路由也没了！！端口也err-disable了

maya1979

Current configuration : 19457 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service compress-config
!
hostname cisco
!
boot system bootflash:cat4000-ik2s-mz.121-13.EW.bin
enable password cisco
!
username cisco password 0 cisco
ip subnet-zero
no ip domain-lookup
!
ip ssh time-out 120
ip ssh authentication-retries 3
no errdisable detect cause pagp-flap
no errdisable detect cause dtp-flap
no errdisable detect cause link-flap
--More--



interface FastEthernet5/48
switchport access vlan 500
switchport mode access
no cdp enable
spanning-tree portfast
!
interface Vlan1
no ip address
!
interface Vlan2
ip address 10.48.72.252 255.255.255.0
!
interface Vlan100
ip address 192.168.10.11 255.255.255.0


没有全部沾完！大概情况就是如此！！CISCO 4506分了几个VLAN，其中3/1断口给了VLAN 100,通过光猫与一个单位相连。其他的端口都在VLAN2里面。为了做到非法的MAC地址无法介入网络，我把端口绑定了，也就是允许端口所学到的第一个MAC地址。
即SWITCHPORT PORT-SECURITY
   SWITCHPORT PORT-SECURITY VIOLATION SHUTDOWN
之后问题出来了！！

1、SHOW IP ROUTE
看不到直接192.168.10.0这个网络了
2、与4506交换机连接的光锚的端口3/1,line is ERR-DISABLE了，ROCOVERY之后好了，很快又不行了！！所以PING 192.168.10.11也不通了！

把端口的绑定去了一切都好了！！


所以想问问大家这是怎么回事呢！！！谢谢

cnadl

对方用二层口和你接的？

maya1979

对方计算机就是通过光纤连过来的！！！

cnadl

呵呵，42。可是transceiver后面呢？

wonderliang

你能保证对方只有1个mac过来么？
如果来2个，根据你的命令就shutdown了
既然想帮定，就把你想要的mac写死了得了

xigua

spanning-tree portfast
这条去掉试试?
你不在十分确定的情况下,最好不要使用这条命令.
特别是在你的交换机在网络中不止充当一个角色,也就是说当你的交换机只接终端PC时才可以使用.因为这条命令是per-switch based.