Solucionar err-disable state en Cisco

El otro día en el trabajo configuramos un firewall con sus vlan para tener la red separada en 4, hasta ahí todo bien. El problema nos lo encontramos cuando en uno de los switches de la red de administración habían dos puertos que no hacían link los cuales no podíamos utilizar porque no funcionaban y vamos muy justos de puertos.

Pues bien, si te conectas vía web al switch, nos encontramos con una imagen similar a la siguiente:

En esta podemos ver que hay conexiones que están en gris (no hay nada conectado o no hay link en ese momento) y en verde (están funcionando correctamente), pero también te lo puedes encontrar de color amarillo. Este color significa err-disable.

Yo al principio pensé que estarían los puertos jodidos pero no. Para solucionarlo solo tenemos que ejecutar los siguientes comandos:

Primero ejecutamos
#show interfaces status err-disabled

Con lo que podemos ver que interfaces tienen el problema. El switch nos puede responder con lo siguiente:

Port Name Status Reason
Gi1/0/13 err-disabled psecure-violation
Gi1/0/18 err-disabled psecure-violation


Ahora vamos al modo configuración:

#configure terminal

Y ejecutamos el siguiente comando:

(config)#interface gigabitEthernet 0/13
(config-if)#no switchport port-security
(config-if)#shut
(config-if)#no shut


Ahora si volvemos al inicio y volvemos a ejecutar:

#show interfaces status err-disabled


Podemos observar que la interfaz 13 ya no aparece, y que si observamos vía web la interfaz ya no aparece de color amarillo.