針對上面有兩種方式解決。

自動恢復(fù)

SW1(config)#errdisable recovery cause psecure-violation? ???通過什么樣的原因?qū)е陆涌诮涌趀rrdisable我允許你自動恢復(fù)，我們是通過psecure-violation原因。

SW1(config)#errdisable recovery interval 30我們修改為自動恢復(fù)需要30S

手動恢復(fù)，更改mac地址。

手動恢復(fù)，先把SW1的接口shutdown，再關(guān)閉mac粘滯特性

關(guān)閉之后當(dāng)前白名單地址就消失了，因為狀態(tài)改為了自動模式，自動模式下接口關(guān)閉，地址自動消失

下面需要手工鍵入MAC地址，鍵入之前一定把接口shutdown，查看R1MAC為bia aabb.cc00.5000?

在SW1接口下鍵入aabb.cc00.5000地址，開啟mac粘滯特性

查看port-sec地址，發(fā)現(xiàn)類型又變了，secureconfigured 告訴你這個地址是手工配置上去的

接下來把SW1的接口UP就可以使用了。

如果router再換一個mac地址，那么switch 接口就會進(jìn)入errdisable狀態(tài)，和粘滯特性一樣???除非把MAC地址命令刪除掉，不然不管你接口是down 還是up，MAC地址信息會一直存在。

實驗完成！以上實驗為了讓你們體驗一下開啟port-sec后，針對mac變化做什么處理。