Respuesta correcta
- BPort security con direcciones MAC estáticas y modo de infracción shutdown
Explicación
Port security es la función correcta para restringir un puerto de switch a direcciones MAC específicas y tomar medidas ante una infracción. Configurar direcciones MAC estáticas y establecer el modo de infracción en shutdown garantiza que solo los dispositivos conocidos puedan comunicarse, y cualquier infracción deshabilita el puerto. Otras características como DAI, 802.1X y DHCP snooping cumplen diferentes propósitos de seguridad.
Para profundizar
Port security controla qué direcciones MAC de origen pueden enviar tráfico en un puerto de switch. Para permitir solo dispositivos conocidos, configuras las direcciones manualmente como direcciones MAC seguras estáticas: 'switchport mode access', 'switchport port-security', 'switchport port-security maximum <n>' que coincida con el número de dispositivos, y 'switchport port-security mac-address <mac>' para cada uno. 'switchport port-security violation shutdown', que también es el valor predeterminado, deshabilita por error el puerto cuando llega una trama desde cualquier otra dirección. Esa es la opción B. La recuperación es manual con 'shutdown' y 'no shutdown', o automática con 'errdisable recovery cause psecure-violation'. Las alternativas a las entradas estáticas son las direcciones aprendidas dinámicamente, que se pierden al reiniciar, y el aprendizaje sticky, que guarda las direcciones aprendidas en la configuración en ejecución. Las entradas estáticas brindan el control más estricto, pero deben actualizarse cada vez que cambie el hardware. Los otros modos de infracción, restrict y protect, descartan el tráfico desconocido mientras mantienen el puerto activo, con o sin registro. Los distractores son diferentes funciones de seguridad. 802.1X autentica al dispositivo o usuario a través de un servidor RADIUS antes de otorgar acceso, un control más sólido basado en la identidad que las direcciones MAC, las cuales se pueden suplantar fácilmente. DHCP snooping bloquea servidores DHCP maliciosos y construye la tabla de vinculación. Dynamic ARP Inspection bloquea la suplantación de ARP utilizando esa tabla. Para una pequeña cantidad de dispositivos fijos, como una impresora o una cámara, port security con direcciones estáticas es un control rápido y efectivo, y se combina bien con las otras características. Verifique con 'show port-security interface <if>', que muestra el modo, el máximo, el recuento actual y el recuento de infracciones, y 'show port-security address'.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de 100-150 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.