Question d'entraînement 200-301
Un administrateur de commutateur saisit les commandes suivantes sur l'interface GigabitEthernet1/0/10 :
interface g1/0/10
switchport mode access
switchport access vlan 30
spanning-tree portfast
spanning-tree bpduguard enable
Un utilisateur connecte un petit commutateur administrable à ce port, et le port d'accès passe immédiatement à l'état err-disabled.
Quelle fonctionnalité a provoqué la désactivation du port ?
Bonne réponse
Explication
BPDU Guard est la fonctionnalité qui a provoqué l'arrêt. Cette question vise à différencier deux fonctionnalités souvent configurées ensemble sur les ports destinés aux utilisateurs : PortFast et BPDU Guard. PortFast permet à un port de périphérie de s'activer rapidement, ce qui est utile pour les PC et les téléphones. BPDU Guard offre une protection en surveillant la réception de BPDU sur ce même port. Si un commutateur est connecté là où seul un périphérique final devrait se trouver, le commutateur nouvellement raccordé peut envoyer des BPDU. Le commutateur local interprète cela comme un risque pour la topologie et désactive le port pour protéger le réseau de couche 2. Les indices sont l'état err-disabled et le fait qu'un autre commutateur a été connecté. L'attribution du VLAN et le mode d'accès sont normaux ici et n'expliquent pas la coupure.
Pour aller plus loin
BPDU Guard est une fonctionnalité Cisco conçue pour protéger la topologie du Spanning Tree Protocol (STP) en désactivant les ports qui reçoivent des Bridge Protocol Data Units (BPDU) inattendus. Généralement, les ports connectés à des périphériques finaux tels que des PC ou des imprimantes sont configurés avec PortFast pour ignorer les états d'écoute et d'apprentissage du STP, permettant un accès réseau plus rapide. Cependant, si un commutateur ou un autre appareil qui envoie des BPDU est connecté à un tel port, cela peut provoquer des boucles de topologie ou de l'instabilité. BPDU Guard détecte cette condition et place immédiatement le port dans un état err-disabled pour éviter d'éventuels problèmes réseau.
Lorsque BPDU Guard est activé sur un port d'accès configuré avec PortFast, le commutateur surveille en permanence les BPDU entrants. Si un BPDU est détecté, le port est considéré comme connecté à un autre commutateur ou à un appareil susceptible d'affecter la topologie du spanning tree. Pour protéger le réseau, BPDU Guard arrête le port en le plaçant dans un état err-disabled, nécessitant une récupération manuelle ou automatique selon la configuration. Ce comportement garantit que seuls des périphériques finaux légitimes se connectent à ces ports, maintenant ainsi la stabilité du réseau et empêchant les boucles.
Un piège d'examen courant consiste à confondre PortFast et BPDU Guard. Bien que PortFast accélère l'activation des ports pour les périphériques finaux, il ne désactive pas les ports lors de la réception de BPDU. BPDU Guard est la fonctionnalité qui assure la protection de la topologie en arrêtant les ports qui reçoivent des BPDU de manière inattendue. Dans les réseaux pratiques, connecter un commutateur non administrable à un port configuré avec PortFast et BPDU Guard déclenche BPDU Guard, provoquant la mise en état err-disabled du port. Comprendre cette distinction est essentiel pour les candidats au CCNA afin d'identifier correctement la cause des arrêts de ports dans les scénarios liés au STP.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.