3シュミレーターを操作していて筆者が実際に遭遇した(またはしやすい)トラブルを紹介し、原因と解決策を解説していきます。CCNAのシュミレーション問題では設定された条件下で発生したトラブルの原因をshowコマンドで探り、解決策を答える問題が出題されます。そのシナリオ問題の対策の一助となればとの思いで全4回に渡って執筆していきます。第3回の今回はスイッチのポートセキュリティについてです。[トラブル]PC1のみの通信を許可するためPC1が繋がっているインターフェイスのポートセキュリティを有効化した。同じインターフェイスに別のPC2を繋いだところ通信ができてしまった。ポートセキュティが動作しない原因として考えられるものを選びなさい。[選択肢]対象のインターフェイスをaccessポートに設定していないため、ポートセキュリティが有効化されなかった。インターフェイスに登録されたPC1のMACアドレスを記憶していなかった。インターフェイスに新たに繋いだPC2のMACアドレスも自動登録され許可してしまった。ポートセキュリティの動作モードをprotectにし忘れてしまったため、通信を許可してしまった。1024解答と解説を見るどの選択肢もトラブルの原因として考えられそうです。switchport」で確認できます。ポートセキュリティを有効にするにはモードをaccessかtrunkにする必要があります。accessとなっているため手動でaccessポートに設定していることが確認できます。従ってトラブルの原因ではないので誤りです。mac-address」で確認しましょう。typeの欄に「SecureDynamic」とあるので、MACアドレスを記憶する設定になっていないことがわかります。そのためPC1のMACアドレスは消去され、新たに繋いだPC2のMACアドレスを登録していると推測がつきます。3の選択肢では設問で「通信ができた」といっているので、登録されているMACアドレスはPC2のものだと推測できます。typeの欄に「SecureDynamic」とあるので、自動登録されることは正しいですが、ポートセキュリティが動作しないのはPC1のMACアドレスを記憶させていないことが原因であるため、最適な選択肢とは言えません。mac-address」で確認できるMACアドレスも2種類になります。4の選択肢はポートセキュリティを有効にするとデフォルトで「shutdown」モードになり、またどのモードでも通信は拒否しますので誤りです。補足:MACアドレスを記憶させるには静的方法と、動的方法があります。以下のコマンドを使用しましょう。stickyまとめポートセキュリティを有効化したら静的、動的手法でMACアドレスを登録しよう!次回は第4回「DHCPを使ってIPアドレスを付与したけど、DHCPサーバーに拡張ACLを適用したらDHCPクライアントがアドレスを失効した!」です。