trunk口是不能够配置端口安全的,即便不处于trunk模式,处于动态DTP协商状态的接口也是不能配置port-security的,但是可以在access口上配置STP的相关安全防护,如BPDU guard,root guard等,这些STP安全功能防止恶意向中接入交换机致使STP计算与原先网络设计不符,而导致网络受到攻击。