>и ещё... у 1900 каталистов максимальное время хранения MAC-а 1000000 секунд. То
>есть всего лишь полмесяца. Плохо :-( Или я не так понял
>суть фичи?
Время жизни имеют только динамические записи. Port security это статические записи, которые не устаревают.
На 1900 port-security тоже работает, и запоминается мак постоянно, он даже в конфиг при этом прописывается.
В конфиге прописываем, чтоб порт уходил в down при появлении "левого" мака, но если на одном порту несколько клиентов лучше чтоб порт не отключался.
address-violation disable
потом на порту
interface Ethernet 0/1
port secure
port secure max-mac-count 1
После появления трафика через этот порт в конфиге появляются строчки вида
mac-address-table permanent 0020.ED39.70A6 Ethernet 0/1
можно и ручкамиих прописывать...
|