🎯 Obiettivi
🗺️ Topologia
📖 Guida
Lab — Port Security
Configura port-security su SW1 con sticky MAC, testa le violazioni collegando un "rogue device" e pratica il recovery da err-disabled.
0%
Switch 2960 — 4 porte access + possibili rogue device
🖥️ PC1
AA:11 → Fa0/1
AA:11 → Fa0/1
🖥️ PC2
BB:22 → Fa0/2
BB:22 → Fa0/2
🖥️ PC3
CC:33 → Fa0/3
CC:33 → Fa0/3
🖧 SRV
DD:44 → Fa0/4
DD:44 → Fa0/4
🔀 SW1 — 4 porte access
⚠️ Comando simulate rogue fa0/X = collega un device sconosciuto sulla porta X
1Abilita port-security su Fa0/1
int Fa0/1 → switchport mode access → switchport port-security
2Configura sticky + max 1
switchport port-security maximum 1
switchport port-security mac-address sticky
switchport port-security violation shutdown
switchport port-security mac-address sticky
switchport port-security violation shutdown
3Configura Fa0/2 con restrict
int Fa0/2 → access → port-security → violation restrict → sticky
4Configura Fa0/3 con protect
int Fa0/3 → access → port-security → violation protect → sticky
5Verifica port-security
end → show port-security
show port-security interface Fa0/1
show port-security interface Fa0/1
6Simula violazione su Fa0/1
simulate rogue fa0/1
La porta dovrebbe andare in err-disabled (shutdown mode).
La porta dovrebbe andare in err-disabled (shutdown mode).
7Verifica err-disabled
show port-security → Fa0/1 = Shutdown
show port-security interface Fa0/1 → violazioni = 1
show port-security interface Fa0/1 → violazioni = 1
8Recovery manuale
conf t → int Fa0/1 → shutdown → no shutdown
9Simula violazione su Fa0/2
simulate rogue fa0/2
Restrict: porta resta UP, frame scartati, log generato.
Restrict: porta resta UP, frame scartati, log generato.
💡 simulate rogue fa0/X è un comando speciale di questo lab che simula un dispositivo sconosciuto collegato alla porta. In una rete reale, basterebbe collegare fisicamente un device non autorizzato.
SW1 — Console
SW1>