关于华三交换机5310，配置如下图，

S5310 GE1/0/48 接口配置分析
plaintext
interface GigabitEthernet1/0/48
port link-mode bridge
port access vlan 100
stp root‑protection
stp edged‑port
mac‑address max‑mac‑count 1
undo mac‑address max‑mac‑count enable‑forwarding
mac‑address static eed8‑1f0f‑dab5 vlan 100
当前 MAC 地址表：
eed8‑1f0f‑dab5：Static 静态条目，出接口 GE1/0/48，不会老化
c84d‑4428‑02d0：Learned 动态学习，出接口 GE1/0/48，会老化（Aging Y）
关键知识点：
mac‑address static xxx vlan100：二层转发表条目：VLAN100 内，目的 MAC=eed8‑1f0f‑dab5 的流量，才允许从 GE1/0/48 口向外发出；其它目的 MAC 的下行流量不会从该接口转发出去。静态 MAC 表项不计入 max‑mac‑count 动态 MAC 计数。
mac‑address max‑mac‑count 1：限制接口动态学习源 MAC 最多 1 条；undo enable‑forwarding：动态 MAC 超限后丢弃源报文。
动态 MAC c84d‑4428‑02d0是源 MAC 学习得到，只能处理终端上行报文；不控制交换机下行回包。
场景：原来静态 MAC（eed8‑1f0f‑dab5）的主机拔掉离开，只有 c84d‑4428‑02d0 主机留在接口下面
当原静态 MAC 主机下线：静态 MAC 表项 `eed8‑1f0f‑dab5 vlan100 GE1/0/48 不会消失，永久保留，不受终端上下线影响。
c84d‑4428‑02d0动态 MAC 还在 MAC 表（未到老化时间）
终端c84d‑4428‑02d0发出上行报文（ICMP 请求 ping 网关），上行可以到达网关；
网关回复 ping 的报文，目的 MAC 是c84d‑4428‑02d0；交换机 MAC 地址表里面，没有 “目的 MAC c84d‑4428‑02d0 → GE1/0/48” 这条静态转发条目。
虽然现在 MAC 地址表有 Learned 学习到c84d‑4428‑02d0对应 GE1/0/48，但是一旦该动态条目老化消失，交换机就不知道该目的 MAC 从哪个口发出；
更核心：即便动态 MAC 条目还没老化存在，这套配置下，这个主机也 ping 不通网关。
分两个阶段：
阶段①：动态 MAC c84d‑4428‑02d0 尚未老化（dis mac‑address 还看得到 Learned 条目）
现象：短暂时间内，MAC 表还有这条动态学习条目。
网关回包，匹配动态学习的 MAC 表项，报文可以下发 GE1/0/48，短时间 ping 能通。
阶段②：动态 MAC 表项老化到期（默认 300s），c84d‑4428‑02d0Learned 条目被删除
MAC 地址表里只剩下静态eed8‑1f0f‑dab5。
网关回复 ping，目的 MAC 为c84d‑4428‑02d0，交换机没有该目的 MAC 的转发表项，会在 VLAN100 内泛洪。
⚠但是接口上存在静态 MAC 条目mac‑address static eed8‑1f0f‑dab5 vlan 100：
Comware7 行为：该静态配置的含义，该接口只负责转发目的 MAC 等于静态配置 MAC 的流量；泛洪帧不会从这个接口发送出去。
结果：终端收不到网关回包，ping 完全不通。
总结你的问题
原静态 MAC 电脑离开，只剩余c84d‑4428‑02d0主机：
动态 MAC 未老化的短短几分钟内，可以短暂 ping 通网关；动态 MAC 老化之后，完全 ping 不通，彻底断网。
只要接口下这条mac‑address static eed8‑1f0f‑dab5 vlan 100不删除，老化之后此接口除了原静态 MAC 设备，其他任何 MAC 的终端都无法正常通信。
❗再次区分：
mac‑address static是目的 MAC→出接口（控制交换机往端口发出去的报文），不是端口安全；
port‑security才是管控源 MAC（设备从端口进来的报文）。你当前配置不是端口安全，是静态 MAC 转发表项，这是现场最容易踩坑。
验证命令
plaintext
display mac‑address interface GigabitEthernet 1/0/48
观察 Learned 条目消失之后，业务立刻中断。
修复方案
如果本意是端口安全，只允许指定源 MAC 接入，删掉mac‑address static，改用port‑security。
如果保留当前配置，更换设备时，必须修改 / 删除mac‑address static eed8‑1f0f‑dab5 vlan 100这条命令

端口安全功能开了吗？