端口安全是一种基于 MAC 地址对网络接入进行控制的安全机制，是对已有的802.1X 认证和MAC 地址认证的扩充。这种机制通过检测端口收到的数据帧中的源MAC 地址来控制非授权设备对网络 的访问，通过检测从端口发出的数据帧中的目的MAC 地址来控制对非授权设备的访问。 端口安全的主要功能是通过定义各种端口安全模式，让设备学习到合法的源 MAC 地址，以达到相 应的网络管理效果。启动了端口安全功能之后，当发现非法报文时，系统将触发相应特性，并按照 预先指定的方式进行处理，既方便用户的管理又提高了系统的安全性