Rozwiązanie:

Blokowanie portów sieciowych urządzeń przełączających korzystających z port-security może mieć różne przyczyny. Za każdym razem gdy dochodzi do tego typu naruszeń, należy przeanalizować dzienniki rejestrowanych zdarzeń. Warto przyjrzeć się odnotowanym adresom fizycznym, które spowodowały aktywację blokady portu (lub innej zdefiniowanej przez administratora akcji). W takiej sytuacji często można dostrzec koincydencję, która może pomóc nam znaleźć źródło problemu.

Jedną z przyczyn pojawiania się „dodatkowych” adresów fizycznych na portach mogą być wirtualne maszyny instalowane na coraz bardziej zaawansowanych i wydajnych stacjach roboczych. Jeśli użytkownik instalujący wirtualną maszynę nie ma wiedzy o konfiguracji sieci (np. nie wie o ochronie portów) i zdecyduje się na pracę wirtualnego interfejsu sieciowego w tzw. trybie bridged (zamiast NAT), wówczas na porcie przełącznika zarejestrowany zostanie obcy adres fizyczny i włączy się blokada. Przyczyna przedstawionego problemu wydaje się jednak mieć inne źródło. Najskuteczniejszym sposobem pozbycia się uciążliwego dla administratora problemu masowego blokowania portów jest dezaktywacja komponentów odpowiedzialnych za obsługę LLTD na maszynach z Windows 7 oraz Vista. Aby to zrobić, uruchamiamy Edytor lokalnych zasad grupy ([Win]+[R] | gpedit.msc), a następnie wybieramy Zasady komputer lokalny | Konfiguracja komputera | Szablony administracyjne | Sieć | Wykrywanie topologii warstwy łączy. Znajdziemy tam wpisy odpowiadające dwóm składnikom obsługującym LLTD: Włącz sterownik mapowania We/Wy (LLTDIO) oraz Włącz sterownik obiektu odpowiadającego (RSPNDR). Obydwa te składniki mają domyślnie ustawiony status „Nie skonfigurowano”. Przechodząc do właściwości wymienionych komponentów, wybieramy pozycję Wyłączone.

Nieco odmiennego sposobu wyłączenia protokołu LLTD wymagać będą komputery z Windows 7 w wersji Home Edition, gdzie nie znajdziemy Edytora lokalnych zasad grupy. Zamiast tego wybieramy Panel sterowania | Centrum sieci i udostępniania | Zmień ustawienia karty sieciowej i we właściwościach używanego połączenia (najczęściej: „Połączenie lokalne”) wyłączamy następujące komponenty: Sterownik We/Wy mapowania z odnajdowaniem topologii oraz Responder odnajdowania warstwy łącza. Od tej pory maszyna nie będzie mogła badać topologii sieci oraz odpowiadać na pakiety LLTD pochodzące od innych hostów. Jeśli opisane modyfikacje wprowadzimy na wszystkich stacjach roboczych z Windows 7 oraz Vista, problem blokowania portów na przełącznikach sieciowych powinien ustąpić.