# Port Security

Port Security limite les adresses MAC autorisées sur un port Access.

## Configurer Port Security

`interface GigabitEthernet0/1`

Sélectionne le port.

`switchport mode access`

Configure le port en mode Access.

`switchport access vlan 10`

Affecte le port au VLAN 10.

`switchport port-security`

Active Port Security.

`switchport port-security maximum 1`

Autorise une seule adresse MAC.

`switchport port-security mac-address sticky`

Apprend automatiquement l’adresse MAC connectée.

`switchport port-security violation restrict`

Bloque les trames non autorisées et incrémente le compteur de violations.

## Modes de violation

`switchport port-security violation protect`

Ignore les trames des adresses MAC non autorisées sans désactiver le port.

`switchport port-security violation restrict`

Ignore les trames non autorisées et enregistre les violations.

`switchport port-security violation shutdown`

Place le port en état `err-disabled` lors d’une violation.

Le mode `shutdown` est souvent le mode par défaut.

## Vérifier Port Security

`show port-security`

Affiche un résumé global.

`show port-security interface GigabitEthernet0/1`

Affiche les informations détaillées du port.

`show mac address-table secure`

Affiche les adresses MAC sécurisées.

## Réactiver un port désactivé

`interface GigabitEthernet0/1`

Sélectionne le port.

`shutdown`

Désactive administrativement le port.

`no shutdown`

Réactive le port.

Il faut d’abord supprimer la cause de la violation.