我在一台交换机上用dis mac看到一个学习到的mac地址是1641-1641-1641，请问这个是什么啊，正常吗？

一般是人为的把端口和MAC绑定，会出现类似的MAC地址。如果是大量端口出现这样的情况，则可能是端口绑定；如果是个别用户，则可能不正常；你不妨可以查查此用户是否有数据流过此端口。如果有，流量是否为正常，若正常，则可以认为正常，若不正常，则可能是感染病毒，反之，则可能是绑定端口。

先谢谢楼上了，我看了下交换机的配置，没有做端口绑定，该端口流量也算正常。我怀疑会不会是用户自己改的MAC，或是什么软件改的MAC

在WINDOWS 系统中，MAC是可以修改的，因为你的交换机没做绑定，所以用户可以改了MAC上网，关于修改的方法，你可以看一下网络上的相关文章，其实很简单的。