Config Port Security On Port Trunk docx

Nếu vlan không cấu hình maximum MAC thì mặc định nó sẽ lấy maximum MAC trong port trunk apply vào.

Dưới đây là cách cấu hình port security cho port trunk trong sản phẩm Cisco.

Switch(config)# interface g1/1

Switch(config-if)# switchport trunk encapsulation dot1q

Switch(config-if)# sw mode trunk

Switch(config-if)# switchport port-security

Switch(config-if)# switchport port-security maximum 33

Switch(config-if)# switchport port-security mac-address sticky

Switch(config-if)# vlan 2-6

Switch(config-if-vlan-range)# port-security maximum 3

Switch(config-if-vlan-range)# port-security mac-address 1.1.1

Switch(config-if-vlan-range)# port-security mac-address sticky 1.1.2

Switch(config-if-vlan-range)# port-security mac-address sticky 1.1.3

Switch(config-if-vlan-range)#

Switch# show port-security interface g1/1 address vlan 2-4

2 0001.0001.0001 SecureConfigured Gi1/1

-2 0001.0001.0002 SecureSticky Gi1/1

-2 0001.0001.0003 SecureSticky Gi1/1

-3 0001.0001.0001 SecureConfigured Gi1/1

-3 0001.0001.0002 SecureSticky Gi1/1

-3 0001.0001.0003 SecureSticky Gi1/1

-4 0001.0001.0001 SecureConfigured Gi1/1

-4 0001.0001.0002 SecureSticky Gi1/1

-4 0001.0001.0003 SecureSticky Gi1/1

-Chú ý là maximum số lượng MAC trong mỗi Vlan có thể lớn hơn trong maximum cấu hình trong port trunk Nếu vlan không cấu hình maximum MAC thì mặc định nó sẽ lấy maximum MAC trong port trunk apply vào.

http://vnpro.org/forum/showthread.php?t=22401