Port Security

Port Security limite les adresses MAC autorisées sur un port Access.
Configurer Port Security
interface GigabitEthernet0/1
Sélectionne le port.
switchport mode access
Configure le port en mode Access.
switchport access vlan 10
Affecte le port au VLAN 10.
switchport port-security
Active Port Security.
switchport port-security maximum 1
Autorise une seule adresse MAC.
switchport port-security mac-address sticky
Apprend automatiquement l’adresse MAC connectée.
switchport port-security violation restrict
Bloque les trames non autorisées et incrémente le compteur de violations.
Modes de violation
switchport port-security violation protect
Ignore les trames des adresses MAC non autorisées sans désactiver le port.
switchport port-security violation restrict
Ignore les trames non autorisées et enregistre les violations.
switchport port-security violation shutdown
Place le port en état 
err-disabled lors d’une violation.
Le mode 
shutdown est souvent le mode par défaut.
Vérifier Port Security
show port-security
Affiche un résumé global.
show port-security interface GigabitEthernet0/1
Affiche les informations détaillées du port.
show mac address-table secure
Affiche les adresses MAC sécurisées.
Réactiver un port désactivé
interface GigabitEthernet0/1
Sélectionne le port.
shutdown
Désactive administrativement le port.
no shutdown
Réactive le port.
Il faut d’abord supprimer la cause de la violation.