Для ограничения доступа неизвестных устройств к локальной сети на коммутаторе S2965-48T можно использовать функцию портовой безопасности (port security) с использованием мак-адреса.
Вот как это можно сделать:
1. Подключите устройство к коммутатору.
2. Определите порт, к которому подключено неизвестное устройство.
3. Установите максимальное количество разрешенных мак-адресов на порту коммутатора с помощью команды:
```
Switch(config)# interface <название интерфейса>
Switch(config-if)# switchport port-security maximum <количество>
```
Например:
```
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport port-security maximum 1
```
Это ограничит количество разрешенных мак-адресов на порту до одного.
4. Включите портовую безопасность на порту коммутатора с помощью команды:
```
Switch(config)# interface <название интерфейса>
Switch(config-if)# switchport port-security
```
Например:
```
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport port-security
```
5. Настройте действие, которое будет выполняться при обнаружении нарушения безопасности, с помощью команды:
```
Switch(config)# interface <название интерфейса>
Switch(config-if)# switchport port-security violation <действие>
```
Доступны следующие действия:
- `shutdown`: отключить порт, на котором обнаружено нарушение
- `protect`: не отправлять пакеты с неизвестными мак-адресами, но не отключать порт
- `restrict`: не отправлять пакеты с неизвестными мак-адресами и отправлять уведомление об нарушении
- `shutdown vlan`: отключить порт и поместить его в заданное влан
Например:
```
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport port-security violation restrict
```
В этом примере, при обнаружении неизвестного мак-адреса на порту, коммутатор не отправит пакеты на этот адрес и отправит уведомление об нарушении.
6. Не забудьте сохранить конфигурацию коммутатора с помощью команды:
```
Switch# copy running-config startup-config
```
Теперь, если на порту коммутатора будет обнаружено неизвестное устройство, оно будет ограничено в доступе к локальной сети.