交换机开了MAC自动绑定后，换一台电脑插上去还能上网吗

为了不让外来电脑随手插根网线就进内网，不少公司在交换机端口上开了"MAC 自动绑定"——华为叫端口安全 sticky-mac，华三、锐捷同类功能名字略有差别，思路一致。配置生效后管理员常被问三个问题：是不是谁先插上谁就被记住？以后换电脑还能不能用？交换机重启了要不要重新记一遍？三个问题正好把这套机制说透。

谁被记住：按学习顺序。端口开启 sticky 之后，第一台发出数据的电脑，它的 MAC 地址自动从动态表项转成粘滞表项；数量上限默认为 1（port-security max-mac-num 可调），所以记住的就是"第一台"。想同时记两台，把上限改成 2。

换电脑行不行：不行。新电脑的 MAC 不在表里，一来就超出上限，触发保护动作——常用默认是 restrict（丢弃违规报文并告警），配置成 shutdown 则直接把端口关掉。表现就是：新电脑怎么都上不了网，老电脑插回去立刻恢复，因为表项还稳稳在着。

重启丢不丢：sticky 的价值就在这里——表项会写进配置。改完配置执行过 save，重启后绑定原样生效；没 save，重启清零，重新记下一台"第一台"。

所以换电脑、换网卡的正规动作是"先解绑再换"：undo port-security mac-address sticky 清掉旧绑定（或按 MAC 精确清一条），保存，新电脑上网，它的地址成为新的被记住者。日常查看用 display mac-address，粘滞表项的类型和普通动态表项不同，一眼可辨。两个管理建议：保护动作选 restrict 别选 shutdown，后者会把口打黑，出问题得跑机房；离职收电脑的时候同步清一次绑定，别攒到出事再查。

一个提醒收尾：这类动态绑定挡的是"不会改 MAC 的人"。真会改的，把新电脑的 MAC 改成老电脑那一个，照样通行。所以重要网段要在它之上再叠一层手工三元绑定（MAC+IP+端口写死），要害入口上准入认证——动态 sticky 管日常，手工绑定管重点，认证管要害，三层递进各管一段。

贵州诚鑫致达科技帮客户做网络加固时，换机流程里会先写好解绑动作，这类小规矩能省掉大半莫名断网。

企业存储选型参考｜贵州诚鑫致达科技

企业级 NAS 选型，可从这些在售系列入手：RS2423RP+（12 盘位机架式，冗余电源） · SA3610（可扩充企业存储） · PAS7700（高可用双控） · FS6400（全闪存阵列）。从选型到部署交付，搜「诚鑫致达」找到我们。