在公司上班时，你有没有遇到过插上网线后电脑突然上不了网的情况？重启没用，换线也没用，最后发现是IT同事把你这个端口禁用了。其实，这背后很可能就是“端口安全违例动作”在起作用。
什么是端口安全？
在企业交换机上，端口安全（Port Security）是一种限制接入设备的机制。它能绑定允许接入的MAC地址，防止员工随意插拔路由器、手机热点，或者外来设备接入内网。一旦检测到违规行为，交换机会自动执行预设的“违例动作”。
常见的违例动作类型
端口安全通常支持三种违例处理方式，不同场景下选择不同策略：
1. Protect（保护模式）
发现非法设备接入时，交换机直接丢弃来自未知MAC地址的数据包，但不会发出告警或关闭端口。用户可能发现网络断断续续，但设备看起来还是连着的。这种模式适合对可用性要求高、不想打扰用户的环境，比如会议室临时接入点。
2. Restrict（限制模式）
除了丢弃非法流量，还会记录日志并触发SNMP告警。管理员可以在监控系统里看到“端口Fa0/1检测到MAC地址违例”的提示。这种方式兼顾安全与可追溯性，常用于财务、人事等敏感部门。
3. Shutdown（关闭模式）
最严厉的一种。一旦检测到违例，端口立即进入err-disabled状态，彻底断开连接。需要管理员手动恢复或设置超时自动恢复。很多公司前台或公共区域的端口就采用这种策略，防止访客私自接入设备。
一个真实的小故事
上周市场部小李想提高网速，顺手把公司的网线插到了自己带的USB转RJ45适配器上。结果不到两分钟，网络全断了。IT同事过来一看，交换机日志显示：“Port security violation detected on Fa0/5”。原来这个端口只绑定了他电脑的MAC地址，而适配器带来了新的硬件标识，触发了Shutdown动作。解决办法？拔掉外接设备，等管理员远程启用端口就行。
配置示例
下面是在Cisco交换机上启用端口安全并设置违例动作为shutdown的典型命令：
interface FastEthernet0/5
switchport mode access
switchport port-security
switchport port-security maximum 1
switchport port-security mac-address sticky
switchport port-security violation shutdown其中，violation shutdown就是关键指令，决定了违例后的处理方式。
现在很多中小型企业也开始重视这类细节。别看它藏在交换机配置里不起眼，关键时刻能挡住不少安全隐患。下次你插上网线突然失联，先别急着找IT，看看是不是自己多接了个设备触雷了。