如果不愿意费事在三层交换机里面做ACL，可以使用show ip arp | in IP来查询MAC地址，然后在对应的二层交换机上show mac address address-table MAC地址 找到对应的端口，直接shutdown。这样最省事！
要是你的是三层交换机的话可以设置ACL来拒绝某IP地址的in方向数据流量.如果只是二层交换机的话..不好意思.说明了是二层.而IP地址是第三层地址.
可以针对三层VLAN接口做访问列表ACL,拒绝某个IP进行访问
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024