今天看到一个关于题目的试题，做错了，特地做了小实验 并上网查了下

两台PC pc1 pc2分别连接在2960的F0/1，F0/2端口上，不做更改，默认都在vlan1里面，vlan1 ip 地址192.168.1.1， pc1， pc2的mac地址分为000A.F341.2561，0090.2B0B.8327，ip 地址分别为：192.168.1.2，192.168.1.3

pc1--192.168.1.2---000A.F341.2561----f0/1

pc2--192.168.1.3---0090.2B0B.8327----f0/2

------------------------------------------------------------------

show mac-address-table 显示如下：

Switch#show mac-address-table
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----

   1    000A.F341.2561    DYNAMIC     Fa0/1

   1    0090.2B0B.8327    DYNAMIC     Fa0/2
--------------------------------------------------------------------

pc1 2分别ping vlan1地址都可以ping通

-------------------------------------------------------------------

添加命令

swith(config)#mac-address-table static  000A.F341.2561    vlan 1 interface f0/2

swith(config)#show mac-address table

Switch#show mac-address-table
          Mac Address Table
-----------------------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----

   1    000A.F341.2561    static          Fa0/2

   1    0090.2B0B.8327    dynamic     Fa0/2

pc1 换成f0/2后ping不通vlan1了

pc2可以

-----------------------------------------------------------
pc2换到f0/1后还可以ping通，把PC1换到别的端口都不通，再结合上网查到的资料

大致总结如下

被绑定的mac地址只能在被绑定的以太口通信，其他端口不能

其他mac地址可以通过被上述绑定的以太口通信，不受影响

配置静态绑定mac的端口不能配置端口安全

错误提示：command rejected : fastethernet0/2 has static addresses

欢迎批评完善