拓扑图：

目的：在端口1上阻止PC1（MAC：00:16:ec:7e:a1:ac）访问其他电脑和网络。

1. 在Security－ACL－Basic－MAC ACL中，新建一个MAC ACL，取名为“MAC1”，点ADD添加。
   
2. 进入MAC Rules，建立一条新的规则，即阻止00:16:ec:7e:a1:ac访问任何网络。
   
   ID（1 to 10）：输入1。这是规则的优先级，决定规则匹配端口包的顺序。
   Acion：选择Deny。就是不允许
   Destination MAC：目的MAC地址，这里填入ff:ff:ff:ff:ff:ff，表示所有电脑。
   Destination MAC Mask：通配符掩码，填入ff:ff:ff:ff:ff:ff表示所有电脑。
   EtherType Key：选择IPv4
   Source MAC：源MAC地址，这里填入一台PC的MAC地址00:16:ec:7e:a1:ac。
   Source MAC Mask：通配符掩码，类似于IP ACL的反掩码，填入00:00:00:00:00:00表示指
   定这一个MAC，类似反掩码的0.0.0.0。
   VLAN ID：输入1。这个MAC ACL在哪个VLAN中生效。
   设置好后点ADD。
    
3. 此时可以看到已经建立了一条MAC ACL，作用是阻止00:16:ec:7e:a1:ac访问其他任何网络。但单单是这样还不行，因为MAC ACL默认是禁止所有MAC地址访问的，即按目前这个配置，这条ACL还是会阻止所有的MAC通信。
   
4. 还需增加一条规则，使其他的MAC正常通信
   
   这里ID应低于前面那条规则（注意：如果输入的ID是已经建立好的，那会将前一条规则覆盖），以便数据包进来时先比对第一条规则。Action选Permit，Match Every选择True（表示源地址与目标地址都是ANY），然后点ADD。这样这条ACL就添加了两条规则：
   
5. 将这条ACL绑定到端口，进入Security－ACL－Basic－MAC Binding Configuration，在ACL Name中选“MAC1”，在Port Selection Table下的黄条上Unit1点一下，即可出现所有端口。点击1端口，点APPLY应用，就把这个ACL应用到端口1了。
   
   注意：如果在一个已经绑定了MAC ACL的端口再绑定一条IP ACL，会出现错误提示，如下图：
   
   以下是00:16:ec:7e:a1:ac这台电脑ping网关的情况，网关也是接在交换机上。
   ACL应用前
   
   ACL应用后