Olá Rafael. Acredito que a função port-security sticky não é muito adequada. Configurei a porta desta forma e o funcionamento foi correto, a mesma bloqueou quando substitui o host por outro (possível atacante da rede). Porém, neste momento reiniciei o Switch. Quando isto é realizado, ele retorna com o MAC-Address vazio, e aprende o MAC do host atacante. Desta forma, é possível burlar o mecanismo de segurança. Gostaria da sua opinião.