Break-fix : port-security err-disabled

Dépannage
Intermédiaire
8 min
4 étapes
Cisco IOS-style

SW1.Eth0 a port-security avec maximum 1 / violation shutdown. Un second hôte est branché via un hub sur le même port — le port est err-disabled. Diagnostique et corrige.

Ouvrir ce lab dans le navigateur →

Gratuit · sans installation · sans compte

Scénario

Port-security plafonne le nombre d'adresses MAC autorisées sur un port d'accès. En mode shutdown, une violation fait tomber le port en err-disabled — il reste mort jusqu'à ce que tu fasses un cycle shutdown / no shutdown (ou que errdisable recovery se déclenche).

Topologie

2 × switch, 3 × routeur · Cisco IOS-style

SW1 — switch
HUB — switch
H1 — routeur
H2 — routeur
H3 — routeur

Ce que tu vas faire

Ping d'abord depuis H1 vers H3 (10.0.0.3) — échoue. H2 serait aussi affecté.
Sur SW1, lance show port-security interface Eth0 pour voir ce qui s'est passé.
Ramène SW1.Eth0 : shutdown, puis no shutdown.
Re-ping H3 depuis H1 — doit réussir car la MAC de H1 est dans la liste sécurisée.

Ouvrir ce lab dans le navigateur →

Autres labs sur ce thème

Break-fix : incohérence d'aire OSPFIntermédiaire · 10 min

Ce lab dans d'autres langues

Break-fix: port-security err-disabled Break-Fix: Port-Security err-disabled Break-fix: port-security err-disabled Break-fix: port-security em err-disabled Break-fix: port-security err-disabled 排障：port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled Break-fix: port-security err-disabled