Un administrateur souhaite qu'une interface de la couche d'accès se désactive (shutdown) immédiatement si un autre switch y est connecté par inadvertance. Quelle fonctionnalité répond le mieux à ce besoin ?
Choisissez la meilleure réponse.
Bonne réponse
BPDU Guard est conçu pour les ports d'extrémité. Si le port reçoit un BPDU, le switch considère cela comme le signe qu'un autre switch a été connecté et place l'interface dans un état err-disabled afin de protéger la topologie spanning-tree.
Root Guard
Root Guard est un mécanisme de protection spanning-tree qui impose l'emplacement du root bridge en empêchant un port désigné de devenir un port racine. Si le port reçoit un BPDU supérieur, il est placé dans un état root-inconsistent (bloqué), et non désactivé. Il ne désactive pas de manière proactive une interface de la couche d'accès ; il empêche simplement un switch non autorisé de devenir la racine.
PortFast
PortFast est une fonctionnalité spanning-tree qui fait passer immédiatement un port de switch à l'état de transfert (forwarding), en contournant les états de listening et de learning. Il est conçu pour les ports d'accès se connectant à des hôtes finaux, mais il ne réagit pas aux BPDU et ne désactive pas l'interface, quelles que soient les conditions. Par conséquent, PortFast seul ne peut pas provoquer la désactivation d'une interface de la couche d'accès ; il accélère en fait la convergence.
BPDU Guard
BPDU Guard est la fonctionnalité correcte car elle est spécifiquement configurée sur les ports d'accès pour protéger la topologie spanning-tree contre les périphériques non autorisés. Lorsqu'un port avec BPDU Guard activé reçoit un BPDU, il met immédiatement l'interface dans un état err-disabled, ce qui la désactive effectivement. Ce comportement correspond à l'objectif de l'administrateur de voir l'interface de la couche d'accès se désactiver lors de la réception inattendue d'un BPDU.
Loop Guard
Loop Guard est une amélioration du spanning-tree qui empêche les ports alternatifs ou racines de passer à l'état de transfert lorsqu'ils cessent de recevoir des BPDU. Il place le port dans un état loop-inconsistent (bloqué) si les BPDU sont manquants, mais il ne désactive pas l'interface de manière administrative. Loop Guard n'est pas utilisé sur les ports d'accès et ne provoque pas d'arrêt ; il bloque uniquement le port pour éviter les boucles de couche 2.
BPDU Guard est une fonctionnalité de switch Cisco conçue pour protéger la topologie Spanning Tree Protocol (STP) en surveillant les ports d'extrémité (edge ports), généralement des interfaces de la couche d'accès connectées à des périphériques finaux. Ces ports ne sont pas censés recevoir de BPDU car ils se connectent à des hôtes, et non à des switchs. Si un BPDU est reçu sur un tel port, cela indique qu'un autre switch a pu être connecté accidentellement ou malveillamment, ce qui pourrait provoquer des boucles ou des modifications de topologie. Lorsque BPDU Guard est activé sur un port configuré avec PortFast, il place immédiatement l'interface dans un état err-disabled dès la réception d'un BPDU. Cet arrêt automatique empêche le port de participer au STP et stoppe les boucles potentielles ou l'instabilité de la topologie. L'état err-disabled nécessite une intervention manuelle ou une récupération automatique configurée pour réactiver le port, garantissant ainsi que les administrateurs réseau sont alertés du problème. Un piège classique d'examen consiste à confondre BPDU Guard avec Root Guard ou Loop Guard. Root Guard empêche les ports de devenir des ports racine mais ne les désactive pas immédiatement. Loop Guard empêche les ports de passer à l'état de transfert (forwarding) lorsque les BPDU sont perdus, mais ne désactive pas non plus les ports. Le comportement d'arrêt immédiat de BPDU Guard est unique et crucial pour protéger les ports d'accès contre les connexions accidentelles de switchs, ce qui en fait le meilleur choix pour le scénario décrit.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.