По умолчанию настроен режим lock. В режиме lock все динамически изученные mac-адреса переходят в состояние static.
Пример настройки port-security в режиме lock.
- Включить функцию защиты на интерфейсе:
console(config-if)# switchport port-security enable
Пример настройки максимального количества MAC адресов, которое может изучить порт:
- Установить режим ограничения изучения максимального количества MAC-адресов:
console(config-if)# switchport port-security mode max-addresses
- Задать максимальное количество адресов, которое может изучить порт, например, 10:
console(config-if)# switchport port-security mac-limit 10
- Включить функцию защиты на интерфейсе:
console(config-if)# switchport port-security enable
show-команды:
show run
show mac-address-table