto limitará a 10 intentos de autenticación 802.1X

• El puerto reservará 10 entradas en la tabla ARP

El comando "switchport port-security" sin parámetros en la interfaz indica que:

• Se deshabilita Port Security en el puerto

• Se habilita Port Security en el puerto con valores por defecto

• Se habilita 802.1X en el puerto

• Se habilita storm-control en el puerto