Duvida Port-Security com Telefonia IP

Boa tarde,

Estou verificando para implantar aqui o port-security nos switchs para que aceitem apenas 1 endereço mac por interface.
Pode ser qualquer mac mas apenas 1 por vez.

Esta parte já está ok, porém, em alguns pontos tenho telefones IPs e neste caso a regra acima irá desabilitar a interface.

Estou procurando alguma informação relacionada a telefones IPs não sei se tem como "ignorar" o MAC no caso de aparelhos de telefones IPs.

Qual assunto preciso pesquisar para obter estas informações?

OBS.: Não gostaria de aumentar o número de MACs por porta para não sair do foco do port-security.

Obrigado,
Giovani

Eu nunca pesquisei muito sobre este assunto, mas acredito que se vc colocar um telefone IP e uma estação no switch você terá que aumentar o port-security para 2, pois teremos 2 MACs.

Para aumentar um pouco a segurança vc pode colocar o port-security com sticky.

Eu também acredito que só aumentando a quantidade de MACs.

Nunca vi situação diferente em nenhum cliente.

Entendi, estou pesquisando sobre isto porque eu gostaria de deixar todas as portas iguais e a quantidade de telefones IPs são baixas (somente diretoria e gerência) não queria deixar todas as portas com 2 mac poruqe acho que sai um pouco da idéia.

O que encontrei e o controle de mac por vlan mas ainda não consegui implementar.

Fiz o seguinte

interface GigabitEthernet0/1
switchport access vlan 10
switchport trunk native vlan 10
switchport mode trunk
switchport nonegotiate
switchport voice vlan 20
switchport port-security maximum 2 vlan 10,20
switchport port-security
spanning-tree portfast


Mas quando ligo os 2 a porta entra em shutdown, fiz um teste aumentando

switchport port-security maximum 5 vlan 10,20

Mas mesmo assim a porta ficou down quando liguei o micro e telefone.

Estou pesquisando se encontrar o erro posto aqui.

Obrigado,
Giovani

Faltavam algumas configurações na porta. Agora está ok, seguem as configurações que utilizei para vlan de dados e voz:

switchport access vlan 180
switchport mode access
switchport voice vlan 205
switchport port-security maximum 2
switchport port-security
switchport port-security aging time 2
switchport port-security violation restrict
switchport port-security aging type inactivity
srr-queue bandwidth share 10 10 60 20
queue-set 2
priority-queue out
mls qos trust device cisco-phone
mls qos trust cos
macro description cisco-phone
auto qos voip cisco-phone
spanning-tree portfast
spanning-tree bpduguard enable
service-policy input AutoQoS-Police-CiscoPhone