排障：port-security err-disabled
- 故障排除
- 中级
- 8 分钟
- 4 个步骤
- Cisco IOS-style
SW1.Eth0 启用了 port-security，配置为 maximum 1 / violation shutdown。同一端口下挂着一台集线器，集线器又接了第二台主机 — 端口已进入 err-disabled 状态。请诊断并修复。
免费 · 无需安装 · 无需注册
场景
port-security 限制接入端口允许通过的 MAC 地址数量。在 shutdown 模式下，违例会让端口直接进入 err-disabled — 必须手动 shutdown / no shutdown（或由 errdisable recovery 触发）才能恢复。
拓扑
2 × 交换机, 3 × 路由器 · Cisco IOS-style
SW1— 交换机HUB— 交换机H1— 路由器H2— 路由器H3— 路由器
你将完成的任务
先从 H1 ping H3（10.0.0.3） — 失败。H2 也会受影响。
在 SW1 上执行
show port-security interface Eth0查看发生了什么。恢复 SW1.Eth0：先 shutdown，再 no shutdown。
再次从 H1 ping H3 — 应当成功，因为 H1 的 MAC 在 secure 列表中。
同主题的更多实验
本实验的其他语言版本
Break-fix: port-security err-disabledBreak-Fix: Port-Security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security em err-disabledBreak-fix : port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabledBreak-fix: port-security err-disabled