300-135排错第四题，问题请教

wangyulong06 · 发表于 2019-11-30 17:07:43

ccnp 300-135【2019.11.27】题库，TT04，第四题，eve ng环境，题库里是dsw1上的vlan filter test1 vlan-list10错误，这个肯定没毛病。但在asw1上也有端口安全的问题Interface FastEthernet1/0/1
5 b! d4 f0 k3 A( ^( |) Y, Y  yswitchport mode access0 p. t3 P) P) g! x: K
switchport port-security
/ v9 A* z* o5 J$ cswitchport port-security mac-address 0000.0000.0001
% B, f) h1 u' e5 E5 o# `7 WInterface FastEthernet1/0/25 A( p  o& f) G, W6 {
switchport mode access' O( E$ S9 k* i0 D
switchport port-security
! o0 o8 m4 n# Z! N9 U5 }  dswitchport port-security mac-address 0000.0000.0002+ U$ y& ]0 x, k& m$ H0 F7 R6 b, j5 L) z
为什么在有端口安全限制的情况下，e0/1和e0/2还是up的？高手给指点指点~~~
" A& ~" L) A6 D* T$ N( `" L

coolhu101 · 发表于 2019-11-30 18:14:23

要仔细看asw1的配置：
只有：
switchport port-security mac-address 0000.0000.0001 这个命令而没有switchport port-security 也就是说配置了mac的安全列表，但是并未启用端口安全，所以并未生效

wangyulong06 · 发表于 2019-11-30 21:59:15

coolhu101 发表于 2019-11-30 18:148 u3 J" X( ~2 \- [8 d
要仔细看asw1的配置：
# y/ E# ^. U8 v* x0 X) G只有：
& W1 X& k/ |1 k6 c* uswitchport port-security mac-address 0000.0000.0001 这个命令而没有swit ...

还是你看的仔细，十分感谢

Lapot16 · 发表于 2019-11-30 23:00:40

In that lab you can used to command SHOW PORT-SECURITY

And look something that ..

ASW1#sh port-security
Secure Port  MaxSecureAddr  CurrentAddr  SecurityViolation  Security Action
            (Count)    (Count)       (Count)
---------------------------------------------------------------------------
   Et1/1             1          1                0       Shutdown
   Et1/2             1          1                0       Shutdown
---------------------------------------------------------------------------
Total Addresses in System (excluding one mac per port)    : 0
Max Addresses limit in System (excluding one mac per port) : 4096
ASW1#

phhulk · 发表于 2019-12-2 14:18:20

考试是也会有同样误导你的配置，配置端口安全不一定就会阻止端口转发，终端MAC匹配就可以了。生产环境中就会用到的

wangyulong06 · 发表于 2019-12-2 22:58:09

Lapot16 发表于 2019-11-30 23:00
, N* L7 q. h) S4 i6 d; u0 F* oIn that lab you can used to command SHOW PORT-SECURITY , T' M& T, |8 U
- l' H5 z8 c0 V# R) }1 y! ^* Z( ^; o
And look something that ..

谢谢！！

wangyulong06 · 发表于 2019-12-2 23:00:06

phhulk 发表于 2019-12-2 14:186 @% K; Z2 V2 r% [ s3 w8 O
考试是也会有同样误导你的配置，配置端口安全不一定就会阻止端口转发，终端MAC匹配就可以了。生产环境中就 ...

谢谢

daxuxu · 发表于 2019-12-11 17:19:36

Congratulation !!

账号		自动登录	找回密码
密码			论坛注册

[其他] 300-135排错第四题，问题请教

浏览过的版块

客服中心

投诉建议