Cisco Switches: Bestimmte MAC-Adresse blockieren

Es gibt mehre Möglichkeiten, um eine bestimmte MAC-Adresse an einem Cisco Switch zu blockieren: Cisco Port Security, MAC Access Listen oder sogar via 802.1X.
Viel einfacher und schneller funktioniert es jedoch mit einem statischen MAC-Eintrag. Dieses Vorgehen sollte auf nahezu jedem Cisco Catalyst Switch funktionieren.
mac address-table static mac_address vlan vlan_ID drop
#Beispiel
mac address-table static 8851.fb63.5c1a vlan 10 drop
Das Beispiel zeigt, wie ihr jeglichen Traffic von oder zu der MAC-Adresse “88:51:FB:63:5C:1A” im VLAN 10 blockieren könnt.
Neueste Kommentare