在日常网络管理中，很多人配置交换机或路由器时会遇到“端口安全”这个功能。但你有没有想过，当一台交换机刚出厂、还没做任何设置时，它的端口安全状态到底是什么样？
出厂设备的端口安全通常是关闭的
大多数主流厂商，比如华为、H3C、思科的交换机，在出厂默认状态下，端口安全功能是**未启用**的。也就是说，任何一个物理端口都可以自由接入设备，不限制连接的MAC地址数量，也不做绑定验证。
举个例子：你在公司新换了一台交换机，插上网线后笔记本立刻就能上网，不需要提前登记MAC地址——这正是因为端口安全没开，系统默认“信任”所有接入设备。
为什么默认不开启？
从用户体验角度考虑，如果默认开启端口安全，每新增一台手机、电脑都要手动添加MAC地址，普通用户根本没法用。尤其是办公环境里，访客临时接个投影仪或者IT人员调试设备，都会被拦住。
所以厂商选择“先通后控”的策略：先让网络畅通，管理员再根据安全需求手动开启端口安全策略。
如何查看和配置？
以常见的华为交换机为例，你可以通过命令行查看某个接口的安全状态：
display port-security interface GigabitEthernet 0/0/1如果返回信息中显示 Port Security : Disable，说明该端口目前没有启用安全限制。
要手动开启，可以进入接口视图配置：
interface GigabitEthernet 0/0/1
port-security enable
port-security max-mac-num 1
port-security mac-address sticky这段配置的意思是：在这个端口上启用安全功能，最多只允许一个MAC地址接入，并且自动“粘”住第一次学习到的地址。
实际使用中的注意事项
虽然默认关闭方便部署，但也带来风险。比如有人偷偷在空闲端口接个交换机，扩展出多个设备，就可能绕过网络监管。所以在敏感区域，如财务部、服务器机房，建议手动开启端口安全，防止非法接入。
另外，开启后记得测试是否影响正常业务。曾有公司给前台电脑的端口设了MAC绑定，结果员工换新电脑没通知IT，半天连不上网，问题就出在这儿。