مشكلة فى Port Security

[emad salem]

لما اجى اعمل على البورت port security هكذا : switchport port security
switchport port security mac address sticky ولما حد تانى يحط الكابل غلط فى البورت , البورت بيقفل shutdown , والحل ان انا بعمل shut و no shut للبورت علشان يشتغل تانى , بس هناك اكثر من 70 % من هذه الحالات البورت فيها مش بيشتغل وبيبقى البورت err_disable ومش عاوز يتغير الا لما اشيل من عليه port security , مع العلم ان انا لم بشيل من عليه port security واحطه عليه تانى برده مش بيشتغل .... ارجوكم افيدونى بسرعه , ايه الحل .

[amroon_85]

لازم الاول تشيل mac sticky command وبعدين تعمل shut -- no shut عشان يتشال من mac address table
لأن no switchport port security لوحدها مبتشيلش الsticky
وهتلاحظها لما تعمل show run لل port

[ma_shl28]

انت ممكن تحط switchport security violation restrict وبكذة تخلص نفسك من قصة البورت يروح down ولو عاوز تعرف من ركب جهاز غلظ ممكن تفعل syslog

بالنسبة للبورت سكيورتي لو الماك ادريس انحفظ في بورت معين مش راح تقدر تفعل الماك عل بورت اخر الى ان تحدف الماك المحفوظ في البورت القديم

بالنسبة err_disable في حاجات كثير تذخل البورت في هذي الحالة من بينها لو مفعل خصائص
Duplex mismatch

Port channel misconfiguration

BPDU guard violation

UniDirectional Link Detection (UDLD) condition

Late-collision detection

Link-flap detection

Security violation

Port Aggregation Protocol (PAgP) flap

Layer 2 Tunneling Protocol (L2TP) guard

DHCP snooping rate-limit

Incorrect GBIC / Small Form-Factor Pluggable (SFP) module or cable

Address Resolution Protocol (ARP) inspection

Inline power

وطبعا لو تفعل ال لوجيجنج راح تعرف ايش