Sécuriser les ports d'accès (port-security, BPDU Guard)
Un audit a relevé que n'importe quel appareil peut être branché sur les prises murales.
Exigences sur SW1
- F0/1 : accès VLAN 10, port-security avec au plus 2 adresses MAC, apprentissage sticky, violation
restrict - F0/2 : accès, PortFast et BPDU Guard (poste utilisateur)
- F0/3 et F0/4 inutilisés : désactivés et placés dans le VLAN 999
INUTILISE.
Bientôt disponible
Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.
Tâches
- Port-security sur F0/1
- PortFast et BPDU Guard sur F0/2
- Ports inutilisés désactivés dans le VLAN 999