圖片 技術分享 ima mage http cto oss acc -o

一、實驗拓撲：

二、實驗要求：
1、未部署MAC ACL前，PC1可以Ping通PC2；
2、SW1的e0/0口部署MAC ACL，重啟所有拓撲設備；
3、驗證：查看PC1是否仍然可以Ping通PC2![]
三、命令部署：
1、部署MAC ACL技術：
SW2(config)#mac access-list extended jujue //命名MAC ACL
SW2(config-ext-macl)#deny host aabb.cc00.0100 host aabb.cc00.0200
//執行動作：拒絕源MAC：aabb.cc00.0100訪問：目的MAC：aabb.cc00.0200

mac access-list extended jujue
deny host aabb.cc00.0100 host aabb.cc00.0200

permit any any

interface Ethernet0/0
mac access-group jujue in

四、驗證：
這個成功了！！！思考：是不是必須要在就近的交換機接口上部署啊!

13-MAC ACL實驗 //網上IOU