Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Exam Essentials
Remember the three switch functions.
Address learning, forward/filter decisions, and loop avoidance are the
functions of a switch.
Remember the command
show mac address-table.
The command 
show mac address-table
will show
you the forward/filter table used on the LAN switch.
Understand the reason for port security.
Port security restricts access to a switch based on MAC addresses.
Know the command to enable port security.
To enable port security on a port, you must first make sure the
port is an access port with 
switchport mode access
and then use the 
switchport port-security
command at the interface level. You can set the port security parameters before or after enabling port security.
Know the commands to verify port security.
To verify port security, use the 
show port-security, show
port-security interface 
interface
, and 
show running-config
commands.
Written Lab 10
In this section, you’ll complete the following lab to make sure you’ve got the information and concepts contained
within them fully dialed in:
Lab 10.1: Layer 2 Switching
You can find the answers to this lab in Appendix A, “Answers to Written Labs.”
Write the answers to the following questions:
1. What command will show you the forward/filter table?
2. If a destination MAC address is not in the forward/filter table, what will the switch do with the frame?
3. What are the three switch functions at layer 2?
4. If a frame is received on a switch port and the source MAC address is not in the forward/filter table, what
will the switch do?
5. What are the default modes for a switch port configured with port security?
6. Which two violation modes send out an SNMP trap?
7. Which violation mode drops packets with unknown source addresses until you remove enough secure MAC
addresses to drop below the maximum but also generates a log message, causes the security violation
counter to increment, and sends an SNMP trap but does not disable the port?
8. What does the 
sticky
keyword in the 
port-security
command provide?
9. What two commands can you use to verify that port security has been configured on a port FastEthernet
0/12 on a switch?
10. True/False: The layer 2 switch must have an IP address set and the PCs connecting to the switch must use
that address as their default gateway.
Hands-on Labs
333

---

In this section, you will use the following switched network to configure your switching labs. You can use any Cisco
switches to do this lab, as well as LammleSim IOS version simulator found at 
www.lammle.com/ccna
. They do
not need to be multilayer switches, just layer 2 switches.
The first lab (Lab 10.1) requires you to configure three switches, and then you will verify them in Lab 10.2.
The labs in this chapter are as follows:
1. Hands-on Lab 10.1: Configuring Layer 2 Switches
2. Hands-on Lab 10.2: Verifying Layer 2 Switches
3. Hands-on Lab 10.3: Configuring Port Security