Port security - Error Disable ???

[cntt1986]

Hi mấy bạn

Mình config port-security như sau :

switchport mode access
switchport port-security
switchport port-security mac-address 001a.6456.121a
switchport port-security vio shutdown

Vậy trường hợp Mac khác cắm vào sẻ bị error disable. Các bạn cho mình hỏi còn trường hợp nào khác xảy ra ko???

thanks

[phamminhtuan]

Chào bạn,

Ở trên bạn có hành động "shutdown" thì Mac khác cắm vào nó shutdown cổng. Không trường hợp nào khác xảy ra nữa.

Khôi phục port
Cách 1 manual
Switch(config)#interface f0/1
Switch(config-if)#shutdown
Switch(config-if)#no shutdown

cách 2 : auto
Switch(config)#errdisable detect cause all lệnh này để detect lỗi
Switch(config)#errdisable recorvery cause all Khôi phục trạng thái

Switch(config-if)#errdisable recorvery 30 [30 giây khôi phục lai]
Switch(config-if)#^Z

quan sát sau 30 giây nó đèn port f0/1 tự sáng lại
quan sát thông báo trên màn hình [ do debug tạo ra]
xem lại port up chưa
Switch#show interface f0/1

[luancb]

Ta có 3 cách để cấu hình xử phạt khi MAC ko hợp lệ gắn vào :
switchport port-security violation {shutdown | restrict | protect }
-Shutdown, thì port sẽ tắt đèn, card mạng trên PC sẽ unplug, gạch chéo màu đỏ
-Restrict thì không shutdown port, mà sẽ hiện ra cảnh báo vi phạm và drop frame đi vào
-Protect thì cũng ko shutdown port, và nó cũng ko báo vi phạm gì cả, nó chỉ âm thầm drop frame đi vào !
Còn khắc phục lỗi port bị shutdown thì "logmein" đã trình bày rồi !