Port Security

MAC estàtiques # 

switchport port-security mac-address [DIRECCIO-MAC]

MAC dinàmica # 

switchport port-security

S’aprenen i es perden a l’iniciar

Sticky # 

switchport port-security mac-address sticky

S’aprenen i es queden a la running-config (Podem copiar a startup)

Accions en cas de violació #

  • Protect
    • descartart packets, no informa
  • Restrict
    • descartar packets, Informa
  • Shutdown
    • S'apaga la interfície
  • shutdown VLAN Deshabilitar VLAN en aquest port

Fixar temps de vida de les MAC # 

mac-address-table aging-time seconds

Limitar númer màxim de MAC apreses # 

switchport port-security maximum NÚMERO

Borrar taula MAC # 

clear mac-address-table dynamic