...
Пример настройки port-security в режиме lock. Данный режим также добавляет все статически MACвсе MAC-адреса статически в конфигурацию show run.
- Включить функцию защиты на интерфейсе:
console(config-if)# switchport port-security enable
Настройка MAC-адреса в port-security в ручном режиме. После ввода команды настройка отображается как в выводе show run, так и в выводе show mac-address-table, с пометкой Static в типе записи.
console(config)# mac-address-table static unicast aa:bb:cc:dd:00:11 vlan X interface gi 0/X
2) Режим max-address удаляет текущие динамически изученные адреса, связанные с интерфейсом. Разрешено изучение максимального количества адресов на порту. Повторное изучение и старение разрешены.
...
- protect - в данном режиме оповещения о нарушении безопасности нет. Включает перехват МАС-адресов, которые должны быть отброшены, на CPU, после чего MAC-адреса помечаются как заблокированные и отбрасываются в течение aging-time. Режим по умолчанию.
- restrict - в данном режиме при нарушении безопасности отправляется SYSLOG-сообщение на SYSLOG-сервер.
discard-shutdown - в данном режиме кадры с неизученными МАС-адресами источника отбрасываются, порт отключается. Поддерживается , начиная с версии ПО 10.3.3.
...
console(config-if)# switchport port-security violation restrict
Настройка мак-адреса в port-security ручном режиме. После ввода команды на порту настройка не появляется в конфигурации и отображается только как вывод команды show mac-address-table.
console(config-if)# switchport port-security unicast aa:bb:cc:dd:00:11
show-команды:
show run
show mac-address-table