PRACTICE MATERIAL
실습 · 구성도 1
「topology」 문맥에 삽입된 원본 구성도이다. Port Security·DHCP Snooping·DAI의 검증 경계 학습 내용과 함께 당시 구성·설정·관찰 결과를 비교할 수 있다.
CONCEPT → PRACTICE → VERIFICATION
학습 MAC 한도를 넘었을 때 Err-disabled 원인 추적하기
Sticky 학습 수·위반 모드·로그를 연결하여 ping 실패가 Port Security에서 발생했는지 증명한다.
- 허용 수와 실제 학습 수를 먼저 읽는다초기 Gi0/1은 Maximum MAC Addresses 3, Total 1, Sticky 1이다. 뒤 화면은 Total 3, Sticky 3이므로 학습 가능한 수가 채워진 상태다.
- 새 출발지의 트래픽과 차단 결과를 연결한다실습은 추가 PC가 게이트웨이로 통신하면서 Gi0/1의 허용 수를 넘기는 조건이다. shutdown 모드는 위반 프레임만 버리고 끝나는 것이 아니라 포트를 err-disabled로 만든다.
- 원인을 제거하고 포트를 통제된 방식으로 복구한다허용하지 않은 단말을 분리하거나 정당한 변경에 맞춰 허용 목록을 수정한 뒤 포트를 재활성화한다. 원인을 남긴 채 재활성화하면 다시 차단될 수 있다.
- Protect와 Restrict는 다른 증거를 남긴다Protect는 위반 프레임을 버려도 같은 방식의 위반 알림·카운터를 제공하지 않을 수 있다. Restrict는 차단하면서 카운터·로그를 남기고 정상 포트 전달은 유지한다.
