Если кому интересно решение следующее:
1. В Port Security на необходимом порту указываем Admin State "eneble" Max Learning Address ставим в "0" ( если указывать 1 то мы разрешаем 1 динамический адрес помимо статического который вбиваем в таблицу mac)
2. В Static MAC на необходимом порту указываем нужный mac и снимаем галку с Uplink Port