端口安全实验的疑问

看了在3550做的端口安全实验，自己在3560上试验了一下，没有做成。不知道是什么原因，把端口允许的mac设为一个，但换了台主机，端口没有宕掉，默认的shutdown没有见效。但从中学到了一个东西，交换机默认的端口状态是不支持port-security,首先要switchport mode access,才能进行。