MoyenneChoix unique

Question d'entraînement 200-301

Un administrateur souhaite qu'un switchport connecté à un équipement final passe rapidement en mode forwarding sans que ce paramètre ne soit appliqué aux liens inter-switch. Quelle fonctionnalité est conçue pour ce comportement d'edge-port ?

Choisissez la meilleure réponse.

Bonne réponse

APortFast

Explication

PortFast est conçu pour ce comportement exact d'edge-port : il permet à un access port connecté à un hôte d'ignorer les délais habituels de listening et d'learning pour passer directement en mode forwarding, ce qui permet aux équipements finaux de se connecter rapidement. Root guard est utilisé pour protéger l'élection du root bridge en restreignant les ports pouvant devenir des root ports ; il n'est pas conçu pour les edge-ports. Loop guard empêche les alternate ports ou root ports de devenir désignés en l'absence de BPDU, ce qui constitue un mécanisme de protection STP différent. Le mode UDLD aggressive détecte et désactive les liens unidirectionnels sur des liens point à point, généralement entre des switches, et non pour des connexions d'équipements finaux. Par conséquent, seul PortFast répond au besoin d'un forwarding rapide sur un edge port sans affecter les liens inter-switch.

Pourquoi chaque option est juste ou fausse

Juste

PortFast

PortFast est correct car il configure un switchport connecté à un équipement final (tel qu'un PC, une imprimante ou un téléphone IP) pour contourner les états STP de listening et d'learning, passant directement de blocking à forwarding. Cela élimine le délai de 30 secondes provoqué par la convergence STP normale, étant donné qu'un edge port ne doit jamais participer à une boucle de Layer 2 lorsqu'un seul hôte y est connecté. Cisco recommande d'activer PortFast uniquement sur les access ports et de l'utiliser avec BPDU guard pour protéger le réseau contre des BPDU inattendues sur ces ports.

Fausse

Root guard

Root guard est erroné car il s'agit d'une fonctionnalité de sécurité des switchports qui bloque un port pour l'empêcher de recevoir des BPDU supérieures et de forcer le switch à devenir un bridge non racine. Si une BPDU supérieure arrive, root guard place le port dans un état root-inconsistent (désactivé pour le trafic) jusqu'à ce que les BPDU cessent, ce qui est conçu pour protéger l'élection du root bridge et non pour accélérer le forwarding d'un port orienté vers un hôte. Il ne modifie pas le délai normal de maintien de listening/learning que PortFast est censé éliminer.

Fausse

Loop guard

Loop guard est incorrect dans ce contexte car il s'agit d'une amélioration du Spanning Tree Protocol (STP) qui empêche les alternate ports ou root ports de passer en mode forwarding lorsqu'ils cessent de recevoir des BPDU, généralement en raison d'un lien unidirectionnel ou d'une défaillance logicielle. Il n'accélère pas la machine à états initiale du port pour un équipement final et ajoute en réalité un état (loop-inconsistent) au lieu d'omettre les phases de listening/learning. PortFast est la fonctionnalité conçue pour les edge-ports orientés vers les hôtes afin de contourner ces phases.

Fausse

UDLD aggressive

Le mode UDLD aggressive est incorrect car il détecte et désactive les ports sur lesquels un lien unidirectionnel est présent en ne parvenant pas à recevoir ses propres annonces ; il n'a aucun effet sur la transition normale vers l'état de forwarding STP. L'UDLD aggressive réémet continuellement des trames et, en l'absence de réponse, place le port en err-disabled, ce qui constitue un mécanisme de surveillance de lien plutôt qu'un outil d'accélération d'edge-port. La question demande quelle fonctionnalité permet à un port d'hôte de passer immédiatement en mode forwarding, ce qui correspond à PortFast et non à UDLD.

Pour aller plus loin

PortFast est une fonctionnalité des switches Cisco Catalyst conçue pour optimiser le comportement du Spanning Tree Protocol (STP) sur les edge-ports connectés directement à des équipements finaux tels que des PC ou des imprimantes. Normalement, STP place les ports dans un état de listening et d'learning pendant environ 30 secondes chacun afin d'éviter les boucles avant de passer en mode forwarding. PortFast contourne ces états intermédiaires, permettant au port d'entrer immédiatement en mode forwarding, ce qui réduit le temps de convergence du réseau et accélère la connectivité des équipements. La décision d'activer PortFast repose sur le rôle du port dans la topologie du réseau. Il doit uniquement être activé sur des access ports connectés à des équipements finaux, et non sur des liens inter-switch ou des trunk ports, car ces liens participent aux calculs de la topologie STP et nécessitent le délai standard pour prévenir les boucles. Les switches Cisco émettent généralement un avertissement ou désactivent PortFast sur les trunk ports pour éviter les erreurs de configuration. Cette application sélective garantit une connectivité rapide des hôtes sans compromettre la stabilité du réseau. Un piège d'examen courant consiste à confondre PortFast avec d'autres fonctionnalités liées à STP telles que Root guard ou Loop guard, qui répondent à des objectifs différents, comme la protection du root bridge ou la prévention des boucles dues à des défaillances de liens unidirectionnels. Une mauvaise application de PortFast sur des liens inter-switch peut provoquer des boucles de réseau et de l'instabilité. Comprendre le comportement pratique de PortFast et son cas d'usage prévu permet d'éviter ces écueils et favorise une conception adéquate de la couche d'accès dans les réseaux Cisco.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.