LANスイッチの設定と運用 ［ポートセキュリティ／VLAN／オートネゴシエーション］

今回も、試験合格へと歩みを進めるべく、例題を見ていきましょう。関連事項の理解ができていなければ、この記事の末尾で紹介する書籍を参照するなどしてください。その後で例題を実際に解いてから、解説を読むようにしましょう。

 

それでは「LANスイッチの設定と運用」について説明します。運用に必要なスイッチ設定を解説します。

　ここでは、ポートセキュリティの設定の問題を取り上げて説明します。ポートセキュリティとは、スイッチの各インターフェイスへのアクセスを、MACアドレスを元に制御する機能です。次に示す例題は、ポートセキュリティのスティッキーラーニングに関するものです。

 

 

ポートセキュリティの設定コマンドの書式は、以下のようになります。

 

 

スタティックでMACアドレスを学習させる場合は、さらに以下のコマンドを実行します。

 

 

次に、コマンドの例を示しましょう。

 

 

今回の例題は、ポートセキュリティのスティッキーラーニングの設定です。これらのコマンドのほかに、スティッキーラーニングを設定するためのコマンドが必要となります。スティッキーラーニングを設定すると、スイッチが学習したセキュアMACアドレスがrunning-configファイルに追加されるようになります。以下のコマンドがスティッキーラーニングを有効にするコマンドの書式です。

 

 

これは、学習したMACアドレスをrunning-configに追加するコマンドです。上の設定例に対して、スティッキーラーニングを有効にするコマンドを追加してみます。

 

 

ポートセキュリティの設定内容は、「show port-security interface インターフェイスID」で確認できます。

 

 

　以上のように、スティッキーラーニングを有効にする前に、「switchport port-security」コマンドでポートセキュリティを有効にしておく必要があります。また、最大数（maximum）はデフォルトのままでもかまいません。したがって、この例題の場合、解答はbになります。