办公接入口启用了Port Security，最大安全MAC数为1，并使用Sticky学习。旧电脑报废后换上已获批准的新电脑，端口随即发生安全违规。网络管理员应（）。
Sticky会把动态学习到的MAC作为安全MAC保留。端口上限为1时，旧MAC仍占用名额，新电脑的MAC自然会触发违规。正确处理不是取消控制，而是先确认这次更换合法，再更新该端口绑定并验证违规模式、配置保存和网络准入。
选项分析
错误。为解决单端口变更而关闭全局控制，影响面过大。
错误。取消数量边界会失去端口安全的主要价值。
错误。重启可能不清除已保存Sticky配置，也没有确认设备合法性。
正确。先确认授权，再最小范围更新安全MAC和恢复端口。
本题为什么容易错
看到业务中断就想先放开端口，是运维题常见陷阱。老师会先问：旧绑定为什么还在，新设备是否经过批准，怎样只改这一处。
简短答案
电脑更换后交换机端口被Port Security阻断，应该怎样处理，正确答案是 D（核验新终端授权和旧绑定后，按变更流程清除或替换该端口的安全MAC并恢复验证）。Sticky会把动态学习到的MAC作为安全MAC保留。端口上限为1时，旧MAC仍占用名额，新电脑的MAC自然会触发违规。正确处理不是取消控制，而是先确认这次更换合法，再更新该端口绑定并验证违规模式、配置保存和网络准入。
易混淆概念对比表
| 概念 | 本题判断 | 区别要点 | 记忆提示 |
|---|---|---|---|
| 永久关闭整台交换机的端口安全功能 | 本题干扰项 | 错误。为解决单端口变更而关闭全局控制，影响面过大。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 把最大MAC数改为无限，避免今后报警 | 本题干扰项 | 错误。取消数量边界会失去端口安全的主要价值。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 不核实设备，反复重启交换机直到恢复 | 本题干扰项 | 错误。重启可能不清除已保存Sticky配置，也没有确认设备合法性。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 核验新终端授权和旧绑定后，按变更流程清除或替换该端口的安全MAC并恢复验证 | 本题正确答案 | 正确。先确认授权，再最小范围更新安全MAC和恢复端口。 | 看到题干核心场景时优先联想到它 |
本题易混淆选项怎么区分
- 永久关闭整台交换机的端口安全功能：错误。为解决单端口变更而关闭全局控制，影响面过大。
- 把最大MAC数改为无限，避免今后报警：错误。取消数量边界会失去端口安全的主要价值。
- 不核实设备，反复重启交换机直到恢复：错误。重启可能不清除已保存Sticky配置，也没有确认设备合法性。
知识点详解
Port Security可限制端口可学习的MAC数量，并定义protect、restrict或shutdown等违规动作。Sticky将学习到的地址加入安全配置，是否持久保存还取决于设备配置保存方式。
备考速记
Sticky记住旧面孔，换人先验身份，再更新名单。
Port Security 在接入端口场景中的作用
工单确认资产替换后，管理员记录旧新MAC，清理该接口旧安全地址、允许重新学习或写入新地址，并检查端口状态、日志和配置持久化。
同类题怎么考
- 更换终端后Sticky MAC触发违规的处置。
- 根据合法接入数量设置最大安全MAC数。
Port Security 在网络管理员软考中的考法
凡是安全控制造成合法业务中断，优先找“核验授权+最小范围变更+恢复验证”的选项，避免一键关闭控制。
解题思路
题眼有三个：最大数1、Sticky、刚换电脑。旧MAC没有自动让位，新MAC被当成违规源。核验后替换绑定才是兼顾安全和业务的答案，选D。
考点定位
端口安全的目标是限制未经授权的终端，不是阻止所有正常设备更换。授权变更必须留下可审计的绑定更新过程。
易错提醒
- 清除动态状态却未更新启动配置，设备重启后旧绑定又回来。
- 恢复端口前不查看违规模式和日志，根因没有确认。
- 把电话、电脑级联接入场景仍设最大MAC数为1。
备考提示
- 把学习、达到上限、违规动作、恢复四步画成状态图。
- 区分静态安全MAC、Sticky安全MAC和普通动态MAC的保存行为。
你可能还想了解
- Sticky MAC换电脑后为什么不通？
- Port Security违规怎样恢复？
- 安全MAC地址应该怎样更新？
本文小结
Sticky MAC仍绑定旧终端时，新电脑可能触发端口安全违规；应先核验授权，再按变更流程更新该接口的安全MAC。