端口安全与 MAC 绑定防私接

限制非法终端接入端口。

接入端口谁都能插，是私接和仿冒的入口。端口安全限制每端口允许的 MAC 数，并绑定合法终端。 策略要留“例外通道”：会议室、访客区不能绑死 MAC，否则正常设备也上不了网，安全反而影响业务。