Ici nous aurons besoin de un seul switch.
Donc nous allons choisir l'interface que nous voulons sécuriser ici ca sera la GigabitEthernet0/1 :
R1> en
R1# conf
R1(config)# interface G0/1
R1(config-if)# switchport mode access
R1(config-if)# switchport port-security
Ensuite on va pouvoir définir les adresses Mac autorisées :
On peut autoriser un nombre précis d'adresses MAC, ici on va en mettre 5
R1> en
R1# conf
R1(config)# interface G0/1
R1(config)# switchport port-security maximum 5
Les adresses MAC apprises peuvent être **inscrites dynamiquement dans la configuration courante <running-config> avec le mot clé <sitcky> :
R1(config)# switchport port-security mac-address sticky
Pour finir on a une 3ème règle qui consiste à autorisé une adresse MAC :
R1(config)# switchport port-security mac-address <@_MAC>
En cas de non respect nous pouvons mettre une "sanction":
R1(config)# switchport port-security
violation {protect | restrict | shutdown}