Configurando Port Security no switch

[MarcioCampos07280]

Tenho dois cisco SG220-26 26-Port Gigabit Smart Switch e outro CBS250-24T-4G  queria configurar o Port Security neles mais queria deixa ele bloqueado quando pessoal colocasse maquina seja enviado mensagem para mim e posso arrumar MAC dela nessa porta teria como fazer isso ? Tambem não ache

[Flavio Miranda · Accepted solution]

@MarcioCampos07280 

O que seria possivel de fazer é, habilitar trap quando a porta for bloqueada. Essa trap é enviada para um servidor SNMP(Trap receiver). Alguns  servidores SNMP são capazes de enviar email baseado em filtro que você pode criar.

Acho que isso é o mais próximo que eu vejo daquilo que você pretende.

[MarcioCampos07280]

Mais onde coloco o MAC da maquina para deixa essa porta dedica só para esse MAC mais nenhum ? 

[Flavio Miranda · Accepted solution]

Port-Security não permite você deixar um mac address dedicado. Ele vai aprender o mac address do dispositivo que voce colocar na porta. 

[MarcioCampos07280 · Accepted solution]

Teria outra Opção para deixa dedicado o MEC ? 

[Flavio Miranda · Accepted solution]

Com port-security não. Voce pode partir para soluções mais complexas como 802.1x. Mas ai envolve um servidor radius como o ISE por example. 

[Fernandomp7]

Essa opção não ajuda?

• Secure Permanent — Keeps the current MAC address related to the port, and can learn a specific number of of devices.

https://www.cisco.com/c/en/us/support/docs/smb/switches/cisco-small-business-200-series-managed-switches/smb85-port-security-configuration-on-the-200-300-series-managed-sw.html