🔹 Port Security: почему коммутатор блокирует исправный компьютер?
После замены ПК порт перестал пропускать трафик. Кабель исправен, VLAN настроен правильно.
🔹 Где подвох
Port Security ограничивает количество или список разрешённых MAC-адресов.
При подключении нового устройства может сработать защита.
🔹 Важный нюанс
Cisco поддерживает три режима:
protect — отбрасывает трафик.restrict — отбрасывает и фиксирует нарушения.shutdown — переводит порт в err-disabled.На Huawei и MikroTik механизмы отличаются.
🔹 Что запомнить
После замены ПК проверяйте ограничения MAC на порту.
🔵 Cisco
show port-security interface Gi1/0/1
🔹 Huawei
display port-security interface GigabitEthernet 0/0/1
🔷 MikroTik (RouterOS 7)
/interface bridge port print detail
/interface bridge host print
На MikroTik ограничение MAC можно реализовать через Bridge Filter, но это не прямой аналог Cisco Port Security.
Записки сетевика | Сети для всех
#ЗапискиСетевика