Port security

[ciscolino 10]

ein "grüezi" und Hallo,

ich schraube seit längerem an der Port security Cat 2960 herum. Die aktuelle conf ist:

 

 

Switch#show port-security inter

Switch#show port-security interface gig

Switch#show port-security interface gigabitEthernet 0/16

Port Security : Enabled

Port Status : Secure-down

Violation Mode : Shutdown

Aging Time : 0 mins

Aging Type : Absolute

SecureStatic Address Aging : Disabled

Maximum MAC Addresses : 1

Total MAC Addresses : 0

Configured MAC Addresses : 0

Sticky MAC Addresses : 0

Last Source Address:Vlan : 0000.0000.0000:0

Security Violation Count : 0

 

Switch#

 

 

!

interface GigabitEthernet0/16

switchport mode access

switchport port-security

switchport port-security mac-address sticky

 

 

dies funktioniert, aber wie kann ich den port wieder einschalten? Mit no shutdown auf dem Interfaces funktioniert es nicht.

 

:rolleyes: ciscolino

[daking 10]

Hallo,

 

mit shutdown / no shutdown muss das funktionieren. Wenn natürlich noch immer ein nicht erlaubtes Gerät am Port hängt (sticky mac), geht der Port sofort wieder runter. Natürlich kann man auch das errdisable recovery timout anpassen (sollte man eh immer).

 

ciao

[collapse 10]

LINK_auf_Cisco_Seite

 

After you fix the root problem, the ports are still disabled if you have not configured errdisable recovery on the switch. In this case, you must reenable the ports manually. Issue the shutdown command and then the no shutdown interface mode command on the associated interface in order to manually reenable the ports.

 

The errdisable recovery command allows you to choose the type of errors that automatically reenable the ports after a specified amount of time. The show errdisable recovery command shows the default error-disable recovery state for all the possible conditions.