Um técnico de rede está configurando um novo switch Cisco e precisa atribuir um endereço IP à interface de VLAN de gerenciamento para que o switch possa ser acessado remotamente via SSH. O switch atualmente não possui interfaces de VLAN configuradas. Qual comando o técnico deve usar para criar a interface de gerenciamento e entrar no modo de configuração de interface?
Escolha a melhor resposta.
Resposta correta
Para atribuir um IP de gerenciamento a um switch Cisco, uma SVI deve ser configurada. O comando interface vlan 1 cria a SVI para a VLAN 1 e entra no modo de configuração de interface, onde um endereço IP pode ser atribuído. As portas físicas são de Camada 2 e não podem conter endereços IP, e o comando vlan apenas cria VLANs, não interfaces.
vlan 1
Este comando cria ou modifica uma VLAN no banco de dados de VLAN, mas não cria uma interface de Camada 3. O comando vlan é usado para definir VLANs e atribuir nomes, e não para configurar uma SVI para acesso de gerenciamento. Para atribuir um endereço IP, uma SVI deve ser criada usando interface vlan 1.
interface fastethernet 0/1
Isso entra na configuração de uma porta física de switch, que é uma interface de Camada 2. As portas físicas de switch não aceitam endereços IP diretamente no Cisco IOS (a menos que sejam configuradas como portas roteadas em switches multicamada). O IP de gerenciamento deve ser atribuído a uma SVI, e não a uma interface física. Este comando não criaria uma interface de gerenciamento.
ip address 192.168.1.10 255.255.255.0
Este comando atribui um endereço IP a uma interface, mas deve ser executado de dentro do modo de configuração de interface. Ele não cria a interface em si. O técnico primeiro precisa criar a interface de VLAN e, em seguida, inserir este comando. Usá-lo no prompt de configuração global resultará em um erro.
interface vlan 1
Este comando cria a switched virtual interface (SVI) para a VLAN 1 e entra no modo de configuração de interface. No Cisco IOS, o IP de gerenciamento é normalmente atribuído a uma SVI, e a VLAN 1 é a VLAN de gerenciamento padrão. Após inserir este comando, o técnico pode usar ip address para atribuir o IP e no shutdown para ativá-lo.
Um switch de Camada 2 não possui interfaces roteadas, portanto, para gerenciá-lo remotamente, você atribui a ele um endereço IP em uma switched virtual interface (SVI), que é uma interface virtual de Camada 3 para uma VLAN. 'interface vlan 1' cria a SVI para a VLAN 1, caso ela não exista, e entra no modo de configuração de interface, onde você adiciona 'ip address 192.168.1.10 255.255.255.0' e 'no shutdown'. Essa é a opção D. Configure também 'ip default-gateway <router-ip>' na configuração global, caso contrário, o switch só poderá ser gerenciado a partir de sua própria sub-rede. Para SSH, o switch precisa de um nome de host, 'ip domain-name', uma chave RSA ('crypto key generate rsa modulus 2048'), 'ip ssh version 2', um usuário local ou AAA, e linhas VTY com 'transport input ssh' e 'login local'. A SVI fica ativa apenas quando a VLAN existe e pelo menos uma porta nessa VLAN, de acesso ou trunk, está ativa e encaminhando. Os distratores realizam ações diferentes. 'vlan 1' (opção A) entra no modo de configuração de VLAN para a entrada do banco de dados de VLAN, por exemplo, para nomeá-la, mas não cria uma interface que possa conter um endereço IP. 'interface fastethernet 0/1' (opção B) configura uma porta física de switch que, em um switch de Camada 2, não pode ter um endereço IP. 'ip address' (opção C) é o comando correto, mas deve ser inserido dentro de uma interface, após a SVI ser criada. Como melhor prática de segurança, use uma VLAN de gerenciamento dedicada em vez da VLAN 1, que é a VLAN padrão para todas as portas e a VLAN nativa padrão em trunks; crie 'interface vlan 99', atribua o endereço lá, desative a SVI da VLAN 1 e restrinja o acesso de gerenciamento com uma access class nas linhas VTY.
Sobre estas questões de prática
Esta é uma das questões de prática originais de 100-150 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.