L2スイッチ内に流れるフレームチェックによるホスト（PC）を制限するセキュリティ機能のこと。
スイッチの任意のポートに対してセキュリティ機能を設定・有効化後、そのポートに許可するMACアドレスを手動または自動で設定することで、許可したMACアドレスからのフレームのみ処理転送する。