Блокировка ПК по MAC-адресу на оборудовании HUAWEI

Блокировка ПК по MAC-адресу на оборудовании HUAWEI (S2720-28, S5720-32/36)

Блокировку можно выполнить несколькими способами:

1. Глобальная блокировка (Рекомендуется).
В режиме конфигурации выпоняется комада формата:
[huawei] mac-address blackhole 0011-2233-4455

2. Блокировка внутри определенного VLAN.
Если компьютер нужно изолировать только в одной конкретной подсети (например, VLAN 100):
[huawei] mac-address blackhole 0011-2233-4455 vlan 100

3. Использование ACL на порту:
- Создайте Layer 2 ACL (номер от 4000 до 4999):
[huawei] acl 4000
[huawei] rule deny source-mac 0011-2233-4455 ffff-ffff-ffff
[huawei] quit

- Применить фильтр на физическом интерфейсе:
[huawei] interface gigabitethernet 0/0/5
[huawei-GigabitEthernet0/0/5] traffic-filter inbound acl 4000
[huawei-GigabitEthernet0/0/5] quit quit

Сохранить конфигурацию на устройстве.