一种策略：交换机的某个接口只允许指定MAC地址的计算机接入，其他计算机一旦接入就shutdown
另一种策略：交换机的某个接口只允许一台计算机接入，一旦多于一台计算机接入就shutdown
一、基础实验环境搭建
1、网络结构
2、查看MAC地址表：show mac-address-table，此时为空
3、给PC0:、PC1、PC2、PC3分配静态IP地址
PC0：
4、ping一下，MAC地址表就会学到
5、再次查看MAC地址表：show mac-address-table
二、将上图中的mac地址和ports绑定
1、interface range fastEthernet 0/1 - 4：表示选择Fa0/1-Fa0-4
2、switchport mode access：将交换机端口设置为access
3、switchport port-security：在交换机端口启用安全
4、switchport port-security violation shutdown ：违反安全规则后禁用
5、switchport port-security mac-address sticky：将上面的动态mac地址和端口进行绑定
现在的mac地址表为空了，再重新ping一下，结果为：
6、修改PC0的mac地址：0004.9A69.592E-->0005.9A69.592E
结果从PC0到交换机的链路就shutdown了
mac地址再改回来就立刻又通了