Layer 2 Security HSRP and Port-Security

REFERENCE

FHRP Command Reference
standby use-bia

MEMO

  • HSRPとPort Securityを併用する時にはPort SecurityのMAC数に注意

 

  • Port Security側の上限を増やす
(config-if)# switchport port-security maximum 

 

  • HSRPで仮想MACの替わりに物理MACを使う
(config-if)# standby use-bia

 

  • ACT/Standby 両方に入れる。ACTのみに入れると、Standbyに切り替わった時はStandby側は仮想MACを返してしまう。

コメント