スイッチでポートセキュリティの設定方法解説【登録した機器のみ接続を許可】

こんにちは、フルスタックエンジニアのryuです。

今回の記事は、スイッチでポートセキュリティの設定方法を解説します。ポートセキュリティとは、スイッチのポートに接続できる機器を制限する設定です。ポートセキュリティを設定することで、外部の機器の接続を拒否することが可能です。今回はCiscoスイッチでポートスイッチの設定してみます。

※本ページには、プロモーション・アフィリエイトリンクが含まれています

スイッチでポートセキュリティの設定方法解説
ポートセキュリティの設定確認
- showコマンドで確認
- ポートセキュリティの動作確認
ポートセキュリティの設定方法まとめ

スイッチでポートセキュリティの設定方法解説

ポートセキュリティはどうやって設定するの？

今回の記事は、Ciscoスイッチでポートセキュリティの設定方法について解説します。ポートセキュリティとは、スイッチに接続する機器を制限する設定です。

ポートセキュリティを設定して、セキュリティを高めましょう！設定の手順は以下の通りです。

ポートセキュリティを有効にする
MACアドレスの登録
違反があった場合の動作を設定

ポートセキュリティを有効にする

では早速ポートセキュリティの設定をしてみましょう！ポートセキュリティを有効にします。設定は以下の通りです。

(config)#int gi 0/1
(config-if)#switchport mode access
(config-if)#switchport port-security

まず、インターフェースの設定方法に入ります。そして、ポートをアクセスモードにします。アクセスポートにしない状態で、ポートセキュリティの設定をすると、以下のエラーが発生します。

Command rejected: GigabitEthernet0/1 is a dynamic port.

このエラーが発生したら、『switchport mode access』の設定をしましょう。アクセスポートについては、こちらの記事で詳しく解説しています。

MACアドレスの登録

ポートセキュリティを有効にしたら、MACアドレスを登録します。以下のコマンドを入力します。

(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx
(config-if)#switchport port-security mac-address [MACアドレス]

MACアドレスを登録したら、MACアドレスの登録数を指定します。デフォルトは1ですが、複数台登録したい場合は以下のように設定します。

(config-if)#switchport port-security maximum 2

違反があった場合の動作

最後にポートセキュリティに違反があった場合の動作です。登録していない機器を接続した場合に起こる動作です。

(config-if)# switchport port-security violation protect
もしくは
(config-if)# switchport port-security violation restrict 
もしくは
(config-if)# switchport port-security violation shutdown

設定によって、以下の動作をします。

protect ― 違反された機器のフレームを破棄
restrict ― ポートセキュリティ違反によりデータが制限され、セキュリティ違反カウンタが増加して、SNMPトラップ通知が生成されます。
shutdown ― セキュリティ違反が発生すると、インターフェイスがシャットダウン

restrictの場合は、SNMPの設定が必要になります。LinuxなどでSNMPの設定や監視サーバーの設定が必要になります。

ポートセキュリティの設定確認

ポートセキュリティの設定が完了したら動作確認しましょう！設定の確認は、showコマンドと動作確認でおこないます。

showコマンドで確認

ポートセキュリティの確認は以下のコマンドを入力します。

#show port-security
↓コマンドを入力すると
Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action
               (Count)       (Count)        (Count)
--------------------------------------------------------------------
       Gig0/1        1          1                 0         Shutdown
----------------------------------------------------------------------

ポートセキュリティのが有効なポートが表示されます。今回の場合はGi0/1です。MACアドレスの登録数や最大値なども設定した項目が確認できます。