如果我有一个教育实验室,它通常用于多台计算机进行网络教学。我担心如果他们拿掉电脑,把它放到教室的网络设备上,然后回来,但是把它插在错误的端口上,就会限制他们的流量。我对学生实验室的基本端口配置如下。如果他们要将PC从5/0/7拔出,并插入5/0/8,那还会受到限制吗?
interface FastEthernet5/0/7
switchport access vlan 214
switchport mode access
switchport port-security
switchport port-security violation restrict
spanning-tree portfast
exit
interface FastEthernet5/0/8
switchport access vlan 214
switchport mode access
switchport port-security
switchport port-security violation restrict
spanning-tree portfast
exit发布于 2015-01-20 18:08:20
不,如果我读对了,对5/0/8的违反并不会“毒害”5/0/7地址的安全状态。这样做将允许端口安全被用作一个简单的DOS工具。
如果在5/0/7上获悉了安全地址,然后将其移动到5/0/8,则会发生违规行为。如果它们移回5/0/7,它们的连接就会恢复。
https://networkengineering.stackexchange.com/questions/16250
复制相似问题