Differences

This shows you the differences between two versions of the page.

--- wiki:site:cisco:port_security:start [2018/01/23 09:50]
root
+++ wiki:site:cisco:port_security:start [2018/01/23 09:57] (current)
root
@@ Line 22: / Line 22: @@
 >Switch# **show port security address**
-== Jak se zbavit nechtenych MAC: ==
+=== Jak se zbavit nechtenych MAC: ===
 >Switch# **clear port-security sticky interface** [//port-number//] **access**
+nebo
+>Switch# **clear port-security dynamic [address** //mac-addr// **| interface** //type mod/num//**]**
 >Switch(config-if)# **shutdown**
 >Switch(config-if)# **no shutdown**
@@ Line 33: / Line 36: @@
 >Switch# **reload**
+=== Nastavení události při zjištění nepovolené MAC: ===
+  * Switch(config-if)# **switchport port-security violation {shutdown | restrict | protect}**
+  * **shutdown** - port okamžitě přejde do //Errdisable// stavu, nahozen musí být ručně nebo pomocí Errdisable recovery
+  * **restrict** - port zůstane up, rámce s nepovolenou MAC jsou zahazovány a počítá je counter, může být odeslána SNMP/Syslog zpráva
+  * **protect** - port zůstane up, nepovolené rámce jsou zahazovány, nic se nezaznamenává
+Příklad Syslog zprávy:
+<code>
+Jun  3 17:18:41.888 EDT: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation
+  occurred, caused by MAC address 0000.5e00.0101 on port GigabitEthernet0/11.
+</code>
+Příklad Syslog zprávy v režimu security violation **shutdown**:
+<code>
+Jun  3 17:14:19.018 EDT: %PM-4-ERR_DISABLE: psecure-violation error detected on
+  Gi0/11, putting Gi0/11 in err-disable state
+Jun  3 17:14:19.022 EDT: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation
+  occurred, caused by MAC address 0003.a089.efc5 on port GigabitEthernet0/11.
+Jun  3 17:14:20.022 EDT: %LINEPROTO-5-UPDOWN: Line protocol on Interface Gigabit
+  Ethernet0/11, changed state to down
+Jun  3 17:14:21.023 EDT: %LINK-3-UPDOWN: Interface GigabitEthernet0/11, changed
+  state   to down
+</code>
+=== Show příkazy: ===
 Switch# **show port-security interface gigabitethernet 0/11**
 <code>

wiki.lkaplan.cz

User Tools

Site Tools

Differences

Page Tools