¿Cuál es la mejor manera de prevenir un ataque de salto de VLAN?

¿Cuál es la mejor manera de prevenir un ataque de salto de VLAN?

• Use la VLAN 1 como la VLAN nativa en los puertos troncales.
• Utilice la encapsulación ISL en todos los enlaces troncales.
• Deshabilite STP en todos los puertos no troncales.
• Deshabilite la negociación troncal para puertos troncales y ajuste de forma estática los puertos no troncales como puertos de acceso.

Explique: Los ataques de salto de VLAN dependen de que el atacante pueda crear un enlace troncal con un conmutador. La desactivación de DTP y la configuración de puertos orientados al usuario como puertos de acceso estáticos pueden ayudar a prevenir este tipo de ataques. La desactivación del Protocolo de árbol de expansión (STP) no eliminará los ataques de salto de VLAN.

Más preguntas: CCNA 2 v7 Prueba del módulo 11 – Configuraciones de seguridad del Switch Respuestas
Más preguntas: Examen Final de Práctica – SRWE Preguntas y Respuestas