H3C阻止mac地址上网方法

cundeng

　　H3C S750-6E 核心交换机
类
acl num 4000  建ACL  4000列表
rule 0 per OR deny  ip            (建立规则)
traffic classifier MAC_A operator and    建一个流，命名为TEXT_A
流行为
if-match acl 4000                                    这个流匹配3000列表的内容
traffic behavior MAC_B                        定义一个动作，命名为TEXT_B
filter permit                        (deny)          动作执行的是允许，也可以改成deny
策略
qos policy MAC_C                              定义一策略，命名为TEXT_C
classifier MAC_A behavior MAC_B    策略的内容是： 如果匹配TEXT_A 则执行TEXT_B
然后进入到端口下面，应用这个策略
基于MAC地址的控制只能在核心交换机下连PC的接口inbound方向上应用才会生效。
int e 1/0/1
qos apply policy MAC_C inbound
---------------------------------------------------------------------------------------------------------------
如果内网的网关在FireWall上


system-view
#
acl number 4000
  rule 0 permit sourc-mac 0000-0000-0001 ffff-ffff-ffff
  rule 1 permit sourc-mac 0000-0000-0002 ffff-ffff-ffff
  rule 2 permit sourc-mac 0000-0000-0003 ffff-ffff-ffff
  rule 100 deny
  quit
#
interface ethernet0/0
  firewall packet-filter link-group 4000 inbound
#