Resposta correta
- APermite que endereços MAC seguros sejam aprendidos dinamicamente e usados pelo port security.
Explicação
O sticky MAC learning permite que o switch aprenda endereços MAC seguros dinamicamente e os trate como entradas de port-security sem que o administrador precise digitá-los manualmente. Em termos simples, ele combina parte da conveniência do aprendizado automático com o controle do port-security. Se a configuração for salva posteriormente, essas entradas aprendidas poderão se tornar persistentes.
Este é um conceito comum de port-security no CCNA, pois mostra como o sticky learning funciona junto com o port-security, e não em substituição a ele. A resposta correta é a que foca no aprendizado seguro dinâmico e na conveniência, e não na desativação do limite máximo ou na conversão da porta em trunk.
Para se aprofundar
O sticky MAC learning é um recurso do Cisco port security que permite a um switchport aprender endereços MAC dinamicamente e, em seguida, converter esses endereços aprendidos em endereços MAC seguros automaticamente. Isso significa que o switch registra os endereços MAC que vê na porta e os trata como se fossem endereços seguros configurados manualmente. Essa abordagem combina a flexibilidade do aprendizado dinâmico com os benefícios de segurança do port-security, limitando quais dispositivos podem enviar tráfego através da porta.
Quando o sticky learning é ativado com um limite máximo de secure MAC addresses, como 2 neste caso, o switchport aprenderá até esse número de endereços MAC dinamicamente e, em seguida, aplicará o port-security permitindo apenas esses endereços aprendidos. Se endereços MAC adicionais aparecerem além do limite, a porta poderá tomar ações de segurança, como desativar (shutdown) ou restringir o tráfego. O administrador pode salvar a running configuration para fazer com que esses endereços sticky persistam após reinicializações.
Uma armadilha comum de exame é confundir o sticky learning com a desativação de limites de port-security ou com a alteração de modos de porta. O sticky learning não remove o limite máximo de secure MAC addresses nem converte a porta em um trunk. Em vez disso, ele simplesmente automatiza o processo de aprendizado e bloqueio de endereços MAC, proporcionando um equilíbrio entre segurança e facilidade administrativa. Compreender essa distinção é crucial para responder corretamente às questões do CCNA sobre port-security.
Sobre estas questões de prática
Esta é uma das questões de prática originais de 200-301 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.