説明/参照：
Explanation:
ポートセキュリティの設定
http://packetlife.net/blog/2010/may/3/port-security/
show port-securityを使用すると、デフォルトのポートセキュリティ設定を表示できます。

http://www.ciscopress.com/articles/article.asp?p=1722561
スイッチポートセキュリティ違反
スイッチポートセキュリティの第2の部分は、それが何を原因としているのか、存在する違反モードが何であるかなど、セキュリティ違反です。スイッチポート違反は、次の2つの状況のいずれかで発生します。
最大セキュアMACアドレス数に達した場合（デフォルトでは、スイッチポートあたりのセキュアMACアドレスの最大数は1に制限されています）1つのセキュアインターフェイスで学習または設定されたアドレスが、同じVLAN内の別のセキュアインターフェイスに表示されます。次のいずれかの違反が発生した場合にデバイスが実行する処理を設定できます。
保護 - このモードでは、既知のMACアドレスからのトラフィックを、許可されたMACアドレスの制限を超えた場合に未知のMACアドレスからのトラフィックをドロップしながら転送し続けます。このモードで設定すると、トラフィックがドロップされたときに通知アクションは実行されません。
Restrict：このモードでは、既知のMACアドレスからのトラフィックは、許可されたMACアドレスの制限を超えた場合に未知のMACアドレスからのトラフィックをドロップしながら転送され続けます。このモードで設定すると、Syslogメッセージが記録され、SNMP（Simple Network Management Protocol）トラップが送信され、トラフィックが廃棄されると違反カウンタが増加します。
シャットダウン - このモードはデフォルトの違反モードです。このモードでは、違反が発生するとスイッチは自動的にスイッチポートをエラーディセーブル（err-disable）状態に強制します。この状態では、スイッチポートはトラフィックを転送しません。 errdisable recovery cause CLIコマンドを発行するか、またはスイッチポートをディセーブルにして再度イネーブルにすることによって、スイッチポートをこのエラーディセーブルステートから外すことができます。
シャットダウンVLAN - このモードはシャットダウンモードの動作を模倣しますが、特定の違反VLANを無効にした状態を制限します。