#进入接口模式
Switch(config)#interface ethernet 0/0
#开启粘性mac地址,mac地址将会被存储在dynamic mac地址表和running-config中，即使接口down后，仍然保存。
Switch(config-if)#switchport port-security mac-address sticky
#限制接口下最多学习mac地址数量
Switch(config-if)#switchport port-security maximum 2
#开启端口安全违规惩罚三种模式
Switch(config-if)#switchport port-security violation protect/restrict/shutdown
violation：学习mac数量超过接口限制或者出现静态mac漂移，丢弃非源mac地址包
protect：学习到mac数量超过接口限制或者出现静态mac漂移，丢弃非源mac地址包并告警
shutdown：学习到mac数量超过接口限制或者出现静态mac漂移，关闭该接口
原文：https://www.cnblogs.com/miaocongcong/p/12862818.html