Безопасность портов (Port Security)

mexan · 31 Мар 2025

Что сделаем?

Разрешить только 1 MAC-адрес на порту 4 (port1.0.4).
Блокировать неизвестные устройства, но не отключать порт полностью (режим restrict).
Сохранять привязанный MAC-адрес даже после перезагрузки коммутатора.

Вводим:
Код:
```
enable
```
Код:
```
configure terminal
```
Включаем Port Security на порту 4
Код:
```
interface port1.0.4
```
Код:
```
switchport port-security
```
Разрешаем максимум 1 MAC-адрес
Код:
```
switchport port-security maximum 1
```
Определяем реакцию на нарушение
Код:
```
switchport port-security violation restrict
```
что можно использовать:
restrict - порт не блокируется, но неизвестные MAC-адреса отбрасываются.
shutdown - если подключится чужой MAC, порт отключится.
protect - просто игнорирует чужие MAC (не логирует нарушения)
Запоминаем MAC-адрес автоматически
Код:
```
switchport port-security mac-address sticky
```
Автоматически привязывает первый подключённый MAC и сохраняет его. После перезагрузки устройства всё ещё будет работать.
Код:
```
exit
```
Сохраняем конфигурацию
Код:
```
copy running-config startup-config
```