Break-Fix: Port-Security err-disabled

Fehlersuche
Fortgeschritten
8 Min.
4 Schritte
Cisco IOS-style

SW1.Eth0 hat Port-Security mit maximum 1 / violation shutdown. Ein zweiter Host hängt am selben Port hinter einem Hub - der Port ist err-disabled. Diagnostiziere und behebe.

Dieses Lab im Browser öffnen →

Kostenlos · ohne Installation · ohne Konto

Szenario

Port-Security begrenzt, wie viele MAC-Adressen über einen Access-Port erlaubt sind. Im Modus shutdown versetzt eine Verletzung den Port hart in err-disabled - er bleibt tot, bis du shutdown / no shutdown durchziehst (oder errdisable recovery greift).

Topologie

2 × Switch, 3 × Router · Cisco IOS-style

SW1 — Switch
HUB — Switch
H1 — Router
H2 — Router
H3 — Router

Das machst du

Pinge zuerst von H1 nach H3 (10.0.0.3) - schlägt fehl. H2 wäre genauso betroffen.
Führe auf SW1 show port-security interface Eth0 aus, um zu sehen, was passiert ist.
Hole SW1.Eth0 zurück: shutdown, danach no shutdown.
Pinge H3 erneut von H1 - sollte jetzt klappen, weil H1s MAC auf der Secure-Liste steht.

Dieses Lab im Browser öffnen →

Weitere Labs zu diesem Thema

Break-Fix: OSPF Area MismatchFortgeschritten · 10 Min.

Dieses Lab in anderen Sprachen

Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security em err-disabled Break-fix : port-security err-disabled Break-fix: port-security err-disabled 排障：port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled