DifícilMúltipla escolha

Questão de prática de 200-301

Exhibit

Interface Gi1/0/12:
 switchport mode access
 spanning-tree portfast
 spanning-tree bpduguard enable
Status after connection: err-disabled

Exibição: Após a conexão de um novo switch, a porta da camada de acesso entrou no estado err-disabled imediatamente. Qual recurso mais provavelmente causou isso?

Escolha a melhor resposta.

Resposta correta

CBPDU Guard

Explicação

O BPDU Guard é a causa mais provável porque coloca imediatamente uma porta com PortFast habilitado no estado err-disabled ao receber qualquer BPDU, o que é exatamente o que acontece quando um novo switch é conectado a uma porta de acesso destinada a dispositivos finais. O Root Guard não coloca uma porta em err-disabled; em vez disso, ele coloca a porta em um estado root-inconsistent quando um BPDU superior é recebido, impedindo que a porta se torne uma porta raiz, mas ainda permitindo o tráfego. O UDLD aggressive pode causar estados err-disabled, mas foi projetado especificamente para detectar links unidirecionais em conexões de fibra e requer um atraso ou erro de configuração, tornando-o menos imediato do que o BPDU Guard neste cenário. O Storm control pode colocar uma porta em err-disabled se o tráfego exceder os limites, mas isso não ocorre imediatamente após a conexão, a menos que uma tempestade de broadcast já esteja ocorrendo, o que não é indicado no cenário.

Por que cada alternativa está certa ou errada

Incorreta

Root Guard

O Root Guard impede que uma porta se torne uma porta raiz ou propague BPDUs superiores, mas não desativa a porta ao receber BPDUs de um switch não autorizado. Em vez disso, ele move a porta para um estado root-inconsistent, permitindo ainda a operação normal do STP de outra forma. Nesse cenário de camada de acesso, um switch recém-conectado enviando BPDUs não seria bloqueado; o Root Guard apenas impede que esse switch assuma a função de root bridge, deixando a rede vulnerável a loops ou alterações de topologia.

Incorreta

UDLD aggressive

O modo UDLD aggressive detecta links unidirecionais trocando pacotes hello periódicos e coloca a porta em err-disabled quando o link falha em ecoar de volta, tipicamente em conexões de fibra ou ponto a ponto. Ele não interpreta nem responde ao conteúdo dos BPDUs, de modo que um switch invasor enviando frames STP permaneceria não detectado. O problema aqui é a participação não autorizada no STP, não a conectividade física unidirecional; portanto, o UDLD aggressive é um distrator.

Correta

BPDU Guard

O BPDU Guard é a escolha correta porque protege as portas de acesso contra switches não autorizados, colocando imediatamente a porta no estado err-disabled quando qualquer BPDU é recebido. Isso impede que o switch recém-conectado participe do Spanning Tree Protocol, prevenindo potenciais loops ou manipulação do root bridge. Ele foi projetado especificamente para portas da camada de acesso onde nenhum BPDU deve aparecer legitimamente, tornando-se a defesa certa para este cenário.

Incorreta

Storm control

O Storm control monitora o tráfego de entrada em busca de pacotes de broadcast, multicast ou unknown unicast e aplica um limite para evitar que uma tempestade de pacotes sobrecarregue o link. Ele não inspeciona nem reage a BPDUs, portanto, conectar um novo switch que envia frames STP não acionaria o storm control. A porta permaneceria ativa e o switch invasor ainda poderia causar um problema de STP; o storm control é projetado para inundação no plano de dados, e não para impor segurança em portas da camada de acesso.

Para se aprofundar

O BPDU Guard é um recurso de switch Cisco Catalyst projetado para proteger a topologia do Spanning Tree Protocol (STP) desativando portas que recebem Bridge Protocol Data Units (BPDUs) inesperadamente. Tipicamente, o PortFast é habilitado em portas de acesso conectadas a dispositivos finais para permitir o estado de encaminhamento imediato, ignorando os estados normais de listening e learning do STP. No entanto, se um BPDU for recebido em tal porta, isso indica que outro switch ou dispositivo executando STP está conectado, o que pode causar loops ou instabilidade na topologia. Quando o BPDU Guard é habilitado em uma porta PortFast, o switch imediatamente coloca a porta no estado err-disabled ao receber um BPDU. Esse comportamento evita potenciais loops de Camada 2 ao desativar portas que devem se conectar apenas a dispositivos finais, e não a outros switches. A porta permanece desativada até ser reativada manualmente ou configurada para recuperação automática. Esse mecanismo impõe segurança rigorosa na camada de acesso e integridade da topologia. Uma armadilha comum de exame é confundir o BPDU Guard com o Root Guard ou o UDLD. O Root Guard bloqueia portas de se tornarem portas raiz, mas não coloca a porta em err-disabled imediatamente. O UDLD detecta links unidirecionais e desativa portas apenas sob condições de falha de link, sem relação com BPDUs. O Storm control limita as taxas de tráfego, mas não reage a BPDUs. Compreender essas distinções é essencial para solucionar problemas de portas em estado err-disabled e projetar camadas de acesso de rede seguras.

Sobre estas questões de prática

Esta é uma das questões de prática originais de 200-301 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.

Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.