Sprawdzenie zabezpieczeń portów
Po skonfigurowaniu zabezpieczeń portów w przełączniku, należy sprawdzić każdy interfejs w celu zweryfikowania, czy zabezpieczenia portu są ustawione prawidłowo oraz upewnienia się, że statyczne adresy MAC zostały poprawnie skonfigurowane.
Weryfikacja ustawień zabezpieczenia portów
Aby wyświetlić ustawienia zabezpieczeń portów przełącznika lub dla określonego interfejsu, należy użyć polecenia show port-security [interface interface-id]. Wynik dla dynamicznej konfiguracji zabezpieczeń portu jest pokazany na rys. 1. Domyślnie dozwolony jest jeden adres MAC na tym porcie.
Wynik pokazany na rys. 2 przedstawia wartości dla przyklejonych (przypisanych) ustawień zabezpieczeń portu. Jak skonfigurowano, maksymalna liczba adresów jest ustawiona na 50.
Uwaga: Adres MAC jest identyfikowany jako przyklejony adres MAC.
Wszystkie bezpiecznie przyklejone adresy MAC dodawane są do tablicy adresów oraz do bieżącej konfiguracji. Jak pokazano na rys. 3, przyklejony adres MAC dla PC2 został dodany do bieżącej konfiguracji S1.
Weryfikacja bezpiecznych adresów MAC
Aby wyświetlić wszystkie bezpieczne adresy MAC skonfigurowane na wszystkich interfejsach przełączników lub na określonym interfejsie informacjami o przedawniwniu, należy użyć polecenia show port-security address. Na rys. 4 wymienione są bezpieczne adresy MAC oraz ich typy.