Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Chapter 10: Layer 2 Switching
1. A. Layer 2 switches and bridges are faster than routers because they don’t take up time looking at the
Network Layer header information. They do make use of the Data Link layer information.
2. mac address-table static aaaa.bbbb.cccc vlan 1 int fa0/7
You can set a static MAC address in the MAC address table, and when done, it will appear as a static
entry in the table.
3. B, D, E. Since the MAC address is not present in the table, it will send the frame out of all ports in the same
VLAN with the exception of the port on which it was received.
4. show mac address-table
This command displays the forward filter table, also called a Content Addressable Memory (CAM) table.
5.
The three functions are address learning, forward/filter decisions, and loop avoidance.
6. A, D. In the output shown, you can see that the port is in 
Secure-shutdown
mode and the light for the
port would be amber. To enable the port again, you’d need to do the following: 
S3(config-if)#
shutdown
S3(config-if)#
no shutdown
7. switchport port-security maximum 2
The maximum setting of 2 means only two MAC addresses can be used on that port; if the user tries to
add another host on that segment, the switch port will take the action specified. In the 
port-security
violation
command.
8. B. The 
switchport port-security
command enables port security, which is a prerequisite for the
other commands to function.
9. B. Gateway redundancy is not an issue addressed by STP.
10. A. If no loop avoidance schemes are put in place, the switches will flood broadcasts endlessly throughout
the internetwork. This is sometimes referred to as a broadcast storm.
11. B, C. Shutdown and protect mode will alert you via SNMP that a violation has occurred on a port.
12. Spanning Tree Protocol (STP) STP is a switching loop avoidance scheme use by switches.
13. ip default-gateway
If you want to manage your switches from outside your LAN, you need to set a default gateway on the
switches, just as you would with a host.
14. C. The IP address is configured under a logical interface, called a management domain or VLAN 1.
15. B. The 
show port-security interface
command displays the current port security and status of a
switch port, as in this sample output: 
Switch#