Cisco Port Security Frage

Hallo Zusammen,

Ich habe folgende Frage.

Ich habe einen Switch 2960G auf dem ein Trunk ink. native Vlan konfiguriert ist.
Der Trunk ist für die Accesspoints.
Nun wollte ich den Port absichern sodass man nicht in das Native Vlan kommt wenn man den Accesspoint absteckt.
Leider klappt das nicht mit Port Security da ich ja mehr als 1 MAC Adresse auf dem Interface habe (durch die Clients)

Kann ich trotzdem den Port absichern?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 422120

Url: https://administrator.de/forum/cisco-port-security-frage-422120.html

Ausgedruckt am: 22.12.2024 um 08:12 Uhr

6 Kommentare

Neuester Kommentar

Moin,
können schon, aber ob es sinnvoll ist die andere Frage - Lesestoff.

Gruß,
Dani

OK Danke,

Kann ich z.B. irgendwie definieren das wenn der Port abgesteckt wird er auf shutdown geht? So könnte ich verhindern das die Accesspoint abgesteckt werden und dann ein PC an dem Port hängt.

Schau Dir mal diesen Blog an, mir hat es weiter geholfen.

https://itsecblog.de/cisco-port-security/

da ich ja mehr als 1 MAC Adresse auf dem Interface habe

Du kannst auch mehrere Mac Adressen auf dem Port einstellen.
Alternativ kannst du eine Mac Authentication mit 802.1x nutzen, was aber dann einen Radius erfordert.

Hallo zusammen,

Ein Radius wäre etwas oversized ,-) Es würde ja nur um das MGMT Netzwerk gehen. Hier wäre ja nur eine MAC Adresse sichtbar. (die vom Accesspoint).

Leider weiß ich nicht ob ich das bei Cisco einstellen kann da es in dem VlanX z.B. nur eine mac erlaubt ist und im VLANY mehrere Adressen erlaubt sind.(die Clients)

sG