https://opennet.ru/openforum/vsluhforumID6/17366.html День добрый. Есть следующая схема:<br>Порт коммутатора Catalyst 2960 (IOS 12.2(40)SE) соединен с WiFi Access Point Cisco Aironet 1250 (IOS 12.4(10b)JA3). И соответственно к этой AccessPoint подключаются сотрудники по WiFi и им с точки доступа выдаются по dhcp все реквизиты.<br>Встала задача настроить port-security на порту коммутатора смотрящего на точку доступа.<br><br>Нынешняя настройка порта Коммутатора Catalyst 2960:<br>interface GigabitEthernet0/38<br> description Cisco1250_WiFi<br> switchport access vlan 20<br> switchport mode access<br> ip access-group dhcp_off in<br> storm-control broadcast level 20.00<br> storm-control action trap<br> spanning-tree portfast<br> spanning-tree bpduguard enable<br><br>Настройка порта точки доступа смотрящего на коммутатор:<br>interface GigabitEthernet0<br> no ip address<br> no ip route-cache<br> duplex auto<br> speed auto<br> bridge-group 1<br> no bridge-group 1 source-learning<br> bridge-group 1 spanning-disabled<br><br>Так вот беда в том, что как только я на порту коммутатора даю команду switchport port-security, то https://opennet.ru/openforum/vsluhforumID6/17366.html#2 Tue, 14 Oct 2008 06:18:21 GMT &gt;Если просто писать "switchport port-security" тогда по дефолту будет разрешён только один <br>&gt;мак, а violation policy будет shutdown <br><br>Спасибо. все так и оказалось<br>сначала дал команду sw port-secu max N, затем sw port-secu и все стало нормально.<br> https://opennet.ru/openforum/vsluhforumID6/17366.html#1 Mon, 13 Oct 2008 12:27:13 GMT Если просто писать "switchport port-security" тогда по дефолту будет разрешён только один мак, а violation policy будет shutdown<br>