Alternativa B - A comunicação entre o switch e os usuários remotos é criptografada.
Análise da Questão
Esta questão aborda conceitos fundamentais de segurança de redes e administração de dispositivos Cisco (IOS/IOS-XE), especificamente sobre o acesso remoto via terminal.
Entendendo o Comandos
Para responder corretamente, precisamos decompor o comando e o contexto:
- Linhas VTY (Virtual Teletype): São as linhas virtuais responsáveis por receber conexões remotas no dispositivo (geralmente via Telnet ou SSH).
- Comando
transport input: Define quais protocolos de gerenciamento podem entrar nessas linhas. - Protocolo SSH (Secure Shell): É a evolução segura do Telnet. Enquanto o Telnet envia dados em texto puro (inseguro), o SSH criptografa toda a sessão.
Quando você insere transport input ssh na configuração das linhas VTY (line vty 0 4 ou similar), você está dizendo ao switch: "Permita apenas conexões SSH nessas portas virtuais; bloqueie Telnet e outros protocolos inseguros."
Por que a Alternativa B é a Correta?
O objetivo principal da migração do Telnet para o SSH é a segurança. Ao forçar o uso do SSH através deste comando:
- Criptografia: Todos os dados transmitidos (incluindo senhas) são criptografados.
- Integridade: Garante que os dados não foram alterados durante a transmissão.
- Autenticidade: Verifica a identidade do servidor.
Portanto, a consequência direta e mais relevante dessa configuração é que a comunicação torna-se segura e criptografada.
Análise das Alternativas Incorretas
| Alternativa | Motivo da Incorreção |
|---|
| A | O SSH é um protocolo padrão aberto (baseado em RFCs), não exigindo software proprietário exclusivo. |
| C | Apenas este comando não "habilita" o cliente SSH no switch. Para o SSH funcionar, é necessário gerar chaves criptográficas (RSA) primeiro (crypto key generate rsa). Este comando apenas diz qual protocolo usar na linha. |
| D | A exigência de usuário/senha é configurada com o comando login ou login local. O comando transport input define apenas o protocolo de transporte. |
Conclusão
O comando transport input ssh restrige o acesso às linhas VTY exclusivamente ao protocolo SSH. Como a característica definidora do SSH em comparação aos protocolos antigos (como Telnet) é a segurança dos dados, a afirmação correta é que a comunicação é criptografada.