Resposta correta
- BPort security com endereços MAC estáticos e modo de violação shutdown
Explicação
Port security é o recurso correto para restringir uma porta de switch a endereços MAC específicos e tomar medidas em caso de violação. A configuração de endereços MAC estáticos e a definição do modo de violação para shutdown garantem que apenas dispositivos conhecidos possam se comunicar, e qualquer violação desativa a porta. Outros recursos como DAI, 802.1X e DHCP snooping atendem a diferentes propósitos de segurança.
Para se aprofundar
Port security controla quais endereços MAC de origem podem enviar tráfego em uma porta de switch. Para permitir apenas dispositivos conhecidos, você configura os endereços manualmente como endereços MAC seguros estáticos: 'switchport mode access', 'switchport port-security', 'switchport port-security maximum <n>' correspondendo ao número de dispositivos, e 'switchport port-security mac-address <mac>' para cada um. 'switchport port-security violation shutdown', que também é o padrão, coloca a porta em estado de erro (error-disable) quando um tráfego chega de qualquer outro endereço. Essa é a opção B. A recuperação é manual com 'shutdown' e 'no shutdown', ou automática com 'errdisable recovery cause psecure-violation'. Alternativas às entradas estáticas são os endereços aprendidos dinamicamente, que são perdidos na reinicialização, e o aprendizado sticky, que salva os endereços aprendidos na configuração em execução. As entradas estáticas oferecem o controle mais rígido, mas devem ser atualizadas sempre que o hardware mudar. Os outros modos de violação, restrict e protect, descartam o tráfego desconhecido mantendo a porta ativa, com ou sem registro de log. Os distratores são recursos de segurança diferentes. O 802.1X autentica o dispositivo ou usuário através de um servidor RADIUS antes de conceder acesso, um controle mais forte baseado em identidade do que os endereços MAC, que podem ser falsificados facilmente. O DHCP snooping bloqueia servidores DHCP invasores e constrói a tabela de vinculação. O Dynamic ARP Inspection bloqueia falsificações de ARP usando essa tabela. Para um pequeno número de dispositivos fixos, como uma impressora ou uma câmera, port security com endereços estáticos é um controle rápido e eficaz, e combina bem com os outros recursos. Verifique com 'show port-security interface <if>', que mostra o modo, o máximo, a contagem atual e a contagem de violações, e 'show port-security address'.
Sobre estas questões de prática
Esta é uma das questões de prática originais de 100-150 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.