哪種 port-security 違規模式會丟棄來自未知 MAC 位址的流量並傳送 SNMP trap？

「restrict」模式會丟棄來自未知來源 MAC 位址的流量，並增加違規計數器，同時發送 SNMP trap 通知管理員。這是最常見且實用的違規處理方式，因為它既阻止了未經授權的流量，又提供了事件通知。 「shutdown」模式會將違規的連接埠直接關閉，直到手動重新啟用或設定了錯誤停用恢復機制。這雖然安全性最高，但會導致服務中斷。 「protect」模式只會丟棄來自未知來源 MAC 位址的流量，但不會增加違規計數器，也不會發送 SNMP trap，因此管理員無法得知違規事件。 「shutdown VLAN」不是一個標準的 port-security 違規模式。