# Сети Д/З Port-Security:
Настроить Port-security на всех коммутаторах на активных портах, к которым подключены клиентские ПК. Выставить максимум мак-адресов на активных портах = 2. Режим работы Port-security выставить для логирования событий (без блокировки портов). В конфигурации выключить неактивные интерфейсы.

Топология:

Выполнено:

1. Настраиваем p/s на активных access портах (пример Switch1 int e0/1):

Switch1(config)#int e0/1
Switch1(config-if)#switchport port-security
Switch1(config-if)#switchport port-security mac-address sticky
Switch1(config-if)#switchport port-security maximum 2
Switch1(config-if)#switchport port-security violation restrict

Проверяем вывод команды *do sh port-security*:

Switch1:

Switch2:

Switch3:

Switch4:

Switch5:

Server-Switch:

2. Отключаем не активные интерфейсы (пример Switch1):

int e0/3
sh
int e1/2
sh
int e1/3
sh
int e2/0
sh
int e2/1
sh
int e2/2
sh
int e2/3
sh

Проверяем вывод команды *do show interfaces status*:

Switch1:

Switch2:

Switch3:

Switch4:

Switch5:

Server-Switch: