Port security
Funkcja przełącznika ograniczająca, jakie adresy MAC mogą pojawić się na danym porcie — obrona przed zalewaniem MAC i nieautoryzowanymi urządzeniami.
Składnia Cisco: switchport port-security maximum 2 (maks. 2 adresy MAC), switchport port-security mac-address sticky (zapamiętaj pierwszy zobaczony MAC), switchport port-security violation shutdown. Reakcje na naruszenie: shutdown (port wyłączony, ręczny reset), restrict (log i odrzucanie), protect (samo odrzucanie). Prostsze niż 802.1X, ale chroni tylko przed podszywaniem się pod MAC, nie przed bardziej wyrafinowanymi atakami.