Port Security
Switch-Funktion, die einschränkt, welche MAC-Adressen an einem bestimmten Port auftauchen dürfen — Schutz vor MAC-Flooding und unbefugten Geräten.
Cisco-Syntax: switchport port-security maximum 2 (max. 2 MACs), switchport port-security mac-address sticky (sperrt die zuerst gesehene MAC), switchport port-security violation shutdown. Violation-Aktionen: shutdown (Port deaktiviert, manueller Reset), restrict (protokolliert und verwirft), protect (verwirft nur). Einfacher als 802.1X, verteidigt aber nur gegen MAC-Spoofing, nicht gegen raffiniertere Angriffe.