公司同事電腦開機後區域連線顯示驚嘆號無法上網，同交換機下其他電腦正常？經網管確認：交換機配置了 MAC 地址綁定 (Port Security)，私自設定靜態 IP 的電腦 MAC 不在綁定白名單中，直接被交換機封鎖流量。
故障復盤
- 重設靜態 IP → 無效（交換機層面封鎖，IP 設定再對也無用）。
- 禁用/啟用網卡 → 無效。
- 重裝網卡驅動 → 無效。
- 測試網線 → 正常。
- 網管介入 → 發現交換機 Port Security 綁定 MAC。
選項：重裝系統（取得新 MAC？實則同一張網卡 MAC 不變）或申請網管將新 MAC 加入白名單。
核心教訓
- 交換機 MAC 綁定 = 二層存取控制：未授權 MAC 的幀直接丟棄，IP 設定屬三層，根本傳不上去。
- 重裝系統不解決問題：網卡物理 MAC 地址不變，除非換網卡。正解是找網管登記 MAC 或改用 DHCP（若 DHCP 伺服器同步綁定 MAC 則仍需登記）。
- 排查邏輯： 物理連線 → 驅動 → IP 設定 → 交換機/防火牆存取控制 → 應用層。第 4 步常被忽略。
企業網路環境遇到「單機不通、同網段他機正常、換 IP 無效」，優先懷疑交換機 Port Security / 802.1X / MAC 鑑權等二層存取控制策略。