交换机上禁⽌某个MAC地址通信
当分析出⽹络中某台机器中毒时⽽有不知道它的具体位置，我们可以通过获取其MAC地址然后在交换机上禁⽌其MAC来达到隔离它的效果。
记住我
通过ARP表查询IP地址对应的MAC地址，再将该MAC地址加⼊⿊名单过滤。
⿊洞MAC地址表项：由⽤户⼿⼯配置的⼀类特殊的MAC地址，当交换机接收到源MAC地址或⽬的MAC地址为⿊洞MAC地址的报⽂时，会将该报⽂丢弃。
Huawei/H3C：
[Switch]display arp 1.1.1.1
[Switch]mac-address blackhole 0001-0002-0003 vlan 10
CISCO：
Switch(config)#show ip arp 1.1.1.1
Switch(config)#mac-address-table static 0001.0002.0003 vlan 10 drop
锐捷：
Switch(config)#show arp 1.1.1.1
Switch(config)#mac-address-table filtering 0001.0002.0003 vlan 10