スタティック・ポートセキュリティの検証（その1）

このページで解説している内容は、以下の YouTube 動画の解説で見ることができます。

　ネットワークの構成を Packet Tracer で一から設定していくのは大変かと思います。「ダウンロード」から演習で使用するファイルのダウンロードができます。ファイルは、McAfeeインターネットセキュリティでウイルスチェックをしておりますが、ダウンロードは自己責任でお願いいたします。

ここでは、スタティック・ポートセキュリティを設定して検証していきます。

　スタティックポートセキュリティの設定を行うには、インターフェイスコンフィギュレーションモードから、次のコマンドでMACアドレスを登録します。

Switch(config-if)#switchport port-security mac-address {mac-address}

　登録したMACアドレスは、スタティックMACアドレスとして、実行コンフィグ（running-config）に保存され、ポート単位に登録されたMACアドレス以外の送信元のMACアドレスのパケットをブロックします。

それでは、下図のネットワークを構築していきます。

PC1とSwitchを繋ぐLANケーブルは抜いておきます。

※Packet Tracerで演習を行う場合は、あらかじめLANケーブルを抜いておく必要はありません。実機で行う場合は、バックグラウンドで様々なサービスが動作しており、様々な通信が行われているため、LANケーブルを抜いておく必要があります。