端口安全通過限制端口的最大學習MAC數目，來防范MAC地址攻擊和控制端口的網絡流量。如果端口啟用端口安全功能，將學習接入的MAC地址，當學習地址數達到最大值時停止學習。此后，MAC地址未被學習的網絡設備將不能再通過該端口接入網絡，保證安全性。

端口安全常常會和地址表結合使用，在地址表中靜態添加MAC地址和端口的綁定信息，并且可以顯示當前學習到的靜態地址條目，動態地址表可以顯示端口學習到的動態地址條目信息，從而可以實時更好的管理網絡。

端口安全應用舉例：某公司使用TL-SL3428作為公司接入交換機，想實現每個端口僅能夠接入指定的電腦，不允許該端口接入其他電腦，也不允許該電腦接入交換機其他端口。

設置步驟以接入PC1和PC2接入1、2號端口為例，實際則以公司需要接入的主機數目為準，如下圖：

可以通過下列兩種方法實現該目的：

方法一、自動學習法

設置步驟：

【1】二層交換>>端口管理>>端口安全 所有端口開啟端口安全，最大學習地址數為1，學習模式為永久，如圖：

這樣設置之后，將電腦分別接入對應的端口（本例為PC1接入端口1，PC2接入端口2）。需要注意的是，電腦一定接入對應端口，如果接入出現差錯，則學習到的綁定信息需要通過登錄管理界面方能刪除，之后重新學習。

【2】端口學習到的所有信息會在“地址表管理”顯示，如圖，地址信息：

至此，用自動學習方法設置完畢。

方法二、手動綁定法

設置步驟：

【1】二層交換>>地址表管理>>靜態地址表 在表中綁定對應端口接入的電腦MAC地址和VLAN ID，如圖：

分別綁定各電腦的MAC地址、VLAN ID以及接入端口（本例僅綁定PC1和PC2）。

【2】二層交換>>端口管理>>端口安全 所有端口開啟端口安全，最大學習地址數為0，如下圖：

開啟端口安全后，由于最大學習地址數為0，則交換機將不會學習新的MAC，這樣其他電腦將無法接入。

【3】綁定的靜態地址信息可以在地址表顯示中查詢到，如圖：

至此，通過兩種方式有效實現端口與對應MAC地址綁定，對應的端口僅允許該端口綁定的MAC地址接入，并且某臺設備只能接入其綁定的端口，而不可以接入其他端口。這樣實現了有效地網絡管理和端口分配，杜絕出現頻繁拔插或倒換端口造成的網絡混亂，端口安全和地址表管理豐富的管理方式保證有效地接入和方便的管理。