Break-fix: port-security err-disabled
- 문제 해결
- 중급
- 8분
- 4단계
- Cisco IOS-style
SW1.Eth0 에 maximum 1 / violation shutdown 으로 port-security 가 켜져 있습니다. 같은 포트에 허브를 통해 두 번째 호스트가 매달려 있어 포트가 err-disabled 상태입니다. 진단하고 고쳐 주세요.
무료 · 설치 불필요 · 계정 불필요
시나리오
port-security 는 액세스 포트를 통과할 MAC 주소 수를 제한합니다. shutdown 모드에서는 위반 시 포트가 강제로 err-disabled 로 내려가며, shutdown / no shutdown 을 수동으로 돌려 주거나 errdisable recovery 가 발동할 때까지 죽어 있습니다.
토폴로지
2 × 스위치, 3 × 라우터 · Cisco IOS-style
SW1— 스위치HUB— 스위치H1— 라우터H2— 라우터H3— 라우터
할 일
먼저 H1 에서 H3 (10.0.0.3) 으로 ping — 실패합니다. H2 도 영향을 받습니다.
SW1 에서
show port-security interface Eth0를 실행해 무슨 일이 일어났는지 확인합니다.SW1.Eth0 을 복구: shutdown 후 no shutdown.
H1 에서 H3 으로 다시 ping — H1 의 MAC 이 보안 목록에 있으므로 성공해야 합니다.
같은 주제의 다른 실습
이 실습의 다른 언어 버전
Break-fix: port-security err-disabledBreak-Fix: Port-Security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security em err-disabledBreak-fix : port-security err-disabledBreak-fix: port-security err-disabled排障:port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabled