CISCO
Audita tu switch en 1 minuto
Configurar seguridad es fácil; verificar que de verdad está activa es lo que importa.
Guarda estos comandos. Show port-security te resume los puertos protegidos.
Show ip dhcp snooping binding y show ip arp inspection confirman tus defensas de capa dos. Show spanning-tree inconsistentports te dice si BPDU Guard o Root Guard bloquearon algo.
Y show interfaces status err-disabled te muestra qué puertos apagó una violación. Un minuto, y sabes si tu switch está blindado o solo lo parece.
# los comandos
SW1# show port-security | include Secure|Restrict|ShutdowncopiarGi0/1 2 1 0 Restrict
Gi0/3 2 1 0 Restrict
SW1# show ip dhcp snooping binding | countcopiarNumber of lines which match regexp = 22
SW1# show spanning-tree inconsistentportscopiarName Interface Inconsistency
VLAN0010 Gi0/7 Port Type Inconsistent
Number of inconsistent ports (segments) in the system : 1
SW1# show interfaces status err-disabledcopiarPort Name Status Reason
Gi0/7 err-disabled bpduguard