switchport port-security

سلام
من مي خام كاري كنم كه فقط يك كامپيوتر به يك پورت سويچ وصل بشه يعني اگر يكي ديگه وصل كرد كار نكنه و با mac-address من از روش زير كه انجام ميدم نميشه؟
اگر ممكنه به من يك مثال هم بديد

switchport port-security mac-address 0000.0000.0000
switchport port-security maximum 1

سوئیچ شما چی هست؟ من با 3750 انجام دادم کار کرد.
مطمئن شوید که switchport port-security فعال شده باشد.

2650 هست
مي شه بگي دقيقا چي زدي؟
اگر كامپيوتر ديگه اي به اون پورت وصل كني چه اطفاقي مي افته؟

[LEFT]CAT_3750(config)#int gigabitethernet 1/0/12
CAT_3750(config-if)#switchport port-security
CAT_3750(config-if)#switchport port-security maximum 1
CAT_3750(config-if)#switchport port-security mac-address 0000.0000.0000[/LEFT]

[RIGHT]به طور پیش فرض اگه mac آدرسی به غیر از اون چیزی که تعریف شده توسط سوئسچ learn بشود، اون پورت روی سوئیچ shutdown میشود. البته میتونی اونو تغییر بدی (Violation Mode)[/RIGHT]
[LEFT]CAT_3750#show port-security interface gigabitEthernet 1/0/12
Port Security : Enable
Port Status : Secure-down
Violation Mode : Shutdown
Aging Time : 0 mins
Aging Type : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses : 1
Total MAC Addresses : 0
Configured MAC Addresses : 0
Sticky MAC Addresses : 0
Last Source Address:Vlan : 0000.0000.0000:0
Security Violation Count : 0[/LEFT]

[RIGHT]در قسمت (Security Violation Count ) تعداد دفعاتی که پورت به این علت shutdown شده ، مشخص می شود که برای فعال کردن مجدد پورت باید Shut/no shut بشود.[/RIGHT]

[quote=omidhdn;191840][LEFT]CAT_3750(config)#int gigabitethernet 1/0/12
CAT_3750(config-if)#switchport port-security
CAT_3750(config-if)#switchport port-security maximum 1
CAT_3750(config-if)#switchport port-security mac-address 0000.0000.0000[/LEFT]

[RIGHT]به طور پیش فرض اگه mac آدرسی به غیر از اون چیزی که تعریف شده توسط سوئسچ learn بشود، اون پورت روی سوئیچ shutdown میشود. البته میتونی اونو تغییر بدی (Violation Mode)[/RIGHT]
[LEFT]CAT_3750#show port-security interface gigabitEthernet 1/0/12
Port Security : Enable
Port Status : Secure-down
Violation Mode : Shutdown
Aging Time : 0 mins
Aging Type : Absolute
SecureStatic Address Aging : Disabled
Maximum MAC Addresses : 1
Total MAC Addresses : 0
Configured MAC Addresses : 0
Sticky MAC Addresses : 0
Last Source Address:Vlan : 0000.0000.0000:0
Security Violation Count : 0[/LEFT]

[RIGHT]در قسمت (Security Violation Count ) تعداد دفعاتی که پورت به این علت shutdown شده ، مشخص می شود [B]که برای فعال کردن مجدد پورت باید Shut/no shut بشود.[/B][/RIGHT]
[/quote]

یا اینکه از فرمان Err-disable Recovery استفاده کنی.

والا منم همين زدم
ios من 12.2 هست
سويچمم 2950

به نطرتون چه كار كنم؟

اولش یک

Switchport mode access
اضافه کن نتیجه رو بگو ... اگه درست نشد

[quote=saeedtamis;191795]سلام
من مي خام كاري كنم كه فقط يك كامپيوتر به يك پورت سويچ وصل بشه يعني اگر يكي ديگه وصل كرد كار نكنه و با mac-address من از روش زير كه انجام ميدم نميشه؟
اگر ممكنه به من يك مثال هم بديد

switchport port-security mac-address 0000.0000.0000
switchport port-security maximum 1[/quote]


دوست عزیز فکر کنم علت نشدنش به خاطر اینه که اول باید با استفاده از دستور زیر فعال سازی رو انجام بدی بعد با دستوراتی که خودت نوشتی OK می شود .
switchport port-security

اگه خروجیه فرمان ----- show port-security interface # رو اینجا بزاری راحت تر میشه نظر داد.

[QUOTE=shabake_karan;191842]یا اینکه از فرمان Err-disable Recovery استفاده کنی.[/QUOTE]

این دستو errdisable رو سوییچهای packet tracer من اجرا نمیشه نمیددونم چرا.