ポートセキュリティ違反時の動作CISCO機器でポートセキュリティを設定したあとそのポートが行う動作を決めることができます。設定されたパケット以外がインターフェースに到着したときデフォルト動作はshutdown(error-disabled)となります。psecure-violationコマンドでインターフェースをリセットする必要があります。設定されたパケット以外がインターフェースに到着したときはパケットをすべて破棄します。(通知などは行わない。設定されたパケット以外がインターフェースに到着したときパケットをすべて破棄して、SNMPトラップを作成し、ログやカウンタを増やす。登録されてないMACアドレスからパケットが届いたとき破棄するだけでよければprotectを設定してください。デフォルトのshutdownだと毎回回復させてあげる必要があります。protectこれで破棄だけ行います。広告Seesaaブログ。