Наткнулся на интересную подробность, в свич нельзя прописать MAC на порт который port_security, вернее даже не так, прописать его можно, но только статикой (а не как Secured_Permanent MAC), и сам порт с настройкой permanent не сохраняет MAC'и в конфиге.
Напрашивается тогда вопрос, как он тогда умудряется делать permanent? и если он хранит их не в конфиге тогда где?

Интересный вопрос...
К примеру пароль админа коммутатор тоже в конфиг на тфтп не скидывает.

То есть беспокоиться о том что он их вдруг забудет не стоит? И тогда почему бы их не вынести в конфиг и не дать возможность добавлять в ручную?