基于MAC地址的ACL 控制MAC地址上网
=======================================
mac access-list extended MAC80185
 deny   host 00e0.4c90.01d1 any
 permit any any
!
interface FastEthernet0/4
 switchport access vlan 251
 no ip address
 mac access-group MAC80185 in
=======================================

封到一个MAC地址，不让其接入网络的方法二
使用SNIFFER查到故障PC的IP，在交换机上查到PC的MAC地址
0710-SCM4506-A#sh arp | in  172.27.2.120 
Internet  172.27.2.120            1   0002.e348.aba1  ARPA   Vlan200
0710-SCM4506-A#conf t
Enter configuration commands, .e per line.  End with CNTL/Z.
使用以下命令 drop 故障PC MAC地址发送数据包
0710-SCM4506-A(config)#mac-address-table static 0002.e348.aba1 vlan 200 drop
NO掉该MAC地址，PC即可正常上网
0710-SCM4506-A(config)#no mac-address-table static 0002.e348.aba1 vlan 200

=============================================================================
showshow arp | in +ip  找到MAC地址，
然后show mac-address-table address MAC找到对应交换机端口，
0710-SCM4506-A>show cdp neighbors GigabitEthernet3/15  查找端口上所接的设备
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone
Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
254150           Gig 3/15           166          S I      WS-C2950G-Gig 0/2
Cisco2924#show mac-address-table dynamic address 0009.6b8c.64ec