关于如何在思科Cisco WS-C3560-24TS-S 交换机上断开 某一正在上网的电脑网络，或者禁止这某个MAC

关于如何在思科Cisco WS-C3560-24TS-S 交换机上断开 某一正在上网的电脑网络，或者禁止这某个MAC

查出这台电脑的MAC，在交换机上执行
mac-address-table static 0000.0000.0000 vlan 2 drop
；其中“0000.0000.0000”填该主机的MAC地址
；“vlan 2”填该主机所在的vlan号
；不知道vlan号的执行“sh mac-address-table address 0000.0000.0000”
；得到如下信息，取其中的vlan号"下面abcd.abcd.abcd的主机就在vlan2"

Vlan Mac Address Type Ports
---- ----------- -------- -----
2 abcd.abcd.abcd DYNAMIC Fa0/3

arp mac-address arpa

如果该终端直接连接在该设备上，可以直接把接口SHUTDOWN。
否则可以在交换机上写ACL来做限制。

你可以使用MAC ACL进行，也可以用IP ACL
全局模式下：access-list 101 deny ip x.x.x.x 255.255.255.255 any
access-list 101 deny mac x.x.x any
然后再把ACL应用到它接入的端口上就可以了
int f0/1
ip access-group 101 in
希望采纳！