Dlaczego tak
Port security ogranicza liczbę adresów MAC na porcie (tu do jednego, np. wyuczonego przez sticky), a naruszenie z akcją shutdown przełącza port w stan err-disabled. Storm-control ogranicza nadmierny ruch rozgłoszeniowy, ale nie sprawdza, kto jest podłączony. BPDU guard wyłącza port po odebraniu ramek BPDU, czyli chroni przed podłączeniem przełącznika, a nie dowolnego komputera.