Область применения
Port Security ограничивает MAC-адреса на порту, но не заменяет 802.1X и идентификацию пользователя.
Исходные данные
Посчитайте устройства за портом: ПК, IP-телефон, док-станция или виртуальный коммутатор могут давать несколько MAC.
Порядок проверки
Выберите лимит и режим реакции на нарушение. Документируйте способ очистки sticky-записей при замене оборудования.
Критерий результата
Проверьте обычное подключение и превышение лимита; запишите событие и последовательность восстановления порта.
Ограничения и риски
Слишком маленький лимит отключает легитимную связку телефон плюс ПК. Автоматическое снятие блокировки может скрыть повторные нарушения.