Поясните что значит этот лог по каталисту.

[Laa]

Код: Выделить всё

May 14 11:57:05: %PM-4-ERR_DISABLE: psecure-violation error detected on Fa0/1, putting Fa0/1 in err-disable state
May 14 11:57:05: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, caused by MAC address 001e.8c50.18ed on port FastEthernet0/1.
May 14 11:57:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down

И вообще, в сети с кучей ответвлений от порта каталиста нужно ли включать порт-секьюрити?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

я завис

It is a security violation when one of these situations occurs:

•The maximum number of secure MAC addresses have been added to the address table, and a station whose MAC address is not in the address table attempts to access the interface.

•An address learned or configured on one secure interface is seen on another secure interface in the same VLAN.

[Laa]

А как бы посмотреть и изменить "secure MAC addresses" ?

[hizel]

ну там примерно так должно быть

Код: Выделить всё

interface FastEthernet0/2
 switchport mode access
 switchport port-security
 switchport port-security maximum 6
 switchport port-security aging time 5
 switchport port-security aging static
 switchport port-security mac-address sticky
 switchport port-security mac-address 0000.0000.000b 
 switchport port-security mac-address sticky 0000.0000.4141
 switchport port-security mac-address sticky 0000.0000.5050
 no ip address

[estade]

А конфиг можно глянуть?

[Laa]

Вот мой конфиг:

Код: Выделить всё

sw-core-01#sh run int f0/1
Building configuration...

Current configuration : 164 bytes
!
interface FastEthernet0/1
 switchport mode access
 ip access-group IP_ACL_1 in
 load-interval 60
 spanning-tree portfast
 ip dhcp snooping limit rate 100
end

sw-core-01#

портсекьюрити убрал, я так понял это не для моего случая.

[Laa]

hizel, спасибо, понял направление куда читать...