Кратко. Ограничьте число MAC на абонентском порту, выберите violation-режим и согласуйте с Wi‑Fi роутерами абонентов.

Зачем это смене

Без лимита MAC легко повесить свитч петлёй или хабом «на весь подъезд».

  • max-mac под схему (часто 2–4)
  • sticky или dynamic по регламенту
  • logging + recovery

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

interface GigabitEthernet0/0/1
 port-security enable
 port-security max-mac-num 3
 port-security protect-action protect

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 Лишние MAC не забивают таблицу
  2. 2 Легитимный роутер абонента работает
  3. 3 Срабатывания видны в syslog

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.