Giao diện Fa0/1 được kết nối với máy PC. Fa0/2 là một liên kết thân với một chuyển đổi. Tất cả các cảng khác là không sử dụng. Thực hành tốt nhất an ninh mà đã làm các quản trị viên quên để đặt cấu hìnhSửa chữa Phản ứng Của bạn Phản ứng Vô hiệu hóa autonegotiation và thiết lập cổng tĩnh truy cập hoặc tĩnh thân cây.Thay đổi bản xứ VLAN một VLAN cố định là khác biệt với tất cả các VLAN người sử dụng và một số VLAN đó không phải là VLAN 1.Đặt cấu hình tất cả các cổng không sử dụng để VLAN 'lỗ đen' không được sử dụng cho bất cứ điều gì trên mạng. Tất cả người dùng cổng được liên kết với VLAN riêng biệt từ VLAN 1 và khác biệt từ VLAN 'lỗ đen'.Theo mặc định cổng truy cập tất cả là một phần của VLAN 1. VLAN này là mặc định VLAN được sử dụng để kiểm soát lưu lượng truy cập. Thực tiễn tốt nhất an ninh dictate rằng người dùng cổng nên được thay đổi để một cái gì đó khác hơn so với VLAN 1 với switchport lệnh truy cập vlan ID.
đang được dịch, vui lòng đợi..
