Jak domyślnie zachowuje się port security na porcie trunk?

Domyślnie, gdy port security jest włączone na porcie trunk, przełącza port w stan err-disabled, jeśli nauczy się więcej niż jednego adresu MAC. Porty trunkowe są przeznaczone do przenoszenia ruchu z wielu sieci VLAN, a nie do łączenia się z urządzeniami końcowymi, które generują wiele adresów MAC. To zachowanie zapobiega nieautoryzowanemu dostępowi lub błędnej konfiguracji, która mogłaby naruszyć bezpieczeństwo sieci. Opcja o pętli sieciowej jest nieprawidłowa, ponieważ port security nie powoduje pętli. Wyłączenie konfiguracji natywnego VLAN-u jest również błędne, ponieważ port security nie modyfikuje konfiguracji VLAN. Opcja o 10 statycznie skonfigurowanych adresach MAC jest nieprawidłowa, ponieważ domyślne zachowanie dotyczy dynamicznego uczenia się adresów, a nie statycznej konfiguracji i nie ma domyślnego limitu 10 adresów.