交换机acl二层隔离实验配置命令

在交换机上配置访问控制列表（Access Control List，ACL）进行二层隔离通常涉及到创建端口安全或基于MAC地址的策略。这里以Cisco IOS设备为例，假设我们想要在VLAN1上阻止非法MAC地址：

1. 首先，你需要启用端口安全功能：

configure terminal
interface FastEthernet0/1 (或者其他端口)
switchport port-security enable

2. 然后，你可以添加一条ACL规则来阻止特定MAC地址：

ip access-group deny_mac_list in
access-list deny_mac_list deny mac-address <源MAC> (替换为你要阻止的MAC地址)
exit

3. 将这个ACL应用到接口上，限制从指定MAC地址的数据包进入：

switchport port-security violation action drop
switchport port-security mac-address sticky
interface fastEthernet0/1
switchport access vlan 1
ip access-group deny_mac_list in

4. 检查并确认配置：

show interface fastEthernet0/1 switchport port-security
show ip access-list deny_mac_list