Hoe gedraagt poortbeveiliging zich standaard op een trunkpoort?

Standaard staat poortbeveiliging (port security) niet aan op trunkpoorten. Als je poortbeveiliging handmatig configureert op een trunkpoort en de standaardinstellingen voor overtredingsmodus (violation mode) handhaaft, zal de poort in de err-disabled-status gaan zodra er meer dan één MAC-adres wordt geleerd. Dit komt omdat trunkpoorten doorgaans meerdere MAC-adressen van verschillende VLAN's moeten doorlaten, en poortbeveiliging is primair ontworpen voor accesspoorten om ongeautoriseerde apparaten te voorkomen. Een netwerkloop wordt niet direct veroorzaakt door poortbeveiliging; dit is een functie van Spanning Tree Protocol. Poortbeveiliging schakelt de native VLAN-configuratie niet uit. De err-disabled-status na 10 statisch geconfigureerde MAC-adressen is geen standaardgedrag; de overtreding treedt op wanneer het geconfigureerde maximum aantal MAC-adressen wordt overschreden, ongeacht of ze statisch of dynamisch zijn geleerd.