エイジングタイムCISCOスイッチに5人まで接続できるポートセキュリティ設定を行っているとします。5このとき同じ5人が継続して使い続けるのか、それとも入れ替わりで5人がランダムに使用できるのか決めることができます。(default)このポートで記憶されているMACアドレスを一定時間がすぎると削除する。使用中であっても強制的に切断する。記憶されているMACアドレスから通信が発生しなくなってから一定時間が経つと削除する。一定時間が経つ前に再度通信が発生するとリセットされる。minutes.1分から1440分の間で行います。例1)最初の5人がずっと使い続けるなら。一日中最初に接続した5人しか使用できない。例2)ランダムな5人が使う場合。60←1時間使用しないと強制的に切断される。その後新しい人が接続可能。ポートセキュリティ違反時の動作CISCO機器でポートセキュリティを設定したあとそのポートが行う動作を決めることができます。設定されたパケット以外がインターフェースに到着したときデフォルト動作はshutdown(error-disabled)となります。psecure-violationコマンドでインターフェースをリセットする必要があります。設定されたパケット以外がインターフェースに到着したときはパケットをすべて破棄します。(通知などは行わない。設定されたパケット以外がインターフェースに到着したときパケットをすべて破棄して、SNMPトラップを作成し、ログやカウンタを増やす。登録されてないMACアドレスからパケットが届いたとき破棄するだけでよければprotectを設定してください。デフォルトのshutdownだと毎回回復させてあげる必要があります。protectこれで破棄だけ行います。MACアドレス制御MACアドレス1234.ABCD.1234のPCの通信だけを通す設定を行います。1234.ABCD.1234これでMACアドレス1234.ABCD.1234からの通信だけを許可します。ついでにもう一台MACアドレス6789.5555.1111も設定します。limit.←デフォルトでは1つのMACアドレスしか入力できません。maximumコマンドを使わなければなりません。3←最大3台まで接続可能となります。6789.5555.1111これで増やすことができます。現在登録されているMACアドレス数よりも少ない数を入力しようとしても無視されます。maximumを設定すると設定数の機器が接続されるとそれ以外の機器はすべて拒否されるようになります。3←MACアドレスを指定せずに最大数だけ指定これで最初に接続された3台以外は拒否されます。ポートセキュリティとは?ポートセキュリティはCISCOスイッチ上のポートで使用できる機器を決めることができます。最初にネットワーク機器に接続したPCを3つだけ使用可能にする。指定されたMACアドレスの機器だけ接続可能にしたり、指定されたMACアドレスの機器以外を接続可能にしたりと設定できます。port.←このエラーが出たらポートをアクセスモードに変えてください。port-securityこれでポートセキュリティが有効になります。広告Seesaaブログ。