Configuración seguridad de puertos con una MAC estática
Para especificar a que puerto se puede conectar un Host (PC), se puede crear una asignación estática de la
dirección MAC de un Host a un puerto determinado, para ello en el modo de Configuración Global se teclea
el comando mac-address-table static seguido de un espacio, la MAC del ordenador que se va a conectar, otro
espacio, la LAN a la que corresponde el puerto y el puerto deseado.
S1(config)#mac-address-table static 0002.16E8.C285 vlan 99 interface
fastethernet 0/18
S1(config)#end
Para quitar esta MAC estática usaríamos el mismo comando con un no delante:
S1(config)#no mac-address-table static 0002.16E8.C285 vlan 99 interface
fastethernet 0/18
S1(config)#end
Configuración seguridad de puertos dinamicamente
Antes de poder configurar otros comandos de seguridad de puertos en la interfaz, se debe habilitar la
seguridad del puerto, primeramente accedemos al puerto en cuestión con el comando "interface" seguido de
un espacio y el puerto a configurar fa0/XX (XX seria el puerto deseado), una vez definido el puerto
activamos la seguridad con el comando "switchport port-security".
S1(config-if)#interface fa0/18
S1(config-if)#switchport port-security
>Configurar la cantidad máxima de direcciones MAC:
Para configurar el puerto de modo que obtenga solo una direcci