2.1d Port Security

Question 1

Port Security padroes

Answer 1

nao ocorre aging nos enderecos aprendidos, por padrao (aging time = 0)

os enderecos aprendidos dinamicamente sao armazenados na tabela MAC e na running config. Para tornar os enderecos persistentes, habilitar a ferramenta “sticky”

protege contra o mac-flooding/ CAM flood (switch atuar como hub)

as mensagens de syslog tem o security level 4

Question 2

limpar a lista de enderecos aprendidos pela port-security

Answer 2

clear port-security dynamic [int x]

Question 3

mostrar as interfaces que estao err-disabled e o motivo

mostrar quais servicos estao habilitados para o err-disable

Answer 3

sh int status err-disabled

sh errdisable detect

Question 4

mostrar infomacoes sobre a port-security

Answer 4

sh run
sh port-security int
sh port-security (resumo)
sh int status err-disabled

Question 5

habilitar automaticamente uma porta apos ser colocada em err-disabled (e verificar se esta ativado)

Answer 5

#sh errdisable recovery
(config) errdisable recovery cause psecure-violation

int x
switchport port-security aging time [mins]

Question 6

estabelecer o aging time

Answer 6

int
switchport port-security aging type [inactivity/…]
switchport port-security aging time [mins]