思科3550mac地址綁定

 二、基於MAC地址的擴展訪問列表

    Switch（config）Mac access-list extended MAC

    ＃定義一個MAC地址訪問控制列表並且命名該列表名爲MAC

    Switch（config）permit host 0009.6bc4.d4bf any

    ＃定義MAC地址爲0009.6bc4.d4bf的主機可以訪問任意主機

    Switch（config）permit any host 0009.6bc4.d4bf

    ＃定義所有主機可以訪問MAC地址爲0009.6bc4.d4bf的主機

    Switch（config-if ）interface Fa0/20

    #進入配置具體端口的模式

    Switch（config-if ）mac access-group MAC in

    ＃在該端口上應用名爲MAC的訪問列表（即前面我們定義的訪問策略）

    Switch（config）no mac access-list extended MAC

    ＃清除名爲MAC的訪問列表