Port Security

Port Security limite les adresses MAC autorisées sur un port Access.

Configurer Port Security

interface GigabitEthernet0/1

Sélectionne le port.

switchport mode access

Configure le port en mode Access.

switchport access vlan 10

Affecte le port au VLAN 10.

switchport port-security

Active Port Security.

switchport port-security maximum 1

Autorise une seule adresse MAC.

switchport port-security mac-address sticky

Apprend automatiquement l’adresse MAC connectée.

switchport port-security violation restrict

Bloque les trames non autorisées et incrémente le compteur de violations.

Modes de violation

switchport port-security violation protect

Ignore les trames des adresses MAC non autorisées sans désactiver le port.

switchport port-security violation restrict

Ignore les trames non autorisées et enregistre les violations.

switchport port-security violation shutdown

Place le port en état err-disabled lors d’une violation.

Le mode shutdown est souvent le mode par défaut.

Vérifier Port Security

show port-security

Affiche un résumé global.

show port-security interface GigabitEthernet0/1

Affiche les informations détaillées du port.

show mac address-table secure

Affiche les adresses MAC sécurisées.

Réactiver un port désactivé

interface GigabitEthernet0/1

Sélectionne le port.

shutdown

Désactive administrativement le port.

no shutdown

Réactive le port.

Il faut d’abord supprimer la cause de la violation.