Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

show port-security interface fastethernet0/1
Port Security: Enabled
Port status: SecureUp
Violation mode: Shutdown
Maximum MAC Addresses: 2
Total MAC Addresses: 2
Configured MAC Addresses: 2
Aging Time: 30 mins
Aging Type: Inactivity
SecureStatic address aging: Enabled
Security Violation count: 0
703

---

16. switchport port-security mac-address sticky
Issuing the 
switchport port-security mac-address sticky
command will allow a switch to
save a dynamically learned MAC address in the running-configuration of the switch, which prevents the
administrator from having to document or configure specific MAC addresses.
17. B, D. To limit connections to a specific host, you should configure the MAC address of the host as a static
entry associated with the port, although be aware that this host can still connect to any other port, but no
other port can connect to F0/3, in this example. Another solution would be to configure port security to
accept traffic only from the MAC address of the host. By default, an unlimited number of MAC addresses
can be learned on a single switch port, whether it is configured as an access port or a trunk port. Switch
ports can be secured by defining one or more specific MAC addresses that should be allowed to connect
and by defining violation p olicies (such as disabling the port) to be enacted if additional hosts try to gain a
connection.
18. D. The command statically defines the MAC address of 00c0.35F0.8301 as an allowed host on the switch
port. By default, an unlimited number of MAC addresses can be learned on a single switch port, whether it
is configured as an access port or a trunk port. Switch ports can be secured by defining one or more
specific MAC addresses that should be allowed to connect, and violation policies (such as disabling the port)
if additional hosts try to gain a connection.
19. D. You would not make the port a trunk. In this example, this switchport is a member of one VLAN.
However, you can configure port security on a trunk port, but again, that’s not valid for this question.
20. switchport port-security violation shutdown
This command is used to set the reaction of the switch to a port violation of shutdown.