Задача такая: в офисе IP-телефоны жестко прикрепить к порту коммутатора по МАК-у. Sticky работать не хочет - запоминает один адрес только - адрес компа, но не телефона.
(Телефон в одном VLAN, комп в другом). Как решить проблему?

• Port-security на Huawei,Myxa, 09:18 , 06-Дек-11
  • Port-security на Huawei,Huaweiboy, 09:56 , 06-Дек-11
    • Port-security на Huawei,MichaelG, 10:29 , 06-Дек-11
• Port-security на Huawei,midori, 11:04 , 06-Дек-11
  • Port-security на Huawei,midori, 11:25 , 06-Дек-11

Как решить проблему?
на каталистах это #switchport port-security maximum

> Как решить проблему?
> на каталистах это #switchport port-security maximum

Если на порту прописано maximum - МАКи на порту динамические же, так? По через aging time они сотрутся из таблицы, если я, допустим, выну телефон? Т.е. теоретически возможно же вынуть телефон, подождать aging time и вставить другой телефон с другим МАК-ом.

Другими словами это команда разве не просто максимальное кол-во МАК-ов, допустимое на порту?

Мне-то нужен аналог sticky. Чтобы МАК-и, которые сейчас висят на порту, запомнились.

как то так возможно:

swichport port-security
switchport port-security maximum 2
switchport port-security violation restrict
switchport port-security mac-address H.H.H
switchport port-security mac-address H.H.H

port-security enable
interface xx/x/x
port-security max-mac-count N
port-security port-mode autolearn
mac-address security (mac) vlan N

am user-bind mac-addr (mac) ip-addr (ip) interface (int)