LAB: CẤU HÌNH TÍNH NĂNG PORT SECURITY -

Yêu cầu :

1. Cấu hình tính năng Port Security trên SW1
2. Client trong mô hình trên có MAC là: 00-90-4B-F1-40-62 đảm bảo SW1 cho phép client kết nối vào port F0/1
3. Cho phép tối đa 3 pc kết nối vào port F0/1 trên SW1, nếu vượt quá 3 pc sẽ shutdown port.
4. Nếu không vi phạm (số PC <= 3) port sẽ tự động phục hồi khỏi trạng thái lỗi sau mỗi 30’
5. Đảm bảo SW1 chỉ cho phép 2 PC đầu tiên kết nối vào SW trên F0/1.

 

Hướng dẫn:

  1: Enable port security:

SW1(config)# interface f0/1

SW1(config-if)# switchport mode access

SW1(config-if)# switchport port-security

  2: Cho phép pc có MAC: 0090.4BF1.4062 truy cập vào f0/1:

SW1(config)# interface f0/1

SW1(config-if)# switchport port-security mac-address 0090.4BF1.4062

  3: Cho phép tối đa 3 pc kết nối vào port f0/1, vượt quá 3 pc sẽ shutdown port:

            SW1(config)# interface f0/1

            SW1(config-if)# switchport port-security violation shutdown

  4: Tự động phục hồi lại port nếu không còn lỗi:

            SW1(config)# errdisable recovery cause all

            SW1(config)# errdisable recovery interval 30

  5: Cấu hình sticky MAC trên F0/1:

            SW1(config)# interface fastEthernet 0/1

            SW1(config-if)# switchport port-security mac-address sticky

 

Cấu hình đầy đủ:

!SW1:

!

configure terminal

!

interface fastEthernet0/1

 switchport mode access

 switchport port-security

 switchport port-security mac-address 0090.4bf1.4062

 switchport port-security violation shutdown

 switchport port-security mac-addresss sticky

!

errdisable recovery cause all

errdisable recovery interval 30

!

end

 

 

!Kiem tra:

#show interface switchport

#show port-security interface

#show port-security interface fastEthernet0/0 address

#show port-security interface fastEthernet0/0 vlan