Port Security 可防御以下攻击：

• CAM 表溢出
• DHCP 饥饿
• MAC 欺骗（部分）

前两个依赖于攻击者向网络发送来自虚假 MAC 地址的请求的能力，因此 Port Security 直接禁止它们。后者只是部分缓解；只需要欺骗一个地址（而不是使用有效地址）的攻击将能够绕过端口安全。但是，这排除了一些攻击——例如，如果攻击者需要远程控制有效 IP/MAC“A”上的端点，并希望在攻击中欺骗 IP/MAC“B”——不能同时进行这两种操作。