Страница 1 из 1

Поясните что значит этот лог по каталисту.

Добавлено: 2009-05-14 12:02:56
Laa

Код: Выделить всё

May 14 11:57:05: %PM-4-ERR_DISABLE: psecure-violation error detected on Fa0/1, putting Fa0/1 in err-disable state
May 14 11:57:05: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, caused by MAC address 001e.8c50.18ed on port FastEthernet0/1.
May 14 11:57:06: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down
И вообще, в сети с кучей ответвлений от порта каталиста нужно ли включать порт-секьюрити?

Re: Поясните что значит этот лог по каталисту.

Добавлено: 2009-05-14 12:11:45
hizel
я завис
It is a security violation when one of these situations occurs:

•The maximum number of secure MAC addresses have been added to the address table, and a station whose MAC address is not in the address table attempts to access the interface.

•An address learned or configured on one secure interface is seen on another secure interface in the same VLAN.

Re: Поясните что значит этот лог по каталисту.

Добавлено: 2009-05-14 12:25:07
Laa
А как бы посмотреть и изменить "secure MAC addresses" ?

Re: Поясните что значит этот лог по каталисту.

Добавлено: 2009-05-14 12:47:34
hizel
ну там примерно так должно быть

Код: Выделить всё

interface FastEthernet0/2
 switchport mode access
 switchport port-security
 switchport port-security maximum 6
 switchport port-security aging time 5
 switchport port-security aging static
 switchport port-security mac-address sticky
 switchport port-security mac-address 0000.0000.000b 
 switchport port-security mac-address sticky 0000.0000.4141
 switchport port-security mac-address sticky 0000.0000.5050
 no ip address


Re: Поясните что значит этот лог по каталисту.

Добавлено: 2009-05-14 12:51:36
estade
А конфиг можно глянуть?

Re: Поясните что значит этот лог по каталисту.

Добавлено: 2009-05-14 12:57:25
Laa
Вот мой конфиг:

Код: Выделить всё

sw-core-01#sh run int f0/1
Building configuration...

Current configuration : 164 bytes
!
interface FastEthernet0/1
 switchport mode access
 ip access-group IP_ACL_1 in
 load-interval 60
 spanning-tree portfast
 ip dhcp snooping limit rate 100
end

sw-core-01#
портсекьюрити убрал, я так понял это не для моего случая.

Re: Поясните что значит этот лог по каталисту.

Добавлено: 2009-05-14 13:08:29
Laa
hizel, спасибо, понял направление куда читать... :drinks: